KEYSОТВЕТ С ОПОРОЙ НА ИСТОЧНИКИ
Как безопасно хранить bitcoin?
Как защитить биткоин от кражи и собственных ошибок: ключи, резервная копия и безопасная проверка восстановления на обычных примерах.
Безопасное хранение решает две задачи: чужой человек не должен потратить ваш биткоин, а вы сами не должны потерять доступ. Одного устройства мало. Выясните, кто хранит ключи, безопасно сохраните резервную копию и проверьте, умеете ли ей пользоваться. Начните с небольшой суммы, прежде чем доверить такой схеме хранения свои сбережения.
Решите, кто контролирует ключи
При стороннем хранении провайдер должен вам bitcoin и контролирует вывод. При самостоятельном хранении расход авторизуют ваши ключи, а риск восстановления несёте вы. Разумный переход начинается с небольшой суммы и проверенного вывода.
Отделите подписание от резервной копии
Hardware Wallet может держать приватные ключи отдельно от подключённого к интернету компьютера и показывать адрес назначения на собственном экране. Seed Phrase — секрет восстановления, а не пароль для сайта или чата поддержки. Храните резервные копии офлайн в отдельных контролируемых местах.
Проверьте процедуру до того, как она понадобится
Представьте поломку устройства: есть ли всё для восстановления и знаете ли вы порядок действий? Используйте проверенную процедуру проверки копии на доверенном устройстве; не стирайте единственный рабочий кошелёк ради опыта. Проверьте адрес на подписывающем устройстве и отправьте небольшую пробную сумму. Подготовьте понятные наследственные инструкции, которые сами не раскрывают секреты восстановления.
Начните с модели угроз, а не списка покупок
Перечислите отказы, важные для суммы и срока: банкротство биржи, фишинг, вредоносное ПО, потерю устройства, пожар, взлом жилища, принуждение, потерю памяти и наследование. Система, отличная против одной угрозы, может усилить другую. Цель — устранить катастрофические единые точки отказа, не создав решение, слишком сложное для повседневной эксплуатации.
Стороннее и самостоятельное хранение переносят риск, а не стирают его
Хранитель сосредоточивает риски контрагента, доступа и правового вмешательства, но может иметь развитые механизмы контроля и восстановления. Самостоятельное хранение убирает провайдера из авторизации, однако передаёт вам управление ключами. Практический путь — понять стороннее хранение, вывести небольшую сумму в собственный кошелёк, проверить восстановление и лишь затем увеличивать баланс.
Экран подписывающего устройства — последний доверенный экран
Hardware Wallet как подписывающее устройство должен создавать или загружать ключи, не раскрывая их онлайн-компьютеру. Проверяйте адрес получения, назначение, сумму и комиссию прямо на устройстве; вредоносное ПО может изменить буфер обмена или экран компьютера. Покупайте у надёжного источника, проверяйте упаковку и устанавливайте проверенную прошивку.
Seed Phrase — кошелёк в другой форме
Тот, кто получил полную Seed Phrase и при необходимости passphrase, обычно может восстановить кошелёк. Не фотографируйте Seed Phrase, не сохраняйте её в облаке, не вводите на сайтах и не сообщайте мнимой поддержке. Защищайте одновременно от раскрытия и уничтожения; в зависимости от стоимости используйте отдельные контролируемые места и сохраните тип кошелька и данные для восстановления.
Passphrase добавляет секрет и новый способ отказа
Те же слова восстановления с другой passphrase BIP 39 ведут к другому кошельку. Поэтому опечатка может открыть допустимый кошелёк без ожидаемых средств. Если вы потеряете passphrase и у вас не будет ни её резервной копии, ни другого доступа к ключам подписи, восстановление может оказаться невозможным. Пока вы ещё можете подписывать транзакции, средства можно перевести в новый кошелёк с надёжно защищённой резервной копией. Используйте passphrase с проверенной процедурой восстановления; PIN защищает конкретное устройство и не заменяет её при восстановлении.
Multisig устраняет отказ одного ключа, но имеет цену
Схема 2 из 3 переживает потерю одного приватного ключа и противостоит краже одного приватного ключа, особенно при независимых устройствах и местах. Однако нужно сохранить Output Descriptor или конфигурацию кошелька, проверить ключи всех участников и спланировать согласованное восстановление. Для значительной суммы Multisig — сильный инструмент; плохо документированный Multisig может быть сложнее восстановить, чем простую схему с одной подписью.
Наследование и тренировки восстановления относятся к безопасности
Наследник должен знать, что имущество существует, какими инструментами восстанавливается кошелёк и где инструкции, не получив преждевременно все секреты. Регулярно проводите проверку на отдельном устройстве с небольшим тестовым кошельком, проверяйте читаемость копий и обновляйте инструкцию после изменения прошивки, ПО или места хранения.
Самостоятельное хранение не становится автоматически безопаснее качественного хранителя. Оно устраняет зависимость от хранителя при авторизации, но добавляет операционный риск. Сложная система, которую никто не умеет восстановить, небезопасна.
01Что делать, если Hardware Wallet сломается?+
Монеты не находятся внутри устройства. Совместимая процедура восстанавливает ключи из копии, если у вас есть все нужные секреты и данные конфигурации.
02Безопасна ли зашифрованная фотография Seed Phrase?+
Она создаёт копии, метаданные и контакт с сетевыми устройствами. Физическую офлайн-копию обычно легче контролировать, а её риски проще понимать.
03Стоит ли разделить слова Seed Phrase между двумя местами?+
Самодельное разделение может усложнить восстановление и при этом раскрыть значительную часть секрета. Для нескольких мест используйте проверенную пороговую схему или Multisig.
04Как часто проверять восстановление?+
После создания, после каждого существенного изменения и затем периодически в зависимости от стоимости. Проверяйте на небольшом выделенном кошельке или контролируемой процедурой; никогда не стирайте легкомысленно единственное рабочее подписывающее устройство.