Как безопасно хранить криптовалюту: кошельки, seed-фраза и способы всё потерять

Содержание

1. Где на самом деле лежит купленная криптовалюта
2. Холодный и горячий кошелёк — в чём разница и кому какой нужен
3. Как хранить криптовалюту: четыре варианта и чем каждый платит
4. Seed-фраза: что это, почему её нельзя фотографировать и как хранить резервную копию
5. Что будет, если потерять seed-фразу
6. Как безопасно хранить криптовалюту: способ под сумму, а не «самый защищённый вообще»
7. Типичные способы всё потерять
8. Что произойдёт с монетами, если с владельцем что-то случится
9. Чек-лист перед тем, как оставить крипту на хранении
10. Частые вопросы
11. Какой долей капитала вы на самом деле рискуете

Купить криптовалюту сейчас проще, чем открыть брокерский счёт: полчаса на приложение, верификацию и перевод. Вопрос «а где она теперь лежит» обычно откладывают — баланс видно в приложении, цифры меняются, всё выглядит на месте.

Дальше начинается неприятная арифметика. У криптовалюты нет ни страхования вкладов, ни отделения, куда можно прийти с паспортом и восстановить доступ. Монетами распоряжается тот, у кого закрытый ключ. Потеряли ключ — потеряли деньги; отдали ключ мошеннику — деньги ушли, и транзакцию никто не отменит.

Этот материал про то, что происходит после покупки. Если вы ещё не разбирались с базой — что такое блокчейн, токен и кошелёк, — начните с базовых понятий криптовалюты, а сама процедура покупки разобрана отдельно в статье как купить криптовалюту. Если вы уже держите монеты и понимаете, чем закрытый ключ отличается от адреса, листайте сразу к разделу про выбор способа под сумму.

Чтобы разговор не остался абстрактным, через весь текст пройдёт один пример. Илья — условный частный инвестор, цифры взяты для иллюстрации. Капитал 2 400 000 ₽: брокерский счёт 1 500 000 ₽, вклад 700 000 ₽ и криптовалюта на 200 000 ₽, купленная на бирже двумя заходами за полтора года. Монеты лежат там же, где куплены, никаких отдельных решений по ним Илья не принимал. К нему будем возвращаться в каждом разделе — на его примере видно, где именно возникает развилка.

Где на самом деле лежит купленная криптовалюта

Первое, что стоит принять: внутри кошелька никаких монет нет. Все балансы живут в блокчейне — общей базе записей, которую поддерживает сеть. Кошелёк хранит закрытый ключ, то есть право подписать перевод с конкретного адреса. Кошелёк ближе к связке ключей от ячейки, чем к самой ячейке.

Отсюда главное деление. Когда вы купили монеты на бирже и оставили их там, закрытый ключ принадлежит бирже. У вас есть логин, пароль и строка баланса в её базе данных, а подписывает переводы площадка. Такой способ называют кастодиальным: примерно как деньги на банковском счёте, где вы владеете требованием к банку.

Когда вы вывели монеты в собственный кошелёк, ключ оказался у вас. Подписать перевод не может больше никто — включая службу поддержки, разработчиков кошелька и любого, кто ими представится.

Илья пока находится целиком в первом состоянии. Его 200 000 ₽ — это строка в базе данных площадки; закрытый ключ от адреса, на котором физически лежат монеты, принадлежит бирже. Практическая проверка простая: если завтра приложение перестанет открываться, останется ли у вас способ подписать перевод? У Ильи ответа нет, и это отличает его позицию от владения бумагами на брокерском счёте, где есть депозитарий, реестр и процедура перевода к другому брокеру.

Хранение на бирже добавляет три риска, которых у собственного кошелька нет.

• Площадка может ограничить вывод. Верификация, проверка источника средств, технические работы, внешние ограничения — причины бывают разные, а деньги в это время недоступны. Неприятность в том, что ограничение обычно приходит именно в тот момент, когда вывести хочется всем сразу.
• Площадка может исчезнуть. История рынка знает и взломы биржевых горячих кошельков, и банкротства, после которых клиенты годами стоят в очереди кредиторов. Клиентские монеты при этом далеко не всегда отделены от собственных средств площадки.
• Аккаунт могут увести. Утёкший пароль, перехваченный код из SMS, вход через фишинговую копию сайта — и вывод сделает кто-то другой, причём легально с точки зрения сети: подпись корректная, транзакция подтверждена, отменять нечего.

