Кошельки и хранение: кто контролирует ключи?
Выбор способа хранения меняет характер принимаемого риска, но не устраняет его.
Выясните, кто может подписывать операции
Кошелёк — инструмент взаимодействия с блокчейном и управления ключами или механизмами подписи, разрешающими действия. При самостоятельном хранении пользователь контролирует ключи или иные предусмотренные кошельком средства авторизации. При кастодиальном хранении их контролирует другая организация, отражающая средства клиента по собственным условиям. На экране телефона оба варианта могут выглядеть похоже, поэтому сам экран почти ничего не говорит о юридических правах или способах восстановления.
Задайте практический вопрос: что позволит вам получить доступ к активам, если сайт провайдера завтра исчезнет? Фраза восстановления может позволить совместимому некастодиальному кошельку восстановить возможность подписи. Логин и пароль кастодиальной платформы обычно не дают такой же независимости. И наоборот, кастодиан может предложить восстановление доступа к учётной записи, недоступное при самостоятельном хранении ключей.
Горячее и холодное хранение: что именно защищено
У горячего кошелька ключи или возможность подписания доступны через среду, подключённую к интернету. При холодном хранении секреты, необходимые для подписи, стараются изолировать от сети. Аппаратный кошелёк может защищать закрытые ключи, но не способен сделать безопасной любую транзакцию. Если человек одобрил ошибочный перевод или опасное разрешение контракту, устройство может безупречно подписать именно это неверное распоряжение.
Фраза восстановления — секрет доступа, а не диагностическая информация для службы поддержки. Получивший её может получить контроль, не зная пароля вашей платформы. Правдоподобные беседы с поддержкой, рекламные результаты поиска, расширения браузера и поддельные обновления могут стать точками входа для кражи. Скриншот в облачной учётной записи создаёт дополнительный путь к секрету. Безопасность требует продумывать весь процесс, а не просто купить устройство.
Разрешение контракту расходовать токены — отдельное действие, не равное обычному переводу. Оно может продолжать действовать после закрытия вкладки или отключения сайта от кошелька. Поэтому проверяйте, какому контракту, для какого актива и на какой объём выдаётся полномочие. Отключение интерфейса не следует считать автоматической отменой уже записанного в сети разрешения.
Хранение включает договоры и сценарии отказа
Для кастодиана изучите юридическое лицо, условия обособления активов, правила вывода и порядок действий при банкротстве бизнеса. Рекламные фразы вроде «институциональный уровень» не определяют юридическое право клиента. Страхование может иметь лимиты, исключения и выгодоприобретателя, отличного от отдельного клиента. Доказательство резервов само по себе также не даёт полной картины обязательств и всех обременений.
При самостоятельном хранении изучите долговечность резервных копий, порядок наследования, отказ устройств и вероятность ошибок подписания. Более сложные системы могут создавать собственные операционные ошибки. Схема, понятная одному человеку сегодня, может быть непригодной для будущего исполнителя завещания или того же человека после потери устройства. Цель — понятный, проверенный процесс, а не максимальная сложность.
В плане восстановления укажите, что именно нужно восстановить: устройство, приложение, возможность подписи или доступ к учётной записи провайдера. Резервная копия бесполезна, если неизвестны её формат, необходимые дополнительные секреты или совместимый способ восстановления. Проверку процедуры проводите так, чтобы не раскрывать фразу восстановления посторонним и не вводить её в случайные сайты «проверки кошелька».
Сети, адреса и записи
Символа токена недостаточно для определения маршрута перевода. Похожие названия могут существовать в нескольких сетях, а принимающие сервисы — поддерживать только определённые версии. Некоторые получатели требуют дополнительный memo или тег. Правдоподобный адрес не доказывает принадлежность нужному получателю. Вредоносное ПО, подменяющее буфер обмена, и атаки с подставными похожими адресами используют поверхностные визуальные проверки.
Учебный чек-лист перевода отдельно указывает нужный актив, сеть, адрес назначения, дополнительные поля маршрутизации, комиссию и требование подтверждения. Небольшой пробный перевод может выявить некоторые ошибки, но не гарантирует безопасность следующей транзакции или неизменность адреса. Сохраняйте идентификаторы транзакций и записи затрат для сверки. Налоговые и отчётные требования различаются по юрисдикциям, и перевод активов между счетами нельзя смешивать с расчётом налогооблагаемой прибыли без местных разъяснений.
В журнале можно хранить публичный адрес, сеть, назначение кошелька, идентификаторы транзакций и место хранения инструкции по восстановлению — без самих секретов. Не копируйте туда закрытые ключи и фразы восстановления ради удобства сверки. Разделение операционных записей и секретов уменьшает последствия случайной отправки журнала, резервной копии или скриншота другому человеку.