Централизованные биржевые аккаунты упрощают торговлю и ввод или вывод фиатных средств. В некастодиальных кошельках пользователь сам контролирует приватные ключи и сид-фразы. Поэтому риски в этих моделях различаются. Более устойчивый подход предполагает многоуровневое хранение криптоактивов с учетом частоты операций и объема средств. Дополните такую структуру усилением безопасности аккаунтов и операционной дисциплиной. Не храните все активы за одной учетной записью.
Ключевые выводы
- Безопасность активов строится на трех уровнях: месте хранения, то есть биржевом аккаунте или самостоятельном хранении; контроле доступа, включая пароль, 2FA и список разрешенных адресов; повседневных привычках, включая защиту от фишинга, минимальные разрешения и небольшие тестовые переводы.
- Средства для частых операций следует отделять от долгосрочных активов. Полная модель многоуровневого хранения описана в материале многоуровневое хранение криптоактивов.
- Основная часть индивидуальных потерь связана с фишингом, поддельной поддержкой, вредоносными разрешениями и утечкой сид-фразы. Сложные атаки на устройства играют меньшую роль.
- Аппаратные кошельки снижают риск мгновенного вывода средств со скомпрометированного компьютера. Однако они не отменяют необходимость офлайн-резервных копий и проверки транзакций на самом устройстве.
Где хранить активы: биржевые аккаунты или самостоятельное хранение
В централизованном биржевом аккаунте платформа хранит ключи и обрабатывает сопоставление ордеров, депозиты и выводы средств. Пользователь управляет безопасностью входа, разрешениями на вывод и рисками, связанными с работой платформы. Балансы на кастодиальном биржевом аккаунте обычно не покрываются страхованием вкладов по банковскому типу. При самостоятельном хранении пользователь контролирует ончейн-адрес с помощью приватного ключа или сид-фразы. Вместе с удобством растет и ответственность. Обычно восстановить пароль через специальную службу невозможно, а потеря сид-фразы часто приводит к безвозвратной утрате доступа.
Выбор зависит от задач инструмента, а не от стремления доказать превосходство одной модели. Биржевые аккаунты подходят для балансов, которые используются в частой торговле или для доступа к функциям платформы. При этом сохраняются контрагентские и операционные риски, включая возможную приостановку выводов. Самостоятельное хранение лучше подходит для активов со средним и долгим сроком хранения, которые редко перемещаются. Для таких активов, как биткоин, многие используют оба варианта и устанавливают для каждого четкий лимит.
В обзоре кошельков Ethereum.org подчеркивается, что кошелек является окном к аккаунту. Контроль определяется ключами и адресами. Смена программного обеспечения кошелька не создает нового состояния, если та же сид-фраза остается под контролем пользователя.
Проверьте, есть ли у каждой площадки четкое назначение и максимальный баланс. Без такой границы удобство постепенно перемещает долгосрочные цифровые активы в тот же аккаунт, который используется для ежедневных свопов. В результате модель безопасности ослабевает, даже если используемые инструменты выглядят сложными. История сбоев и крахов платформ показывает, почему не стоит хранить все долгосрочные активы за одной учетной записью. Зафиксируйте лимиты один раз и рассматривайте их превышение как обоснованное исключение, а не как обычную практику.
Зачем разделять средства по назначению
Хранение «денег, которые могут понадобиться сегодня» и «денег, потеря которых станет катастрофой» за одним входом с максимальными привилегиями увеличивает цену любой ошибки. Фишинговая атака, вредоносное разрешение или захват аккаунта могут привести к слишком большим потерям. Разделение решает две задачи: ограничивает приемлемый объем средств на горячей стороне и усложняет доступ к средствам, которые нельзя потерять.
Принципы построения уровней, выбор носителей для каждого уровня и подбор решений под конкретные сценарии относятся к архитектуре хранения. Подробнее об этом рассказывается в материале многоуровневое хранение криптоактивов. Далее рассматриваются разрешения аккаунта, защита от фишинга, правила использования аппаратных кошельков и сид-фраз, а также практический чек-лист.