Это разновидность риска контрагента — того самого, который среди видов инвестиционных рисков стоит отдельно от рыночного. Цена монеты может при этом вообще стоять на месте: потери приходят со стороны доступа, а не котировок.

Холодный и горячий кошелёк — в чём разница и кому какой нужен

Горячий кошелёк держит закрытый ключ на устройстве с интернетом: приложение на телефоне, расширение в браузере, программа на компьютере. Он удобен — перевод подписывается в два касания. Он же уязвим ровно настолько, насколько уязвимо само устройство: вирус, вредоносное расширение, чужие руки на разблокированном телефоне.

Холодный кошелёк держит ключ офлайн. Обычно это отдельное устройство, которое подписывает транзакцию внутри себя и отдаёт наружу только готовую подпись. Даже заражённый компьютер, к которому оно подключено, ключ вытащить не может — ключ физически не покидает устройство, а подтверждение перевода требует нажать кнопку на самом устройстве. Вредонос кнопку не нажмёт.

Разница здесь проходит по одной линии: контактировал ключ с интернетом хоть раз или нет. Практический вывод такой же простой. Горячий кошелёк — для сумм, которыми вы пользуетесь и с потерей которых смиритесь. Холодный — для того, что откладывается надолго.

Илье, если он решит выводить монеты с биржи, придётся отвечать на вопрос про частоту операций. За полтора года он сделал две покупки и ни одной продажи — то есть его сценарий ближе к «положил и забыл». Ставить всю сумму в горячий кошелёк на рабочем ноутбуке, куда он ставит расширения для браузера и открывает вложения из почты, означало бы каждый день подвергать 200 000 ₽ рискам, которые нужны ему примерно дважды в год.

Как хранить криптовалюту: четыре варианта и чем каждый платит

Способ	У кого закрытый ключ	Главный риск	Для чего подходит
Счёт на бирже	У биржи	Блокировка вывода, взлом или банкротство площадки	Активная торговля, небольшие оперативные суммы
Горячий кошелёк	У вас, на устройстве с интернетом	Вирус, фишинг, доступ к разблокированному устройству	Повседневные операции, небольшие суммы
Аппаратный кошелёк	У вас, офлайн	Потеря устройства без резервной копии, покупка с рук	Долгое хранение заметных сумм
Резервная копия seed-фразы	У вас, офлайн	Пожар, потоп, чужие глаза, забытое место	Восстановление доступа

У аппаратного кошелька есть правило: покупать только у производителя или его официального продавца. Устройство «с рук» может прийти с уже заготовленной seed-фразой, и монеты уедут к тому, кто её знает. Настоящее устройство генерирует фразу при первом включении и показывает её вам одному; коробка с уже готовым списком слов внутри, «инструкция» с напечатанными словами или предложение ввести фразу на сайте — признаки подмены.

Обратите внимание на нижнюю строку таблицы: резервная копия seed-фразы вынесена отдельно намеренно — у неё собственные риски и собственный режим хранения. Устройство можно потерять, утопить, сломать — и это не потеря денег, пока копия жива. Копию можно потерять — и это не потеря денег, пока живо устройство. Опасно только совпадение, поэтому эти два предмета не должны лежать в одном ящике.

Seed-фраза: что это, почему её нельзя фотографировать и как хранить резервную копию

Seed-фраза — это чаще всего 12 или 24 слова, из которых кошелёк математически выводит все ваши ключи и адреса. Seed-фраза и есть ваши деньги. Любой, кто её увидел, восстанавливает ваш кошелёк у себя и переводит всё.

