Самостоятельное хранение криптовалюты: что это значит

Самостоятельное хранение криптовалюты означает, что человек сам хранит ключи от своих монет, а не оставляет их на бирже или в другой компании. Оно убирает один вид риска и добавляет другой, и этот обмен легко упустить, когда самостоятельное хранение описывают просто как более безопасный вариант. В этом руководстве объясняется, что значит этот термин, кто может потерять монеты при каждом варианте и какие вопросы помогают понять, какую ответственность человек готов на себя взять.

Что значит самостоятельное хранение криптовалюты?

Монеты не хранятся внутри кошелька. Это записи в блокчейне, общем публичном реестре, а кошелёк хранит приватный ключ. Приватный ключ — это секретный фрагмент данных, которым подписывают транзакции, и подпись доказывает, что они исходят от владельца. У кого ключ, тот и может перемещать монеты.

Хранение — это вопрос о том, у кого находится этот ключ. На кастодиальном счёте, например на обычном счёте биржи, ключи хранит компания, а клиенту показывает баланс. При самостоятельном хранении ключи находятся у владельца в кошельке, который он контролирует, и между ним и монетами нет никакой компании.

Большинство кошельков сохраняют резервную копию ключей в виде сид-фразы, которую также называют фразой восстановления: это список из 12–24 обычных слов. Любой, у кого есть эти слова, может восстановить кошелёк на другом устройстве. Поэтому фраза — это одновременно и резервная копия, и то, что больше всего нужно вору.

Что значит «not your keys, not your coins»?

Это выражение («не твои ключи — не твои монеты») коротко описывает кастодиальный риск. Баланс на бирже — это обещание компании выдать монеты по запросу. Это обещание зависит от того, останется ли компания платёжеспособной и защищённой и продолжит ли обрабатывать выводы. Биржи и онлайн-кошельки уже взламывали, они банкротились и замораживали доступ к средствам.

К тому же у этого обещания меньше страховки, чем у банковского вклада. В США информационный листок FDIC о криптокомпаниях указывает, что страхование вкладов не распространяется на криптоактивы и не защищает от банкротства небанковской компании, например биржи или провайдера кошелька. Отдельное руководство описывает ситуацию, когда криптобиржу взломали, и с чем клиенты сталкиваются после этого.

Однако выражение умалчивает о второй половине. Со своими ключами нет службы поддержки и нет сброса пароля. Руководство FTC о криптовалюте и мошенничестве отмечает, что если человек теряет доступ к своему кошельку, вряд ли кто-то сможет вмешаться и вернуть средства.

Кастодиальное или самостоятельное хранение: кто может потерять монеты и как?

Оба варианта могут закончиться полной потерей. Разница в том, чья ошибка к ней приводит.

С этой точки зрения выбор не между рискованным и безопасным. Он между тем, чтобы полагаться на компанию, и тем, чтобы полагаться на себя, а слабое звено у разных людей разное.

К тому же это не выбор «всё или ничего». Вот пример с выдуманными цифрами, а не рекомендуемое распределение. У человека криптовалюта на 5 000 $: 1 000 $ на бирже и 4 000 $ в кошельке, который он контролирует. Банкротство биржи может стоить ему до 20 % общей суммы, а потерянная фраза без резервной копии — 80 %. Если записать обе цифры, видно, какой сбой ударит сильнее и какой требует больше внимания.

Какие бывают кошельки для самостоятельного хранения?

Кошельки для самостоятельного хранения различаются в основном тем, где находятся ключи.

• Горячий кошелёк. Приложение на телефоне или компьютере, подключённом к интернету. Это удобно, но ключи лежат на устройстве, с которого также заходят в интернет и устанавливают другие программы.
• Холодный кошелёк. Любой кошелёк, который хранит ключи офлайн. Обычно это аппаратный кошелёк — небольшое устройство, которое само подтверждает транзакции, так что ключи никогда не попадают на подключённый к сети компьютер.
• Мультиподпись. Схема, при которой для подтверждения транзакции нужно больше одного ключа. Одного украденного ключа недостаточно, чтобы забрать монеты, но настраивать и отслеживать нужно больше.

Рекомендации по безопасности Bitcoin.org называют офлайн-хранение самым надёжным вариантом для сбережений, а на телефоне или компьютере для повседневных нужд советуют держать лишь небольшие суммы. Больше безопасности обычно означает больше шагов при каждом перемещении монет.

Какие вопросы помогают оценить, какую ответственность брать на себя?

У этих вопросов нет правильных ответов. Они нужны, чтобы увидеть свои слабые места до того, как от них будут зависеть какие-либо монеты.

1. Если бы устройство с моим кошельком сегодня сломалось или его украли, смог бы я восстановить монеты? Я это проверял или только предполагаю?
2. Где будет храниться сид-фраза и кто ещё может её там найти? Переживёт ли она пожар, наводнение или переезд?
3. Что вероятнее за десять лет: что я потеряю листок бумаги или что обанкротится компания, на которую я полагаюсь?
4. Как я принимаю решения под давлением? Мошенники делают ставку на спешку, а при самостоятельном хранении между поспешным подтверждением и потерей ничего нет.
5. Если со мной что-то случится, будет ли моя семья знать, что монеты существуют и как до них добраться?
6. Достаточно ли велика сумма, чтобы оправдать усилия? Аппаратный кошелёк стоит денег, а перемещение монет требует сетевых комиссий.
7. Как часто мне нужно перемещать монеты? Частое использование и долгосрочное хранение тянут к разным схемам.
8. Есть ли у меня собственный учёт того, чем я владею и где это находится, отдельно от какого-либо одного приложения?

Некоторые, пройдя по этим вопросам, приходят к выводу, что пока не готовы, и это разумный итог. Другим проще освоить порядок действий на небольшой пробной сумме, пока ошибки ещё обходятся дёшево.

Как хранить криптовалюту безопасно, когда ключи у вас

Когда ключи у вас, безопасность сводится к двум вещам: сид-фразе и тому, что вы подтверждаете. Обычно важнее всего следующие моменты.

• Фраза остаётся офлайн. Любая копия, сохранённая онлайн, например фото, заметка в облаке или письмо, очень уязвима для кражи.
• Она не нужна никому из добросовестных людей. Просьба сообщить фразу, от кого бы и по какой бы причине она ни исходила, — признак мошенничества.
• Одна копия — единая точка отказа. Единственную копию можно потерять вместе с местом, где она хранится. Больше копий — больше мест, которые нужно защищать.
• Подтверждения окончательны. Подтверждённую транзакцию, как правило, нельзя отменить. Монеты вернутся, только если получатель отправит их обратно, поэтому адрес и сумму стоит прочитать перед подтверждением.
• Кто-то ещё знает план. Без инструкций для семьи монеты могут быть потеряны навсегда, когда владельца не станет.

Для учёта из вопроса 8 инструмент портфеля Stratalla позволяет записывать активы и транзакции вручную. Он не подключается к биржам и кошелькам и не совершает сделок. В криптоакадемии есть уроки об основах и о риске, с тестами.

Stratalla никому не говорит, что покупать или продавать, и не прогнозирует цены.

Эта статья носит исключительно образовательный характер. Она не является финансовой консультацией, и ничто в ней не рекомендует покупать или продавать какой-либо актив. Цены на криптовалюты могут резко падать, и вы можете потерять деньги. Учитывайте свою ситуацию и обратитесь к квалифицированному консультанту, если вам нужны персональные рекомендации. Статья подготовлена с помощью ИИ и проверена человеком, но ИИ может ошибаться, поэтому проверяйте важные факты.