Семь раз отмерь: почему не надо выбирать первый попавшийся криптокошелек

Кажется довольно очевидным, что в выборе такой важной вещи, как криптокошелек, нельзя опираться исключительно на интуицию и первую строку в гугле, вышедшую по запросу. И тем не менее многие пользователи, которые знают о работе криптокошельков не так много, нередко делают свой выбор чуть ли не наугад, рискуя однажды потерять все свои сбережения. Не надо так! Рассказываем, на что обратить внимание и как выбрать качественный, а не первый попавшийся криптокошелек. Для начала — быстрый ликбез о кошельках, ключах и основных понятиях.

Виды и типы кошельков

Криптокошелек — это то, без чего не обойтись, если вы хотите хранить и отправлять криптовалюту, а знать различия между разными типами кошельков важно потому, что они имеют далеко идущие последствия с точки зрения безопасности и удобства использования. Начнем с того, что важно различать, является ли кошелек кастодиальным или нет.

Некастодиальные кошельки

В контексте некастодиальных кошельков необходимо оговорить одно из наиболее распространенных заблуждений о криптокошельках: на самом деле они не хранят вашу криптовалюту, но предоставляют удобный доступ к работе с ней. Как вы наверняка знаете, криптовалюты децентрализованы, а это значит, что они не хранятся в каком-то одном месте, а записываются в форме транзакций в блокчейне.

Некастодиальный кошелек — это инструмент, который позволяет напрямую взаимодействовать с блокчейном. Наиболее определяющей характеристикой такого кошелька является тот факт, что пользователи также имеют полный контроль над своими средствами: никто, даже компания, предоставляющая кошелек, не может получить к ним доступ (по такому принципу, в частности, работает криптокошелек MoneyPipe HD (Android || iOS)).

После установки кошелек генерирует одну или несколько пар открытого и приватного ключей, позволяя отправлять и получать средства. Затем средства привязываются к конкретному адресу, и когда пользователь хочет отправить кому-то криптовалюту, кошелек использует приватный ключ, чтобы подписать транзакцию и транслировать ее в сеть, где она проверяется с помощью процесса, называемого майнингом. Подпись также является математическим доказательством того, что транзакция исходит от владельца кошелька.

• Приватный ключ — это случайно сгенерированная строка цифр и букв, благодаря которой можно отправлять криптовалюту другим. Без него вы не сможете одобрять транзакции, поэтому крайне важно держать приватный ключ в максимальной безопасности — потеря приватного ключа означает окончатнльную потерю ваших монет.
• Открытый ключ — это ключ, который видят другие, он получается из приватного ключа через хеш. По сути, это адрес вашего кошелька, который используется другими для отправки вам криптовалюты.

Чтобы было проще, думайте о ключах так: открытый ключ — это ваш банковский счет, а приватный ключ — это ваш код безопасности. Люди могут знать о первом, но не стоит сообщать им о втором.

Сам же некастодиальный кошелек — это, по сути, интерфейс, который отображает баланс учетной записи и позволяет инициировать транзакции. Важно понимать, что тот факт, что провайдер кошелька не может получить доступ к средствам пользователей означает, что если вы потеряете приватный ключ (или seed фразу), связанный с вашей учетной записью, провайдер никак не сможет вам помочь, и вы потеряете все свои средства.

Обычно к некастодиальным кошелькам относятся десктопные, мобильные и онлайн кошельки (об этом чуть ниже).

Кастодиальные кошельки

Кастодиальные кошельки, в отличие от первых, хранят криптовалюту от имени своих клиентов, и это означает, что ваши средства не привязаны к адресу блокчейна, который находится под вашим контролем. Вместо этого провайдер кошелька хранит все ваши средства и несет ответственность за их безопасность. Провайдеров таких кошельков часто сравнивают с банками и, как и банки, они также являются регулируемыми финансовыми компаниями. Среди прочего, это означает, что они должны проверять личность своих пользователей, ограничивать свои услуги в определенных странах или даже подвергать цензуре определенные платежи в соответствии с требованиями властей. Если при установке приложения вы не получили приватный ключ, вы имеете дело с кастодиальным кошельком.

Кастодиальные кошельки удобны для новичков, но не дают финансового суверенитета, который может обеспечить криптовалюта.

Коротко о типах криптокошельков

Все криптокошельки можно разделить на пять категорий: десктопные, онлайн, мобильные, аппаратные и даже бумажные.

