Czytaj książkę: «Как безопасно хранить криптовалюту: кошельки, seed-фразы и защита средств»

Name: Как безопасно хранить криптовалюту: кошельки, seed-фразы и защита средств
Author: Максим Смирнов

Czcionka:

Введение

Почему безопасность важнее выбора монеты

Криптовалюта даёт владельцу необычно высокий уровень самостоятельности. Можно хранить и переводить активы без традиционного посредника, использовать разные сети и приложения, управлять капиталом из любой точки мира. Но вместе с контролем появляется обратная сторона: многие действия необратимы. Если приватный ключ раскрыт, seed-фраза потеряна или вредная транзакция подписана, привычной процедуры «позвонить в банк и отменить перевод» может не быть.

Поэтому эта книга не о паранойе и не о покупке самого дорогого устройства. Она о системе. Хорошая безопасность строится слоями: понятная модель хранения, рабочая резервная копия, чистое устройство, защищённые аккаунты, спокойная проверка транзакций и заранее продуманные действия на случай проблемы. Каждый слой закрывает свой тип риска, а вместе они уменьшают вероятность того, что одна ошибка уничтожит всё.

Материал рассчитан на новичка и инвестора, который хочет понимать смысл действий, а не повторять магические инструкции из соцсетей. Здесь не будет требования выбрать конкретный бренд. Технологии меняются, интерфейсы обновляются, компании появляются и исчезают. Базовые принципы живут дольше: секрет не должен покидать доверенную среду без необходимости; крупные суммы не обязаны быть постоянно онлайн; каждое разрешение должно иметь понятную цель; резервная копия должна восстанавливаться; человек должен уметь остановиться, когда что-то выглядит необычно.

Главное правило: контролируйте не приложение, а ключи и процесс

Фраза «не ваши ключи — не ваши монеты» полезна, но сама по себе слишком короткая. Она напоминает о риске кастодиального хранения, но не объясняет, что self-custody тоже можно организовать плохо. Владеть ключом мало. Нужно понимать, где он создавался, какие копии существуют, кто может их увидеть, как проверяется транзакция и как доступ восстановится через несколько лет.

Безопасность удобно рассматривать через четыре объекта: активы, секреты, устройства и человека. Активы находятся в блокчейне. Секреты дают право распоряжения. Устройства помогают хранить или использовать секреты. Человек принимает решения и остаётся главной целью социальной инженерии. Атакующему не обязательно ломать криптографию, если можно убедить владельца самостоятельно ввести seed на фишинговом сайте.

В следующих главах мы разберём каждый слой по отдельности, а затем соберём их в практическую архитектуру. Итоговая цель проста: вы должны уметь объяснить свою систему хранения одним абзацем, восстановить доступ без паники, провести крупную транзакцию без спешки и быстро понять, что делать при подозрении на компрометацию.

Иллюстрация 1. Безопасность как система из нескольких независимых слоёв.

Глава 1. Кошельки и модели хранения

В этой главе мы разберём кошельки и модели хранения. Задача не в том, чтобы собрать максимум настроек, а в том, чтобы понимать границы каждой меры защиты и связать её с конкретным риском. По ходу главы обращайте внимание не только на то, что нужно делать, но и на то, какие привычные действия создают лишние точки отказа.

Что на самом деле хранит кошелёк

В криптобезопасности опасно начинать с приложения или устройства. Сначала нужно понять саму задачу: что на самом деле хранит кошелёк. Важно удержать в голове четыре вещи: кошелёк управляет ключами, а не держит монеты внутри файла или устройства; записи о балансе находятся в блокчейне; приложение формирует и подписывает операции; доступ к ключу важнее доступа к интерфейсу. Они связаны между собой. Если пропустить хотя бы одну, удобный интерфейс может создать ложное ощущение контроля. Криптография хорошо защищает корректно созданные ключи, но она не способна понять, кто именно нажал кнопку подтверждения и был ли человек введён в заблуждение.

