Книга: Биткоин, блокчейн и как заработать на криптовалютах

3. Хранение криптовалюты

3. Хранение криптовалюты

Купить криптовалюту достаточно просто, однако безопасное ее хранение имеет целый ряд вариантов и нюансов, которые обязательно должны быть учтены инвесторами и рядовыми пользователями.

Как правило, хранение криптовалют осуществляется с помощью криптовалютных кошельков.

Криптовалютный кошелек — сервис, программа или устройство для хранения криптовалюты, с помощью которого можно осуществлять переводы и хранение виртуальных денег. Данный кошелек содержит приватные ключи — секретные цифровые коды, которые позволяют распоряжаться криптовалютой. Служат они для идентификации отправителей и получателей средств при транзакциях, а также для предотвращения осуществления переводов от чужого имени. Генерируются ключи самим приложением кошелька либо соответствующим онлайн-сервисом. Разница состоит в месте их хранения: в первом случае это компьютер, а во втором — сервер онлайн-кошелька.

Один из способов хранения пароля — это специальный онлайн-сервис. Онлайн-сервис сам генерирует пароль для пользователя, создает кошельки с помощью данного пароля и выдает пользователям адреса.

Онлайн-сервис для кошельков работает полностью в режиме онлайн — через приложение на смартфоне или браузер. Его недостаток в том, что у пользователя нет пароля от своего хранилища активов. То есть пользователь доверяет всю систему безопасности непосредственно сервису. Однако здесь существует большой риск кибератаки или мошенничества внутри сервиса, вследствие чего теоретически все денежные средства со всех кошельков пользователей могут мгновенно исчезнуть.

Кроме того, данный сервис имеет ограниченный функционал. В технологиях криптовалют существует много интересных и продвинутых решений, которые возможны лишь при наличии пароля. Соответственно, при его отсутствии и хранении секретного ключа в данном сервисе пользователь не имеет доступа к данным опциям.

Новый функционал криптокошельков появляется ежедневно: получение и отправка денежных средств, купля-продажа биткоинов на разных биржах, обмен криптовалют и др. Однако на некоторых сервисах пользователь может распоряжаться только тем, что предоставляет ему интерфейс. Стоит добавить, что при исчезновении сайта пользователь не сможет вернуть свои деньги.

Таким образом, использование данных сервисов основано на доверии инвесторов. Данные сервисы удобны, поскольку не нужно постоянно придумывать и записывать пароли — все уже качественно сделано. Кроме того, некоторые из них предлагают расширенный функционал для использования активов. Однако здесь существует риск кибератаки и мошенничества.

Онлайн-кошельки предоставляют пользователю возможность хранить у себя и приватный ключ, и пароль. Сайт при этом используется как некий механизм доступа. Все осуществляется через браузер или приложение в смартфоне, но при этом пароль находится у пользователя. Таким образом, даже при исчезновении сервиса пользователь сохраняет пароли. Если хакер взломает сервис, он не сможет похитить средства пользователей, потому что пароли находятся только у них.

Если взять для примера биткоин, для совершения денежных транзакций с использованием криптокошелька необходимо два ключа — приватный и публичный. Публичный ключ — это адрес пользователя в сети биткоин, а приватным ключом подписываются совершенные им транзакции. В программе кошелька биткоин приватный ключ хранится в зашифрованном виде в специальном файле, а публичный доступен всем пользователям сети.

Важно помнить, что приватный ключ — единственный идентификатор кошелька. Утеря приватного ключа приводит к полной потере биткоинов на кошельке. Публичных ключей, напротив, может быть сколько угодно, и их утеря не скажется на безопасности. Кроме того, для повышения безопасности можно использовать однократные публичные адреса, которые присваиваются конкретным сделкам.

Многие онлайн-сервисы не дают доступа к ключам напрямую. Однако онлайн-кошелек может экспортировать ключи конкретного пользователя с помощью seed-фразы. Seed-фраза — это фраза, на которой построены все пароли и доступы пользователя. То есть, зная seed-фразу, можно восстановить не один, а даже несколько кошельков, пароли от которых построены на ней. Если данная функция доступна в онлайн-кошельке, то в случае его исчезновения можно восстановиться на другом кошельке или на другом сервисе, который не имеет проблем с технической совместимостью.

Впрочем, здесь также существует теоретический риск взлома или мошенничества со стороны администрации сайта.

Таким образом, онлайн-кошельки и онлайн-сервисы имеют схожие недостатки. Теоретически, онлайн-кошельки пропускают через себя пароли. В случае, если их взломают, все равно есть риск, что пароли будут похищены. Тем не менее данный риск в разы меньше, чем у полноценного онлайн-сервиса, поскольку именно там хранятся ключи и взлом в любой момент времени может привести к потере средств. Онлайн-кошелек можно взломать только в определенный момент времени, т. е. при его использовании.

Криптовалютные кошельки отличаются друг от друга по способу хранения пароля, взаимодействию с пользователем, степени безопасности и некоторым другим признакам. Ниже будет приведена классификация криптовалютных кошельков[2].

