Приватные ключи и хранение: Техническое введение

Криптографическое хранение опирается на контроль приватных ключей, связанных с вашими монетами. Мы меняем удобство на безопасность в зависимости от того, как храним эти ключи. Понимание этих компромиссов предотвращает безвозвратную потерю средств.

Модели хранения

Хранение определяет, кто контролирует приватные ключи. В кастодиальной схеме, например, на централизованной бирже, ключи находятся у биржи. Вы полагаетесь на их инфраструктуру безопасности и их платежеспособность. Некастиодиальные схемы означают, что ключи у вас; вы несете единоличную ответственность за безопасность. Если вы потеряете ключи, активы исчезнут навсегда.

Горячие и холодные кошельки

Горячие кошельки подключены к интернету. Сюда входят мобильные приложения, десктопное ПО и кошельки бирж. Они обеспечивают высокую ликвидность и простоту при торговле. Однако они подвергают приватные ключи атакам из сети, таким как вредоносное ПО или фишинг. Холодные кошельки остаются офлайн. Хранение с физическим изолированием (air-gapped) устраняет векторы удаленных атак. Я использую холодное хранение для долгосрочных активов и горячие кошельки только для повседневных трат.

Сид-фраза

Сид-фраза (или мнемоническая фраза восстановления) — это удобочитаемое представление энтропии. Обычно это 12 или 24 слова, она кодирует ваш мастер-приватный ключ. Любой, у кого есть эта фраза, может восстановить ваш кошелек и вывести все средства. Она служит резервной копией последней инстанции. Запишите её на бумаге или металле; никогда не храните её в текстовом файле, скриншоте или облачном хранилище.

Аппаратные кошельки

Аппаратный кошелек — это специализированное устройство, предназначенное для защиты приватных ключей. Он генерирует и хранит ключи в защищенном элементе, изолированном от вашего компьютера. Когда вы подписываете транзакцию, устройство показывает детали и подписывает их внутри. Приватный ключ никогда не покидает устройство. Это защищает от перехватчиков буфера обмена и кейлоггеров.

Типичные отказы

Большинство потерь происходит из-за ошибок пользователя, а не сбоев в криптографии. Частая ошибка — ввод сид-фразы на фишинговом сайте, который выглядит как настоящий кошелек. Другая ошибка — удаление приложения кошелька без резервного копирования сид-фразы в предположении, что пароль восстановит доступ (обычно это не так). Полная зависимость от кастодиальных бирж без плана вывода — это единая точка отказа.

Чек-лист операционной безопасности

Реализуйте эти шаги, чтобы защитить свои активы от распространенных угроз.

1. Сгенерируйте сид-фразу на аппаратном кошельке или на офлайн-компьютере с физическим изолированием от сети.
2. Запишите фразу на бумаге или металле; никогда не храните её в цифровом виде и не фотографируйте.
3. Проверьте фразу немедленно, восстановив кошелек на другом устройстве.
4. Протестируйте небольшую транзакцию перед переводом крупных сумм на новый адрес.
5. Включите двухфакторную аутентификацию (2FA) с использованием аппаратного токена (например, YubiKey) на всех аккаунтах бирж.
6. Никогда не делитесь своей сид-фразой с поддержкой или кем-либо, кто утверждает, что представляет платформу.

Заключительные соображения

Безопасность — это процесс, а не продукт. Вы должны сбалансировать неудобство мер безопасности с риском хранения активов. Начните с оценки модели угроз: вы защищаетесь от кражи или просто от потери ключей? Где сейчас находятся ваши приватные ключи?