Криптокошельки
Переходим к более прикладным урокам - поговорим про криптокошельки. Зачем нужны, какие бывают и как выбрать.
Из названия “кошелек” кажется, что это какая-то штука, где будет хранится ваша криптовалюта. Однако, это не совсем так.
Криптокошелек - это способ хранения секретного ключа доступа к вашим деньгам. Условно говоря, банковская карта - на ней самой ведь мы деньги не храним, всегда есть счет к карте, на котором они лежат. Так и тут - криптокошелек - это такая “открывашка” для блокчейна, где хранится ваша крипта.
Я упоминал в прошлых уроках фразу криптография с открытым ключом - пришло время об этом поговорить.
Мы помним, что криптовалюты основаны на криптографии, которая, в свою очередь, основана на шифровании. Первое время использовался только один ключ, который и зашифровывал и расшифровывал данные. Слишком много однокоренных слов с корнем “шифр”, простите, но без этого никак.
Условно это можно представить как некий сундук с замком, к которому есть два одинаковых ключа - один у того, кто его шифрует, то есть закрывает и отправляет, один у того, кто его расшифровывает, то есть получает и открывает. Ключи, подчеркиваю, одинаковые.
Основная проблема была в том, как безопасно передать получателю этот ключ.
Решение нашлось, когда в 1975 году изобрели криптографию с открытым ключом. Суть ее в следующем:
Создается один закрытый ключ, в случае с криптой это некий шифр, а к нему генерируется второй - открытый. Работать они могут только в паре.
Отправитель шифрует сообщение своим закрытым ключом, а открытый отправляет получателю. Отправка такая безопасна, так как с одним открытым ключом сделать ничего нельзя.
Получатель, когда до него доходит отправление, вводит свой открытый ключ, после чего отправитель вводит свой закрытый и тогда только условная “посылка” доставлена.
Если вернуться к нашей метафоре с сундуком, то на нем будет висеть не обычный замок, а специальный - с двумя замочными скважинами. И чтобы открыть такой замок нужно два разных ключа. Кстати, по этому же принципу работают банковские ячейки.
Теперь давайте вернемся к нашим криптокошелькам.
Криптокошелек, в основе которого лежит криптография с открытым ключом, состоит из двух частей: открытый и закрытый ключ.
Ключи в данном случае - это некая последовательность символов, шифр, если проще.
Открытый ключ - это адрес вашего кошелька в блокчейне. Он не секретный и может быть известен всем участникам системы. Если сравнивать с привычной нам банковской системой, то это номер банковской карты, который вы можете скинуть другу, чтобы тот перевел туда деньги.
Закрытый или приватный ключ используется для того, чтобы вы подтверждали операции. Сравнить его можно с CVC кодом с обратной стороны банковской карты.
Также есть такая штука, которая называется сид фраза - это набор слова (от 12 до 24 слов), сгенерированных в случайной последовательности. Он нужен, чтобы вы могли восстановить свой закрытый ключ, если вдруг его потеряли. В банковском мире это, пожалуй, можно сравнить с кодовым словом, которое вы называете сотруднику банка, только в крипте это не одно слово, а целый случайный набор слов. Иногда вместо сид фразы используется также QR код.
Теперь внимание:
Если вы потеряли или забыли свой закрытый ключ и при этом профукали еще и сид фразу - все, с кошельком и его содержимым можно попрощаться. Восстановить его уже невозможно.
Какие бывают криптокошельки?
Упрощенно они делятся на две категории - холодные и горячие.
Горячие кошельки - виртуальные, их нельзя потрогать и они постоянно подключены к интернету. К ним относятся программные кошельки и кастодиальные сервисы.
Холодные кошельки - можно пощупать, положить в карман, они полностью автономны и к интернету подключаются только, когда вы этого захотите. Примеры холодных кошельков - это аппаратные кошельки, похожие на флешки, и бумажные варианты.
Сказать однозначно какой лучше - нельзя, так как под разные задачи может подойди разный кошелек. Давайте разберемся.
Начнем с горячих кошельков, точнее с программного их варианта.
По сути - это приложение, которое можно установить на телефон, планшет, ноутбук или везде сразу.
Основные плюсы этого варинта - это супер мобильность и удобство. Достали телефон из кармана, перевели монеты, проверили баланс, совершили платеж. Очень похоже на интернет банк, то есть привычно для нас.
К минусам можно отнести следующие моменты:
● Если вы потеряли телефон или у вас его украли - скажем “до свидания” и кошельку со всем его содержимым;
● Если телефон сломался или вы купили новый, но не делали бекап, грубо говоря копию, и забыли свою сид фразу - снова говорим “до свидания” всем своим средствам в кошельке;
● Ну и с точки зрения безопасности надо понимать, что вероятность взлома кошелька, хоть и маленькая, но выше, чем у его холодного брата.
Ссылки на наиболее популярные кошельки:
https://www.blockchain.com/ru/...
https://edge.app/bitcoin-walle...
Второй вид горячих кошельков - это кастодиальные сервисы.
Вы загружаете туда свой закрытый ключ, а входите по логину и паролю. Плюс зачастую есть всякие допуслуги типа инвестирования, торговли, фьючерсов.
Все криптовалютные биржи - это и есть кастодиальные сервисы. И после слов “загружаете туда свой закрытый ключ” сразу понятно, что основной минус - это безопасность.
