Что такое криптокошелёк?

Криптовалютный кошелёк — это программное или аппаратное обеспечение, хранящее пароли (известные как Приватные Ключи), используемые для отправки, получения и управления криптовалютами. Сам кошелёк не хранит криптовалюту — эти активы находятся в блокчейне, распределённом реестре, поддерживаемом глобальной сетью компьютеров. Кошелёк хранит криптографические учётные данные, которые управляют этими цифровыми активами.

В этом руководстве рассматриваются основы криптовалютных кошельков: как они работают, что такое Секретная Фраза Восстановления, кто контролирует хранящиеся в них средства и какие типы кошельков существуют.

Отказ от ответственности: Этот материал предназначен исключительно в образовательных целях. Он не является финансовой консультацией, офертой или предложением для аудитории из Великобритании. Криптовалютные кошельки и цифровые активы сопряжены с рисками и подходят не всем пользователям.

Что на самом деле делает криптовалютный кошелёк

Каждый криптовалютный кошелёк опирается на два элемента криптографии: Публичный Ключ и Приватный Ключ.

Публичный Ключ работает аналогично номеру банковского счёта. Он генерирует адреса кошелька — длинные строки букв и цифр, используемые для получения средств. Публичные ключи и адреса можно свободно передавать. Любой может отправить криптовалюту на публичный адрес, не получая никакого контроля над кошельком.

Приватный Ключ работает как пароль к этому счёту. Это случайно сгенерированная строка (как правило, 256 бит для Ethereum и Bitcoin), которая математически соответствует Публичному Ключу. Тот, кто владеет Приватным Ключом, может подписывать транзакции — то есть перемещать, тратить активы или взаимодействовать с ними в рамках данной ключевой пары. Сброса пароля не существует. Нет линии поддержки клиентов. Нет центрального органа, способного восстановить утраченный Приватный Ключ.

Связь между двумя ключами однонаправленная. Получить Публичный Ключ из Приватного легко. Обратный процесс — угадать Приватный Ключ по Публичному — вычислительно невозможен при нынешнем уровне технологий. Эта асимметрия позволяет блокчейну подтверждать право собственности без участия банка или посредника.

Когда кто-то отправляет криптовалюту с одного адреса на другой: кошелёк использует Приватный Ключ для создания цифровой подписи, подтверждающей перевод. Подписанная транзакция транслируется в сеть блокчейна, проверяется нодами (компьютерами, которые валидируют транзакции) и записывается навсегда. Сам кошелёк — это интерфейс, делающий этот процесс управляемым: он хранит ключ, формирует транзакцию и взаимодействует с сетью.

Простой пример: отправка 0,5 ETH другу. Пользователь открывает кошелёк, вводит публичный адрес друга, указывает 0,5 ETH и подтверждает. За кулисами кошелёк формирует транзакцию, подписывает её Приватным Ключом и отправляет в сеть Ethereum. Ноды проверяют, что подпись действительна и что на кошельке достаточно ETH для покрытия перевода и сетевых комиссий (небольшой платы, уплачиваемой сети за обработку транзакции). После подтверждения блокчейн навсегда фиксирует перевод. Весь процесс в Ethereum обычно занимает 15–30 секунд.

Главное для новичков: самостоятельный криптовалютный кошелёк — это менеджер ключей. Защитите ключ — и активы в безопасности. Потеряете ключ — потеряете активы.

Секретная Фраза Восстановления

Большинство самостоятельных кошельков — кошельков, в которых Приватные Ключи хранятся у пользователя, а не у компании или биржи, — не требуют от пользователей работы с необработанными Приватными Ключами напрямую. Вместо этого при создании кошелька генерируется Секретная Фраза Восстановления — последовательность из 12 или 24 английских слов, выбранных из стандартизированного списка, определённого BIP-39 (широко принятым Bitcoin Improvement Proposal).

Секретная Фраза Восстановления — это читаемая человеком версия мастер-сида, единого корневого значения, из которого математически генерируются все Приватные Ключи и аккаунты кошелька. Одна фраза может породить целое дерево аккаунтов в нескольких блокчейн-сетях — именно поэтому одна и та же Секретная Фраза Восстановления, введённая в любое совместимое приложение-кошелёк, восстанавливает доступ ко всем аккаунтам и активам, производным от неё.

На практике это выглядит следующим образом. При настройке нового самостоятельного кошелька приложение отображает 12 или 24 слова в определённом порядке и просит пользователя их записать. Затем приложение, как правило, просит подтвердить фразу, введя часть или все слова обратно. Этот шаг подтверждения — не формальность: это последний момент, когда кошелёк убеждается, что пользователь действительно записал то единственное, что позволит восстановить его активы в случае чего-либо непредвиденного.

Кастодиальные кошельки — биржевые аккаунты, такие как Coinbase или Kraken, — не показывают Секретную Фразу Восстановления. Биржа управляет ключами внутри, а пользователь входит в систему с именем пользователя и паролем, как в любом другом онлайн-аккаунте. Секретная Фраза Восстановления существует только тогда, когда пользователь сам хранит свои ключи.

