Криптокошельки, объяснение по существу

За дружелюбным интерфейсом каждый кошелек выполняет одну задачу: превращает секрет в подписи. Из одного сида — обычно двенадцати или двадцати четырех обычных английских слов — кошелек генерирует приватные ключи, а из них — адреса. Адрес — это то, что вы раздаете. Приватный ключ — это то, что вы никогда не раздаете. Сид может восстановить и то, и другое на любом устройстве, от любого бренда кошелька, который соответствует тому же стандарту.

Этот последний пункт — это тихое освобождение. Приложение-кошелек — это не банковский счет, к которому вы привязаны. Если разработчик исчезнет завтра, вы введете те же двенадцать слов в другой кошелек, и все снова появится, потому что баланс никогда не был в приложении. Он был наБиткойн, Эфириумили любой другой цепочке, которую вы использовали. Приложение было окном.

Есть одно существенное исключение, и оно важно для конфиденциальности: Moneroработает по-другому, с ключами просмотра и скрытыми адресами вместо публичного баланса, который может прочитать любой. Он по-прежнему восстанавливается из сида, но кошелек выполняет больше работы, и не каждое мультичейн-приложение поддерживает его должным образом. Вот почему вопрос о кошельке Monero получает отдельную главу, а не строку в таблице.

Кастодиальный кошелек — это аккаунт. Какая-то компания хранит ключи, показывает вам число и перемещает монеты, когда вы вежливо просите. У него есть реальные преимущества: сброс пароля, служба поддержки и отсутствие риска случайно удалить все свои сбережения неосторожным сбросом до заводских настроек. У него также есть одна структурная стоимость — баланс является требованием к компании, а не монетой, которую вы контролируете, и он может быть заморожен, задержан или вас могут попросить доказать его происхождение.

Кошелек с самостоятельным хранением дает вам ключ и передает вам всю работу: резервное копирование, секретность, восстановление, дисциплина. Ничто не может быть заморожено, ничто не требует разрешения, и никто не может заблокировать вам доступ. Никто также не может вернуть вам доступ.

«Не ваши ключи, не ваши монеты» — это не лозунг об идеологии. Это фраза о том, кто может вам отказать.

Честный ответ для большинства людей — и то, и другое, разделенное по назначению. Держите все, чем вы активно торгуете, в удобном месте, а ту часть, которую вам было бы очень жаль потерять, храните самостоятельно, с надлежащим резервным копированием, редко к ней прикасаясь. Граница между ними индивидуальна — но вы должны быть в состоянии четко сказать, где она проходит.

Стоит знать, где в этой картине находится обмен. Некастодиальный обмен никогда не принимает депозиты: монеты поступают из вашего кошелька, конвертируются и отправляются на указанный вами адрес, без аккаунта, удерживающего баланс между операциями. Именно это руководство по некастодиальным биржам подробно объясняет, и именно поэтому хороший кошелек и хороший обмен дополняют друг друга, а не конкурируют.

Мобильные кошельки— это то, с чего большинству людей следует начать. Они всегда при вас, сканируют QR-коды, а хорошие из них делают резервное копирование обязательным при настройке. Они также наиболее подвержены потере или краже, что нормально — украденный телефон с правильно зарезервированным кошельком является неудобством, а не потерей.

Десктопные кошелькиподходят тем, кто совершает транзакции с компьютера, запускает собственную ноду или хочет использовать полноценный кошелек Monero со всеми его возможностями. Обратная сторона медали в том, что на настольном компьютере со временем накапливается много программного обеспечения, и любая из них может считывать информацию с экрана.

Аппаратные кошелькихранят ключ на небольшом специализированном устройстве, которое подписывает транзакции и никогда не раскрывает секрет, даже зараженному компьютеру. Если ваши активы настолько важны, что их потеря испортит вам год, это решение для вас. Покупайте напрямую у производителя, никогда не берите бывшие в употреблении и никогда не покупайте те, что поставляются с уже напечатанной сид-фразой — это старейшая из существующих афер.

Кошельки-расширения для браузера — это плата за вход в ончейн-приложения. Относитесь к ним как к горячему карману: полезные, уязвимые и никогда не храните в них ничего, что вы не могли бы восстановить.

Удобство мультивалютности реально, но у него есть свои нюансы. Одно приложение, хранящее BTC, ETH, SOLи множество токенов — это одно приложение, которое можно скомпрометировать, и одно приложение, чья поддержка любой отдельной сети может быть менее глубокой, чем у специализированного кошелька. Удобство — законная причина принять это. Не замечать — нет.

Ваша сид-фраза — это и есть кошелек. Любой, кто её прочитает, мгновенно и безвозвратно завладеет вашими монетами из любой точки мира, без возможности отменить это. Этот единственный факт должен определять каждое ваше решение о резервном копировании.

Запишите её на бумаге или выгравируйте на металле. Храните там, куда не доберутся пожар или прорыв трубы. Никогда не фотографируйте её, никогда не вводите в приложение для заметок, никогда не помещайте в менеджер паролей, к которому вы обращаетесь с того же телефона, где находится кошелек, и никогда — ни при каких обстоятельствах, ни по какой причине, никому, кто называет себя службой поддержки — не вводите её на веб-сайт. Легитимная поддержка никогда не спрашивает. Запрос — это атака.

