Где находится ваша криптовалюта?
В сетях Bitcoin, Ethereum и других криптовалют переводы записываются в блокчейне. Приложение кошелька использует эти записи, чтобы показать доступный баланс. Выключение аппаратного кошелька не стирает записи и не мешает переводу поступить на ваш адрес.
- Сеть криптовалюты
- Хранит записи о переводах, по которым рассчитывается баланс. Монеты не перемещаются внутрь устройства.
- Приложение кошелька
- Показывает баланс и позволяет подготовить платёж. Через приложение вы пользуетесь счётом, но сами монеты в нём не хранятся.
- Приватный ключ
- Секретные данные, с помощью которых кошелёк разрешает расходование средств. Тот, кто получит необходимые ключи, сможет распоряжаться этими средствами.
Где кошелёк хранит приватные ключи?
Если приложение кошелька хранит приватные ключи на телефоне или компьютере, это же устройство подписывает транзакции. Ключи можно создавать и хранить офлайн, отдельно от устройства с доступом к интернету. Аппаратный кошелёк хранит ключи и подписывает транзакции внутри своего устройства. Приложение на телефоне или компьютере может подготовить и отправить транзакцию, не получая этих ключей.
Подготовьте перевод в приложении
Укажите получателя и сумму. Приложение отправит подготовленную транзакцию на аппаратный кошелёк для подтверждения.
Пример: подготовка платежа на компьютере с подключённым Trezor Safe 3.
Проверьте и подтвердите на устройстве
Если у кошелька есть экран, проверьте на нём получателя и сумму. После вашего подтверждения устройство подписывает транзакцию с помощью приватного ключа. Сам ключ остаётся внутри устройства.
Пример производителя: проверка сводки транзакции на Trezor Model T перед подтверждением на устройстве.
Приложение отправляет транзакцию в сеть
Подписанная транзакция возвращается в приложение, которое передаёт её в сеть. Там её проверяют и обрабатывают. Подтверждение на устройстве ещё не означает, что платёж подтверждён сетью.
Другой вариант — отдельный компьютер, предназначенный только для подписи офлайн. Данные транзакций между ним и устройством с интернетом вы переносите сами. Это сложнее настроить, и каждый платёж требует дополнительных действий.
Если приватные ключи раньше хранились на устройстве с доступом к интернету, кто-то мог их скопировать. Выключение кошелька или отключение от сети не удалит такую копию.
Аппаратный кошелёк не знает, действительно ли вы собирались заплатить этому человеку. Он может подписать и мошеннический перевод, если вы его разрешите. Хранение ключей в устройстве не заменяет проверку запроса. У моделей без экрана проверка устроена иначе.
Что проверить перед подтверждением перевода
Выберите аппаратный кошелёк для ваших устройств и криптовалют
Счёт на бирже или кошелёк под вашим контролем?
Главное различие — кто может разрешить перевод средств. Пароль для входа даёт доступ к сервису биржи. Это не приватный ключ, которым подписывают транзакцию в сети криптовалюты.
Ключами управляет биржа
- Кто разрешает вывод?
- Биржа обрабатывает ваш запрос на вывод по своим правилам.
- Как получить доступ?
- Войдите в сервис с данными своей учётной записи.
- Если доступ потерян
- Сервис может предложить восстановление пароля или учётной записи. Доступ к средствам всё равно зависит от его работы и возможности вывода.
Ключами управляете вы
- Кто разрешает вывод?
- Вы подтверждаете переводы своим кошельком. Разрешение биржи на каждый вывод не требуется.
- Как получить доступ?
- Кошелёк использует ключи, которыми управляете вы. Аппаратное устройство можно защитить PIN-кодом.
- Если доступ потерян
- Потребуется то, что ваш кошелёк использует для восстановления. Производитель не может просто сбросить пароль учётной записи и так вернуть утраченные ключи.
Установка приложения или покупка аппаратного кошелька не выводит средства с биржи. Для этого нужно заказать вывод на адрес, которым управляете вы, выбрав сеть, поддерживаемую обеими сторонами.
PIN и фраза восстановления нужны для разных задач
При настройке многие кошельки показывают список слов в определённом порядке. Это фраза восстановления, или сид-фраза. Она позволяет восстановить ключи в совместимом кошельке, если старого устройства уже нет. Некоторые кошельки используют карту или другой способ восстановления.
- PIN разблокирует ваше устройство. Ввод того же PIN на новом устройстве не восстановит прежний кошелёк.
- Храните фразу восстановления в тайне. Тот, у кого есть всё необходимое для восстановления, может получить доступ к средствам без вашего устройства и его PIN.
- В некоторых кошельках можно задать дополнительную парольную фразу — passphrase. Если вы её используете, её тоже нужно сохранить. Например, Trezor сочетает её с фразой восстановления для доступа к отдельному кошельку. Другая парольная фраза откроет другой кошелёк.
Что произойдёт, если устройство потеряется?
Потеря устройства не стирает записи в сети. Если всё необходимое для восстановления сохранено, доступ можно вернуть в совместимом кошельке. Поэтому фразу восстановления нужно беречь не меньше, чем само устройство.
Восстановление доступа не отменяет уже отправленный платёж. После восстановления приложение также может показывать другой счёт или сеть. Сам по себе нулевой баланс ещё не означает, что криптовалюта исчезла.
Если нужно восстановить доступ, используйте инструкцию для вашей модели и способа восстановления. Не отправляйте слова восстановления сотрудникам поддержки и не вводите их на сайте, который их запрашивает.