Здесь важна причинно-следственная связь. Кошелёк управляет ключами, а не держит монеты внутри файла или устройства. Записи о балансе находятся в блокчейне. При этом приложение формирует и подписывает операции. Поэтому задача владельца не в том, чтобы запомнить все технические детали, а в том, чтобы построить процесс, где опасное действие заметно и требует отдельного решения. Хорошая система заранее отвечает на вопросы: где находится секрет, на каком устройстве можно подписывать операции, как проверить получателя и что делать, если основной инструмент недоступен.

Типовые ошибки выглядят очень по-человечески: считать кошелёк банковским счётомдумать, что удаление приложения уничтожает монеты. Обычно они происходят не потому, что владелец ничего не знает, а потому что торопится, устал или уверен, что конкретно сейчас ничего плохого не случится. Поэтому полезнее не рассчитывать на постоянную внимательность, а убрать опасный выбор из повседневного сценария. Чем меньше секретов хранится онлайн и чем меньше приложений имеют доступ к деньгам, тем меньше возможностей для случайной ошибки.

Представим обычную ситуацию. Человек меняет телефон, устанавливает совместимый кошелёк и восстанавливает доступ по резервной копии. Средства никуда не перемещались: изменился только инструмент управления ключами. Важен не сам сюжет, а способ принятия решения: сначала проверяется источник информации, затем параметры операции и только потом выполняется необратимое действие. Если в процессе появляется неожиданный запрос на seed, приватный ключ, удалённый доступ, странную подпись или срочную отправку средств, это достаточная причина остановиться. В криптовалюте отменённая безопасная операция почти всегда дешевле подтверждённой опасной.

Практически это можно превратить в небольшой личный стандарт. Во-первых, заранее определить, какое устройство и какой кошелёк используются для этой задачи. Во-вторых, убрать секреты из каналов, которые синхронизируются или пересылаются. В-третьих, ввести обязательную визуальную проверку критических данных. В-четвёртых, иметь понятный резервный путь, который уже проверялся до возникновения проблемы. Надёжность появляется, когда это действие становится обычной процедурой, а не редким подвигом перед крупной транзакцией.

Контрольный вопрос для себя: могу ли я объяснить этот процесс человеку без технического опыта и показать, на каком шаге остановлюсь при неожиданном запросе? Если нет, схему стоит упростить до того, как через неё пройдёт крупная сумма.

Кастодиальное хранение и self-custody

Тема кастодиальное хранение и self-custody кажется технической, но на практике она сводится к нескольким понятным решениям и привычкам. Важно удержать в голове четыре вещи: в кастодиальной модели ключи контролирует сервис; в самостоятельном хранении ответственность за резервную копию лежит на владельце; удобство и контроль распределены по-разному; контрагентский риск нельзя устранить настройкой пароля. Они связаны между собой. Если пропустить хотя бы одну, удобный интерфейс может создать ложное ощущение контроля. Криптография хорошо защищает корректно созданные ключи, но она не способна понять, кто именно нажал кнопку подтверждения и был ли человек введён в заблуждение.

В реальной жизни это работает так. В кастодиальной модели ключи контролирует сервис. В самостоятельном хранении ответственность за резервную копию лежит на владельце. При этом удобство и контроль распределены по-разному. Поэтому задача владельца не в том, чтобы запомнить все технические детали, а в том, чтобы построить процесс, где опасное действие заметно и требует отдельного решения. Хорошая система заранее отвечает на вопросы: где находится секрет, на каком устройстве можно подписывать операции, как проверить получателя и что делать, если основной инструмент недоступен.

Типовые ошибки выглядят очень по-человечески: оставлять весь долгосрочный капитал на одном сервисепереходить в self-custody без проверки восстановления. Обычно они происходят не потому, что владелец ничего не знает, а потому что торопится, устал или уверен, что конкретно сейчас ничего плохого не случится. Поэтому полезнее не рассчитывать на постоянную внимательность, а убрать опасный выбор из повседневного сценария. Чем меньше секретов хранится онлайн и чем меньше приложений имеют доступ к деньгам, тем меньше возможностей для случайной ошибки.

Представим обычную ситуацию. Инвестор хранит небольшой рабочий остаток на бирже для сделок, а долгосрочную часть переводит в кошелёк, ключи от которого контролирует сам. Важен не сам сюжет, а способ принятия решения: сначала проверяется источник информации, затем параметры операции и только потом выполняется необратимое действие. Если в процессе появляется неожиданный запрос на seed, приватный ключ, удалённый доступ, странную подпись или срочную отправку средств, это достаточная причина остановиться. В криптовалюте отменённая безопасная операция почти всегда дешевле подтверждённой опасной.

