Який криптогаманець обрати, залежить не від рейтингу, а від того, які суми ви зберігаєте, у яких мережах працюєте і як часто робите перекази. Порівняємо апаратні гаманці на кшталт Ledger і Trezor із програмними — MetaMask, Phantom, Tonkeeper, розберемося, як зберігати фразу відновлення і на чому люди найчастіше втрачають гроші. Наприкінці уроку у вас буде власна схема зберігання, що відповідає вашим завданням.
- Гаманець зберігає не монети, а ключі: монети завжди лежать у блокчейні.
- Апаратний гаманець тримає ключі поза комп’ютером і підходить для великих сум та довгострокового зберігання.
- Програмні гаманці зручні для щоденних операцій і dApps, але вразливі разом із пристроєм, на якому встановлені.
- Фраза відновлення важливіша за сам пристрій: хто її знає, той і володіє коштами.
Що насправді зберігає гаманець
Слово «гаманець» вводить в оману. Ні в застосунку, ні на флешці монет немає — вони записані на вашу адресу в блокчейні. А гаманець зберігає приватний ключ — секрет, який дає право розпоряджатися цією адресою. Втратили ключ і його резервну копію — доступ утрачено. Ключ дізнався сторонній — він може вивести все.
Звідси й поділ гаманців за двома ознаками. Перша — хто володіє ключем. У кастодіальному гаманці, як-от на біржі, ключі в компанії, а у вас лише обліковий запис. У некастодіальному ключі тільки у вас. Друга ознака — чи має ключ зв’язок з інтернетом. Гарячий гаманець живе в телефоні чи браузері, холодний тримає ключ на окремому пристрої або на папері.
Основи ми вже розбирали в уроці про те, як створити криптовалютний гаманець. Тут підемо далі: порівняємо конкретні інструменти й складемо схему зберігання, яка стане в пригоді не лише новачкові.
Набір із 12 або 24 слів, який створюється разом із гаманцем. За цими словами можна наново отримати всі ключі в будь-якому сумісному застосунку. Ще її називають сід-фразою або мнемонікою.
Апаратні гаманці: Ledger, Trezor та інші
Апаратний гаманець — невеликий пристрій, усередині якого створюється і зберігається ключ. Під час переказу комп’ютер чи телефон лише готує транзакцію, а підписує її сам пристрій — після того, як ви звірите адресу на його екрані й натиснете кнопку. Навіть якщо комп’ютер заражений, вірус до ключа не дістанеться.
Ledger — один із найвідоміших брендів. У лінійці є Nano S Plus, Nano X з Bluetooth, а також Stax і Flex з екранами на електронному чорнилі. Ключ зберігається в захищеному чипі, а монетами керують через застосунок Ledger Live. Компанію не раз критикували за закриту прошивку і за сервіс Ledger Recover: за бажанням власника він робить зашифровану резервну копію фрази й передає її на зберігання стороннім компаніям.
Trezor, навпаки, робить ставку на відкритий код: прошивку й програми може перевірити будь-який фахівець. Є старші моделі One і Model T та новіша серія Safe із захищеним чипом. Серед інших помітних пристроїв — Coldcard тільки для біткоїна, який уміє працювати взагалі без підключення до комп’ютера, Keystone, що обмінюється даними через QR-коди, і Tangem у форматі банківської картки з NFC.
| Гаманець | Тип | Мережі | Кому підходить |
|---|---|---|---|
| Ledger | Апаратний | Тисячі монет і токенів | Довгострокове зберігання великих сум у різних мережах |
| Trezor | Апаратний, відкритий код | Основні мережі, широка підтримка | Тим, для кого важливо, щоб код можна було перевірити |
| Coldcard | Апаратний | Лише біткоїн | Зберігання біткоїна з максимальною ізоляцією |
| MetaMask | Програмний, розширення і застосунок | Ethereum і сумісні мережі | Робота з dApps і DeFi |
| Phantom | Програмний | Solana та низка інших мереж | Екосистема Solana |
| Tonkeeper | Програмний | TON | Платежі й застосунки в екосистемі TON |
| Electrum | Програмний, для комп’ютера | Лише біткоїн | Досвідченим користувачам біткоїна |
Пристрій із рук, з маркетплейсу або з уже вкладеним папірцем зі словами може виявитися підробкою. Справжній гаманець ніколи не постачається з готовою фразою відновлення: її створюєте ви під час першого налаштування.
Програмні гаманці: MetaMask, Phantom, Tonkeeper
Програмний гаманець — це застосунок на телефоні або розширення в браузері. Ключ зберігається на самому пристрої в зашифрованому вигляді. Це зручно: переказ триває кілька секунд, а з dApps можна працювати просто з браузера. Але за зручність доводиться платити: якщо телефон чи комп’ютер заражений, ключ під загрозою.
MetaMask — найвідоміший гаманець для Ethereum і сумісних мереж на кшталт Arbitrum, Base чи BNB Chain; через нього підключаються до більшості dApps у цих мережах. Phantom виріс в екосистемі Solana і згодом додав інші мережі. Tonkeeper — популярний некастодіальний гаманець для TON. Trust Wallet і Exodus підтримують одразу багато мереж, а Electrum уже багато років лишається класикою для біткоїна на комп’ютері.
Вбудований гаманець у Telegram варто розглядати окремо: частина його функцій кастодіальна, тобто кошти зберігає сервіс, а для повного контролю потрібно створити окремий некастодіальний рахунок. Хай там як, перш ніж користуватися будь-яким гаманцем, з’ясуйте, у кого ключі.
