Как безопасно хранить криптовалюты?
В этой статье разберем, как безопасно хранить криптовалюту и какие существуют возможные варианты. Рассмотрим на практике, как можно хранить криптовалюту и как безопасно переводить и получать цифровые валюты.
Зачем нужно использовать холодное хранение?
Вопрос интересный и вполне логичный. Дело в том, что используя онлайн-ресурсы или сервисы для хранения вы доверяете свои средства третей стороне. Это автоматическая передача возможности потери своих средств другим участникам. Уже было несколько ситуаций, например с биржей BTC-e.
Владельца этой биржи обвинили в нарушении законодательства и проект закрылся. Суточный объем операций составлял 50 миллионов долларов. Все эти средства стали недоступными после ареста. В СМИ появилось такое сообщение:
Несколько часов назад в Греции арестовали россиянина, обвиняемый в отмывании $4 млрд, оказался связан с биржей BTC-E.
Чтобы избежать таких последствий будем использовать холодное хранение криптовалют.
Это целесообразно, если постоянно работаете с криптовалютами и приличные суммы. В целом холодное хранение имеет определенные временные затраты и неудобства, но это компенсируется высокой надежностью.
Холодное хранение с Electrum + Tails
Данный способ имеет хороший уровень безопасности. Почитать можно об этом кошельке на известно форму bitcointalk. Это связано с тем, что работать мы будем сразу с двумя видами кошельков: первый - будет размещен на загрузочной флешке, а второй - на рабочей машине. такой вариант позволяет максимально снизить риск взлома. Приватный кошелек не нужно нигде вводить, а операции можно подписывать и сохранять в файл, без подключения к интернету.
Загрузочная флешка будет работать на базе операционной системы Tails. Tails — это дистрибутив Linux, главный приоритет авторов при его создании — конфиденциальность пользователей. Эта система использовалась самым известным (после Президента, конечно) жителем России — Эдвардом Сноуденом. О ней можно найти много информации в сети. Главное - что она поддерживает шифрование, имеет возможность постоянного хранения данных и имеет в своей сборке кошелек Electrum.
Установка
Для установки необходимо две флешки. Для начала необходимо провести форматирование устройств в системе FAT32. Потом нужно скачать образ операционной системы Tails (официальный сайт). Для монтирования можно воспользоваться Universal USB Installer. Для монтирования достаточно выбрать образ и операционную систему Tails. После завершения можно увидеть такое сообщение. Кошелек создавался для теста, поэтому нет смысла восстанавливать доступы и пытаться вывести средства) Сорри за нечеткие скриншоты.
Далее необходимо загрузиться с этой флешки и запустить систему. После этого нужно вставить отформатированную флешку и установить туда систему, где она будет храниться на долгосрочной основе. Для этого заходим:
Applications->Tails->Tails Installer
Дальше нужно выбрать нашу флешку и начать установку. Процесс достаточно не сложный. После установки нужно перезагрузиться с уже новой загрузочной флешки.
Настройка
После загрузки с установленной ОС необходимо сделать место для постоянного хранения данных. Для этого нужно зайти в меню:
Applications->Tails->Configure persistent volume
Необходимо выбрать все пункты. Произвести перезагрузку, задав пароль для использования. Автоматически система будет шифровать хранимые данные. После этого можно приступать к работе с кошельком. Система полностью готова для работы.
Работа с кошельком Electrum
Далее можно найти кошелек Electrum в списке приложений. После запуска необходимо создать стандартный кошелек. В процессе регистрации нужно будет ввести пароль, запомнить фразу для восстановления и сохранить приватный ключ. Для этих целей можно использовать отдельное устройство, но можно и сохранить эти файлы в корневой раздел, так как он шифруется и доступ можно получить только по паролю.
После этого можно пользоваться кошельком. Для начала нам нужно сохранить наш публичный ключ или адресс, для работы с кошельком watch only. Этого достаточно будет. Для отправки средств нужно воспользоваться вкладкой с платежами и выбрать send. Для проведения операции необходимо ввести кошелек получателя, сумму, примечание, а также определить тип комиссии. После этого подписать операции и сохранить на флешку. с помощью кошелка на рабочей машине эту операцию можно будет провести.
В принципе этого достаточно, чтобы получать и принимать операции.
Давайте коротко рассмотрим, как создать кошелек в режиме watch-only. Для этого необходимо скачать одну из версий на Electrum (официальный сайт). Для скачивания доступны разнообразные версии.