Практически это можно превратить в небольшой личный стандарт. Во-первых, заранее определить, какое устройство и какой кошелёк используются для этой задачи. Во-вторых, убрать секреты из каналов, которые синхронизируются или пересылаются. В-третьих, ввести обязательную визуальную проверку критических данных. В-четвёртых, иметь понятный резервный путь, который уже проверялся до возникновения проблемы. Цель не в том, чтобы бояться каждой операции, а в том, чтобы опасные действия требовали осознанного подтверждения.

Полезная привычка: перед важной операцией проговорить вслух, что именно вы подтверждаете и какой результат ожидаете увидеть. Это замедляет автоматические клики и помогает заметить несоответствие до необратимого действия.

Горячие и холодные кошельки

Большинство дорогих ошибок в этой области рождается не из сложной криптографии, а из неверного понимания того, что именно защищается. Это особенно заметно, когда речь идёт о горячие и холодные кошельки. Важно удержать в голове четыре вещи: горячий кошелёк работает на устройстве, которое регулярно подключено к интернету; холодное хранение уменьшает поверхность удалённой атаки; холодный кошелёк не спасает от подписания вредной транзакции; чем реже нужен доступ, тем разумнее изолировать ключи. Они связаны между собой. Если пропустить хотя бы одну, удобный интерфейс может создать ложное ощущение контроля. Криптография хорошо защищает корректно созданные ключи, но она не способна понять, кто именно нажал кнопку подтверждения и был ли человек введён в заблуждение.

Полезно смотреть на это не как на отдельную настройку, а как на часть общей системы. Горячий кошелёк работает на устройстве, которое регулярно подключено к интернету. Холодное хранение уменьшает поверхность удалённой атаки. При этом холодный кошелёк не спасает от подписания вредной транзакции. Поэтому задача владельца не в том, чтобы запомнить все технические детали, а в том, чтобы построить процесс, где опасное действие заметно и требует отдельного решения. Хорошая система заранее отвечает на вопросы: где находится секрет, на каком устройстве можно подписывать операции, как проверить получателя и что делать, если основной инструмент недоступен.

Типовые ошибки выглядят очень по-человечески: считать холодное хранение абсолютной гарантиейподключать основной кошелёк к любым сайтам. Обычно они происходят не потому, что владелец ничего не знает, а потому что торопится, устал или уверен, что конкретно сейчас ничего плохого не случится. Поэтому полезнее не рассчитывать на постоянную внимательность, а убрать опасный выбор из повседневного сценария. Чем меньше секретов хранится онлайн и чем меньше приложений имеют доступ к деньгам, тем меньше возможностей для случайной ошибки.

Представим обычную ситуацию. Для ежедневных платежей используется отдельный мобильный кошелёк с ограниченной суммой, а накопления хранятся на устройстве, которое не участвует в повседневном веб-сёрфинге. Важен не сам сюжет, а способ принятия решения: сначала проверяется источник информации, затем параметры операции и только потом выполняется необратимое действие. Если в процессе появляется неожиданный запрос на seed, приватный ключ, удалённый доступ, странную подпись или срочную отправку средств, это достаточная причина остановиться. В криптовалюте отменённая безопасная операция почти всегда дешевле подтверждённой опасной.

Практически это можно превратить в небольшой личный стандарт. Во-первых, заранее определить, какое устройство и какой кошелёк используются для этой задачи. Во-вторых, убрать секреты из каналов, которые синхронизируются или пересылаются. В-третьих, ввести обязательную визуальную проверку критических данных. В-четвёртых, иметь понятный резервный путь, который уже проверялся до возникновения проблемы. Такой подход не делает потери невозможными, но резко сокращает число сценариев, в которых одна ошибка уничтожает всю систему.

Хороший признак зрелой схемы — возможность спокойно отказаться от операции и вернуться к ней позже. Если система заставляет действовать срочно, полагаясь на память или удачу, её нужно перестроить заранее.

