Создание некастодиального кошелька занимает пять минут, а всё остальное время уходит на две вещи, которые люди пропускают: запись фразы восстановления на бумагу и проверку этой записи до внесения средств. Порядок обязателен именно такой. Кошелёк создаётся пустым, фраза записывается вручную, копия проверяется восстановлением на другом устройстве, и только после этого на адрес заводятся деньги.

Что означает «некастодиальный»

Разница с биржевым счётом одна, зато она определяет всё. На бирже ключами распоряжается площадка, у вас есть логин и обещание. В некастодиальном кошельке ключ ваш. Доступа к нему нет ни у кого, включая самого разработчика приложения, и это не рекламное утверждение, а следствие того, как устроена генерация ключей.

Отсюда следует и обратная сторона. Восстановить доступ по паспорту, по звонку в поддержку или по заявлению нельзя: получателя такого заявления не существует.

Что выбрать для первого кошелька

Для первого советую мобильное приложение. Не потому, что оно безопаснее прочих, а потому, что в нём меньше шагов, где новичок ошибается, и телефон почти всегда под рукой.

Второй кошелёк заводится осознанно. Как выбирать под сценарий, разобрано отдельно.

Установка: где ошибаются чаще всего

Ошибка случается ещё до создания. Поддельные приложения живут в магазинах и в рекламных блоках поиска, а внешне отличаются от настоящих одним-двумя символами в названии, которые никто не разглядывает.

Второй признак — возраст. Приложение, существующее три недели при миллионе пользователей у оригинала, — очевидная копия.

Порядок создания

1. Скачайте приложение по ссылке с официального сайта проекта.
2. Выберите пункт «создать новый кошелёк», а не «восстановить существующий».
3. Задайте пароль или код доступа к самому приложению.
4. Отключитесь от сети на время работы с фразой, если приложение это позволяет.
5. Откройте фразу восстановления и перепишите её от руки на бумагу.
6. Подтвердите фразу в приложении, вводя слова по порядку.
7. Закройте приложение и восстановите кошелёк из бумаги на другом устройстве.
8. Убедитесь, что адрес совпал, и удалите проверочную копию со второго устройства.
9. Заведите на адрес небольшую сумму и сделайте пробный перевод обратно.
10. Запишите первый адрес кошелька отдельно от фразы — он понадобится для сверок.

Шестой и седьмой пункты пропускают. Между тем именно они отвечают на единственный важный вопрос: работает ли ваша запись — и узнать это лучше сегодня, на пустом кошельке, чем через год на полном.

Как записывать фразу

Правила короткие и все неудобные.

• От руки на бумаге, а не в заметках, не в облаке и не скриншотом.
• С номерами позиций: порядок слов важен так же, как сами слова.
• Печатными буквами, чтобы через годы прочесть запись без сомнений и догадок.
• Две копии в разных физических местах, а не в одном ящике.
• Без подписи «кошелёк» и без указания, к чему это относится.
• Отдельно от устройства, на котором установлено само приложение.
• Проверить каждое слово по списку из приложения перед тем, как закрыть экран.
• Убрать записанное в место, где его не найдут при обычной домашней уборке или переезде.

Шестой пункт про ошибки в написании. Слова берутся из фиксированного словаря, и похожие формы там встречаются часто, а одна перепутанная буква делает всю фразу нерабочей.

Бумагу со временем заменяют металлом. Порядок переноса и проверки читаемости разобран в отдельном материале, но для первого кошелька хватит и бумаги, если она лежит в правильном месте.

Схемы выманивания разобраны отдельно. Прочитать стоит заранее.

Сколько кошельков заводить сразу

Соблазн понятный: сделать один и складывать в него всё. Так поступает большинство, и на первых порах это разумно.

Проблема появляется позже. Суммы вырастают, кошелёк остаётся тем же, и подключается он к десяткам приложений подряд, а разделение вводят обычно после первой неприятности — хотя стоит оно ноль и делается за полчаса.

Разумный минимум — два. Первый для хранения: создан, пополнен, ни к чему не подключался, живёт на отдельном устройстве или на аппаратном ключе. Второй для операций: небольшая сумма, подключения к приложениям, обмены и всё, что связано с риском.

Важное условие. У этих кошельков должны быть разные фразы восстановления, а не разные адреса внутри одной: адреса из общей фразы делятся только номерами, а компрометация корня забирает их разом.

Что делать сразу после создания

Кошелёк создан и пуст. Полезные пять минут тратятся на настройки, к которым потом не возвращаются, а базовые правила цифровой гигиены закрывают подавляющую часть сценариев потери доступа.

Включите блокировку приложения по коду или биометрии, а не только паролем телефона. Откажитесь от автоподстановки. Менеджер паролей предложит сохранить пароль от кошелька рядом с остальными — это ровно тот случай, когда удобство складывает оба фактора в одну корзину. И проверьте, какие сети приложение показывает по умолчанию.

Отдельно про сумму. Первые недели держите на кошельке столько, сколько не жалко потерять на обучении: ошибки в этот период случаются у всех, и дешевле, чтобы они стоили пятьсот рублей, а не пятьдесят тысяч.

Чем отличается пароль от фразы

Их путают постоянно, а роли у них разные. Пароль защищает приложение на этом конкретном устройстве, фраза — сами средства в сети.

Следствий два. Забытый пароль решается переустановкой приложения и вводом фразы: доступ вернётся полностью. Забытая фраза не решается ничем, даже если пароль вы помните и приложение открывается.

Отсюда разное отношение к хранению. Пароль можно держать в менеджере, менять и записывать привычным способом. Фраза не хранится в цифровом виде вообще: ни в менеджере, ни в заметках, ни в переписке с самим собой, ни в фотографии листа с записью.

Есть и третий элемент, о котором новичкам не рассказывают. Часть кошельков позволяет добавить к фразе дополнительное слово-пароль, и с ним из той же фразы получается совсем другой набор адресов. Механизм обоюдоострый. Забыв это слово, вы теряете доступ, даже имея правильно записанную фразу.

Первые операции

Начинать стоит с малого.

Сначала получение: попросите перевести небольшую сумму или выведите её с площадки. Потом отправка обратно. Так вы увидите, как работает комиссия и сколько занимает подтверждение, а уже после этого можно переходить к подключению приложений и обменам.

Про комиссию стоит знать заранее. Она платится родной монетой сети, а не тем токеном, который вы отправляете. Отсюда правило: заводя на новый адрес токены, сразу пришлите туда немного родной монеты, иначе отправить их обратно не выйдет.

Коротко

Доступ есть у владельца фразы. Восстанавливать через поддержку нечего и не у кого, поэтому вся процедура сводится к правильной записи слов и к её проверке. Приложение скачивается с официального сайта. Фраза пишется от руки, с номерами позиций, в двух экземплярах, а копия проверяется восстановлением на другом устройстве до внесения средств. И первые недели на кошельке лежит сумма, которую не жалко потерять: ошибки в этот период случаются у всех без исключения.