Криптокошелёк — приложение, устройство или сервис, который помогает смотреть состояние адресов и подписывать операции ключами. Активы записаны в блокчейне; кошелёк хранит или использует ключи, позволяющие ими управлять. Главное различие при выборе — кто контролирует секретные ключи: ты или сторонний сервис. Crypto wallets: holding the keys to your digital future и Crypto Asset Custody Basics for Retail Investors – Investor Bulletin объясняют эту границу.
Что делает кошелёк
Кошелёк формирует адрес получения, запрашивает баланс из сети и подписывает транзакции. В self-custody-сценарии ключи находятся под твоим контролем. В кастодиальном варианте сервис держит ключи от имени клиента; пользователь входит по аккаунту и зависит от процедур провайдера.
Фраза «кошелёк хранит монеты» удобна в быту, но технически неточна. Монеты и токены отражены в блокчейне, а ключи дают возможность подписать действие. SEC предупреждает: потеря приватного ключа или seed-фразы может означать потерю доступа, а проблемы у хранителя могут ограничить средства Crypto Asset Custody Basics for Retail Investors – Investor Bulletin.
Основные виды кошельков
По модели контроля
- Кастодиальный: ключами управляет биржа или другой посредник. Доступ и вывод зависят от сервиса.
- Некастодиальный / self-custody: пользователь сам отвечает за ключи и резервную копию. Это больше контроля и больше личной ответственности.
По подключению
- Горячий: приложение или устройство регулярно подключается к интернету. Оно удобно для частых операций, но увеличивает онлайн-поверхность риска.
- Холодный: ключи стараются держать офлайн. Это снижает часть сетевых угроз, но не защищает от потери устройства, повреждения, поддельного приложения или ошибки пользователя.
По форме интерфейса
Мобильное и браузерное приложение, расширение, десктопная программа и аппаратное устройство — способы взаимодействия. Они не всегда определяют custody. Аппаратное устройство часто используют в self-custody, но его форма сама по себе не гарантирует безопасную настройку. Ethereum.org перечисляет несколько вариантов Crypto wallets: holding the keys to your digital future.
Как выбрать под сценарий
- Какая сеть и актив нужны? Не каждый кошелёк поддерживает все сети и токены.
- Как часто ты будешь проводить операции? Для редкого хранения удобство постоянного мобильного доступа может быть неважно.
- Кто контролирует ключи? Разберись, можешь ли восстановить доступ и кто отвечает за него.
- Как восстановить кошелёк? Пойми резервирование до внесения средств.
- Что именно подписываешь? Разрешение контракту на токены отличается от простого перевода.
- Сколько это стоит? Устройство, комиссия сети, вывод и услуги провайдера — разные расходы.
SEC советует учитывать риски горячего и холодного хранения, возможности сервиса, затраты и защиту ключей Crypto Asset Custody Basics for Retail Investors – Investor Bulletin. Это общие критерии, а не рейтинг продуктов.
Безопасная настройка
Загружай приложение из официального источника и перепроверь домен. Запиши резервную фразу офлайн и храни так, чтобы её не нашёл посторонний. Не отправляй фразу в чат и не вводи по ссылке из письма или сообщения «поддержки». Включи пароль и многофакторную защиту аккаунта, если они доступны.
Перед переводом проверь сеть и адрес. Если это оправдано и возможно, начни с небольшой тестовой суммы, помня, что перевод тоже может стоить денег. Не отправляй актив для «проверки кошелька» по просьбе незнакомца. Подробная инструкция по резервной фразе — в отдельном материале.
Кошелёк или биржа
Биржа может показывать внутренний баланс, который не равен отдельному on-chain-адресу под твоим контролем. В самостоятельном кошельке операции подписываются ключом пользователя. В первом случае доступ восстанавливается через сервис; во втором резервную копию обеспечивает сам владелец ключей. SEC указывает на риск потери доступа, если кастодиан взломан, закрывается или становится неплатёжеспособным Crypto Asset Custody Basics for Retail Investors – Investor Bulletin. Подробное сравнение — «Кошелёк или биржа».
Выбирай кошелёк по сети, модели контроля и своим навыкам. «Холодный», «популярный» или «без комиссии» не означает «без риска».
Права приложений и разрешения контрактов
Кошелёк может показывать запрос на подключение, подпись сообщения, перевод или разрешение контракту расходовать токены. Это разные действия. Подключение интерфейса обычно позволяет сайту узнать адрес; подпись может подтверждать сообщение или транзакцию; для ERC-20 вызов approve задаёт spender-адрес и лимит, который он может тратить от имени владельца; allowance показывает оставшееся разрешение. Механику задаёт стандарт ERC-20, но конкретный интерфейс и адрес контракта нужно проверять перед подписью. Спецификация ERC-20. Читай понятное описание запроса, проверь сеть и адрес контракта, а непонятное отклоняй. Не вводи seed-фразу в браузерный сайт ради «синхронизации».
Даже если кошелёк показывает знакомое название проекта, проверь URL и детали подписи. Фишинговый сайт может копировать дизайн настоящего приложения. Официальная документация кошелька должна объяснять категории запросов; интерфейс и названия отличаются по продуктам, поэтому не полагайся на один общий скриншот.
Резервная копия и восстановление
До внесения средств выясни, что произойдёт при потере телефона или поломке устройства. У self-custody-кошелька восстановление может зависеть от seed-фразы. Проверь процесс на чистом учебном аккаунте, если производитель предлагает безопасный режим, и никогда не проверяй его на незнакомом сайте. Храни копии так, чтобы пожар, кража или доступ постороннего не уничтожили либо не раскрыли их одновременно. SEC подчёркивает, что seed-фраза позволяет восстановить доступ и должна оставаться секретной SEC.
Не создавай ложное ощущение, что аппаратное устройство решает все угрозы: пользователь всё равно может подписать вредную транзакцию, потерять фразу или установить поддельное ПО. Кошелёк снижает некоторые риски и вводит другие.
Небольшая матрица выбора
| Сценарий | Что удобно | Какой риск принять во внимание |
|---|---|---|
| Частые небольшие операции | Быстрый доступ через мобильное приложение | Потеря/компрометация телефона, фишинг |
| Редкие операции и хранение ключей офлайн | Устройство с офлайн-подписью | Потеря устройства, резервная копия, ошибка подписи |
| Важнее восстановление аккаунта | Кастодиальный провайдер | Сбой, блокировка, банкротство или правила вывода сервиса |
| Нужен доступ к dApp в браузере | Расширение/браузерный кошелёк | Поддельные сайты и чрезмерные разрешения |
Это не рейтинг и не рекомендация конкретной модели. Риски зависят от реализации, страны, суммы и действий владельца. SEC перечисляет вопросы к кастодиану, включая хранение, комиссии и использование активов SEC.