Як безпечно зберiгати криптовалюту:де живуть твої ключi
Головне правило крипто-зберiгання - «не твої ключi - не твоя крипта». У кого приватний ключ - той i володiє монетами. Гiд показує три мiсця, де може жити твоя крипта (бiржа, hot-гаманець, hardware-гаманець), вiд яких атак захищає кожне i чому пристрiй за 80 USD рятує вiд усього, крiм гайкового ключа.
Де живуть твої ключi
Бiржа
Binance, Coinbase
Hot-гаманець
Metamask, Trust
Cold-гаманець
Ledger, Trezor
Хто контролює ключi
You (online)
Рiвень ризику
Medium
Твої $10 000 тут
3 of 5 attacks survive
Вразливi до фiшингу та malware. Зручно для денної роботи.
Виживання проти атак
Хак бiржi
FTX, Mt. Gox
Vulnerable
Фiшинг
Пiдроблений сайт
Risky
Malware на пристрої
Кейлогер, перехоплення буфера
Drained
Втрата пристрою/seed
Зламаний телефон, немає seed
Recovery needed
Атака гайковим ключем
Фiзичне примушення
Always vulnerable
Роздiл 01 · Швидка вiдповiдь
Три мiсця, де може жити твоя крипта
Кожна монета сидить в одному з трьох мiсць. Бiржа - компанiя тримає ключi за тебе. Hot-гаманець - ти тримаєш ключi на пристрої в iнтернетi. Hardware-гаманець (cold) - ключi на офлайн-пристрої. Злiва направо мiняєш зручнiсть на безпеку.
Бiржа
Хто контролює ключi
Бiржа. У тебе розписка.
Коли пiдходить
Активний трейдинг. Що реально ганяєш щотижня.
Головний ризик
Хак бiржi, банкрутство, заморозка. FTX, Mt. Gox.
Hot-гаманець
Хто контролює ключi
Ти. Ключi на твоєму пристрої, онлайн.
Коли пiдходить
Денне використання. DeFi, NFT, до 1000 USD.
Головний ризик
Фiшинг, malware, пiдпис шкiдливої транзакцiї.
Cold-гаманець
Хто контролює ключi
Ти. Ключi нiколи не покидають офлайн-пристрiй.
Коли пiдходить
Довгострокове зберiгання. Все що вище 500 USD.
Головний ризик
Втрата пристрою без бекапу seed. Фiзичне примушення.
Роздiл 02 · Чому це важливо
Не твої ключi - не твоя крипта
Володiння криптою визначається одним числом - приватним ключем. Хто знає приватний ключ - той може рухати кошти. Немає техпiдтримки, немає чарджбеку, немає суду, який поверне монети, що пiшли до того у кого ключ.
Коли «купуєш крипту на бiржi», бiржа бере грошi i пише цифру на твоїй сторiнцi. Реальнi монети лежать у гаманцi бiржi, пiд ключами бiржi. У тебе - розписка. Поки бiржа платоспроможна i пускає на вивiд, розписка працює. Коли бiржу хакають (Mt. Gox, 2014: 850 000 BTC), банкротять (FTX, 2022: 8 млрд USD) або заморожують вивiд, розписка коштує нуль.
Перенесення монет до гаманця пiд твоїм контролем означає що отримуєш реальний приватний ключ i реальну вiдповiдальнiсть за нього.
Роздiл 03 · Бiржа
Зберiгання на бiржi: зручнiсть проти володiння
Зберiгання на бiржi - дефолт для бiльшостi новачкiв. Платформа знайома, лiмiти виводу низькi, торгiвля миттєва. Для сум, якими активно торгуєш, це нормально.
Профiль ризику специфiчний. Захищений вiд malware на ноутбуцi, але вiдкритий для усього що може пiти не так з самою бiржею: хак, банкрутство, заморозка регулятором, внутрiшнє шахрайство, санкцiйний список.
Практичне правило: бiржi з сильними резервами та багаторiчним треком (Binance, Coinbase, Kraken, Bybit, OKX) розумнi для торгового капiталу. Дрiбнi або новi бiржi концентрують ризик.
Роздiл 04 · Hot-гаманець
Hot-гаманцi: твої ключi онлайн
Hot-гаманець - програма, що зберiгає твої приватнi ключi на телефонi або комп'ютерi. Metamask домiнує на Ethereum. Trust Wallet покриває бiльшiсть мереж в мобiльному додатку. Phantom - стандарт для Solana.
Hot-гаманець апгрейдить тебе з «довiри бiржi» до «довiри своєму пристрою». Це апгрейд проти бiржових ризикiв, але створює нову експозицiю: все що може прочитати твiй пристрiй, може прочитати ключi.
Використовуй hot-гаманець для сум, де зручнiсть важливiша за ризик втрати. Загальне правило: до 1000 USD - hot-гаманець ОК. Вище - математика хилиться до hardware. I одне правило абсолютне: нiколи не вставляй seed phrase нiкуди.
Роздiл 05 · Cold-гаманець
Hardware-гаманцi: твої ключi офлайн
Hardware-гаманець - маленький фiзичний пристрiй, що зберiгає приватнi ключi в чiпi, який нiколи не пiдключається до iнтернету. Ключi нiколи не торкаються ноутбука.
Це структурний захист. Навiть якщо ноутбук повнiстю заражений, атакуючий не може витягти ключi з iзольованого офлайн-чiпа. Кожна транзакцiя потребує фiзичного пiдтвердження кнопкою на пристрої.
Два бренди покривають 95% ринку. Ledger (Францiя) - бiльший, Nano S Plus близько 80 USD. Trezor (Чехiя) - повнiстю open-source, Model One близько 60 USD. Цiна пристрою окуповується з першої зупиненої фiшингової транзакцiї.
Рекомендацiя
Купи Ledger Nano S Plus
Стандарт hardware-гаманцiв для 6+ млн крипто-холдерiв. Пiдтримує BTC, ETH, Solana та 5500+ активiв. Замовляй з офiцiйного сайту.