Мобильные, настольные и браузерные кошельки

Если убрать маркетинг кошельков и страшные истории о взломах, вопрос мобильные, настольные и браузерные кошельки можно разобрать спокойно и по шагам. Важно удержать в голове четыре вещи: мобильный формат выигрывает удобством и аппаратной защитой современных телефонов; настольный кошелёк зависит от состояния операционной системы; браузерное расширение находится рядом с сайтами и особенно уязвимо для социальной инженерии; тип интерфейса нужно подбирать под сценарий. Они связаны между собой. Если пропустить хотя бы одну, удобный интерфейс может создать ложное ощущение контроля. Криптография хорошо защищает корректно созданные ключи, но она не способна понять, кто именно нажал кнопку подтверждения и был ли человек введён в заблуждение.

Именно в этом месте новичок чаще всего переоценивает защиту. Мобильный формат выигрывает удобством и аппаратной защитой современных телефонов. Настольный кошелёк зависит от состояния операционной системы. При этом браузерное расширение находится рядом с сайтами и особенно уязвимо для социальной инженерии. Поэтому задача владельца не в том, чтобы запомнить все технические детали, а в том, чтобы построить процесс, где опасное действие заметно и требует отдельного решения. Хорошая система заранее отвечает на вопросы: где находится секрет, на каком устройстве можно подписывать операции, как проверить получателя и что делать, если основной инструмент недоступен.

Типовые ошибки выглядят очень по-человечески: ставить расширения из рекламы в поискеиспользовать рабочий компьютер с большим количеством неизвестного ПО. Обычно они происходят не потому, что владелец ничего не знает, а потому что торопится, устал или уверен, что конкретно сейчас ничего плохого не случится. Поэтому полезнее не рассчитывать на постоянную внимательность, а убрать опасный выбор из повседневного сценария. Чем меньше секретов хранится онлайн и чем меньше приложений имеют доступ к деньгам, тем меньше возможностей для случайной ошибки.

Представим обычную ситуацию. Пользователь отделяет браузер для DeFi от браузера для обычной работы и не устанавливает лишние расширения в профиль, где находится криптокошелёк. Важен не сам сюжет, а способ принятия решения: сначала проверяется источник информации, затем параметры операции и только потом выполняется необратимое действие. Если в процессе появляется неожиданный запрос на seed, приватный ключ, удалённый доступ, странную подпись или срочную отправку средств, это достаточная причина остановиться. В криптовалюте отменённая безопасная операция почти всегда дешевле подтверждённой опасной.

Практически это можно превратить в небольшой личный стандарт. Во-первых, заранее определить, какое устройство и какой кошелёк используются для этой задачи. Во-вторых, убрать секреты из каналов, которые синхронизируются или пересылаются. В-третьих, ввести обязательную визуальную проверку критических данных. В-четвёртых, иметь понятный резервный путь, который уже проверялся до возникновения проблемы. Чем меньше решений приходится принимать в спешке, тем выше фактическая безопасность.

Проверяйте не только успешный сценарий, но и отказ: что произойдёт, если устройство сломается, сервис недоступен или вы забудете часть процедуры. Резервный путь должен быть понятным до возникновения стресса.

Аппаратные кошельки, multisig и другие схемы

Удобство часто подталкивает владельца криптовалюты к компромиссам. Поэтому в вопросе аппаратные кошельки, multisig и другие схемы полезно заранее определить границы допустимого риска. Важно удержать в голове четыре вещи: аппаратный кошелёк изолирует операции с ключом от обычной ОС; multisig требует нескольких независимых подписей; сложность повышает устойчивость только если процесс восстановления понятен; не существует универсальной схемы для любой суммы. Они связаны между собой. Если пропустить хотя бы одну, удобный интерфейс может создать ложное ощущение контроля. Криптография хорошо защищает корректно созданные ключи, но она не способна понять, кто именно нажал кнопку подтверждения и был ли человек введён в заблуждение.

