Гарячий і холодний гаманець: що безпечніше?

Гарячий гаманець тримає приватні ключі на пристрої, підключеному до інтернету, — у застосунку на телефоні, розширенні браузера, акаунті на біржі. Холодний гаманець тримає їх офлайн, зазвичай на апаратному пристрої, який підписує транзакції так, що ключ ніколи його не покидає. Для заощаджень холодний безпечніший, бо ніщо в мережі не може дістатися до ключа; гарячий зручніший для витрат. Більшість людей зрештою користується обома.

Що насправді тримає гаманець

Монети ніколи не лежать у гаманці. Це записи в блокчейні, а гаманець тримає приватні ключі, що дають змогу їх витрачати. Хто має ключі, той контролює монети, тому важливе питання — де живуть ключі і хто може до них дістатися. Більшість гаманців виводять усі ключі з однієї сід-фрази з 12 або 24 слів, тож справжня резервна копія — саме ця фраза; як її зберігати — тема окремого посібника.

Гарячі гаманці

Застосунки для телефона й комп’ютера та розширення браузера — це гарячі гаманці: ключ зберігається, зазвичай зашифрованим, на пристрої, підключеному до мережі. Вони зручні для оплат, торгівлі й роботи із застосунками і поділяють усі ризики пристрою: шкідливі програми, вкрадений телефон, шкідливе розширення браузера, фальшивий застосунок у магазині застосунків, підпис, який ви схвалили, не читаючи. Тримайте в такому гаманці лише те, що носили б у звичайному гаманці.

Холодні гаманці

Апаратний гаманець зберігає ключ на маленькому пристрої й підписує транзакції всередині нього; ваш комп’ютер бачить лише підписаний результат. Суму й адресу ви підтверджуєте на власному екрані пристрою, і саме це захищає від шкідливих програм, які підміняють адресу на комп’ютері. Паперові й металеві копії сід-фрази — теж холодне зберігання, але вони нічого не можуть підписати, доки ви не введете фразу в пристрій, тож це резервна копія, а не гаманець, яким користуються.

Холодний не означає невразливий. Пристрій можна загубити (сід-фраза його відновить), сід-фразу можуть знайти, а вас усе одно можуть умовити підписати транзакцію на користь шахрая. Холодне зберігання зупиняє віддалену крадіжку ключа; проти того, що вас умовлять заплатити, воно безсиле. Ці трюки описано в посібнику поширені криптошахрайства.

Кастодіальні й некастодіальні

Друге питання стосується і гарячих, і холодних: у кого ключі? На біржі вони в біржі — ваш баланс є обіцянкою, і якщо біржу зламають, вона заморозить виведення або збанкрутує, ви стоїте в черзі разом з усіма. Саме це означає вислів «не твої ключі — не твої монети». Некастодіальний гаманець, гарячий чи холодний, дає ключі вам, а з ними й усю відповідальність: ніхто не може заморозити біткоїн у ньому, і ніхто не відновить його, якщо ви загубите фразу. (Токени на кшталт USDC і USDT — інша річ: їхні емітенти можуть заморозити їх на будь-якій адресі.)

Розумний розподіл

• Довгострокові заощадження: апаратний гаманець, а сід-фраза збережена офлайн у двох місцях.
• Гроші на витрати: гарячий гаманець на телефоні, де лише те, що вам не шкода втратити.
• Торгівля: те, чим ви активно торгуєте, — на біржі, і лише стільки часу, скільки воно має там бути.

Облік монет у холодному зберіганні

Щоб знати, що лежить на апаратному гаманці, його не треба підключати. Його публічні адреси або розширений публічний ключ (xpub) показують баланси й історію, але не дають нічого витратити. Два застереження: кожен, хто має ваш xpub, бачить усі адреси, які той будь-коли згенерує, тож показуйте його лише сервісам, яким довіряєте, і ніколи нікуди не вводьте сід-фразу, щоб «підключити» гаманець. Трекеру, що працює з CSV-експортом, не потрібне ні те, ні інше.

Цей посібник пояснює, як усе працює. Це не фінансова, інвестиційна чи податкова порада. Знайшли помилку? Напишіть на hi@perly.io, і ми виправимо.