• Не фотографировать. Снимок из галереи автоматически уезжает в облако, и дальше сохранность ваших монет держится на облачном пароле и коде из SMS. А это ровно те две вещи, которые у людей уводят чаще всего: пароль вытягивают фишинговой копией страницы входа, SMS-код — перевыпуском SIM-карты по поддельной доверенности или уговорами продиктовать «код подтверждения». Ключ от кошелька оказывается защищён слабее, чем сам кошелёк, и защиту эту вы не контролируете.
• Не набирать на клавиатуре. Заметки, документ, менеджер паролей — всё это оказывается на диске и в синхронизации. Плюс сам процесс: буфер обмена читают расширения браузера, набранное с клавиатуры перехватывают клавиатурные шпионы.
• Не диктовать и не показывать. Настоящие сотрудники seed-фразу не спрашивают никогда — им она не нужна ни для одной законной операции. Просьба назвать фразу целиком, «первые четыре слова для сверки» или ввести её на сайте для «синхронизации» означает попытку кражи в ста процентах случаев.

Рабочий способ — записать от руки на бумаге в двух экземплярах и разложить по разным физическим местам. Разные места означают именно разные: два листа в одной квартире переживают потерю сумки, но не пожар. Для крупных сумм существуют металлические пластины, которые не боятся воды и огня.

Отдельный шаг: проверить восстановление до того, как оно понадобится. Заведите кошелёк, запишите фразу, переведите небольшую сумму, удалите кошелёк с устройства и поднимите его заново из своей записи. Проверка занимает полчаса и ловит вещи, которые иначе вскроются в худший момент: пропущенное слово, неразличимые в собственном почерке буквы, перепутанный порядок, забытая дополнительная парольная фраза.

Что будет, если потерять seed-фразу

Ответ зависит от одной вещи — сохранился ли у вас рабочий доступ к кошельку прямо сейчас.

Пока доступ есть — телефон разблокируется, приложение открывается, аппаратное устройство помнит свой PIN — потеря записи поправима. Заведите новый кошелёк, аккуратно запишите его фразу и переведите монеты туда. Старый кошелёк после этого можно считать скомпрометированным и не использовать: вы не знаете, потерялась запись или её кто-то нашёл. Тянуть с переводом смысла нет — это единственное окно, когда проблема решается за двадцать минут и стоимость перевода в сети.

Если доступа тоже нет — устройство сломалось, телефон утрачен, PIN забыт — восстанавливать нечем. Здесь нет процедуры, службы, суда или платной услуги, которая вернёт монеты. Адрес продолжает существовать в блокчейне, баланс на нём виден всему миру, подписать перевод не может никто. По разным оценкам, заметная часть всех существующих биткоинов потеряна именно так — и это свойство устройства системы: та же математика, которая не даёт чужому забрать ваши деньги, не делает исключения для вас.

Есть и промежуточный случай, о котором редко думают: фраза не потеряна, но записана с ошибкой. Одно неверное слово, перепутанные местами два слова, «i» вместо «l» в почерке — и восстановление даёт пустой кошелёк вместо вашего. Формально запись есть, фактически её нет. Именно этот сценарий ловит проверка восстановления из предыдущего раздела, и он же объясняет, почему проверять надо в день создания кошелька, пока сумма на нём символическая.

Как безопасно хранить криптовалюту: способ под сумму, а не «самый защищённый вообще»

Разумный подход — разделить сумму на оперативную и долгую часть. Вопрос «какой способ самый защищённый» бесполезен, потому что защищённость всегда покупается за неудобство, а платить неудобством за всю сумму сразу никто долго не выдерживает.

Вернёмся к Илье. Из его 200 000 ₽ реально используются единицы: за полтора года две покупки. Он делит сумму: 20 000 ₽ остаются на бирже под операции, 180 000 ₽ уходят на аппаратный кошелёк, seed-фраза которого записана от руки в двух экземплярах и лежит в двух разных местах. Арифметика меняется сразу: тот же сценарий взлома аккаунта теперь стоит 20 000 ₽ вместо 200 000 ₽ — 0,8% капитала против 8,3%. Первую сумму Илья переживёт как досадный расход, вторая испортила бы ему год.

Обратная сторона тоже честная: у Ильи появилось устройство, которое можно потерять, и две бумажки, которые нужно где-то хранить и не забыть, где именно. Он обменял один риск на другой — но обменял управляемый на неуправляемый. За сохранность бумаги отвечает он сам, за платёжеспособность биржи не отвечает никто из тех, до кого он может дозвониться.