После этого качаем любую версию, при установке выбираем Import Bitcoin addresses or private keys. После того вводим наш адресс или приватный ключ. Лучше первый вариант. После этого можно пользоваться кошельком в режиме только просмотра. Можно загружать и проводить подписанные операции с помощью такого кошелька.
Для проведения операции загружаетесь с основной ОС > в меню кошелька выбираете Load transaction from file > загружаете подписанную транзакцию с флешки > и последнее: нажимаете Broadcast.
Таким образом подписанная транзакция отправляется в сеть с 'watch-only' кошелька, и ваш приватный ключ 100% не утек никуда с вашей Tails.
Этот способ является достаточно надежным. Главное не подключать интернет и не проводить разнообразную деятельность на загрузочной флешке. Использования только для холодного хранения и подписания операций снижает шанс взлома к нулю.
Аппаратное хранение биткоинов
Аппаратные кошельки - физические электронные устройства, которые используются для хранения криптовалют. Основная суть заключается в том, что для проведения операции устройство необходимо подключить к КП, смартфону или планшету. Это один из способов надежного хранения криптовалют.
Такие устройства хранят приватные ключи отдельно от компьютера. Это снижает шанс проведения атаки. Работа с ключом производиться в защищенной среде, что усложняет перехват информации на заряженном или незащищенном компьютере.
Аппаратные кошельки защищены PIN-кодом, что защищает от перевода средств в случае физической потери. Если устройство утеряно, то его можно восстановить с помощью специального кода.
Для чего нужен экран?
Экран - это дополнительная мера безопасности. Он отображает важную информацию и позволяет верифицировать транзакции. На ПК можно подменить данные или заменить, но достаточно сложно это сделать на аппаратном устройстве. Поэтому можно проверить кошелек и информацию о транзакции.
Виды аппаратных кошельков
Ledger Nano S
Ledger Nano S - это самый бюджетный аппаратный кошелек с экраном. Стоимость его составляет 63 доллара. Разработчик компании - Ledger. Достаточно известный в криптосообществе. Устройство на рынке с 2016 года.
TREZOR
TREZOR - первый Bitcoin-кошелек, которые был запущен в 2014 году. Удобное использование и высокая безопасность - основные преимущества.
KeepKey
Кошелек KeepKey был выпущен на рынок в сентябре 2015, и считается вторым кошельком в истории, оборудованным экраном. Большой экран KeepKey позволил разработчикам добавить несколько новых мер защиты, которые отсутствуют в Nano S и Trezor.
Ledger HW.1
Ledger HW.1 считается одним из самых бюджетных аппаратных кошельков. У него нет экрана, и поэтому его нельзя считать настолько безопасным, как три предыдущих кошелька.
Холодное хранение с Bitcoin Core
Это один из способов хранения, который потребует около 160 ГБ на вашем диске. Этот размер постоянно увеличивается. Если два предыдущий способа направлены на защиту от перехвата и взлома посредством зараженного ПК, то в этом случае наиболее уязвим к таким атакам. Поэтому идеальный вариант - это использование отдельной машины только для проведения операций. Это достаточно проблематично, но в теории можно реализовать с помощью виртуальной машины или удаленного доступа к компьютеру.
Выбрать кошелек можно по этой ссылке (официальный сайт). Можно посмотреть преимущества и недостатки. Главный недостаток - это среда.
Установка занимает много времени, главное - это скачать файл со всей истерией по блокам. Синхронизация может занять от несколько часов до целых суток. В целом кошелек не отличается ничем от других кошельков. Есть функция управления входами. Также можно шифровать данные и ставить пароль для входа в кошелек.
Заключение
Самый безопасный и бюджетный способ - Electrum и Tails. Для этого нужна загрузочная флешка, с которой вы сможете провести операцию, подписав ее и добавив на файл. Такое разграничение позволяет свести риск потери ккриптовалют к нулю. Далее по надежности идут аппаратные кошельки, но они стоят немного дороже чем флешки, но также есть высокий уровень надежности. Bitcoin Core - неплохой вариант по сравнению с онлайн сервисами и биржами.
Помните, что лучше пользоваться проверенными способами, чем доверять свои средства третей стороне. И помните, что такие кошельки как Jaxx небезопасные, так как существует информация, что есть уязвимости, которые позволяют за 20 взломать любой кошелек. А сам владелец не рекомендует хранить большие суммы на это кошельке.