Что такое криптокошелёк: ключи, а не монеты

Что такое криптокошелёк? Само название наводит на мысль о кошельке, в котором лежат монеты, и именно эта картинка запутывает большинство людей. Криптомонеты никогда не хранятся в кошельке. Они существуют как записи в общем публичном реестре — блокчейне. Кошелёк хранит секрет, который доказывает твоё право перемещать эти записи: твой приватный ключ. Потеряй ключ — и монеты по-прежнему останутся в блокчейне, но их уже никто и никогда не сможет переместить. Отдай ключ кому-то другому — и он сможет распоряжаться ими так же легко, как ты сам.

В этой статье разбирается, что на самом деле хранит кошелёк, как связаны ключи и адреса, что такое фраза восстановления, в чём разница между кастодиальными кошельками и самостоятельным хранением, а также между горячим и холодным хранением. Это объяснение механизма, а не финансовая консультация.

Что такое криптокошелёк на самом деле

Блокчейн — это запись о том, какие адреса контролируют какие суммы, как разобрано в статье как работает блокчейн. Чтобы переместить сумму с адреса, нужно подписать транзакцию приватным ключом, который ему принадлежит. Сеть проверяет подпись, и если она верна, перевод записывается.

Кошелёк — это программа или устройство, которое хранит этот приватный ключ и использует его, чтобы подписывать транзакции за тебя. Он также читает блокчейн, чтобы показать тебе баланс. Этот баланс находится не внутри кошелька. Это лишь то, как кошелёк отображает данные публичного реестра о том, что контролируют твои адреса.

Именно поэтому одни и те же средства могут одновременно отображаться в двух разных приложениях-кошельках, если оба хранят один и тот же ключ. И именно поэтому удаление приложения-кошелька не удаляет никакие монеты, если ключ был сохранён где-то ещё.

Приватные ключи, публичные ключи и адреса

Каждый кошелёк построен на паре связанных чисел, созданных с помощью криптографии с открытым ключом.

Математика работает только в одну сторону. Перейти от приватного ключа к публичному и к адресу — легко, а вернуться обратно — практически невозможно. Поэтому адрес можно публиковать открыто, как номер счёта, а приватный ключ должен оставаться в тайне.

Следствие из этого — суровое. Нет банка, куда можно позвонить, и нет сброса пароля. Транзакция, подписанная твоим ключом, окончательна — кто бы её ни подписал.

Что такое фраза восстановления

Записывать приватный ключ — строку из десятков случайных символов — легко ошибиться. Вместо этого большинство современных кошельков показывают фразу восстановления, её ещё называют сид-фразой: обычно 12 или 24 обычных слова в фиксированном порядке. Формат был предложен в 2013 году как Bitcoin Improvement Proposal 39, или BIP-39, и использует стандартный список из 2048 слов.

Эта фраза — понятная человеку резервная копия главного секрета, из которого создаются все ключи кошелька. Любой, у кого она есть, может воссоздать кошелёк в любом совместимом приложении или устройстве, в любой точке мира. Именно поэтому это самое важное, что нужно защищать владельцу кошелька с самостоятельным хранением.

• Записывай её офлайн. Фото, заметка в облаке или копия в письме открывают её любому, кто получит доступ к этому аккаунту.
• Храни её там, где она уцелеет. Пожар, вода и забытое место хранения губят больше фраз, чем хакеры.
• Никогда не вводи её на сайте и никому не отдавай. Ни одна настоящая служба поддержки никогда не попросит её у тебя. Просьба назвать фразу восстановления — верный признак мошенничества.

Кастодиальные кошельки и самостоятельное хранение

Самый важный выбор в хранении криптовалюты — кто держит ключи.

Кастодиальные кошельки. Когда ты покупаешь криптовалюту на бирже и оставляешь её там, ключи держит биржа. Твой аккаунт показывает баланс, но юридически и технически ты полагаешься на компанию — примерно как вкладчик полагается на банк, только обычно без той защиты вкладов, которую предлагают банки. Это удобно: забытый пароль можно сбросить, а поддержка может помочь.

