Криптокошельки – какой выбрать и как не потерять доступ к деньгам 👛 Крипто кошелек может выглядеть как приложение, расширение браузера или небольшое устройство. Для выбора важнее не как он выглядит, а кто управляет ключами и где они хранятся. Сами монеты учитываются в блокчейне. Кошелек помогает увидеть баланс и подписать операцию – подтвердить, что вы разрешаете перевод или другое действие. Кто контролирует доступ У кастодиального сервиса ключами управляет компания. Типичный пример – биржевой аккаунт. Можно обращаться в поддержку и восстанавливать вход, но доступ к активам зависит от правил и работы площадки. У некастодиального кошелька (пример - Matamask) управление ключами остается у вас. Это дает самостоятельность, но и восстановление нужно продумать самому. В распространенной схеме используется сид-фраза – набор слов, из которого восстанавливаются ключи. Тот, кто ее получил, может получить доступ ко всем связанным счетам. Есть схемы с входом через внешний аккаунт и разделением ключа на части. Отсутствие сид-фразы на бумаге еще не делает кошелек кастодиальным. Проверьте, кто подписывает операции и как восстанавливается доступ. Горячий или холодный Горячий кошелек хранит ключи на устройстве, подключенном к интернету. Мобильное приложение или браузерное расширение удобны для регулярных операций, но безопасность зависит в том числе от телефона, компьютера и установленных программ. Холодное хранение предполагает, что ключи остаются вне интернет-среды. Распространенный вариант – аппаратный кошелек. Он подписывает операции внутри отдельного устройства, не передавая ключи компьютеру. Обычно он выглядит, как флешка, на которой хранятся коды доступа. 🔐 Это не защита от любого действия владельца. Если подтвердить вредоносную операцию, устройство может корректно подписать именно ее. Поэтому читать запрос нужно и на аппаратном кошельке. Как организовать работу Для хранения и подключения к новым приложениям разумно разделить кошельки. На рабочем держать сумму для текущих операций, основной не использовать для экспериментов. Разные адреса внутри одной сид-фразы не защищают друг от друга при ее утечке. Для такого разделения нужны независимые ключи. И перенос старой фразы из браузерного кошелька в аппаратный не отменяет ее прежнего нахождения на компьютере. ❗Перед первым пополнением - Устанавливайте приложение по ссылке с проверенного официального сайта. - Аппаратное устройство берите у производителя или продавца из его официального списка, сверяя доступность доставки в вашу страну. - Готовая сид-фраза от продавца – причина не пользоваться таким кошельком. - Если выбрали восстановление по сид-фразе, запишите слова в правильном порядке и храните офлайн, с защитой от посторонних, воды и огня. - Не фотографируйте и не отправляйте их себе в мессенджер. - Проверьте резервную копию штатным способом по инструкции производителя, до перевода значительной суммы. При каждом переводе - Сверяйте актив, сеть и полный адрес получателя. Одинаковый вид адресов в разных сетях не означает, что сервис зачислит перевод. - Если получатель требует memo или tag – дополнительный идентификатор зачисления, – его тоже нужно указать. - Новому получателю сначала отправьте тестовую сумму с учетом минимального депозита и комиссии. Дождитесь зачисления и вновь проверьте адрес перед основной отправкой. - Уточните, чем оплачивается комиссия. Обычная отправка токенов в Ethereum требует ETH, хотя некоторые кошельки организуют оплату другим активом. Одного баланса USDT может не хватить для отправки. - Не подписывайте непонятные запросы ради «проверки кошелька» или получения неожиданного бонуса. Сид-фраза поддержке не нужна. Если фраза уже попала к постороннему 🚨 Смена пароля приложения не заменит скомпрометированные ключи. Нужен новый кошелек с новой фразой на безопасном устройстве и перенос оставшихся активов, если это еще возможно. Если деньги автоматически исчезают сразу после поступления, не пополняйте такой адрес ради комиссии – там может работать программа, которая немедленно забирает новые поступления. #гайды@bankoffnet