Як влаштовані криптогаманці?

Купити криптовалюту мало, важливо навчитися її правильно зберігати, щоб вона не потрапила в руки до хакерів або шахраїв. Безпечне зберігання криптовалюти - ключовий аспект для захисту ваших цифрових активів.

Одним із головних і найефективніших способів захистити свої активи є розподіл по різних гаманцях - диверсифікація. Завдяки розподілу активів по різних гаманцях, ви зможете максимально себе убезпечити. Такий підхід можна порівняти з відкриттям кількох банківських карток у різних установах: у разі, якщо щось трапиться з одним рахунком (його заблокували, ви загубили картку або хтось її вкрав), ви розумієте, що не залишитеся без коштів, адже у вашому розпорядженні є кілька карток.

Коли хтось шахрайським способом добирається до гаманців, на яких лежать активи, у користувача, зі зрозумілих причин, з'являється бажання врятувати хоч щось. Розподіл активів за різними адресами допоможе користувачеві, навіть у разі хакерських атак, врятувати частину своїх коштів і не залишитися на паркані зовсім. Вважається, що найбезпечнішими є холодні гаманці - про них ми поговоримо докладніше в наступних розділах, однак навіть якщо ви маєте холодний гаманець, усе одно рекомендується тримати на ньому не всі свої кошти та активи.

Будь-який криптогаманець являє собою програмне забезпечення, яке взаємодіє з різними блокчейнами (Bitcoin, Ethereum та іншими). Ця взаємодія дає змогу користувачеві одним кліком створити собі публічну адресу в блокчейні (це можна назвати чимось на зразок облікового запису) і здійснювати транзакції. Криптогаманець виступає буфером між користувачем і блокчейном.

Для правильного розуміння роботи криптогаманців, розділимо поняття.

Є криптогаманці, про які ми говорили вище. Вони дозволяють взаємодіяти з блокчейном і своїми активами в ньому.

Є криптогаманець, який є частиною самого блокчейну (ваш обліковий запис).

У багатьох існує велика помилка про те, що гаманець, встановлений на телефон або комп'ютер, зберігає ваші криптоактиви. Це не так. Ваші криптоактиви зберігаються всередині блокчейна. Встановлений гаманець зберігає дані, що дають змогу через блокчейн отримати доступ до "істинного" криптогаманця (вашого облікового запису) і проводити різні транзакції.

Надійність "істинного" криптогаманця блокчейна, заснована на криптографії. Принцип, на якому побудовано більшість таких гаманців, використовує три речі: закритий (приватний) ключ, відкритий (публічний) ключ і публічну адресу.

Щоразу, коли ви надсилаєте криптовалюту зі свого гаманця, він має використовувати закритий (приватний) ключ, щоб "підписати" або підтвердити транзакцію. Цей підпис схожий на ваш відбиток пальця, унікальний для кожної людини та її закритого ключа. Це дає змогу довести, що транзакція походить від законного власника гаманця і не була підроблена.

У кожного гаманця є два ключі:

• Приватний - сід-фраза, якою підписуються транзакції. Видається при створенні нового гаманця з проханням «запишіть на папір». Знаючи приватний ключ, можна отримати доступ до всіх активів на гаманці. Кожен скамер, який поважає себе, вважає своїм обов'язком вивудити у тебе сід-фразу. Якщо вас просять «надати сід-фразу/приватний ключ» - це скам у 10 випадках із 10, особливо, коли пропонують зробити це для «розблокування транзакції».
• Публічний - це ваша адреса в блокчейні, але записана в 16-ричній системі числення. У кожного блокчейна він працює по-своєму. На публічний ключ - він же адреса в блокчейні - ви можете приймати крипту. Щоб «відкрити» гаманець, ви використовуєте публічний і приватний ключі.

Приватний ключ це «пароль», публічний - «ім'я користувача».

Під час кожного переказу криптовалюти використовується закритий (приватний) ключ, щоб підписати або підтвердити транзакцію. Підпис, як відбиток пальця - унікальний для кожної людини та її закритого ключа. Наявність підпису доводить, що транзакцію запустив законний власник гаманця.