Ориентир: - Сумма, потерю которой вы не заметите — горячий кошелёк или биржевой счёт. - Сумма, потеря которой испортит год — аппаратный кошелёк, бумажная копия в двух местах. - Сумма, сравнимая с годовым доходом — то же плюс разделение на несколько кошельков.

Заметьте, что все три строки описаны через долю капитала: 200 000 ₽ для Ильи — 8,3% капитала, а для другого человека это может быть весь резерв. Ответ виден только тогда, когда активы сведены в один список — про это в материале про полную картину денег.

Типичные способы всё потерять

Сайт-двойник и фальшивое «подключение кошелька»

Вы попадаете на копию знакомого сервиса и подписываете транзакцию, которая опустошает адрес. Почему так выходит: копия неотличима от оригинала визуально, а приходят на неё не по злому умыслу — через поисковую рекламу по названию сервиса, ссылку из чата или опечатку в адресе. Подпись при этом запрашивается настоящим кошельком, и окно выглядит привычно; текст разрешения в нём читают единицы. Что делать: заходить только из собственной закладки, сверять адрес до подключения кошелька, а на незнакомых сайтах не подтверждать разрешения, смысл которых не понимаете.

Поддельное приложение кошелька

В магазине приложений находится кошелёк с тем же названием, но чужой. Почему так выходит: модерация магазинов пропускает клоны, а человек ищет кошелёк поиском внутри магазина и берёт первый результат с похожей иконкой. Приложение работает как настоящее ровно до момента, когда в него введут существующую seed-фразу или создадут новую — фраза уходит автору подделки, и деньги списываются иногда через недели, когда связь с установкой уже не очевидна. Что делать: переходить на страницу приложения по ссылке с официального сайта кошелька; поиск внутри магазина для этого не годится.

«Поддержка», которая написала первой

Вежливый человек с аватаркой сервиса просит фразу восстановления. Почему так выходит: обращаются к тем, кто только что публично пожаловался на проблему — в чате, комментариях, на форуме, — то есть попадают в момент, когда помощь действительно ждут. Дальше работу делает спешка: человеку кажется, что разговор начал он сам. Что делать: настоящая поддержка не пишет первой и seed-фразу не спрашивает; при любом сомнении закрыть переписку и зайти в поддержку с официального сайта самому.

Доступ, который потеряли сами

Резервную копию откладывают на «потом» и не проверяют восстановление. Почему так выходит: в день создания кошелька на нём лежит пробная тысяча рублей, и защищать вроде бы нечего; сумма растёт постепенно, а момента, когда «пора наконец записать», не наступает — нет события, которое об этом напомнит. Потом меняется телефон. Что делать: делать копию в день создания кошелька и проверять её сразу, пока цена ошибки — та самая пробная тысяча.

Что произойдёт с монетами, если с владельцем что-то случится

Это самый неудобный раздел, и его чаще всего пропускают. Криптокошелёк не находится через нотариуса, как банковский счёт: нотариус рассылает запросы в банки и получает ответы, а в блокчейне не у кого спросить, есть ли у покойного адрес и какой именно. Наследники могут вообще не узнать о существовании актива, а если узнают — доступ им даёт только seed-фраза. Юридически монеты наследуются; технически наследуется знание, где лежит запись.

Отсюда вилка, из которой нет идеального выхода. Отдать фразу близким сейчас — значит отдать деньги сейчас: любой, у кого она есть, распоряжается монетами уже сегодня, при жизни владельца, и без его ведома. Не отдать никому — значит с высокой вероятностью похоронить сумму вместе с собой. Задача в том, чтобы разнести во времени знание о том, что актив есть, и доступ к нему.