Это делает Секретную Фразу Восстановления главной резервной копией и главной уязвимостью одновременно. Если телефон уничтожен, ноутбук украден или расширение браузера удалено — фраза восстанавливает всё. Если кто-то другой получит эту фразу, он также сможет управлять средствами в кошельке.

Надёжное хранение Секретной Фразы Восстановления — важнейшая практика при самостоятельном управлении криптовалютным кошельком:

• Запишите её на бумаге или выгравируйте на металле для долговечности

• Храните в физически защищённом месте, отдельном от устройства, на котором работает кошелёк

• Никогда не вводите её на веб-сайтах, не передавайте в сообщениях и не вводите нигде, кроме приложения-кошелька при восстановлении

• Никогда не храните её в виде скриншота, заметки в облаке, черновика письма или менеджера паролей

Ни один легитимный кошелёк, служба поддержки или блокчейн-протокол никогда не попросит Секретную Фразу Восстановления. Любое сообщение с такой просьбой, независимо от того, насколько официально оно выглядит, — это мошенничество. Для получения конкретных рекомендаций по MetaMask о резервном копировании и просмотре Секретной Фразы Восстановления см. как защитить свою Секретную Фразу Восстановления.

Кастодиальные и самостоятельные кошельки

Вопрос о том, кто хранит Приватные Ключи, — наиболее важное решение в сфере криптобезопасности.

Кастодиальные кошельки управляются третьей стороной — как правило, централизованной биржей, такой как Coinbase или Kraken. Когда кто-то покупает криптовалюту на бирже и оставляет её там, биржа хранит Приватные Ключи от имени пользователя и, следовательно, контролирует средства в кошельке. Опыт напоминает онлайн-банкинг: войдите с именем пользователя и паролем, посмотрите баланс, совершайте транзакции.

Привлекательность — в удобстве. Существует восстановление пароля. Служба поддержки может помочь с доступом к аккаунту. Провайдер берёт на себя всю техническую сложность управления ключами. Для тех, кто только начинает знакомство с криптовалютой, кастодиальный кошелёк снимает бремя защиты Приватных Ключей и Секретной Фразы Восстановления.

Компромисс — это контрагентский риск. Активы в кастодиальном кошельке настолько безопасны, насколько надёжен кастодиан. Если биржа взломана, заморозила аккаунты или обанкротилась, пользователи могут потерять доступ к своим средствам. Крах FTX в ноябре 2022 года лишил более одного миллиона кредиторов доступа к их активам на протяжении многолетнего процесса банкротства.

Самостоятельные кошельки, такие как MetaMask, полностью передают Приватные Ключи в руки пользователя. Ни одна компания не хранит ключи, ни один посредник не может заморозить аккаунт, ни одна третья сторона не может авторизовать или заблокировать транзакции. Пользователь управляет активами через свои Приватные Ключи и Секретную Фразу Восстановления — и только пользователь.

Самостоятельное хранение — это модель, для которой была создана технология блокчейна. Она полностью устраняет контрагентский риск: нет биржи, которая может обанкротиться, нет компании, которую можно взломать на уровне кастодиана, и нет условий обслуживания, способных ограничить доступ. Она также устраняет страховочную сеть. Нет сброса пароля для утраченной Секретной Фразы Восстановления. Ни одна служба поддержки не может отменить транзакцию, отправленную на неверный адрес. Самостоятельное хранение означает полную ответственность.

Обе модели служат разным потребностям, и понимание компромисса важнее, чем выбор чьей-либо стороны. Кастодиальные кошельки обменивают суверенитет на удобство. Самостоятельные кошельки обменивают удобство на контроль. Ни один из вариантов не является изначально лучшим — важно знать, что каждый из них требует от пользователя.

Для большинства людей выбор не является бинарным. Кто-то может держать торговый баланс на бирже ради удобства, одновременно храня долгосрочные активы в самостоятельном кошельке. Важно понимать, от чего отказывается каждая модель.

Типы криптовалютных кошельков

Криптовалютные кошельки существуют в нескольких форматах в зависимости от подключения и устройства. В этом разделе рассматривается, что представляет собой каждый тип и когда он используется.

Мобильные криптовалютные кошельки

Мобильный кошелёк — это приложение для смартфона, которое хранит Приватные Ключи на устройстве, защищённые биометрической аутентификацией (отпечаток пальца или распознавание лица) и шифрованием на уровне устройства. Мобильные кошельки — наиболее портативный форм-фактор: они доступны везде, куда вы берёте телефон, со встроенными функциями сканирования QR-кодов, просмотра децентрализованных приложений внутри приложения и обмена токенами.

Компромисс: телефоны можно потерять, украсть или взломать. Поддержание актуальности операционной системы, использование надёжной аутентификации устройства и наличие безопасной офлайн-резервной копии Секретной Фразы Восстановления — обязательные условия.

