Где безопасно хранить криптовалюту: сравниваем 5 вариантов

На фоне скандала вокруг Ledger участники криптосообщества заново задались вопросом, где держать монеты. Доверие даже к крупным производителям кошельков оказалось не безграничным. Редакция BeInCrypto сравнила доступные способы хранения криптовалюты и расположила их по уровню защиты — от самого слабого до самого надежного. Рассказываем, где хранить криптовалюту безопасно, а где — не очень.

Хотите еще эксклюзивных новостей и аналитики? Подписывайтесь на наш телеграм-канал, обсуждайте новости и делитесь мнениями о последних событиях рынка в чате!

1. Счет на бирже

Плюсы:

• покупка, продажа и обмен в одном месте;
• не нужно разбираться с ключами и сид-фразами;
• доступ восстанавливается через поддержку.

Минусы:

• ключи хранит биржа, а не вы;
• при взломе или банкротстве площадки средства можно потерять;
• аккаунт могут заморозить по требованию регулятора.

Речь о хранении средств на счете, а не о бирже как месте для сделок. Монеты лежат на адресах, которые контролирует компания, а вы видите только цифры в интерфейсе. По сути, это обещание выдать деньги по запросу. Взломы Mt. Gox и Coincheck и банкротство FTX показали, чем оно может закончиться.

2. Горячие кошельки

Плюсы:

• ключи у вас, а не у посредника;
• удобны для DeFi, NFT и ежедневных операций;
• бесплатны и настраиваются за пару минут.

Минусы:

• приложение постоянно подключено к интернету;
• уязвимы для фишинга и вредоносного ПО;
• при потере сид-фразы доступ не восстановить.

Это программа на компьютере или телефоне либо расширение для браузера: MetaMask и Rabby для Ethereum, Phantom для Solana, Trust Wallet и Exodus. Ключ хранится на вашем устройстве — уже большой шаг вперед по сравнению с биржей. Но если устройство заражено или вы подписали транзакцию на поддельном сайте, средства уйдут безвозвратно. Большинство потерь у рядовых пользователей происходит именно так.

3. Аппаратные кошельки

Плюсы:

• ключи хранятся офлайн в защищенном чипе и не покидают его;
• транзакцию нужно подтвердить физически — кнопкой или касанием;
• большой выбор моделей и поддержка тысяч монет.

Минусы:

• устройство нужно купить и беречь;
• подключается к компьютеру или телефону по кабелю, Bluetooth или NFC;
• вы зависите от производителя и его прошивки.

Отдельное устройство, которое хранит ключи вне интернета: Ledger, Trezor, BitBox, SafePal. Компьютер передает ему черновик транзакции, кошелек подписывает ее внутри себя, и ключ никуда не уходит. Даже с зараженного компьютера украсть его не получится.

У классических моделей есть экран. Устройство само показывает адрес и сумму, и подменить их незаметно нельзя. Карты вроде Tangem работают по тому же принципу, но без экрана: детали перевода вы видите на телефоне. Это удобнее и дешевле, но для крупных сумм экран на самом устройстве — весомый аргумент.

Скандал вокруг Ledger напомнил и о другом: выбирая аппаратный кошелек, вы доверяете производителю. Прошивка и приложение-компаньон — тоже часть вашей безопасности.

4. Полностью изолированные холодные кошельки

Плюсы:

• никогда не подключаются к интернету и другим устройствам;
• данные передаются через QR-коды или карту памяти;
• минимальная поверхность для атаки.

Минусы:

• сложнее в использовании;
• каждый перевод занимает больше времени;
• выше цена и порог входа.

Такие устройства называют air-gapped — между ними и сетью «воздушный зазор». Примеры: Keystone, Coldcard, Foundation Passport. Транзакция переносится на кошелек через QR-код или SD-карту, подписывается офлайн и тем же путем возвращается. Нет ни USB для передачи данных, ни Bluetooth, ни NFC — ничего, через что можно атаковать. Плата за это — удобство. Зато для долгосрочного хранения это самый надежный вариант, если ключами управляет один человек.

5. Кошельки с мультиподписью

Плюсы:

• для перевода нужно несколько ключей, например два из трех;
• потеря или компрометация одного ключа не дает доступа к средствам;
• ключи можно разнести по разным местам и людям.

Минусы:

• самая сложная схема в настройке и обслуживании;
• ошибка при настройке может заблокировать средства навсегда;
• избыточна для небольших сумм.

Мультисиг — схема, при которой транзакцию подтверждают несколько ключей. В варианте «два из трех» один ключ лежит дома, второй — в банковской ячейке, третий — у доверенного лица. Злоумышленнику нужны сразу два, а вы не теряете доступ, если один сломался. Для биткоина мультисиг настраивают через Sparrow Wallet или Nunchuk, для Ethereum — через Safe. Есть сервисы с сопровождением: Casa, Unchained.

Уровень защиты зависит от того, где лежат ключи. Три горячих ключа на одном ноутбуке почти ничего не добавляют. Вершина рейтинга — схема, где каждый ключ живет на отдельном аппаратном устройстве.

Главный риск здесь не взлом, а человеческий фактор. Для восстановления нужны не только сид-фразы, но и конфигурация кошелька. Без нее даже все три фразы не помогут. Поэтому мультисиг подходит компаниям и крупным инвесторам, готовым документировать настройку.

Сравниваем варианты

Выводы

Безопасность растет вместе с контролем над ключами. На бирже монеты вам не принадлежат. Горячие кошельки дают контроль, но держат ключи рядом с интернетом. Аппаратные устройства убирают их в офлайн, а изолированные кошельки и мультисиг доводят эту идею до предела.

Разумнее не выбирать один вариант, а комбинировать. Небольшая сумма на каждый день — в горячем кошельке. Основные сбережения — на аппаратном или изолированном устройстве. Крупный капитал — под мультиподписью. И в любом случае главный актив — сид-фраза: запишите ее на бумаге или металле и храните отдельно от устройства.

The post Где безопасно хранить криптовалюту: сравниваем 5 вариантов appeared first on BeInCrypto.