Что можно сделать заранее:

• Оставить инструкцию отдельно от ключей. Документ, который объясняет, что криптовалюта существует, в каком она виде, где искать устройство и резервную копию — но сам по себе не даёт доступа. Такой лист безопасно хранить вместе с обычными семейными документами: без seed-фразы он бесполезен для постороннего. Полезно добавить в него объяснение для человека, который вообще не в теме: что такое аппаратный кошелёк, зачем нужны 24 слова, к кому обратиться за помощью и почему эти слова нельзя никому пересылать.
• Хранить резервную копию там, куда наследники смогут попасть законным путём. Банковская ячейка, оформленная так, что доступ к ней открывается по свидетельству о праве на наследство, работает лучше тайника за книжным шкафом. Смысл — чтобы путь к копии проходил через процедуру с внешним исполнителем; чужая добрая воля и чужая память такой процедурой не являются.
• Не полагаться на «конверт у друга» как на единственный механизм. Друг переезжает, теряет конверт, ссорится с семьёй, уходит раньше вас или из любопытства вскрывает пакет. Один человек как единственная точка отказа — примерно та же ошибка, что единственная бумажка с фразой в одном ящике.
• Проговорить это вслух хотя бы один раз. Самая частая причина потери наследуемой крипты проще любой процедуры: семья не знала, что актив вообще есть. Фразу называть не нужно; достаточно сказать, что актив есть и где искать инструкцию.

Илья к этому пришёл после того, как разделил сумму: аппаратное устройство лежит дома, один экземпляр фразы — в банковской ячейке, второй — у родителей в запечатанном конверте, а в семейной папке с документами появился лист с описанием и телефоном человека, который сможет помочь технически. Ни один из этих предметов по отдельности денег не даёт.

Чек-лист перед тем, как оставить крипту на хранении

• Вы знаете, у кого закрытый ключ от каждой вашей суммы.
• Сумма разделена: оперативная часть в горячем кошельке, долгая — в холодном.
• Seed-фраза записана от руки в двух экземплярах в разных местах.
• Восстановление проверено на практике.
• На бирже включена двухфакторная аутентификация.
• Первый перевод на новый адрес — небольшой пробной суммой.
• Аппаратное устройство куплено у производителя.
• Близкие знают о существовании актива.

Частые вопросы

Как хранить криптовалюту, если сумма совсем небольшая? Хватит горячего кошелька или счёта на бирже с двухфакторной аутентификацией. Записать seed-фразу на бумагу стоит в любом случае: небольшие суммы имеют свойство вырастать, а привычка формируется на маленьких деньгах.

Холодный и горячий кошелёк — в чём разница простыми словами? Горячий держит ключ на устройстве с интернетом: удобно, уязвимо. Холодный — офлайн, подписывает переводы внутри устройства, и вредоносная программа на компьютере до ключа не дотягивается.

Что будет, если потерять seed-фразу? Пока доступ к кошельку сохранён — поправимо: переведите монеты на новый кошелёк со свежей фразой. Если доступа тоже нет — восстановить нечем, монеты останутся на адресе навсегда.

Можно ли хранить seed-фразу в менеджере паролей? Формально да, но менеджер синхронизируется через интернет, а мастер-пароль от него — такая же цель для фишинга, как всё остальное. Для заметных сумм бумага или металл надёжнее.

Безопасно ли держать криптовалюту на бирже? Биржа снимает заботу о ключах, но добавляет риск площадки: ограничение вывода, взлом, банкротство. Для оперативных сумм это приемлемый обмен, для долгих накоплений — сомнительный.

Нужно ли новичку сразу покупать аппаратный кошелёк? Если сумма ощутима — да. Для пробных десятков тысяч рублей хватит горячего кошелька; ориентируйтесь на долю капитала, которую эта сумма занимает.

Какой долей капитала вы на самом деле рискуете

Монеты ваши ровно настолько, насколько ваши ключи. Актив, о котором вы не можете сразу сказать, где он лежит и сколько его, наполовину уже не ваш.

Показательно, что все решения Ильи выросли из одной цифры — 8,3% капитала. Без неё вопрос «стоит ли возиться с холодным кошельком» не имеет ответа: возиться из-за 0,5% капитала бессмысленно, из-за трети — обязательно. А цифра эта появляется только там, где все активы сведены в один список.

Раздел учёта криптовалюты в Fundstate пока в разработке — в приложении он помечен как «скоро». Зато сделки и дивиденды по брокерскому счёту, вклады и счета, недвижимость — всё это ведётся в одном месте уже сегодня, с историей операций и общей суммой капитала. Как выглядит такой учёт на практике — в материале про учёт портфеля акций.