Десктопные криптовалютные кошельки

Десктопный кошелёк — это отдельное приложение, установленное на операционной системе компьютера. Он функционирует аналогично расширению браузера, но работает независимо от него, что может обеспечить больший контроль над хранилищем и более широкий интерфейс для сложного управления портфелем. Десктопные кошельки менее распространены, чем расширения браузера для взаимодействия с dapp, но остаются популярными для рабочих процессов, ориентированных на Bitcoin, и среди пользователей, предпочитающих специализированное приложение.

Кошельки в виде расширений браузера

Кошелёк в виде расширения браузера устанавливается в Chrome, Firefox, Brave или Edge и работает как небольшое приложение, доступное с панели инструментов браузера. Он встраивает слой подключения в веб-страницы, что позволяет ему взаимодействовать с децентрализованными приложениями (dapp) — DeFi-протоколами, NFT-маркетплейсами, децентрализованными биржами и любыми другими блокчейн-приложениями, предлагающими кнопку «подключить кошелёк».

Расширения браузера — стандартный тип кошелька для десктопного DeFi и взаимодействия с приложениями. Когда приложение запрашивает транзакцию, расширение показывает, что она будет делать — какие токены задействованы, какой смарт-контракт вызывается, является ли одобрение токена ограниченным или неограниченным — и пользователь подтверждает или отклоняет до того, как что-либо будет подписано.

Аппаратные криптовалютные кошельки

Аппаратный кошелёк, также известный как холодный кошелёк, — это специализированное физическое устройство, как правило подключаемое через USB или Bluetooth, которое хранит Приватные Ключи на изолированном защищённом чипе. Ключи генерируются внутри чипа и никогда его не покидают, даже когда устройство подключено к компьютеру. Когда транзакцию необходимо подписать, запрос отправляется на устройство, отображается на его собственном экране для проверки и подписывается внутри. На подключённый компьютер возвращается только подписанная транзакция — но не Приватный Ключ.

Поскольку ключи никогда не попадают в среду с подключением к интернету, аппаратные кошельки защищены от удалённых атак, таких как вредоносное ПО, фишинг и кейлоггеры. Ledger, Trezor и Keystone — наиболее известные производители, а стоимость устройств обычно составляет 60–200 долларов.

Аппаратные кошельки сочетаются с программными интерфейсами кошельков для достижения наилучшего баланса безопасности и удобства использования. Например, подключение устройства Ledger к MetaMask Extension позволяет пользователям просматривать приложения и подписывать транзакции через браузер, пока Приватные Ключи остаются на аппаратном устройстве.

Как выбрать криптовалютный кошелёк

Выбор подходящего кошелька зависит от того, как вы планируете использовать криптовалюту.

Новичок в криптовалюте, изучающий принципы её работы. Кастодиальный аккаунт на регулируемой бирже может стать отправной точкой с минимальным порогом входа. Биржа берёт на себя безопасность ключей и обеспечивает привычное восстановление аккаунта. Компромисс — контрагентский риск — стоит понять уже на этом этапе, поскольку он определяет все последующие решения. Некоторые самостоятельные криптовалютные кошельки, такие как MetaMask, предлагают удобные для начинающих приложения, ориентированные на пользователей любого уровня.

Готов взять активы под собственный контроль. Самостоятельный программный кошелёк — расширение браузера для десктопного DeFi или мобильное приложение для повседневного использования — обеспечивает прямое взаимодействие с блокчейном при управляемой настройке. Критически важный шаг — правильное резервное копирование Секретной Фразы Восстановления. На этом фундаменте строится всё остальное в области самостоятельной безопасности.

Хранение значительных средств или долгосрочное хранение активов. Добавление аппаратного кошелька полностью устраняет векторы атак через подключение к интернету. Сочетание с программным интерфейсом кошелька обеспечивает как безопасность, так и удобство использования. Общий принцип: если потеря активов в кошельке нанесёт ощутимый финансовый ущерб, стоимость аппаратного устройства в 60–200 долларов оправдана.

Активный пользователь блокчейна. Обмен токенами, предоставление ликвидности, минтинг NFT и взаимодействие с DeFi-протоколами требуют кошелька в виде расширения браузера, подключённого к соответствующим сетям. Сочетание с аппаратным кошельком означает, что активное участие в DeFi по-прежнему может выигрывать от офлайн-безопасности ключей.

Многие опытные пользователи используют несколько кошельков разных категорий: кастодиальный биржевой аккаунт для ввода фиатных средств, программный кошелёк для взаимодействия с приложениями и аппаратный кошелёк для холодного хранения. Сочетание важнее любого отдельного выбора. Со временем меняется баланс — новички, как правило, начинают с кастодиального аккаунта, переходят к программному кошельку по мере накопления уверенности и добавляют аппаратный, когда ставки оправдывают это.