Все о криптокошельках: где хранить криптовалюту

Представим, что вы решили инвестировать в криптовалюту. Купили на криптобирже Bitcoin и Ethereum и решили не продавать монеты следующие 5 лет. В таком случае вам нужно придумать, где хранить монеты. Держать их на криптобирже небезопасно — биржа может закрыться? и криптовалюта пропадет вместе с ней. Либо биржу могут взломать и украсть оттуда деньги.

Подобных примеров много. Вот два самых ярких: 

• Закрытие биржи FTX 8 ноября 2022 года. Тогда клиенты площадки потеряли $8 млрд. 
• Взлом биржи Mt. Gox в 2014 году, где проводилось около 70% общего объема торгов биткоином. По текущему курсу это почти $81 млрд.

Поэтому хранить монеты нужно в специальном месте — криптовалютном кошельке. В статье рассказываем, какие криптокошельки бывают и какие из них самые безопасные.

Начнем с важной и полезной теории

Криптовалютный кошелек — это программа, в которой хранятся публичный и приватный ключи, а не сами монеты.

Публичный ключ — это адрес кошелька, который могут видеть любые люди. Именно по публичному ключу отправляются монеты при переводе с одного кошелька на другой.

Приватный ключ — это тоже адрес, но выполняющий роль пароля от монет на кошельке. Его можно сравнить с ключом от почтового ящика: вложить письмо внутрь могут все, а достать — только тот, у кого есть ключ от ящика. Поэтому главная задача пользователя — не потерять и хранить в секрете приватный ключ. Если кто-то узнает приватный ключ от кошелька — сможет зайти в него и вывести все монеты.

В криптосфере есть правило: not your keys, not your coins (не твои ключи, не твои монеты). Это означает, что по-настоящему владеет криптовалютой тот, у кого есть приватные ключи. И в случае с биржами приватных ключей у клиентов нет.

Горячие и холодные кошельки: в чем разница

Холодный кошелек — это устройства или программы, которые не подключены к интернету и хранят криптовалюту офлайн. То есть информация о ваших активах хранится не в интернете, а локально на каком-то носителе. Например, флешке, телефоне или листке бумаги.

Преимущество холодных кошельков в том, что приватные ключи генерируются локально, непосредственно на носителе. 

Чтобы стало понятнее, вернемся к примеру с почтовым ящиком. Изначально ключа от почтового ящика нет ни у кого, его не существует в мире. Но когда покупатель почтового ящика открывает его в первый раз — видит, как на его глазах создается приватный ключ. Записей и информации о ключе нигде нет — ее видит только покупатель ящика непосредственно в момент открытия дверцы ящика.

Горячие кошельки подключены к интернету. Они работают как обычные программы или сайты, информация о ваших активах хранится в интернете. Поэтому в теории приватный ключ могут украсть, если перехватят ваше интернет-соединение.

Криптошельки можно разделить еще на 2 подвида: кастодиальные и некастодиальные.

• Кастодиальными кошельками считаются те, приватные ключи от которого хранятся не у пользователя. Например, криптобиржа — это кастодиальный кошелек. 
• Некастодиальные кошельки — те, приватные ключи от которого хранятся у пользователя. 

Все холодные кошельки — некастодиальные. Все горячие криптокошельки кроме биржевых — некастодиальные. 

Что безопаснее: холодные или горячие кошельки

Холодные кошельки самые безопасные. Хакеры не смогут взломать и украсть деньги, пока носитель не окажется у них в руках. Также они не узнают приватный ключ — информации о нем нет в интернете — она хранится у владельца локально. 

В случае с горячими кошельками приватные ключи хранятся на устройстве или сервере, подключенном к интернету. Взломать телефон и выкрасть оттуда приватные кошельки — очень сложно и таких ситуаций практически не было. Но вероятность взлома все равно выше, чем вероятность кражи холодного кошелька. Поэтому, если собираетесь хранить большие суммы, лучше пользоваться холодными кошельками.