Могут сторонние лица взломать аккаунт и украсть, может сама биржа подвести, если вы зарегистрировались в каком-то сомнительном месте.
От первого спасает двухфакторная аутентификация, от второго - внимательность при выборе биржи.
Еще из минусов - все биржи, о них мы еще в отдельном уроке поговорим, просят пройти KYC - то есть идентификацию личности, что автоматом лишает вас той самой анонимности, которая вообще-то присуща криптовалюте.
Ну и конечно никто не работает бесплатно - комиссии тоже надо платить.
Из плюсов:
● Это идеальный вариант не просто для хранения средств, а именно для торговли;
● Можно хранить деньги, получая на них процент, что-то вроде депозитов;
● В случае если вы забыли логин или пароль - можно восстановить доступ по паспорту или фото-видео верификации, так как вы до этого прошли процедуру установки личности.
Ссылки в этом уроке никакие давать не буду, это будет в видео про биржи.
Теперь давайте к холодным кошелькам.
Первый тип - это бумажные кошельки. Ну то есть реально бумажка, на которой напечатана ваша сид-фраза, секретный ключ и QR-код с этим секретным ключом.
Чтобы сделать такой кошелек вам нужна специальная программа, которая эту бумажку сгенерирует, потом вы ее распечатываете и прячете под матрас, в сейф, в ящик с трусами - ну в общем в какое-то надежное место.
Программа может быть просто специальным сайтом, а может устанавливаться к вам на устройство.
Правда, тут есть одна проблема:
Так как все делается через какое-то программное обеспечение, то риск перехвата ключей есть, хоть и не высокий. Более того, теоретически, мошенники могут даже к вашему принтеру подключиться и вытащить оттуда данные.
Как себя обезопасить? Можно сильно заморочится, купив новую флешку, установив на нее отдельную операционную систему, потом туда же установить генератор кошелька, отключить принтер от интернета, если он у вас по Wi-Fi, сгенерировать кошелек ну и самое сложное - спрятать его.
Я не думаю, что кто-то из вас будет подобным образом заморачиваться, поэтому не даю подробных инструкций. Да и, честно говоря, сама подобное не делала за ненадобностью.
Обычно бумажные кошельки используют, во-первых, для реально больших сумм, во-вторых, для длительного хранения и накопления без трат.
Соответственно, к минусам можно отнести сложность настройки и пополнения, а также вероятность того, что бумажку съест собака, вы прольете на нее воду или сейф украдут. Можно, конечно, заламинировать, но собаки бывают разные.
К плюсам относим отключенность от интернета и недоступность никаких ваших паролей в онлайн.
Ну и наконец последний и, наверное, самый популярный вариант - это аппаратный кошелек. Такой двоюродный брат привычной нам флешки в том смысле, что у него такой же форм фактор. Вот смотрите.
Аппаратные кошельки бывают разные - с отпечатком пальцам, дополнительными кодовыми фразами или с bluetooth модулем и подключением к телефону.
Когда его стоит покупать?
Он отлично подходит для сценария “Храню и иногда торгую”;
Удобно возить свои деньги с собой, вспоминаем про аналогию с банковской картой.
К плюсам относим отсутствие постоянного подключения к интернету, то есть его крайне сложно взломасть и украсть деньги, нет никаких онлайн-сервисов и прочих групп риска.
Из минусов:
кошелек довольно легко потерять, а восстановить, если вы забыли кодовую фразу, как мы помним - невозможно.
Кошельки подделывают. Точнее так - перепрошивают таким образом, что купив его как новый, вы на самом деле получаете кошелек, с которым уже поработали мошенники и ваши деньги станут их деньгами, как только попадут на кошелек.
Самые популярные кошельки - это ledger и trezor, ссылки:
Заклинаю вас, запомните, что покупать можно только на официальном сайте производителя! Ни на озоне, ни на авито, ни в каких-то иных магазинах делать я вам это категорически не рекомендую.
Логичный вопрос - а как их сейчас купить, если это все заграничная история, а карты наши заблокированы?
Отвечаю - воспользоваться сервисами мейлфорвардинга. Это когда вам дают почтовый адрес в Америке или в Европе, вы туда заказываете, а потом отправляете в Россию.
Сейчас эти сервисы перестроились под реалии наших дней и позволяют заводить на счет депозит российской картой, после чего помогают выкупать вещи.
В уроке у вас также будут на них ссылки. Это не реклама и не реферал, а сервисы, которыми я сама реально пользуюсь уже много лет и через которые, кстати, заказала Леджеры, которые мы будем в конце разыгрывать среди участников курса.
Там два сервиса - Шопфанс и Бандеролька. Вот у последних, кстати, есть пополнение счета даже криптовалютой.
Использовать аппаратный кошелек просто - при первой настройке включаете кошелек, не забывайте кстати его заряжать, записываете (обязательно записываете!!!) свои секретные фразы, которые он вам на экранчике напишет, проверяете правильно ли все записали, устанавливаете фирменное приложение на телефон или компьютер и синхронизируете его с кошельком.
Я не знаю какой кошелек вы себе купите и купите ли его вообще, поэтому не трачу время курса на подробные инструкции. Во-первых они есть на сайтах производителей, а во вторых на ютубе просто МОРЕ видео о том, как это все подключается. Думаю, что проблем у вас возникнуть не должно.