Безопасность аккаунта и устройств: пароли, 2FA, фишинг и разрешения
Для биржевого аккаунта в первую очередь используйте уникальный надежный пароль, приложение-аутентификатор для 2FA, список разрешенных адресов для вывода и уведомления о входе и выводе средств. 2FA через приложение обычно безопаснее SMS-кодов, которые могут быть перехвачены при атаке с подменой SIM-карты. Надежный менеджер паролей помогает создавать и хранить уникальные учетные данные. Список разрешенных адресов усложняет мгновенный вывод средств после кражи сессии и дает время на реакцию.
Своевременно обновляйте операционную систему и осторожно устанавливайте приложения и расширения браузера. Поддельные приложения, копии сайтов и злоумышленники, выдающие себя за службу поддержки, остаются распространенными точками входа. Фишинг и социальная инженерия часто направлены на получение сид-фраз и доступа к аккаунтам. Проверяйте URL-адреса и игнорируйте обращения от поддержки, которых Вы не запрашивали. В материалах о рисках социальной инженерии для кошельков постоянно повторяется одна закономерность: злоумышленники чаще убеждают пользователей передать сид-фразы или подписать вредоносные данные, чем удаленно «взламывают чипы». Распознавать такие уловки до начала работы с кошельком необходимо каждому пользователю криптоактивов.
При взаимодействии с ончейн-приложениями смарт-контракты могут получать разрешения на использование токенов в пределах установленного лимита. Предоставляйте разрешения только необходимым и надежным контрактам. Используйте ограниченные разрешения вместо неограниченных. Регулярно проверяйте разрешения для токенов и отзывайте те, которыми Вы больше не пользуетесь. Ввод сид-фразы на веб-странице «для проверки, синхронизации или получения средств» всегда следует считать признаком высокого риска.
Безопасность адресов так же важна, как безопасность входа. Перед вставкой адреса назначения сравнивайте всю строку, а не только первые и последние символы. Вредоносное ПО буфера обмена и подмена адресов часто используют частичное визуальное совпадение. При выводе средств с биржевого аккаунта проверяйте выбранную сеть и поля Memo или Тег, если они требуются для актива. Правильный адрес в неправильной сети все равно приведет к неудачному или зависшему переводу. Следите за активностью кошелька и уведомлениями аккаунта, чтобы быстро замечать необычные транзакции.
Аппаратные кошельки и сид-фразы: границы безопасности
Аппаратный кошелек хранит ключи на отдельном устройстве и требует подтверждения операции на самом устройстве. Поэтому вредоносному ПО на компьютере сложнее переместить средства одним нажатием. Однако аппаратный кошелек не помешает пользователю ввести сид-фразу на фишинговом сайте или подтвердить неправильную транзакцию на экране устройства. Такие кошельки лучше подходят для крупных балансов, которые редко перемещаются. Для обучения с небольшими балансами обычно достаточно программного кошелька и базовой безопасности аккаунта.
Криптокошелек управляет открытыми и приватными ключами. Открытый ключ используется как адрес для получения средств, а приватный ключ подписывает транзакции. Создайте офлайн-резервную копию сид-фразы на бумаге или металле в соответствии с распространенными стандартами, например BIP-0039. Не храните ее на облачных дисках, в фотоальбомах и истории чатов. Дополнительная парольная фраза создает еще один уровень деривации. Если хранить ее отдельно, последствия кражи одной сид-фразы можно уменьшить. При этом забытую парольную фразу обычно невозможно восстановить. Если устройство потеряно, сначала восстановите доступ по офлайн-резервной копии. При необходимости затем перенесите средства на кошелек с новой сид-фразой.
Разделение сид-фраз по уровням, хранение копий вне основного местоположения и тренировки восстановления описаны в разделе о дисциплине использования нескольких кошельков в материале многоуровневое хранение криптоактивов.
