Хто контролює ключі
У криптовалютах важливо розуміти, хто контролює доступ до активів. На біржі технічно ключі контролює сервіс, а ви користуєтеся обліковим записом. У власному гаманці відповідальність за ключі та відновлення лежить на вас.
Біржа зручна для обміну, але створює ризик третьої сторони: сервіс може зазнати атаки, втратити доступність або заморозити операції. Для акаунта на біржі потрібні унікальний пароль, 2FA та перевірка адреси сайту перед входом.
Гарячий і холодний гаманець
Гарячий гаманець працює на телефоні або комп'ютері, підключеному до інтернету. Він зручний для невеликих повсякденних сум, але пристрій може бути втрачено або заражено.
Апаратний або холодний гаманець зберігає ключі окремо від щоденного комп'ютера. Це зменшує ризик онлайн-атак для довгострокового зберігання, але не захищає від фішингу, підробленого пристрою чи втрати фрази відновлення.
Seed-фраза – це повний доступ
Seed-фраза відновлює гаманець на іншому пристрої. Хто її отримає, той може отримати доступ до активів. Її ніколи не запитує чесна підтримка.
- не фотографуйте фразу;
- не зберігайте її у нотатках, пошті, месенджері чи хмарі;
- не вводьте її на сайтах для «перевірки» або «синхронізації»;
- запишіть її офлайн і зберігайте в захищеному місці;
- не використовуйте фразу, яку вам дали разом із пристроєм.
Перед великим переказом варто перевірити відновлення на порожньому або тестовому гаманці. Для великої транзакції спершу надішліть невелику суму та звірте всю адресу отримувача.
Як не потрапити на шахраїв
Не завантажуйте гаманець за посиланням із реклами або випадкового повідомлення. Перевіряйте адресу сайту та купуйте апаратний гаманець у виробника або перевіреного продавця. Пристрій із готовою seed-фразою вже скомпрометований.
Висновок
Безпека криптовалюти – це поєднання контролю ключів, офлайн-резервної фрази, 2FA та уважності до посилань і адрес. Криптотранзакції зазвичай не скасовуються, тому в разі сумніву краще зупинитися до підтвердження.
FAQ
Чи можна зберігати seed-фразу у хмарі, якщо файл захищений паролем?
Краще ні. Онлайн-копія створює додаткові шляхи для крадіжки. Для фрази відновлення безпечніше офлайн-зберігання.
Чи обов'язково купувати апаратний гаманець?
Не для кожної ситуації. Він може бути доречним для довгострокового зберігання помітної суми, але не звільняє від відповідальності за seed-фразу.