Как безопасно хранить криптовалюту: горячие и холодные кошельки
Закрытый ключ или ключ безопасности блокчейн создан для подтверждения транзакций. Например, если вы решили отправить кому-то криптовалюту, то система использует закрытый ключ для подписи транзакции. После одобрения процедуры деньги поступят получателю. Это автоматический процесс.
В работе криптовалютный кошелек выглядит как личный кабинет клиента банка. В нем можно посмотреть баланс, перевести или получить деньги.
Усилия хакеров направлены на то, чтобы завладеть ключами. В этом случае они смогут распоряжаться чужими деньгами, а доступ пользователя к средствам будет потерян навсегда. Как восстановить доступ к кошельку
Бывает, что пользователь просто забыл пароль. Восстановить доступ к кошельку можно с помощью seed-фразы, которая создается при открытии нового кошелька. Seed-фраза — набор 12-24 произвольных слов, которые система просит задать при регистрации, своеобразный код. Если ввести такую последовательность в соответствующем окне, то доступ к кошельку будет разблокирован.
В случае взлома seed-фраза не поможет.
joke shoe boring faculty brief sick glance lazy wheel term hold faint actual matrix local phone define toast gallery town shine poet state thrive.
Любые криптокошельки, которые подключены к интернету, называют горячими. Взломать их проще, ведь получить доступ к системе можно удаленно. Холодными называют кошельки без подключения к сети. Обычно это физические устройства с установленной программой.
Горячие кошельки
Программу-кошелек можно встроить в разные системы: сайт, интернет-браузер, Windows или Android. В зависимости от того, в каком формате разработчик предлагает пользователям решение, горячие криптокошельки делят на несколько групп. Каждый вид отличается, прежде всего, уровнем безопасности.
Десктоп-кошелек
Десктоп-кошелек — это скачиваемая программа, которую можно установить на компьютер или ноутбук. Публичный и закрытый ключи хранятся в файле «wallet.dat» на персональном компьютере, а значит пользователь полностью контролирует доступ к средствам.
Потеря файла «wallet.dat» или пароля к кошельку приведет к потере средств. Чтобы этого избежать, копию файла с ключами можно сохранить на внешних устройствах, например, флешке.
Десктоп-кошелек можно зашифровать — при каждом запуске программы придется указывать пароль, но уровень безопасности повысится.
Веб-кошелек
Веб-кошелек обычно используют для проведения быстрых транзакций. Это удобно, например, когда торгуешь криптовалютой на бирже — часто открываешь и закрываешь сделки. Криптовалютные биржи Coinbase, Binance, Kraken, Bitfinex, Poloniex и другие торговые площадки используют веб-кошельки для предоставления клиентам финансовых услуг. В таких случаях платформа контролирует приватный ключ.
С одной стороны, это плюс. Если клиент потеряет пароли и ключи, то сможет быстро восстановить доступ к средствам. Однако риск потери денег в результате взлома или по решению властей увеличивается. По закону в России криптовалюты считают активами. Их можно арестовать или изъять по решению суда.
Главный минус хранения средств в веб-кошельке на криптобирже — опасность взлома. Торговые площадки аккумулируют значительные средства клиентов и являются заветной целью для хакеров.
Криптобиржи стараются усилить безопасность с помощью дополнительных мер. Например, Binance хранит в горячих кошельках лишь небольшой процент клиентских средств, а большую часть — в холодных. Многие биржи используют многофакторную аутентификацию, когда каждый раз при входе в систему пользователь подтверждает свою личность. Этот процесс напоминает подписание документов электронной цифровой подписью.
При этом число краж с веб-кошельков пользователей увеличивается с каждым годом, а всего с 2011 по декабрь 2021 года, по данным Crystal Blockchain, было украдено около $12,1 млрд. По мнению экспертов, проблема взлома будет еще долго оставаться актуальной.
Средства могут украсть и сотрудники торговой платформы. Например, в 2021 году с криптовалютной биржи Thodex они украли $2 млрд. Вывод для инвестора простой — чем меньше он единолично контролирует доступ к ключам, тем выше риск кражи.