Як зберігати фразу відновлення
Апаратний гаманець можна загубити, розбити чи втопити — і це не страшно, якщо фраза відновлення ціла: купите новий пристрій і відновите доступ. Але якщо фразу побачить сторонній, жоден чип не врятує. Тому з нею поводяться так само серйозно, як із ключами від сейфа.
Для великих сум є додаткові запобіжники. Парольна фраза, або passphrase, додає до 12 чи 24 слів ще одне, своєрідне «двадцять п’яте» слово, яке ви пам’ятаєте або зберігаєте окремо, і створює зовсім інший набір адрес. Мультипідпис вимагає для переказу кількох ключів, наприклад двох із трьох, і вбереже від крадіжки чи втрати будь-якого одного з них.
Перевірте копію фрази одразу після створення гаманця. Багато апаратних пристроїв уміють перевіряти фразу без надсилання коштів, а програмний гаманець, поки на ньому нічого немає, можна для перевірки відновити на іншому пристрої. Краще знайти помилку в записаному слові сьогодні, ніж через три роки, коли пристрій вийде з ладу.
- Записуйте фразу від руки на папері або вибивайте на металевій пластині.
- Ніколи не фотографуйте її, не зберігайте в нотатках, пошті та хмарі.
- Тримайте копії у двох надійних місцях на випадок пожежі чи повені.
- Не вводьте фразу на жодному сайті й не диктуйте її «підтримці».
- Вирішіть заздалегідь, як близькі отримають доступ, якщо з вами щось станеться.
Схема зберігання для ваших завдань
Зручніше думати не про один гаманець, а про зв’язку. Гроші, якими ви торгуєте, лежать на біржі, але не більше, ніж потрібно. Сума на витрати й експерименти з dApps — у гарячому гаманці. Довгострокові заощадження — в апаратному, який підключають до сайтів якомога рідше.
Біржовій частині зв’язки потрібен свій захист: двофакторна автентифікація через застосунок, а не через SMS, білий список адрес для виведення, окрема пошта для криптосервісів. Про все це докладно розповідає урок про безпеку на криптобіржі, а тут головне одне: біржа — місце для торгівлі, а не сейф для заощаджень.
Окремий гарячий гаманець для нових застосунків позбавить багатьох неприємностей: якщо ви підпишете шкідливий дозвіл, постраждає лише невелика сума. Як улаштовані такі застосунки і чому з ними потрібна обережність, розповідає урок про децентралізовані застосунки.
Найслабше місце — зовсім не техніка. Шахраї надсилають листи від імені виробника, підробляють застосунки в магазинах, підкидають в історію переказів адреси, схожі на ваші, або підміняють скопійовану адресу за допомогою вірусу. Після витоку бази клієнтів Ledger 2020 року власники пристроїв роками отримували фішингові листи і навіть посилки з підробленими гаманцями, хоча самі пристрої зламано не було. Докладніше про такі схеми — в уроці про те, як розпізнати шахрайські проєкти.
- Оцініть, яка сума у вас зберігається довго, а яка потрібна для операцій.
- Для довгого зберігання купіть апаратний гаманець в офіційного продавця.
- Створіть фразу відновлення і зробіть дві фізичні копії.
- Встановіть гарячий гаманець для щоденних переказів і ще один — для dApps.
- Перед кожним переказом звіряйте адресу на екрані пристрою повністю, а не за першими символами.
Надсилаючи велику суму на нову адресу, спершу перекажіть невелику частину й переконайтеся, що вона дійшла. Зайва транзакція коштуватиме недорого, зате вбереже від помилки в адресі чи мережі.
Встановіть некастодіальний гаманець, наприклад MetaMask або Tonkeeper, створіть новий гаманець і запишіть фразу відновлення від руки на папір. Потім видаліть гаманець із застосунку (або візьміть другий пристрій) і відновіть його за записаними словами — адреса має збігтися з початковою. Нічого на неї не переказуйте: завдання в тому, щоб переконатися, що доступ дає саме фраза, а не застосунок, і що ваш запис без помилок.
Вхід безкоштовний, торгівля на демо-рахунку — власні гроші не потрібні. У безкоштовних турнірах виграють Tour Pass, а з ними заходять у турніри з призами в USDT. Найкращі йдуть далі — до funded-рахунку на $5 000.
Часті запитання
Що обрати новачкові: Ledger чи Trezor?
Обидва бренди давно на ринку й перевірені часом. У Ledger ширший вибір монет і є моделі з Bluetooth, Trezor цінують за відкритий код. Орієнтуйтеся на потрібні вам мережі й купуйте лише в офіційного продавця.
Чи потрібен апаратний гаманець, якщо сума невелика?
Якщо втрата цієї суми не стане для вас проблемою, вистачить добре налаштованого програмного гаманця. Але коли заощадження в крипті стають відчутними для бюджету, апаратний гаманець окупається спокоєм.
Що буде, якщо виробник гаманця закриється?
Кошти залишаться в блокчейні, а ключі можна відновити за фразою в будь-якому сумісному гаманці. Ось чому фраза відновлення важливіша і за пристрій, і за застосунок.
Чи можна зберігати крипту просто на біржі?
Можна, але тоді ключі в біржі, а у вас лише обліковий запис. Біржі зламували й заморожували, а деякі й зовсім банкрутували. Тож на біржі логічно тримати те, чим ви активно торгуєте, а заощадження перекласти у власний гаманець.
Обговорення
Обговорення цієї статті — у BuyCrypt Live у застосунку. Увійдіть через Google або Apple, і акаунт BuyCrypt створиться автоматично.