Теперь к носителям. Кошельки могут быть: 

• программными;
• аппаратными;
• бумажными. 

Программные кошельки

Делятся на кошельки для ПК, мобильные и онлайн кошельки.

Кошельки для ПК

Устанавливаются на компьютер, могут работать с доступом и без доступа к интернету. 

Если кошельку для работы нужен интернет — его называют «тонким». «Тонкому» кошельку нужен интернет, потому что он скачивает часть реестра блокчейна из интернета, а потом подгружает данные о транзакциях из сети. Пример «тонкого» кошелька — Electrum или Exodus. 

Минус «тонкого» кошелька в том, что он взаимодействует с интернетом. Поэтому вероятность, что его взломает хакер, выше.

Также там можно хранить не все монеты. Например, Electrum поддерживает только Bitcoin. В Exodus список больше, посмотреть его можно на официальном сайте.

Если кошелек работает без доступа к интернету — считается «толстым». Они скачивают и хранят весь реестр блокчейна, начиная с самого первого блока. Проверяют транзакции самостоятельно и не связываются с интернетом. Пример «толстого» кошелька — Bitcoin core. Минус «толстого» кошелька — для работы с ним понадобится мощный ПК со свободным местом на диске около 350 Гб. Также на нем можно хранить только Биткоин.

Регистрироваться в кошельках для ПК не нужно. Главное — записать 12 слов, которые покажет программа. Это называется seed-фразой. Она считается паролем от вашего кошелька аккаунта.

После генерации кошелька на компьютере создается отдельная папка с файлом. В папке будет лежать вся информация о вашем кошельке и монетах. Удалять ее нельзя, иначе все данные о кошельке пропадут. 

Также эта папка понадобится и seed-фраза понадобятся, чтобы перенести данные с одного ПК на другой.

Например, так выглядит «тонкий» кошелек Electrum.

А так — последняя версия «толстого» кошелька Bitcoin Core.

Насколько безопасны. Если надежно хранить полученные 12 слов, не показывать никому приватный ключ и не заражать ПК вирусами — вряд ли кошельки кто-то взломает.

Мобильные кошельки

Здесь практически нет отличий от кошельков для ПК. В них тоже не нужно регистрироваться, достаточно записать Seed-фразу. Потом по seed-фразе можно восстановить кошелек на любом устройстве. 

Мобильные кошельки поддерживают больше вариантов криптовалют.

Работают на смартфонах и планшетах. На устройства загружается часть блокчейна, а остальная информация списывается с интернета. Популярные кошельки — Blockchain, Trust Wallet.

Главный минус — мобильный кошелек проще взломать «толстого». Для этого достаточно узнать seed-фразу. Кроме того, в Google Play и AppStore можно наткнутся на поддельную копию и скачать мошенническое приложение. 

Чтобы этого не произошло, скачивайте приложения через официальные сайты разработчиков.

Онлайн-кошельки

Бывают 2 видов:

1. Работают по принципу привычных онлайн кошельков.
2. Работают по принципу мобильных крипто-кошельков.

В первом случае для создания кошелька нужно зарегистрироваться в сервисе: указать имя, фамилию, адрес почты и придумать пароль. Иногда — загрузить скан паспорта. Популярные кошельки — Coinbase, Blockchain.

Во втором случае кошелек работает в виде браузерного расширения. В некоторых из них тоже нужно регистрироваться, но скан паспорта не понадобится. Главное — запомнить seed-фразу.

Примеров подобных кошельков много. Самые популярные — Metamask и Rabby Wallet. Они поддерживают большинство блокчейнов: Ethereum и его производные, Avalanche, Binance Smart Chain и др. Самый популярный кошелек для блокчейна Solana — Phantom wallet. 

Минус кошельков от Coinbase и Blockchain — информация об аккаунтах хранится на серверах. Если хакеры взломают сервер, получат доступ к аккаунту пользователя. Metamask, Rabby и подобные в этом случае исключение — их могут взломать в случае, если узнают seed-фразу.