Некоторые веб-кошельки, которые не имеют связи с криптобиржами и являются независимыми проектами, тоже имеют доступ к закрытым ключам своих пользователей. Примерами здесь являются проекты Crypto.com, Xapo или Freewallet.
Мобильный кошелек
Мобильный кошелек — приложение для смартфона, удобен для проведения регулярных транзакций, например, когда оплачиваешь криптовалютой покупки. Функционал мобильного кошелька похож на его десктопный аналог.
Сравним виды горячих кошельков в таблице.
Хранение криптовалюты в 2023: популярные и надежные способы
По данным исследования криптобанка Bitbanker и компании Cupli Surveys, 48% опрошенных в России используют криптовалюту для сбережения средств. Чтобы не потерять криптовалютные активы в 2023 году, необходимо выбрать для них надежное хранилище. Решить, где и как хранить криптовалюту, бывает нелегко, особенно новичкам. В нашей статье вы найдете ответы на эти вопросы.
387 показов
1.6K открытий
Основные способы хранения криптовалюты
На счетах биржи
Регистрацию на бирже проходят, чтобы совершать операции в криптовалюте. После этого многие решают использовать биржевый счет как хранилище. К достоинствам данного подхода относят:
- доступны торговля, стейкинг, приобретение фьючерсов и другие функции в зависимости от площадки;
- операции совершаются быстро и удобно;
- возможна конвертация в другие монеты.
Однако хранить криптовалюту на бирже — не самый надежный вариант, поскольку:
- биржи постоянно подвергаются хакерским атакам;
- вывод сумм ограничен заданными лимитами.
Главная угроза — хранение приватных пользовательских ключей на биржевых серверах. При взломе злоумышленник может получить доступ ко всем ключам и активам. На некоторых платформах для этой цели предусмотрены резервные фонды, или средства частично переводят на холодные кошельки. Поэтому прежде чем отдавать свои монеты бирже, мы советуем ознакомиться с предлагаемыми условиями хранения.
Владелец передает свои активы в пользование криптовалютному проекту для поддержки операций на блокчейне. Такое хранение криптовалюты приносит определенный доход, но не стоит надеяться на сверхприбыль.
В криптокошельке
Криптовалютный кошелек специально предназначен для хранения активов Если правильно подобрать этот инструмент, он окажется наиболее безопасным.
- кастодиальные, которые предоставляет и контролирует третья сторона (кастодиан), она же является гарантом, — как правило, это биржа;
- некастодиальные, находящиеся целиком в собственности владельца — у него есть доступ к тайному ключу, и только он несет ответственность за сохранность средств.
Некастодиальные кошельки тоже бывают двух видов:
- горячие (программные), обычно в виде дополнения для браузера или в качестве самостоятельного приложения;
- холодные (аппаратные), внешне похожие на флешку.
Каждый владелец монет может выбрать, где хранить криптовалюту, исходя из того, как часто он планирует обращаться к своим счетам, отправлять и принимать платежи, какую сумму он хочет хранить.
Холодные и горячие кошельки
Холодный кошелек для криптовалюты бывает трех видов:
- Аппаратный, такой как Ledger или Trezor. Внешне похож на обычную флешку, доступ к которой зашифрован при помощи секретного ключа. Пока к носителю данных имеет доступ только владелец, он не подвергает свои сбережения риску. Такой кошелек нельзя взломать, получив доступ к компьютеру или телефону. Для подтверждения транзакции потребуется нажать кнопку на самой «флешке».
Аппаратные кошельки, в отличие от браузерных аналогов, поддерживают большую часть востребованных блокчейнов. Стоят они довольно дорого, поэтому лучше подойдут для хранения крупной суммы в криптовалюте.
- Десктопный. Объединяет плюсы аппаратного кошелька и приложения для хранения криптовалюты. Чтобы злоумышленник не получил доступ к активам, устанавливать такое хранилище следует только на компьютер или ноутбук, который не имеет доступа к интернету. Как и в случае с «флешкой», приватные ключи в холодном кошельке хранятся автономно. Только когда исключен доступ к сторонним устройствам, владелец криптовалюты может рассчитывать на защиту активов от мошенников и хакеров.