• Десктопные кошельки вы можете загрузить и установить на свой компьютер независимо от используемой операционной системы. Это относительно безопасный способ хранения, поскольку к ним можно получить доступ только через ваш компьютер, однако, поскольку компьютеры постоянно подключены к интернету, не нужно заблуждаться и думать, что ваши ключи невозможно украсть.
• Онлайн-кошельки «работают» в облаке, что делает их очень удобными — получить к ним доступ можно практически из любой точки мира, пока есть подключение к интернету. Тем не менее в случае с онлайн-кошельками ваши ключи не находятся под вашим контролем в полной мере, а централизация множества ключей делает их более уязвимыми для атак. Онлайн-кошельки обычно используются криптовалютными биржами.
• Мобильные кошельки, например, MoneyPipe HD (Android || iOS), эквивалентны десктопным, но предназначены для работы на вашем смартфоне. Удобны в использовании, потому что смартфон и так всегда под рукой, довольно стильные, плюс ваши ключи обычно хранятся локально на вашем же устройстве, что повышает безопасность.
• Аппаратные кошельки — это выбор тех, кто серьезно настроен хранить свои криптовалюты в долгосрочной перспективе. В отличие от программных, аппаратные кошельки хранят ваши ключи на специальном устройстве по типу флешки и большинство из них предназначены для обеспечения безопасности даже при подключении к компьютерам, зараженным вирусами. Единственный серьезный недостаток аппаратных кошельков — это их высокая цена.
• Бумажные кошельки позволяют хранить ваши приватные и открытые ключи распечатанными, обычно в виде QR-кодов, причем не обязательно на бумаге — вы также можете распечатать их на пластике, как на кредитной карте. На самом деле это довольно безопасное решение для хранения, поскольку основной риск — потерять или случайно выбросить распечатку. Чтобы потратить деньги из бумажного кошелька, сначала необходимо перевести их в программный кошелек — этот процесс известен как «зачистка».

Как выбрать кошелек

Конечно, выбор лучшего кошелька для криптовалюты — дело предпочтений, однако он все же должен быть основан на прагматических и практических соображениях. Поэтому прежде всего задайте себе ряд вопросов:

• Нужен ли мне ежедневный быстрый доступ к кошельку?
• Сколько валют я планирую хранить?
• Сколько стоит использование кошелька?
• Важна ли мне безопасность?
• Готов ли я пожертвовать безопасностью ради удобства?

После того, как вы определите, какой тип кошелька вы хотите использовать, следует убедиться, что выбранный кошелек надежный и вы можете доверять своим инструментам для работы с криптовалютой. Первым делом, конечно же, следует обратить внимание на стоимость (большинство криптокошельков бесплатны, но некоторые, например аппаратные, требуют небольших вложений), безопасность и удобство использования.

Обеспечение безопасности ваших средств чрезвычайно важно и должно быть в верхней части списка приоритетов при выборе кошелька, поэтому это те самые функции, которые вы захотите изучить наиболее тщательно. В свою очередь удобство кошелька может быть той самой небольшой разницей, который разделяет удовольствие от использования кошелька и полное в нем разочарование. Как правило, десктопные и мобильные кошельки очень удобны в использовании, а для их правильной настройки не требуется много усилий: начать работу с MoneyPipe HD (Android || iOS) вы можете буквально за пять минут в несколько простых шагов.

Вот еще несколько ключевых моментов, на которые следует обратить внимание:

• Репутация компании. Подумайте, как давно существует компания, кто ею управляет, насколько надежно они хранят ваши данные на своих серверах, кто хранит ваши приватные ключи, застрахованы ли они, и были ли у компании в прошлом инциденты инсайдерского взлома и потери криптовалюты из-за неэффективных методов управления данными или из-за неисправного ПО. В общем, как минимум, поищите отзывы.
• Используемые технологии. Кошельки с открытым исходным кодом позволяют третьим лицам полностью проверять свой код, а это означает, что если что-то не так, об этом станет известно. Традиционно пользователи криптовалюты чувствуют себя менее защищенными, когда используют кошельки с проприетарным кодом и не видят, что скрывается под капотом сервиса. Кроме того, следует обратить внимание на принципы хранения приватных ключей, наличие двухфакторной аутентификации и, если для вас это важно, поддержки конфиденциальности пользователей.
• Мультивалютность. Некоторые кошельки созданы специально для одной криптовалюты, другие работают с разными криптовалютами одновременно. Если вам необходимо хранить разные монеты, прежде чем устанавливать кошелек, следует убедиться, что он поддерживает такую возможность.
• Легкость перевода средств. Учитывая то, как выглядят адреса криптокошельков (как длинный набор цифр и букв в разном реестре), в процессе ведения адреса на крошечном сенсорном экране мобильного устройства пойти не так может все, что угодно. Так что хорошо бы, чтобы выбранный вами кошелек использовал один из методов простого и быстрого перевода — например, по мобильному номеру и базе контактов вашего телефона (как в случае с MoneyPipe HD (Android || iOS)) или через QR-код.
• Готовность к эволюции блокчейна. Убедитесь, что ваш поставщик кошелька имеет надлежащий опыт готов к управлению системными улучшениями вроде segwit или случайных хард-форков по мере развития технологии блокчейн, которое точно будет продолжаться и впредь.

Дополнительные функции кошелька, на наличие которых также можно обратить внимание, но они не являются ключевыми:

• Конвертация криптовалюты. Преобразование одной криптовалюты в другую — действительно удобная интеграция, которую можно встроить прямо в ваш кошелек. Однако она, конечно же, нужна далеко не всем пользователем, а лишь наиболее продвинутым.
• Общая учетная запись. MultiSig — относительно новая функция, которая позволяет пользователям устанавливать несколько приватных ключей для одного кошелька и идеально подходит для семей или деловых партнеров.
• Мультиплатформенность. Здесь все просто: если для вас важно иметь доступ к одному кошельку на нескольких платформах, хорошо бы заранее убедиться, что сервис предоставляет такую возможность.

Подходите к выбору криптокошелька с умом и вы избавите себя от головной боли, а несчастных разработчиков — от шквала гневных комментариев.