83.540 
2.684 
Браузерный кошелёк биржи ставят как обычное расширение, создают в нём seed-фразу и при желании привязывают к торговому аккаунту для быстрых переводов между кошельком и биржей. Ключевой момент, который упускают новички: связка с аккаунтом не делает кошелёк кастодиальным — ключи остаются у вас, и потеря seed-фразы означает потерю средств независимо от того, есть ли у вас доступ к бирже.
Чем он отличается от биржевого счёта
Средства на бирже принадлежат площадке, которая ведёт внутренний учёт и отдаёт их по запросу, и активы в браузерном кошельке принадлежат вам напрямую, потому что управляются приватным ключом на вашем устройстве. Отсюда практическое следствие: заморозка аккаунта не затрагивает кошелёк, но и поддержка не восстановит к нему доступ при утрате фразы.
Привязка аккаунта не меняет этой границы, и она добавляет удобство переводов, а не передаёт бирже контроль над ключами.
Сравнение вариантов хранения
| Вариант | Кто контролирует и чем платите |
|---|---|
| Биржевой счёт | Площадка, доступ восстанавливается поддержкой, риск заморозки и краха биржи |
| Браузерный кошелёк биржи | Вы, удобная связка с торговым аккаунтом, риск вредоносных расширений |
| Независимый браузерный кошелёк | Вы, нет привязки к площадке, переводы на биржу вручную по адресу |
| Аппаратный кошелёк | Вы, ключ офлайн, менее удобен для частых операций в браузере |
Установка и связка с аккаунтом
Расширение ставьте только из официального магазина браузера, перейдя по ссылке с сайта самой биржи, а проверьте издателя и число установок: подделки копируют название и логотип, отличаясь мелочами в описании. Создайте новый кошелёк и запишите seed-фразу на бумагу, а не в заметки, а затем в интерфейсе расширения найдите пункт привязки аккаунта и подтвердите связь через вход на бирже.
После привязки проверьте работу переводом минимальной суммы в обе стороны. Это дешевле, чем обнаружить проблему на крупной операции.
Что даёт связка на практике
Главное удобство — переводы между биржей и кошельком без ручного копирования адреса, а значит без риска ошибиться сетью или вставить подменённый адрес из буфера обмена. Часть площадок также показывает объединённый баланс и позволяет заходить в их сервисы без отдельного подключения кошелька при каждом визите.
Риски, о которых не пишут в интерфейсе
- Поддельные расширения в магазине браузера с похожим названием и логотипом
- Вредоносные дополнения браузера, читающие содержимое страниц и буфер обмена
- Синхронизация профиля браузера, при которой зашифрованное хранилище уезжает в облако
- Привычка подписывать запросы не глядя из-за удобства связки с аккаунтом
Ко мне обращался читатель, который поставил расширение по ссылке из поисковой выдачи, а не с сайта биржи, при этом интерфейс выглядел один в один, seed-фраза сгенерировалась штатно. Средства ушли через сутки после первого пополнения, потому что фраза генерировалась не на его устройстве, а подставлялась заранее известная, причём помогла бы одна проверка: переход в магазин расширений по ссылке с официального сайта площадки.
Как отличить подделку в магазине расширений
Первый признак — путь, которым вы пришли на страницу расширения, и переход из поисковой выдачи или по ссылке из чата небезопасен: выдачу покупают, а ссылки подменяют. Открывайте магазин только по ссылке с официального сайта биржи.
Второй признак — издатель и счётчик установок, а у настоящего расширения крупной площадки счёт идёт на сотни тысяч, у подделки — на сотни, при этом третий признак — дата публикации: недавно созданное расширение с известным названием почти наверняка клон.
Настройка прав расширения
Браузер спрашивает разрешения при установке, и по умолчанию расширение получает доступ ко всем сайтам, причём разумнее ограничить его работу списком нужных доменов через настройки браузера. Это не защитит от вредоносного кода в самом расширении, но сократит площадь атаки со стороны посторонних сайтов.
Резервная копия и проверка восстановления
Seed-фраза браузерного кошелька работает как у любого другого некастодиального кошелька, и запишите её на бумагу, храните отдельно от устройства и проведите контрольное восстановление на чистом профиле браузера, сверив первый адрес. Доступ к торговому аккаунту при этом роли не играет: он не поможет вернуть кошелёк и не потребуется для его восстановления.
Смежные темы разобраны у нас. Вот основные. Общий раздел — кошельки и хранение. Шире — статьи про криптокошельки. Проверку резервной копии разбирает материал как проверить резервную копию кошелька, а опасные подписи — статья разрешения токенов: как их проверять и отзывать.
Вопросы и ответы
Сможет ли биржа заблокировать мой браузерный кошелёк?
Сами средства — нет, потому что они управляются вашим приватным ключом в блокчейне, а площадка может отключить привязку аккаунта и закрыть доступ к своим сервисам, но активы останутся доступны через seed-фразу в любом совместимом кошельке. В этом принципиальное отличие от биржевого счёта.
Нужно ли привязывать аккаунт вообще?
Нет, кошелёк работает и без привязки, при этом связка нужна тем, кто часто переводит средства между биржей и кошельком: она убирает ручное копирование адресов и сопутствующие ошибки. При редких операциях выигрыш невелик, а лишняя связь между личностью и адресами остаётся.
Безопасно ли хранить крупные суммы в расширении браузера?
Для крупных сумм лучше аппаратный кошелёк, причём расширение живёт в среде браузера, где работают другие дополнения, а вредоносное ПО на компьютере имеет к ней доступ. Разумная схема — держать в браузерном кошельке оборотные средства для операций, а основной капитал хранить офлайн.
Вердикт
Браузерный кошелёк биржи — это обычный некастодиальный кошелёк с удобной надстройкой, а не облегчённая версия биржевого счёта, и ответственность за seed-фразу целиком на вас, и связка с аккаунтом её не разделяет. Ставить расширение стоит только по ссылке с официального сайта площадки: подделки в магазине браузера выглядят неотличимо. Крупные суммы такому кошельку доверять не стоит.
Проверяйте по первоисточникам. Справка MetaMask по безопасной установке расширения и сервис проверки и отзыва разрешений Revoke.cash помогают настроить кошелёк и контролировать выданные доступы.
Обсуждение
Добавить комментарий