- Бумажный. Сам по себе лист бумаги не является кошельком. Обычно он просто содержит секретный ключ доступа в виде QR-кода или в другой зашифрованной форме.
Разница между холодным и горячим кошельком — в том, что горячий имеет постоянный доступ к интернету. Он ориентирован на регулярное совершение операций, удобен в использовании. Однако без полной автономности он не дает полных гарантий безопасности.
Горячий кошелек для криптовалюты может быть:
- Браузерным, таким как MetaMask. Он представляет собой расширение или плагин для браузера, работающий на популярных операционных системах: Win, Mac и других. Владельцу активов с доступом в интернет удобно распоряжаться криптовалютой, совершать операции, пополнять счет.
Однако такой кошелек уязвим для каждого, кто получает доступ к самому устройству и установленному на нем браузеру. Не рекомендуется устанавливать такое хранилище на компьютер, которым пользуется не один человек. Браузерные кошельки обычно используют, когда нужно перевести денежные средства с одного холодного кошелька на другой, или когда необходима небольшая сумма для совершения операций с быстрым подтверждением перевода средств.
- Мобильным, например как TrustWallet. Это кошелек в виде приложения для смартфона. Он так же удобен, как браузерный кошелек, и имеет те же минусы.
Биржа, кошелек или обменник. Как правильно хранить криптовалюту
Многие новички в криптовалюте сталкиваются с одной проблемой: хранение своих цифровых активов. Индустрия еще недостаточно развита, поэтому нельзя сказать, что криптовалютные сервисы могут соревноваться с банками по безопасности и простоте использования. Потерять криптовалюту можно по неаккуратности, также в индустрии множество мошенников. Поэтому для начала стоит ознакомиться с основными способами хранения криптовалюты. Это позволит лучше разобраться в теме и чувствовать себя уверенней.
Биржа
Самый простой и понятный способ хранения криптовалюты: держать на бирже. При создании аккаунта (подробно о регистрации на бирже мы рассказывали ранее) у каждого пользователя появляется свой кошелек. Он поддерживает все монеты, которые торгуются на площадке, к ним всегда есть быстрый доступ. Можно продавать или докупать. Также один из плюсов такого варианта: возможность легко восстановить доступ к своему аккаунту. В противовес идет главный минус — проблемы бирж с безопасностью. С этой точки зрения криптовалюты остаются в эпохе Дикого Запада, потому что ни одна крупная торговая площадка не осталась без внимания хакеров. Даже руководители крупных бирж призывают не держать на них средства. «Пожалуйста, не храните на биржах больше криптовалюты, чем вам нужно для торговли. Используйте Ledger и Trezor (аппаратные кошельки), DEX (децентрализованные биржи) — не панацея, посмотрите на The DAO. Открытый исходный код говорит лишь о том, что эксплойты будут обнаружены раньше (вероятно, нехорошими парнями)», — писал в Twitter глава Kraken Джесси Пауэлл. В 2018 г. компания ICORating выяснила, что большинство бирж (54%) имеют различные проблемы с безопасностью. За последние три года ситуация улучшилась. Теперь сложно представить площадку, которая не предложит установить двухфакторную аутентификацию. Но и хакеры совершенствуют свое мастерство. Поэтому на бирже стоит хранить лишь ту сумму, которую не страшно потерять. Показательный случай произошел с клиентами канадской биржи Einstein. Осенью прошлого года она задолжала клиентам свыше $12 млн, тогда как обладала «твердыми активами» лишь на $45 000. Один трейдер заявил, что сумма задолженности компании перед ним составляет $535 000, по словам другого кредитора — несколько миллионов долларов. К выбору биржи нужно подходить крайне осторожно, потому что всегда существует риск попасть на мошенников. Ранее мы писали, каких торговых площадок нужно избегать.
