Как безопасно хранить биткоин и криптовалюту

Самый надежный способ хранить биткоин и криптовалюту представляет собой самостоятельное хранение: аппаратный кошелек, сид-фраза, записанная на бумаге или выбитая на стали и никогда не сфотографированная и не введенная куда-либо, и осознанная привычка проверять адреса перед отправкой. Хранение биткоинов на регулируемой бирже является разумным выбором для небольших балансов, которыми вы часто торгуете, но это означает доверить свои деньги безопасности и платежеспособности другого лица. Все остальное в безопасности криптовалют представляет собой подробности, надстраиваемые над этими двумя решениями. Этот гид честно рассматривает обе модели хранения, а затем переходит к практическим уровням: выбор аппаратного кошелька, обращение с сид-фразой, добавление кодовой фразы (passphrase), распознавание мошенничества, которое на самом деле опустошает кошельки сегодня, и обеспечение того, чтобы ваши биткоины не умерли вместе с вами.

Не ваши ключи, не ваши биткоины

Каждый адрес биткоина управляется приватным ключом, а современные кошельки выводят все свои ключи из одного главного секрета, называемого сид-фразой. Тот, кто владеет этим секретом, распоряжается биткоинами. Сам блокчейн не имеет отдела восстановления счетов.

Отсюда вытекают две модели хранения:

Хранение на бирже означает, что платформа держит ключи, а у вас есть долговое обязательство. Плюс в удобстве: вы можете войти откуда угодно, сбросить забытый пароль и торговать мгновенно. Минус в риске контрагента. Когда FTX рухнула в ноябре 2022 года, клиенты, считавшие, что владеют биткоином, обнаружили, что на самом деле у них необеспеченные требования в процедуре банкротства. Взломы, заморозки выводов и внезапные удержания по требованиям комплаенса реже случаются на крупных регулируемых платформах, но структурный факт никогда не меняется: биткоины на бирже принадлежат бирже, с обещанием в придачу.

Самостоятельное хранение означает, что ключи у вас, обычно через аппаратный кошелек. Никто не может заморозить, изъять или потерять ваши биткоины вместо вас. Взамен вы принимаете полную ответственность. Если вы потеряете сид-фразу и устройство, биткоины пропадут. Если вас обманом заставят подписать вредоносную транзакцию, никто ее не отменит.

Разумное разделение для большинства людей: держите на авторитетной бирже только то, чем активно торгуете, а долгосрочные запасы переносите в самостоятельное хранение. Чем больше баланс значит для вашей жизни, тем весомее довод в пользу хранения собственных ключей.

Аппаратные кошельки: стандарт самостоятельного хранения

Аппаратный кошелек представляет собой небольшое устройство, которое генерирует и хранит ваши ключи внутри выделенного чипа и подписывает транзакции внутри себя, так что ключи никогда не касаются вашего компьютера или смартфона. Даже если ваш ноутбук кишит вредоносным ПО, оно не может извлечь ключи из устройства. Не менее важно то, что у устройства есть собственный экран: он показывает вам настоящий адрес назначения и сумму до вашего подтверждения, что обезвреживает ПО, которое молча переписывает транзакции.

Три правила при покупке и использовании:

• Покупайте напрямую у производителя. Устройства, купленные у перепродавцов на маркетплейсах или из вторых рук, могут быть изменены до того, как попадут к вам. Подлинное устройство при первом использовании генерирует новую сид-фразу; если оно пришло с уже заполненной сид-фразой, это мошенничество, задуманное, чтобы продавец позже опустошил кошелек.
• Проверяйте на экране устройства, каждый раз. Доверяйте адресу, показанному на аппаратном кошельке, а не тому, что на вашем компьютере, при каждой отправке или получении.
• Задайте PIN-код, чтобы вор, укравший устройство, не мог им воспользоваться, прежде чем вы восстановите свои средства в другом месте.

Программные кошельки на смартфоне или компьютере подходят для небольших балансов на текущие расходы, так же как физический кошелек хранит карманные деньги, а не ваши сбережения. Сравните текущие варианты аппаратных кошельков на нашей странице кошельков.

