Как выбрать холодный биткоин-кошелек

Биткоин-кошельки

Выделяют два основных вида биткоин-кошельков: горячие и холодные. Горячие кошельки – это устройства для хранения частных ключей, подключенные к интернету. С одной стороны, это обеспечивает легкие и быстрые транзакции, что делает их удобными для повседневных операций. Наиболее популярным вариантом являются горячие кошельки, установленные на смартфон.

С другой стороны, подключение к интернету делает их более уязвимыми к онлайн-угрозам, особенно к фишинговым атакам и вредоносному программному обеспечению. Их целесообразно использовать для хранения небольших сумм BTC.

Если вы регулярно делаете небольшие биткоин-транзакции и используете горячие биткоин-кошельки, то дадим лишь две рекомендации в этом контексте. Первая – используйте только некастодиальные кошельки. В этом случае вы сами контролируете собственные частные ключи и не зависите от компаний или посредников. Вторая – отдавайте предпочтение Bitcoin-only-кошелькам, поскольку они содержат меньше программного кода и имеют меньше потенциальных уязвимостей. В качестве примеров таких кошельков можно привести: BlueWallett, Samourai Wallet, Electrum, Wasabi Wallet и т. д.

Другой вид биткоин-кошельков – это холодные (аппаратные) устройства, работающие в автономном режиме (офлайн). Они обеспечивают более высокий уровень безопасности для сохраненных биткоинов. Они не подключены к интернету, что значительно снижает риск взлома или хакерской атаки. Рассмотрим наиболее рациональные подходы для выбора аппаратных кошельков.

Критерии выбора

В целом неписаное правило гласит о том, что следует покупать аппаратный кошелек, если его стоимость не превышает 10% от вашего текущего запаса биткоинов. С учетом того, что большинство моделей находится в ценовой категории $100–200, если вы владеете биткоинами на сумму $1000–2000 или более, уже целесообразно обеспечить большую надежность хранения монет.

При выборе аппаратного биткоин-кошелька следует учитывать определенные критерии.

Открытый программный код

Подавляющее большинство биткоинеров отдают предпочтение устройствам с открытым кодом, поскольку он может быть проверен членами сообщества, что, как правило, обеспечивает более высокие стандарты качества и меньшие риски. К примеру, популярные аппаратные кошельки Ledger имеют закрытый код, а компанию уже неоднократно разоблачали в попытках сбора метаданных о пользователях (это не компрометирует приватные ключи, но отрицательно влияет на конфиденциальность).

Функции безопасности

Для аппаратного кошелька приоритет – не интерфейс или удобство использования, а надежность и безопасность хранения приватных ключей. Поэтому важную роль в этом контексте играет защитный элемент (SE), предназначенный для защиты от физических и логических атак. PIN-коды и возможность восстановления через seed-фразу или отдельный чип также поддерживаются почти всеми ведущими моделями.

Bitcoin-only модель

Аппаратные кошельки, поддерживающие исключительно биткоин, имеют более высокие стандарты безопасности, чем аналогичные (даже от того же производителя) для большого количества криптовалют. Чем меньше объем кода, тем более высокую защищенность могут гарантировать производители и программисты.

Репутация производителя

Целесообразнее выбирать компании с хорошей репутацией, предоставляющие обновление прошивки, поддержку клиентов и т. д. Регулярные обновления необходимы для обеспечения безопасности и добавления новых функций. Сейчас появляется немало китайских производителей на рынке, но мы не советуем использовать их устройства, тем более что почти все такие девайсы имеют закрытый программный код.

Стоимость

Ввиду того, что большинство моделей находятся примерно в одинаковом ценовом диапазоне, это не самый важный критерий. Впрочем, если ваши биткоин-резервы относительно небольшие (например, около $1000), то можно выбрать надежный вариант, но не из последних моделей, что будет дешевле (например, Model One от Trezor или Coldcard MK3 от Coinkite). Если же у вас биткоинов на десятки тысяч долларов или больше, то можно сфокусироваться на качестве, приобретя более дорогое устройство.

Удобство использования

В заключение можно подумать и об удобстве, и об интерфейсе, поскольку здесь у каждого могут быть свои вкусы. В настоящее время представлены модели с традиционными кнопками (Trezor One и Trezor Safe 3), с сенсорным экраном (Trezor Model T), в формате калькулятора (Coldcard MK4), в виде флешки с боковыми сенсорами (BitBox02), с полноценной клавиатурой (Coldcard Q1) и т. д.

Подытоживая вышеприведенные критерии, можем привести следующий перечень качественных биткоин-кошельков от производителей, уже подтвердивших качество своих продуктов:

– канадская компания Coinkite: MK3 (по цене $120), MK4 ($175) и Q1 ($200);

– чешская компания Trezor: Model One ($59), Model T ($179) и Safe 3 ($79);

– швейцарская компания Shift Cryptocurrency: BitBox02 ($151);

– канадская компания Blockstream: Jade ($180).

Рекомендации по использованию

Вышеперечисленные варианты должны обеспечить вам максимальные стандарты защиты ваших приватных ключей. Поэтому основные риски, как это ни странно может показаться, могут возникнуть, если только вы как пользователь будете допускать критические ошибки.

Независимо от того, какую модель вы выбрали, вы должны записать, отчеканить на стальной пластине или каким-либо другим способом сохранить seed-фразу. Это обязательно нужно сделать офлайн, а не онлайн. Любые облачные хранилища, мессенджеры, электронная почта или документы элементарно взламываются хакерами в минимальные сроки, и тогда о своих биткоинах можно забыть. Да и вообще аппаратные кошельки нужны именно для того, чтобы избежать интернет-доступа к приватным ключам.

Также следует хранить резервную копию отдельно от кошелька, так же, как PIN-код и любую другую связанную информацию. Если вы раньше использовали горячий кошелек, а сейчас решили приобрести еще аппаратный, то ни в коем случае нельзя восстанавливать seed-фразу горячего кошелька на новое устройство (поскольку ваш старый кошелек был связан с интернетом и, следовательно, уже может быть скомпрометирован).

Обновление программного обеспечения можно и нужно устанавливать, но только через официальные приложения и сайты производителей. Следует помнить о фишинговых ссылках и даже вероятности подмены адресов. Так что все необходимо сверить с холодным кошельком – только там будет правдивая информация. Затем можно подписывать транзакцию и делать перевод. И напоследок: никому никогда (ни устно, ни в письменном виде) нельзя сообщать свою seed-фразу. Как говорят биткоинеры, «не ваши ключи – не ваши монеты».

Что в итоге

Следует тщательно подойти к выбору аппаратного кошелька, поскольку от него в значительной мере зависит надежность ваших монет. В настоящее время на рынке представлено немало моделей, но не все отвечают базовым критериям безопасности. Мы определили ряд высококачественных и надежных устройств, среди которых можно выбирать в соответствии с собственными потребностями и бюджетом. В любом случае необходимо грамотно использовать биткоин-кошелек и надежно хранить seed-фразу во избежание потенциальных рисков.