Аппаратный кошелек
Самым безопасным способом хранения криптовалюты считаются аппаратные кошельки (устройства, которые зачастую похожи на флешку). Но и здесь все не так однозначно и нужно быть крайне внимательным. Например, в декабре 2019 года эксперты биржи Kraken выяснили, что кошелек KeepKey можно взломать за 15 минут, а атака обойдется злоумышленникам в $75. Однако этот способ все равно надежнее, так как для взлома преступникам нужно получить физический доступ к кошельку. Если он будет храниться в безопасном месте, то риск можно свести к минимуму. В прошлом году взлом крупнейшей по торговым объемам биржи Binance вдвое увеличил продажи кошельков Ledger. Но и в них зачастую находят уязвимости или ошибки в работе. При выборе аппаратного кошелька как варианта хранения своих средств нужно помнить, что утрата пин-кода приведет потере криптовалюты. Также минус аппаратных кошельков — возможность потерять или испортить физическим путем. Например, дома его могут сломать дети или собака.
Онлайн-кошельки
Этот способ имеет сходства с вариантом хранения на бирже. Криптовалюта не принадлежит вам, и ее судьба полностью зависит от сервиса, на котором она лежит. Крайне удобный и небезопасный способ. У хакеров есть масса вариантов, как похитить средства. Например, взлом аккаунта пользователя, самого сервиса или создание фишинговой страницы. Нужно быть крайне аккуратным и не держать большое количество средств в онлайн-кошельке. В зависимости от способа хранения приватных ключей онлайн-кошельки делятся на гибридные и традиционные. В кошельках первого типа применяется раздельное хранение ключей с использованием мультиподписи, второго — закрытые ключи находятся на сервисе, а пользователю доступна только резервная копия. Главный плюс гибридных кошельков — у разработчиков нет полного доступа к монетам пользователя. Платежи с такого сервиса не могут быть проведены без совместного участия клиента и компании. Это повышает уровень защиты. С другой стороны — потеря секретной фразы станет фатальной, в таком случае о криптовалюте можно будет забыть. Один из самых известных онлайн-кошельков — Blockchain.com. Другой популярный кошелек — BitGo. Его считают безопасным, так как каждая транзакция требует двух подписей. У платформы нет полного доступа к монетам пользователя. Также работать с ним можно только после подключения двухфакторной аутентификации.
Локальный кошелек
Универсальный способ хранения средств — это локальный кошелек. Это приложения для ПК или мобильных устройств, расширения для браузеров. Найти такой кошелек легко: достаточно зайти на официальный сайт проекта и скачать подходящий вариант. Но и у этого способа есть свои сложности. Вариант для мобильных устройств подойдет тем, кому нужен постоянный доступ к своим монетам для проведения сделок. Но криптовалюта не будет храниться на смартфоне, поэтому доступ к ней можно получить только при наличии интернета. Даже если устройство будет потеряно, цифровые деньги можно вернуть. Локальный кошелек на ПК имеет смысл только для монет, которые в своем алгоритме используют Proof of Stake — подтверждение доли. Потому что для хранения криптовалюты таким способом необходимо полностью скачать блокчейн выбранного актива. А он может весить десятки и сотни ГБ. В случае с PoS, пока в кошельке есть какая-то сумма в криптовалюте, и компьютер включен, пользователю начисляется на баланс определенная сумма в цифровых деньгах. Именно такая функция появится в Ethereum 2.0. Стать валидатором сети можно, храня в кошельке от 32 ETH. — «Точка давления». Почему регулирование стейблкоинов опасно для рынка — Криптообменник Chatex заблокировал средства пользователей — Карточки: биткоин по $68 тыс. и другие рекорды крипторынка Больше новостей о криптовалютах вы найдете в нашем телеграм-канале РБК-Крипто.
Как хранить криптовалюту, чтобы она не исчезла: 4 лучших способа
После покупки криптовалюты у каждого пользователя, который только начинает свой путь в сфере цифровых денег, возникает вопрос: как ее хранить. В блокчейн-индустрии отсутствует регулирование, поэтому необходимо особенно внимательно подходить к этой теме. Каждый лично отвечает за свои монеты, при их потере в 90% случаев спросить будет не с кого. Однако есть несколько способов безопасно хранить свою криптовалюту.