Сид-фразы: одно правило превыше всех остальных

Когда вы настраиваете кошелек, он показывает вам сид-фразу из 12 или 24 распространенных слов. Эти слова и есть кошелек. Любой, кто их прочтет, может воссоздать ваш кошелек на своем устройстве и забрать все, откуда угодно в мире, не прикасаясь к вашему аппаратному кошельку.

Правило, которое важнее любого другого: сид-фраза никогда не становится цифровой. Ни фото, ни заметки в облаке, ни черновика письма, ни менеджера паролей, ни зашифрованного файла, ни ввода на сайте или в приложении. Фотографии синхронизируются с облаками, облака взламывают, буфер обмена читает вредоносное ПО, а сайты фишинга существуют исключительно для сбора введенных сид-фраз. Подлинный кошелек запросит сид-фразу только на самом аппаратном устройстве при восстановлении, никогда в браузере и никогда во всплывающем окне.

Практическое обращение:

• Запишите ее от руки на приложенной карточке или, что лучше, выбейте или выгравируйте на стальной пластине, которая переживет пожар и потоп.
• Храните копии в двух отдельных надежных местах, например в домашнем сейфе и в банковской ячейке.
• Не мудрите, разделяя слова между местами так, что можете перепутать. Именно из-за сложности люди сами себя запирают.
• Никогда не читайте ее вслух в телефонном разговоре и не показывайте при демонстрации экрана, кто бы ни спрашивал. Такая просьба и есть мошенничество.

Кошельки с кодовой фразой (passphrase): необязательное 25-е слово

Большинство аппаратных кошельков поддерживают дополнительную кодовую фразу (passphrase) поверх сид-фразы, которую иногда называют 25-м словом. Добавление кодовой фразы создает совершенно отдельный скрытый кошелек: та же сид-фраза с другой кодовой фразой открывает другой, пустой кошелек. Это защищает вас, если кто-то физически найдет вашу записанную сид-фразу, потому что одни только слова больше не открывают ваши основные средства. Это также позволяет настроить приманку, когда голая сид-фраза открывает небольшой баланс, а кодовая фраза открывает настоящий.

Цена этого сурова: сброса нет. Кодовая фраза, которую вы забыли или записали с одним неверным символом, уничтожает доступ так же полно, как потерянная сид-фраза. Если вы ее используете, выберите то, что можете надежно хранить или запомнить, и всегда отправьте небольшую тестовую сумму и отработайте полное восстановление, прежде чем помещать за ней серьезные средства.

Атаки, которые действительно работают сейчас

Большинство потерь криптовалюты сегодня происходит не от того, что кто-то взламывает криптографию биткоина. Они происходят от того, что людей уговаривают или обманом заставляют передать ценность. Центр жалоб на интернет-преступления (Internet Crime Complaint Center) ФБР зафиксировал 9,3 млрд $ заявленных американцами потерь от мошенничества с криптовалютой только за 2024 год, на 66 % больше, чем годом ранее, причем наибольшие потери причинили мошеннические инвестиционные схемы с длительной подготовкой (которые часто называют схемой «разделки свиньи» (pig butchering)). Четыре схемы стоит знать подробно.

Фишинг одобрений

В таких сетях, как Ethereum, токены поддерживают одобрения: вы можете разрешить приложению тратить токены от вашего имени. Мошеннические сайты имитируют аирдропы, минты или торговые инструменты и просят вас подписать то, что выглядит как рутинное подтверждение, но на деле является неограниченным одобрением расходования. Затем злоумышленник может вывести одобренные токены в любой более поздний момент, без еще одной вашей подписи. Исследователи Chainalysis связали более миллиарда долларов потерь с этой техникой с мая 2021 года. Защита: читайте, что подписываете, на экране аппаратного кошелька, будьте беспощадны к незнакомым сайтам и периодически отзывайте старые одобрения с помощью авторитетного инструмента отзыва.

Отравление адресов

Злоумышленники отправляют крошечные переводы на ваш кошелек с адресов, сконструированных так, чтобы выглядеть как те, что вы использовали, совпадая по первым и последним символам. Позже, когда вы копируете адрес из истории транзакций, вы копируете их адрес. В мае 2024 года одна жертва отправила 1155 обернутых биткоинов стоимостью около 68 млн $ на отравленный адрес; средства вернули только после того, как следователи установили злоумышленника, на такой исход никому не стоит рассчитывать. Защита: никогда не копируйте адреса из истории транзакций, проверяйте больше, чем первые и последние четыре символа, ведите адресную книгу проверенных мест назначения и отправляйте небольшую тестовую сумму перед любым крупным переводом.