Риск заключён в самом кастодиане. В феврале 2014 года Mt. Gox, тогда крупнейшая биткоин-биржа, подала на банкротство в Токио, заявив, что около 850 000 биткоинов, принадлежавших клиентам и самой бирже, пропали. В ноябре 2022 года биржа FTX обанкротилась, и клиенты обнаружили, что не могут вывести средства. Именно поэтому получила популярность фраза «не твои ключи — не твои монеты».

Кошельки с самостоятельным хранением. Здесь ты сам держишь ключи — в приложении или на устройстве. Ни одна компания не может заморозить, потерять или использовать твои средства не по назначению. Но ни одна компания и не сможет тебя спасти. Если фраза восстановления потеряна, средства пропадают навсегда. По оценкам исследований блокчейна биткоина, миллионы монет, вероятно, потеряны безвозвратно, и значительная часть — именно из-за утерянных ключей.

Как этому учат в Astra Trainer

Направление «Криптовалюты» в мире «Бизнес и финансы» включает одиннадцать курсов, и один из них, «Иллюзия кошелька», посвящён именно этому: где на самом деле находится крипта, что контролирует кошелёк и какие ошибки нельзя исправить. Он стоит рядом с такими курсами, как «Основы блокчейна», «Децентрализация» и «Монеты против токенов».

Смысл в том, чтобы разобраться с ключами прежде, чем иметь дело с деньгами. Уроки занимают около пяти минут, а проводник помогает разобраться во всём непривычном.

Горячие кошельки против холодных

Второе важное различие — хранятся ли ключи на устройстве, подключённом к интернету.

Аппаратный кошелёк — это небольшое устройство, которое хранит приватный ключ внутри себя и подписывает транзакции, никогда не раскрывая ключ компьютеру, к которому подключено. Аппаратные кошельки впервые появились на рынке в 2014 году. Многие пользуются горячим кошельком для небольших частых транзакций и холодным — для всего остального, примерно как кто-то носит с собой немного наличных, а сбережения держит в другом месте.

Частые ошибки с кошельком

Большинство потерь в криптовалюте происходят не из-за взлома криптографии. Их причина — люди.

Фишинг и поддельные приложения. Похожие сайты, поддельные приложения-кошельки и сообщения от якобы службы поддержки созданы для того, чтобы заставить тебя ввести фразу восстановления. Как только она введена, средства могут исчезнуть за считаные минуты.

Отправка не на тот адрес или не в ту сеть. Транзакции нельзя отменить. Отправка токена на адрес в другом блокчейне, чем предполагалось, может сделать его невосстановимым. Сначала протестируй с небольшой суммы.

Подпись того, чего не понимаешь. Подключение кошелька к приложению и одобрение транзакции может дать этому приложению право перемещать твои токены. Читать, что именно ты одобряешь, важно не меньше, чем защищать свою фразу.

Нет резервной копии — или она одна. Фраза, хранящаяся в одном-единственном ящике, находится в одном случае от того, чтобы быть потерянной.

Почему правила кошелька обретают смысл, когда ясен механизм

Советы про кошельки часто звучат как список правил. Но как только становится ясно, что ключ — это и есть деньги, правила перестают быть произвольными: каждое из них о том, как защитить ключ или обеспечить возможность его восстановить.

Astra Trainer построен вокруг именно такого понимания. После каждой темы — квизы, каждый курс завершается итоговым экзаменом из десяти вопросов, а ежедневные задания, очки и серия занятий поддерживают пятиминутные уроки. «Круг» даёт небольшую группу с общей недельной целью и живыми занятиями — полезно для темы, где большинство вопросов люди стесняются задавать.

Что важно запомнить

Криптокошелёк не хранит монеты. Монеты — это записи в блокчейне; кошелёк хранит приватные ключи, которые позволяют их перемещать.

Фраза восстановления из 12 или 24 слов резервирует эти ключи. Тот, у кого есть фраза, контролирует средства, а потерянная фраза обычно означает потерянные средства.

Кастодиальные кошельки меняют контроль на удобство; самостоятельное хранение меняет удобство на контроль и полную ответственность. Горячие кошельки удобнее, холодные — безопаснее.

Поэтому самый ясный ответ на вопрос, что такое криптокошелёк, звучит так: это инструмент для хранения ключей, а всё умение им пользоваться сводится к тому, кто держит эти ключи и как их защищают.