Онлайн-кошельки
Один из самых простых способов держать криптовалюту — хранить ее на онлайн-кошельке. Такой вариант не самый безопасный, так как пользователь доверяет свои средства стороннему сервису, однако этот минус частично компенсируется простотой и удобством.
Онлайн-кошельки делятся на гибридные и традиционные. Первый способ подразумевает раздельное хранение ключей с использованием мультиподписи, второй — закрытые ключи хранятся на сервисе, а пользователю доступна только резервная копия. Основное преимущество гибридных кошельков — разработчики не имеют полного доступа к монетам пользователя. Перевод с такого хранилища пройдет только при участии клиента и компании. Это более безопасно, но в случае утери секретной фразы вернуть доступ к своим средствам уже не получится. Традиционные онлайн-кошельки более легки в использовании, но менее безопасны. Хакеры могут похитить средства, взломав аккаунт, или создав фишинговую страницу. Необходимо быть крайне аккуратным и не хранить большую сумму в криптовалюте в онлайн-кошельке. Один из самых популярных сервисов Blockchain.com. Его аналог, который считается более безопасным, BitGo. Каждая транзакция в этом кошельке требует двух подписей, а у компании нет полного доступа к монетам клиентов.
Криптобиржа
Еще более простой способ хранения криптовалюты — на бирже. При регистрации на площадке каждый пользователь автоматически получает кошелек. Он поддерживает все монеты, которые представлены на бирже, к ним всегда (пока она работает) есть моментальный доступ. Среди плюсов такого варианта — возможность легко вернуть доступ к аккаунту и своей криптовалюте. Однако биржи имеют серьезные проблемы с безопасностью. Ни одна из крупнейших торговых площадок полностью не защищена от взломов, и все они хоть раз теряли средства клиентов в результате хакерских атак. Также платформа может неожиданно уйти в оффлайн на неопределенный срок из-за технических неполадок. В этот момент клиенты на время работ теряют доступ к своей криптовалюте. Помимо этого, к выбору биржи всегда нужно подходить крайне осторожно, так как можно попасть на мошенников. Криптобиржи не подходят для хранения больших сумм в криптовалюте. Лучше заводить на депозит именно то количество цифровых монет, которое необходимо для торговли. После этого излишки желательно выводить на сторонние кошельки, преимущественно на аппаратные.
Аппаратный кошелек
Самым безопасным способом хранения криптовалюты считается аппаратный кошелек. Это устройство, похожее на флешку. Они также могут быть подвержены взлому, однако для этого хакерам нужно получить физический доступ к хранилищу. Если держать его в безопасном месте, риск будет сведен к минимуму. Однако один из минусов аппаратных кошельков — возможность потерять его или сломать. В 2019 г. взлом крупнейшей по торговым объемам биржи Binance вдвое увеличил продажи устройств Ledger. Однако в них тоже находят уязвимости или ошибки в работе. А в декабре прошлого года эксперты биржи Kraken выяснили, что кошелек KeepKey можно взломать за 15 минут, потратив на это лишь $75.
Локальный кошелек
Более сложный, но универсальный способ хранения средств — это локальный кошелек. Это приложения для ПК или мобильных устройств, расширения для браузеров. Такой кошелек можно скачать на официальном сайте проекта. Вариант для мобильных устройств подойдет тем, кому нужен постоянный доступ к своим монетам для проведения сделок. Криптовалюта не будет храниться на смартфоне, доступ к ней можно получить только при наличии интернета. Даже если устройство будет потеряно, цифровые деньги можно вернуть. На ПК имеет смысл хранить только монеты, работающие на алгоритме Proof of Stake. Необходимо будет полностью скачать блокчейн выбранного актива, его вес может составлять десятки и сотни ГБ. В случае с PoS, пока в кошельке есть какая-то сумма, а компьютер включен, пользователю начисляется на баланс определенная сумма в цифровых деньгах. — Стартовый капитал в торговле Bitcoin: эксперты назвали минимальную сумму — «Трейдинг может заменить работу». Как научиться зарабатывать на биткоине — Как начать торговать криптовалютой. Инструкция для новичка Больше новостей о криптовалютах вы найдете в нашем телеграм-канале РБК-Крипто.