Ключевой вопрос не в том, возможно ли атаковать систему вообще, а в том, какой путь атаки остаётся самым дешёвым. Аппаратный кошелёк изолирует операции с ключом от обычной ос. Multisig требует нескольких независимых подписей. При этом сложность повышает устойчивость только если процесс восстановления понятен. Поэтому задача владельца не в том, чтобы запомнить все технические детали, а в том, чтобы построить процесс, где опасное действие заметно и требует отдельного решения. Хорошая система заранее отвечает на вопросы: где находится секрет, на каком устройстве можно подписывать операции, как проверить получателя и что делать, если основной инструмент недоступен.

Типовые ошибки выглядят очень по-человечески: покупать сложную схему ради статусане документировать порядок восстановления. Обычно они происходят не потому, что владелец ничего не знает, а потому что торопится, устал или уверен, что конкретно сейчас ничего плохого не случится. Поэтому полезнее не рассчитывать на постоянную внимательность, а убрать опасный выбор из повседневного сценария. Чем меньше секретов хранится онлайн и чем меньше приложений имеют доступ к деньгам, тем меньше возможностей для случайной ошибки.

Представим обычную ситуацию. Владелец крупного портфеля использует аппаратное устройство и хранит резервную копию отдельно. Для корпоративной казны уже уместна схема нескольких подписантов. Важен не сам сюжет, а способ принятия решения: сначала проверяется источник информации, затем параметры операции и только потом выполняется необратимое действие. Если в процессе появляется неожиданный запрос на seed, приватный ключ, удалённый доступ, странную подпись или срочную отправку средств, это достаточная причина остановиться. В криптовалюте отменённая безопасная операция почти всегда дешевле подтверждённой опасной.

Практически это можно превратить в небольшой личный стандарт. Во-первых, заранее определить, какое устройство и какой кошелёк используются для этой задачи. Во-вторых, убрать секреты из каналов, которые синхронизируются или пересылаются. В-третьих, ввести обязательную визуальную проверку критических данных. В-четвёртых, иметь понятный резервный путь, который уже проверялся до возникновения проблемы. В криптовалюте спокойная рутина почти всегда защищает лучше, чем набор сложных настроек, смысл которых владелец не понимает.

Как выбрать модель хранения под свой риск

Надёжная система начинается не с максимальной сложности, а с ясного правила. Для темы как выбрать модель хранения под свой риск это правило особенно важно. Важно удержать в голове четыре вещи: сумма, частота операций и последствия потери важнее моды; небольшие суммы допустимо хранить проще; долгосрочные активы требуют более медленного процесса; лучше иметь два-три уровня кошельков, чем один универсальный. Они связаны между собой. Если пропустить хотя бы одну, удобный интерфейс может создать ложное ощущение контроля. Криптография хорошо защищает корректно созданные ключи, но она не способна понять, кто именно нажал кнопку подтверждения и был ли человек введён в заблуждение.

Практический смысл здесь простой. Сумма, частота операций и последствия потери важнее моды. Небольшие суммы допустимо хранить проще. При этом долгосрочные активы требуют более медленного процесса. Поэтому задача владельца не в том, чтобы запомнить все технические детали, а в том, чтобы построить процесс, где опасное действие заметно и требует отдельного решения. Хорошая система заранее отвечает на вопросы: где находится секрет, на каком устройстве можно подписывать операции, как проверить получателя и что делать, если основной инструмент недоступен.

Типовые ошибки выглядят очень по-человечески: держать все активы в одном кошелькеменять схему каждую неделю вслед за советами блогеров. Обычно они происходят не потому, что владелец ничего не знает, а потому что торопится, устал или уверен, что конкретно сейчас ничего плохого не случится. Поэтому полезнее не рассчитывать на постоянную внимательность, а убрать опасный выбор из повседневного сценария. Чем меньше секретов хранится онлайн и чем меньше приложений имеют доступ к деньгам, тем меньше возможностей для случайной ошибки.

Представим обычную ситуацию. Практичная архитектура похожа на наличные: немного в кармане, основной запас в более защищённом месте, а доступ к крупной сумме требует дополнительного шага. Важен не сам сюжет, а способ принятия решения: сначала проверяется источник информации, затем параметры операции и только потом выполняется необратимое действие. Если в процессе появляется неожиданный запрос на seed, приватный ключ, удалённый доступ, странную подпись или срочную отправку средств, это достаточная причина остановиться. В криптовалюте отменённая безопасная операция почти всегда дешевле подтверждённой опасной.