Только что на телефоне выскочило поддельное уведомление «обнаружен вход с незнакомого устройства», я аж испугался и чуть не пролил кофе на клавиатуру, на 😅. Сейчас эти фишинговые всплывающие окна делают всё правдоподобнее: стоит немного отвлечься — и тебя уже ведут. Моя привычка — где попало и в малоизвестных сетях полазить — активы, конечно, не огромные, но они разбросаны по мелочам, так что к безопасности относиться несерьёзно нельзя.

Аппаратные кошельки, мультиподпись и социальное восстановление — по сути всё сводится к тому, насколько содержимое твоего кошелька стоит того, чтобы на него охотились. Если у тебя меньше нескольких десятков тысяч рублей, то для большинства сценариев обычно хватает основных моделей аппаратных кошельков: главное — аккуратно вручную хранить seed-фразу. Но если, как у меня, ты полгода копал эйрдропы в нескольких не слишком известных L2, а активы разошлись по десяткам адресов, то стоит подумать о мультиподписи или социальном восстановлении — потому что потеря одного ключа означает потерю целого года комиссий майнеров. Сейчас я как раз тестирую смарт-кошелёк с социальным восстановлением: задаёшь нескольких доверенных контактов, и если потеряешь телефон, всё можно восстановить через них — это гибче, чем держать всё только в холодном кошельке.

Кстати, недавно многие обсуждают RWA и доходность по казначейским облигациям США: на ончейне продукты, где стейблкоины приносят проценты, выглядят заметно привлекательнее, чем традиционные инструменты. Но парадокс в том, что в этих протоколах часто встречаются кроссчейн-мосты или новые контракты — и если где-то вскроется уязвимость, то твои «U» реально могут превратиться в «воздушные казначейские облигации». Поэтому я сейчас придерживаюсь такой привычки: кошельки для частых операций держу с небольшими суммами, а основную часть — либо в аппаратной изоляции, либо на мультиподписи. Не хожу по принципу «да ладно, и так сойдёт», слишком уж это риск.