Затем сделайте шаг, который пропускают почти все: проверьте восстановление. Удалите приложение или установите второй кошелек на запасное устройство и восстановите его из ваших записанных слов, прежде чем хранить что-либо значимое. Резервная копия, которую вы никогда не проверяли, — это гипотеза. Пошаговое руководство по настройке кошелькапроведет вас через этот процесс от начала до конца, включая опцию кодовой фразы и то, где она помогает.

Можете ли вы уйти?Кошелек, который показывает вам вашу сид-фразу и следует стандартным путям деривации, — это тот, из которого вы можете уйти. Тот, который не позволяет экспортировать, — это кастодиан в маскировке.

Код публичен? Открытый исходный код не является гарантией безопасности, но это разница между утверждением, которое может проверить любой, и утверждением, которому вы просто верите. Отдавайте предпочтение кошелькам с воспроизводимыми сборками и видимой историей исправления того, о чем сообщают исследователи.

Действительно ли он поддерживает ваши сети?Поддержка — это не логотип на целевой странице. Это означает корректную оценку комиссий, правильные форматы адресов, поля для memo и destination-tag там, где они нужны сети, и адекватное поведение в дни перегрузок. Такие активы, как XRPиспользуют destination tag, а Tetherсуществует сразу в нескольких сетях — кошелек, который размывает эти различия, в конечном итоге обойдется вам в стоимость перевода.

С кем он общается? Большинство кошельков запрашивают сервер для получения информации о вашем балансе, что означает, что этот сервер может связать ваши адреса с вашим IP. Те, кто серьезно относится к конфиденциальности, позволяют вам указать собственную ноду или маршрутизировать трафик через Tor.

Что произойдет в плохой день?Прочитайте документацию по восстановлению, прежде чем она вам понадобится. Если кошелек не может объяснить простым языком, как вернуть свои деньги с вышедшего из строя устройства, это ваш ответ.

Большинство блокчейнов — это постоянные публичные записи. Адрес — это псевдоним, а псевдонимы утекают: используйте один и тот же адрес повторно, и каждый платеж, сделанный на него, будет навсегда связан, кем угодно, даже спустя годы. Это не нишевая проблема для людей, делающих что-то необычное. Это стандартное условие использования Биткойн, Эфириумили Tronнеосторожно.

Практические привычки скучны и эффективны. Используйте новый адрес для получения каждого платежа — хорошие кошельки делают это автоматически, так что позвольте им. Храните средства разного происхождения в разных кошельках, а не объединяйте их в одном месте, чтобы одна транзакция не связывала две части вашей жизни. И сознательно решайте, какие активы вы держите: конфиденциальность на уровне блокчейна — это свойство монеты, а не кошелька, в чем и заключается весь смысл основа без KYCи причина MoneroиZcashвообще существуют.

Если важна конфиденциальность, прочтите сравнение кошельков без KYCдалее: кошелек, который никогда не спрашивал, кто вы, все равно выдаст много информации, если он транслирует данные через чужой сервер и повторно использует один адрес в течение десятилетия.

Причина, по которой самостоятельное хранение перестало быть неудобным, заключается в том, что вам больше не нужен аккаунт на бирже для обмена одного актива на другой. Некастодиальный обмен работает напрямую между кошельками: вы указываете, что отправляете и куда должен прийти результат, монеты проходят через провайдера, предложившего лучшую цену, и результат поступает на ваш адрес — обычно менее чем за десять минут, без аккаунта, без баланса депозита и без проверки личности для крипто-крипто обменов.

Роль Monivo в этом узка и стоит того, чтобы ее четко обозначить: мы запрашиваем у каждого подключенного провайдера актуальную котировку на вашу точную сумму и показываем вам лучшую исполняемую выплату, без каких-либо дополнительных комиссий сверх указанного курса. Разница между провайдерами по одной и той же сделке — это реальные деньги, поэтому мы публикуем ее в индексе курсови объясняем механику воснове обменного курса.

Популярные маршруты обмена между кошельками, о которых стоит знать: BTC на XMRдля перехода в приватный актив, ETH на USDTдля выхода из волатильности, и USDT на BTCдля возврата. Каким бы ни был маршрут, правило одно и то же: вставьте адрес назначения из своего кошелька, сверьте первые и последние символы с тем, что показывает кошелек, и только потом отправляйте.

1. Отсутствие реальной резервной копии.Сид-фраза существует только внутри приложения на одном устройстве. Устройство выходит из строя. Это самая распространенная потеря, и она не имеет ничего общего с хакерами.

2. Сид-фраза, введенная на веб-сайте.Фальшивый агент поддержки, фальшивая страница «валидации кошелька», фальшивый запрос на аирдроп. Результат всегда один и тот же.

3. Неправильная сеть. Отправка токена по одной цепочке на адрес, который существует только в другой. Восстановление варьируется от сложного до невозможного — руководство по сети USDTсуществует именно потому, что это происходит так часто.

4. Отсутствие memo или destination tag.Цепочки, которые требуют их, с радостью примут перевод без них, а затем средства окажутся где-то бесполезно.

5. Вредоносное ПО для буфера обмена. Программное обеспечение, которое незаметно подменяет скопированный адрес на адрес злоумышленника. Вот почему вы каждый раз проверяете вставленный адрес на экране, как бы скучно это ни было.

Ни один из этих случаев не требует изощренности для предотвращения. Они требуют привычки. Выработайте привычку, пока суммы невелики, и она останется с вами, когда они станут большими — и если вы застрянете в какой-либо момент, наша служба поддержки доступна круглосуточно.