Кошелёк Web3 — программа, хранящая ключи и подписывающая ими операции. Название обманчиво: денег внутри нет, они в блокчейне, а кошелёк держит только доступ к ним.

Три функции

Хранение ключей. Подпись операций. И удостоверение личности: вход на сайты выполняется подписью, а не логином, и потому не требует ни пароля, ни регистрации.

Виды

Горячие — расширение браузера или приложение, ключ лежит на устройстве. Аппаратные — ключ в отдельном устройстве и не покидает его, что и делает возможным холодное хранение. Смарт-контрактные — управление задано кодом, отсюда мультиподпись, лимиты и восстановление доступа через доверенных лиц.

Что определяет безопасность

Не марка кошелька, а привычки: где хранится сид-фраза, читаете ли вы содержание операции перед подписью, разделены ли крупные суммы и повседневные. Подавляющее большинство потерь происходит не через уязвимость кошелька, а через добровольную подпись на поддельном сайте — механика разобрана в статьях про фишинг и похитителя из кошельков.