Первое, что удивляет новичка: кошелёк не хранит монеты. Монеты всегда «лежат» в сети, а кошелёк хранит ключ, которым вы ими распоряжаетесь. Ближайшая аналогия — не портмоне, а связка ключей от банковской ячейки. Потеряли ключ — ячейка на месте, но открыть её больше нельзя.

Два типа кошельков

  • Горячий — приложение на телефоне или в браузере. Всегда под рукой, всегда подключён к интернету. Удобно для небольших сумм и повседневных операций.
  • Холодный — отдельное устройство, похожее на флешку, которое хранит ключ офлайн. Медленнее, зато недоступен для вирусов и сайтов-подделок.

Правило, которым пользуюсь сама: горячий кошелёк — как наличные в кармане, холодный — как сейф. Сумму, которую было бы обидно потерять, в кармане не носят.

Seed-фраза: главное в этой теме

При создании кошелька вам покажут 12 или 24 слова. Это и есть ваш ключ в человекочитаемом виде. По ним кошелёк восстанавливается на любом устройстве — и любым человеком, который эти слова узнает.

Никогда не фотографируйте seed-фразу, не сохраняйте её в заметках, облаке или переписке и не вводите ни на каких сайтах. Настоящая поддержка никогда её не спросит. Если у вас просят эти слова — перед вами мошенник, без исключений.

Обзор статистики безопасности CoinLaw показывает, куда сместился основной риск: около 76 % потерь от взломов пришлось на атаки вне блокчейна — скомпрометированные учётные данные, социальную инженерию и манипуляции с цепочкой поставок, а не на ошибки в коде. Источник

Эта цифра успокаивает и настораживает одновременно. Успокаивает тем, что сама технология работает надёжно. Настораживает тем, что слабое место — человек, то есть вы и я. Хорошая новость: именно эту часть проще всего защитить простыми привычками.

Как хранить фразу

  1. Запишите слова от руки на бумаге, в правильном порядке и без ошибок.
  2. Сделайте вторую копию и держите её в другом физическом месте.
  3. Проверьте восстановление на небольшой сумме, прежде чем переводить крупную.
  4. Никому не рассказывайте, где хранится запись, — даже близким друзьям.

Частые вопросы

Что будет, если я потеряю seed-фразу?

Доступ к средствам восстановить не получится — восстановить пароль здесь некому. Поэтому запись фразы и её хранение важнее выбора самого кошелька.

Можно ли хранить монеты прямо на бирже?

Можно, и для начала это удобно. Но тогда ключами распоряжается площадка, а не вы, и к рыночным рискам добавляется риск самой площадки.

Нужен ли холодный кошелёк новичку?

При небольших суммах — необязательно. Как только сумма становится для вас значимой, отдельное устройство перестаёт быть излишеством.