Горячий кошелек — это кошелек, осуществляющий транзакции в любой момент времени при наличии доступа в интернет. У горячих кошельков есть огромные преимущества — скорость и удобство. Однако они подвержены некоторым рискам: например, кибератака и взлом, из-за которых могут быть похищены денежные средства пользователей.

В отличие от горячего кошелька, холодный кошелек гораздо безопаснее, но с его помощью неудобно выполнять транзакции.

Холодный кошелек — инструмент для хранения данных доступа к криптовалютным активам пользователя, не требующий постоянного подключения к сети. К холодным кошелькам можно отнести компьютер, не подключенный к интернету, на котором хранятся криптоактивы, жесткий диск с криптовалютой или даже лист бумаги с распечатанными на нем ключами доступа.

Основной недостаток холодных кошельков — неудобная процедура осуществления транзакции, которая, как правило, включает несколько этапов и занимает ощутимо больше времени, чем простой перевод посредством горячего кошелька. Также холодные кошельки подвержены таким физическим рискам, как утеря, уничтожение, поломка, кража и т. д.

Таким образом, существует определенный баланс между безопасностью и удобством для пользователя. Чем безопаснее криптокошелек, тем менее он удобен, и наоборот: чем удобнее кошелек, тем менее он безопасен.

Разновидностью холодных кошельков являются аппаратные кошельки. Аппаратный кошелек для криптовалюты — это специальное электронное устройство, разработанное под нужды владельцев криптовалют.

На вид аппаратные кошельки представляют собой нечто среднее между флэшкой и маленьким смартфоном, с уклоном в ту или иную сторону. Для совершения транзакций необходимо подключить кошелек к компьютеру через USB, но иногда аппаратный кошелек может подключиться к интернету посредством Ethernet, Wi-Fi и так далее. Аппаратные кошельки хранят в себе все необходимые ключи, у них есть механизм ввода пароля и подключения к компьютеру. В остальное время они, как правило, лежат в сейфах пользователей, что обеспечивает полную безопасность. Для совершения транзакций аппаратный кошелек подключается к компьютеру, осуществляется перевод денежных средств, затем кошелек помещается обратно в сейф. При этом кража аппаратного кошелька совершенно ничего не даст злоумышленнику — вытянуть пароль из аппаратного кошелька крайне сложно. Иногда у аппаратных кошельков находятся какие-то пробелы в безопасности, но их довольно быстро устраняют производители.

Еще одной разновидностью холодного кошелька является бумажный кошелек, представляющий собой способ офлайнового хранения криптовалюты. Пользователь распечатывает на бумаге приватный и публичный ключи и прячет их в безопасном месте. Ключи печатаются в виде QR-кодов, которые при сканировании открывают доступ ко всем транзакциям пользователя. Это достаточно безопасно, поскольку пользователь полностью контролирует свой кошелек — нужно только не потерять данную распечатку.

При выборе криптовалютного кошелька пользователь, возможно, пожелает хранить несколько криптовалют или токенов для минимизации рисков. Тогда возникает вопрос:

Прежде всего необходимо отметить, что для каждой конкретной валюты должен быть отдельный счет. Это связано с тем, что адреса принципиально отличаются по своей структуре, поскольку каждая криптомонета хранится в другом реестре.

Перечень хранимых криптовалют определяется производителем кошелька, поскольку каждая криптовалюта совершенно уникальна с точки зрения хранения и подключения. Все кошельки имеют одно общее свойство: в них можно хранить только приватные ключи. Но эти приватные ключи разные для разных валют. Поэтому разработчик кошельков вынужден каждую новую криптовалюту добавлять отдельно. Таким образом, не бывает кошельков, в которых можно хранить любые криптовалюты. Однако существуют мультикошельки, в которых можно хранить несколько видов криптовалют. Количество и типы криптовалют варьируются в зависимости от того или иного мультикошелька.

Мультикошельки также разделяются на горячие и холодные и имеют характеристики, свойственные данным типам криптокошельков[3].

Таким образом, пользователь выбирает себе кошелек, исходя из своей стратегии инвестирования. К примеру, долгосрочные инвесторы предпочитают холодные кошельки из-за безопасности, а краткосрочные, в свою очередь, выбирают горячие кошельки для быстрых транзакций и прибыли при игре на бирже.

Хранение криптовалют осуществляется с помощью криптовалютных кошельков.

Кошелек — это интернет-адрес, на котором отображается баланс пользователя.

Пользователи могут хранить пароли с помощью специальных онлайн-сервисов или кошельков. Кроме того, пользователи могут хранить пароль у себя.

Существуют горячие и холодные кошельки.

Горячий кошелек — это кошелек, осуществляющий транзакции и отправляющий в сеть активы в любой момент времени.

Холодный кошелек — это хранилище, которое напрямую не подключено к интернету: на него невозможно проникнуть извне и похитить данные.

Как правило, чем безопаснее криптокошелек, тем менее он удобен, и наоборот: чем удобнее кошелек, тем менее он безопасен.

Аппаратные кошельки хранят в себе все необходимые ключи, у них есть механизм ввода пароля и подключения к компьютеру для транзакции.

Мультикошелек можно использовать для нескольких криптовалют, но не для всех, а лишь из числа поддерживаемых.

Оглавление книги