Практический чек-лист
Перед первым крупным депозитом и далее с установленной периодичностью проверьте следующее:
- Средства для частых операций отделены от долгосрочных активов, а для горячей стороны установлен жесткий лимит.
- В биржевом аккаунте используется 2FA через приложение и список разрешенных адресов для вывода, если такая функция доступна.
- Сид-фраза хранится только в виде офлайн-резервной копии. Ее нельзя сохранять как снимок экрана или отправлять в сообщении «службе поддержки».
- Неиспользуемые расширения браузера и подключенные DApp удалены, а устаревшие разрешения для токенов отозваны.
- Каждый перевод начинается с небольшой тестовой отправки. Полный адрес проверяется на наличие вредоносного ПО буфера обмена и подмены адреса.
- Прошивки и приложения загружаются только с официальных сайтов, а закладки ведут на правильные домены.
- Устройства для долгосрочного хранения находятся в безопасном месте. Процедура восстановления заранее отработана на нулевых или очень небольших балансах.
Относитесь к этому чек-листу как к регулярной операционной проверке, а не к одноразовой форме при регистрации. После крупных обновлений операционной системы, установки расширений браузера, поездок с новыми устройствами или внесения крупных депозитов повторяйте все пункты. Уровень безопасности меняется вместе с инструментами, даже если объем балансов остается прежним.
Итоги
Безопасность криптоактивов требует постоянного управления рисками. Ограничивайте круг лиц и инструментов, которые могут перемещать средства, и закрепляйте привычки, связанные с защитой от фишинга и контролем разрешений. Биржевые аккаунты и самостоятельное хранение могут использоваться одновременно. Ключевой вопрос состоит в том, защищены ли «приемлемые потери» и «недопустимые потери» разными барьерами доступа. Многоуровневое хранение относится к отдельной архитектуре хранения. Практическая безопасность обеспечивается разрешениями, привычками и чек-листом, который можно регулярно проходить заново.
Со временем надежная модель сводится к последовательному соблюдению простых правил: небольшие тестовые переводы, ограниченные балансы на горячей стороне, отзыв устаревших разрешений и офлайн-сид-фразы, которые никогда не появляются в чатах или облачных резервных копиях. Инструменты помогают только при соблюдении этих базовых правил.
Часто задаваемые вопросы
Безопасно ли хранить криптоактивы на бирже?
Это может подходить для краткосрочных рабочих балансов при наличии надежной аутентификации и контроля вывода средств. Кастодиальные аккаунты остаются под контролем платформы, обычно не покрываются страхованием вкладов по банковскому типу и по умолчанию не должны использоваться для хранения всех долгосрочных накоплений.
Чем некастодиальный кошелек отличается от биржи?
При самостоятельном хранении пользователь владеет приватными ключами, а потерянные резервные копии часто невозможно восстановить. Биржевые аккаунты удобнее, но контроль над средствами связан с платформой. Выбирайте вариант с учетом того, как часто необходимо перемещать средства.
Как настроить безопасность биржевого аккаунта?
Используйте уникальный надежный пароль, 2FA через приложение, списки разрешенных адресов для вывода и уведомления о подозрительной активности. Избегайте публичных устройств. Перед изменением настроек безопасности проверяйте официальные домены. Биометрия на телефоне может добавить дополнительный уровень защиты, но не заменяет 2FA аккаунта.
Нужен ли начинающим аппаратный кошелек?
Аппаратный кошелек становится полезнее, когда баланс крупный, а переводы выполняются редко. На этапе обучения с небольшими балансами сначала уделите внимание безопасности программного кошелька и аккаунта. По мере роста объема средств усиливайте изоляцию.
Можно ли хранить сид-фразу в галерее телефона или на облачном диске?
Такой способ не рекомендуется. Используйте офлайн-резервные копии на бумаге или металле и храните их в разных местах. Фишинговые страницы, которые запрашивают фразу восстановления, всегда следует считать источником высокого риска.