Аппаратные кошельки

Это небольшие девайсы разных форм-факторов, на которых хранятся блокчейн-записи. От мошенников они защищены пин-кодом и приватными ключами. Могут подключаться к компьютеру или смартфону через USB, сканирование QR-кода или NFC. Все зависит от конкретной модели.

Транзакции проходят через устройство. Оно работает без доступа к интернету. Популярные аппаратные кошельки — Trezor, Ledger, Safepal. Поэтому аппаратные кошельки — один самых надежных способов хранить крипту. Пока мошенник не завладеет носителем, украсть ничего не сможет.

Самая дешевая модель криптовалютного кошелька Trezor на официальном сайте стоит $49. Вот какое устройство приходит при заказе на официальном сайте.

В комплект входит само устройство с голографической пломбой, USB-кабель, карточка «Начало работы», магнитная док-станция, две карточки с seed-фразой и наклейки с логотипом Trezor.

А так выглядит отправка биткоинов через Trezor. 

Минус один — Ledger и Trezor официально не поставляют товары в РФ и РБ. Купить их можно через посредников вроде cryptonist.ru. Но это накладывает дополнительные риски, т. к. 3-е лицо будет взаимодействовать с коробкой с устройством.

Safepal заказать в Россию и Беларусь можно без посредников.

Бумажные кошельки

Еще один супер надежный вариант. В этом случае кошельком будет обычный распечатанный листок с двумя QR-кодами: для платежей и приватный ключ — пароль от кошелька. 

Бумажный кошелек можно создать через сервисы по типу BitAddress. Сайт генерирует случайные ключи, а потом превращает их в QR-код.

Чтобы в будущем пополнить такой кошелек, нужно просканировать QR-код специальным считывателем в мобильном криптовалютном кошельке, либо отправить деньги на напечатанный адрес. Деньги можно отправлять откуда удобно: с кошельков, биржи или обменника.

Чтобы вывести деньги кошелька, придется отсканировать QR-код справа и импортировать его в мобильный, ПК, аппаратный или онлайн-кошелек. Подробная инструкция есть в поддержке Blockchain.

Минуса два:

1. Если человек потеряет листок, потеряет и биткоины.
2. На кошельке можно хранить только биткоины.

Как понять, что кошелек поддерживает вашу криптовалюту

Разные кошельки поддерживают разные монеты. Например, Metamask поддерживает криптовалюту Ethereum, но при этом на него нельзя отправить Биткоины. Монеты просто пропадут. Поэтому перед тем, как отправлять монеты на кошелек, проверьте, поддерживает ли он их. 

Способа два, но они похожи между собой.

Способ первый. Перейдите на сайт Coingecko и в правом верхнем углу в поиске введите название монеты. 

Откройте портфолио монеты и в разделе “Info” найдите строку “Wallets”. Там будет выезжающий список со всеми кошельками, которые поддерживают выбранную монету. 

Кликните на название и вас перенаправит на сайт, где можно скачать кошелек.

Способ второй. Перейдите на сайт Coinmarketcap и в правом верхнем углу в поиске введите название монеты. 

Откройте портфолио монеты и слева найдите строку “Wallets”. Там будет выезжающий список со всеми кошельками, которые поддерживают выбранную монету.

Кликните на название и вас перенаправит на сайт, где можно скачать кошелек.

Когда можно хранить криптовалюту на бирже

Если не хотите постоянно заморачиваться с кошельками, примите для себя правило: хранить на бирже ровно столько, сколько вы готовы потерять. Там должна быть такая сумма, что если биржу завтра взломают или она закроется, вы не расстроитесь и сможете работать дальше.

Также на бирже можно хранить деньги в том случае, если вы планируете часто покупать/продавать активы. Тогда выводить деньги необязательно — вы потратите лишнее время и деньги на комиссиях.

Как выбрать кошелек для хранения криптовалюты