Подмена SIM-карты

Злоумышленник убеждает или подкупает сотрудника мобильного оператора, чтобы перенести ваш номер телефона на свою SIM-карту, затем перехватывает ваши коды в текстовых сообщениях и сбрасывает пароли от ваших аккаунтов на биржах и в электронной почте. Операторы связи США с середины 2024 года обязаны применять более надежную аутентификацию и уведомлять вас о запросах на замену SIM-карты, но атака не исчезла. Защита: отключите SMS как второй фактор везде, где возможно, используйте приложение-аутентификатор или аппаратный ключ безопасности для бирж и электронной почты и установите PIN-код или блокировку переноса номера у своего оператора.

Поддельная поддержка

Ни одна добросовестная биржа, компания кошельков или блокчейн-проект никогда не свяжется с вами по своей инициативе, чтобы решить проблему, и ни одному из них никогда не понадобится ваша сид-фраза. Мошенники ведут поддельные аккаунты поддержки в социальных сетях, покупают поисковую рекламу, ведущую на клонированные сайты, и рассылают срочные письма о взломах или обязательных обновлениях кошелька. Утекшие списки клиентов усугубляют это: покупатели аппаратных кошельков годами получали убедительный фишинг после утечек данных продавцов, как, например, утечка клиентской базы Ledger в 2020 году. Защита: добавляйте настоящие сайты в закладки, вводите адреса сами, относитесь к любому нежданному обращению о вашей криптовалюте как к враждебному и помните, что сохранение своих запасов в тайне само по себе является защитой. Наш гид о том, что защищает VPN и что не защищает, рассказывает о сетевой приватности.

Наследование: сделайте так, чтобы ваши биткоины пережили вас

Безупречно выполненное самостоятельное хранение все равно может подвести вашу семью. Если вы единственный человек на земле, который может найти и использовать вашу сид-фразу, ваши биткоины пропадут в день, когда вас не станет. Обратная ошибка столь же реальна: инструкции настолько доступны, что родственник, сосед по квартире или вор могут опустошить кошелек раньше времени.

Работоспособный базовый план:

• Ведите простой перечень того, что существует и где находится (какое устройство, какие места), хранимый вместе с вашим завещанием или у адвоката. Перечень не содержит секретов.
• Храните саму сид-фразу запечатанной в отдельном надежном месте, к которому исполнитель завещания сможет получить доступ только через процедуру наследства.
• Никогда не помещайте сид-фразу в само завещание; завещания могут стать публичными записями в ходе наследственного производства.
• Если вы используете кодовую фразу, убедитесь, что она восстановима в рамках той же процедуры, иначе сид-фраза бесполезна.
• Один раз проведите с предполагаемым наследником учебное восстановление. План, который никогда не проверяли, является надеждой, а не планом.

Более крупные запасы могут оправдывать схемы с мультиподписью или разделение материала между адвокатом и членом семьи, но простой проверенный план лучше изощренного непроверенного.

Итоговый контрольный список

• Долгосрочные запасы лежат в аппаратном кошельке, купленном напрямую у производителя.
• Сид-фраза существует только на бумаге или стали, в двух надежных местах, без единой цифровой копии.
• Кодовая фраза защищает крупные балансы, и она одновременно запоминаема и восстановима.
• Счета на биржах используют приложение-аутентификатор или аппаратный ключ безопасности, никогда SMS-коды.
• Каждая отправка проверяется на экране устройства, с тестовой транзакцией перед крупными суммами.
• Адреса никогда не копируются из истории транзакций, а старые одобрения токенов отзываются.
• Любой, кто связывается с вами первым по поводу вашей криптовалюты, считается мошенником, потому что почти наверняка им и является.
• Существует письменный, проверенный план наследования, без секретов в завещании.
• Вы раз в год пересматриваете всю схему.

Ничто из этого не требует технической гениальности. Это требует принять, что в криптовалюте вы и есть банк, а у банков есть процедуры.