Ответственность за сохранность криптовалюты лежит полностью на владельце, поэтому важно понимать что вы делаете и зачем, ведь цена ошибки здесь высока — крипта не застрахована государством, а транзакции необратимы. Потеря доступа или взлом могут привести к полной утрате средств.
Основа безопасности любого криптокошелька — это приватный ключ или seed‑фраза из 12–24 случайных английских слов. Если кто‑то получит к ним доступ, он сможет распоряжаться средствами на кошельке, поэтому крайне важно не дать посторонним получить вашу seed‑фразу, и иметь надёжный способ их восстановить, если устройство потеряется.
Публичный адрес кошелька, на который вы получаете переводы, можно показывать кому угодно — по нему можно узнать, какие токены есть на кошельке, но он не даёт непосредственного доступа к деньгам. Несмотря на это, чем более публичный ваш адрес, тем больше потенциальных мошенников может им заинтересоваться, так что лучше лишний раз не «светить» и его.
Разные типы кошельков дают разный уровень контроля и удобства:
• Холодные некастодиальные (аппаратные): Ledger, Trezor, Tangem и аналоги. Устройство, похожее на флешку, хранит в себе вашу крипту. Приватные ключи не покидают устройство, операции подтверждаются на нём. Это самый безопасный вариант для хранения значительных сумм, но само устройство обычно стоит 10 и более тысяч рублей, что может отпугнуть новичка.
• Горячие некастодиальные (программные): мобильные и десктоп‑кошельки: Trust Wallet, Exodus, MetaMask, Keeper и другие. Бесплатны, удобны для ежедневного использования, но более уязвимы к вирусам, фишингу и утечкам, поэтому нужно внимательнее следить, что подписываете и подключаете к кошельку.
• Кастодиальные (биржи, облачные кошельки): ключи хранятся у третьей стороны. Вы не контролируете средства напрямую. Удобно, но это не «ваш кошелёк» с точки зрения безопасности. В случае взлома самой биржи, как недавно произошло с Binance, хакеры могут украсть токены сразу у многих пользователей, поэтому такие кошельки не подходят для длительного хранения вложений.
Сохранность Seed‑фразы является ключевым фактором безопасности, но важно и не перестараться. В случае смены устройства или удаления приложения кошелька без «сидки» вы не сможете зайти в свой кошелёк, и вся крипта на нём будет потеряна безвозвратно.
Поэтому её необходимо максимально защитить, при этом не потеряв к ней доступ:
• Запишите фразу на физическом носителе (лучше на двух экземплярах) и храните в надёжных местах, например, дома, в сейфе.
• Не храните в цифровом виде: не фотографируйте, не сохраняйте в заметках, почте, облаке, чатах. Облачные сервисы, вроде iCloud, периодически взламываются, и в случае утечки хакеры смогут легко вывести вашу крипту.
• Никогда не вводите seed‑фразу нигде, кроме самого кошелька, для восстановления доступа к нему. Легитимные сервисы никогда не просят seed‑фразу.
• Не делитесь ею ни с кем, включая «поддержку» и «проверку безопасности». Относительно безопасно сообщить её родным, чтобы с их помощью можно было восстановить кошелёк, если вы сами потеряете фразу.
Помимо seed-фразы, нужно позаботиться и об устройстве:
• Установите пин‑код на кошелёк. Избегайте простых комбинаций, вроде 1234 или даты рождения. В качестве дополнительной защиты и удобства лучше включить вход по сканеру отпечатка или Face ID. В идеале — подключить двухфакторную аутентификацию через приложения Google Authenticator, Authy и подобные.
• Проверяйте адрес получателя перед отправкой. В блокчейне нет кнопки «отменить». Один неверный символ — и перевод уйдёт не туда.
• Обновляйте ПО кошелька и ОС устройства. Уязвимости в старых версиях — частая причина взломов. Но и в крайности впадать не стоит: лучше не включать получение бета-версий, так как они могут быть «сырыми» и иметь бреши в защите.
Сохранность seed-фразы не гарантирует полную безопасность. Большинство пользователей криптовалют знает базовые правила безопасности и никогда не сообщит мошеннику seed-фразу, поэтому они стали работать тоньше: вместо этого жертве под видом простого подключения кошелька или элементарной транзакции-подтверждения подкидывают дрейнер (от англ. to drain — осушать). Дрейнер является вредоносным скриптом или смарт-контрактом, который при подключении к нему кошелька, получает возможность вывести из него любые монеты и NFT. Дрейнеру не нужна seed-фраза, потому что доступ к кошельку остаётся у владельца — программа только переводит монеты на другой адрес.
Что же с этим делать:
• Не торопитесь. Большинство схем работает на «ограниченности предложения»: раздача токенов, которая уже вот-вот подходит к концу, выпуск дорогих NFT за бесценок и так далее. Мошенник пытается сыграть на страхе упущенной выгоды (FOMO), чтобы жертва ничего не проверила и быстрее подписала транзакцию.
• Не переходите по ссылкам из писем, чатов и рекламы. Если заинтересовало предложение — найдите сайт самостоятельно и ознакомьтесь с отзывами. Будьте осторожнее с рекламными ссылками в поисковиках: используйте только ссылки из органической выдачи — те, рядом с которыми нет пометки «реклама».
• Проверяйте URL: мошенники делают сайты с похожими названиями или другими доменами.
• Имейте несколько кошельков. Например, в одном держите свои сбережения, а на другом только небольшую их часть для подключения к непроверенным сервисам и раздачам токенов. Так в случае подключения дрейнера, он сможет вывести только незначительную часть суммы, а скомпрометированный кошелёк легко можно заменить другим, не подвергая опасности все свои деньги.
• Не устанавливайте расширения браузера и приложения из непроверенных источников. Вредоносные плагины могут перехватывать транзакции, подменяя адрес получателя.
• Используйте антивирус и не скачивайте подозрительные файлы.
• Будьте осторожны с «поддержкой» в чатах: настоящие службы поддержки не просят приватные ключи, seed‑фразы, не пишут первыми и не просят что-то установить.
Следуя этим советам, вы сможете сохранить свои накопления, а чтобы их увеличить, воспользуйтесь КриптоХабом в Хайсе — покупайте криптовалюту прямо со своей карты за несколько кликов.