Тепер звернемо увагу на представлену схему.

Закритий (приватний) ключ використовується для створення відкритого (публічного) ключа в процесі шифрування. Особливість методу шифрування не дає змоги здійснити зворотний перехід. Тобто ви можете отримати відкритий ключ із закритого, але з відкритого не вийде розшифрувати закритий.

Такий підхід дозволяє ділитися відкритим ключем, не турбуючись про те, що хтось зможе отримати закритий ключ і вкрасти криптоактиви.

При створенні будь-якого криптогаманця, ваш шлях починається саме зі створення приватного ключа. 

Дуже часто, для простоти запам'ятовування приватного ключа (а він доволі складний), використовується мнемонічна фраза (seed-фраза). Приватний ключ перетворюється на 12-24 латинських слів.

Відкритий (публічний) ключ піддається математичній функції, яка "стискає" його в публічну адресу.

З одного закритого (приватного) ключа можна згенерувати безліч відкритих ключів, кожен з яких матиме власну публічну адресу.

Публічна адреса є ідентифікатором користувача в мережі блокчейна. Це класична адреса, яку ви використовуєте для того, щоб переслати комусь криптовалюту, або щоб її перевели вам.

Щоб зламати криптогаманець потрібен публічний і приватний ключ. Поки у шахраїв немає приватного ключа - вони нічого не можуть зробити, навіть якщо дуже захочуть. Тому, скамери діють тонше: наприклад, пропонують підписати дивний смарт-контракт, який додає ще одного господаря до твого гаманця. Це називається «сіг-скам атака»: коли до списку «довірених», які підписують транзакцію від твого імені, додають ще одну адресу.

Кастодіальні (біржові) - гаманці, що створюються централізованими біржами. За своєю суттю, це віртуальний гаманець, який створюється біржею для здійснення транзакцій. Кошти зберігаються на центральному гаманці біржі, тому ви не є справжнім власником активу. Поки актив на біржі - він не є вашим, оскільки ви не володієте приватним ключем. Про нього ми говорили раніше.

Плюси: вони безкоштовні, дуже прості у використанні. Ви реєструєтеся і можете повноцінно використовувати гаманець. Вам не потрібно зберігати приватний ключ, оскільки за вас це робить біржа. Для відновлення доступу вам потрібно написати в підтримку і скинути дані, які ви використовували під час проходження KYC-процедури.

Мінуси: ви не контролюєте ваші кошти, якщо з якоїсь причини біржа вирішить заблокувати ваші кошти, доступу ви до них більше не отримаєте. Деанонімізація особистості, на сьогодні майже на всіх прийнятних для роботи біржах необхідно пройти процедуру KYC - підтвердження особистості. Ризик злом головного гаманця біржі.

Гарячі (програмні) - програмне забезпечення, яке дає змогу керувати вашими криптоактивами. Найбільше такі гаманці підходять для людей, які регулярно використовують криптовалюти (перекази, спекуляції). Програмні гаманці діляться на десктоп-гаманці (Exodus), веб-гаманці (Metamask) і мобільні гаманці (Trust Wallet).

Такі гаманці називаються гарячими, тому що підключаються до інтернету. Транзакції такого гаманця авторизуються відразу на пристрої. Злом відбувається при з'єднанні з інтернетом. Мнемонічна фраза/приватний ключ гаманця також перебувають під загрозою.

Плюси: безкоштовні, досить прості у використанні, але не так як кастодіальні рішення. Ви повністю контролюєте ваші кошти, оскільки приватний ключ перебуває при вас. Досить анонімні, вам не потрібно проходити KYC, проте з розвитком крипторинку такі додатки дедалі більше збирають різноманітні персональні дані: ip-адреси, геоположення, тип пристрою тощо.

Мінуси: уразливі до злому, оскільки використовуються на звичайних персональних комп'ютерах, на додаток люди не особливо піклуються про безпеку свого персонального комп'ютера. Необхідно дбайливо зберігати приватний ключ і seed-фразу, оскільки втрата може спричинити втрату доступу до гаманця або крадіжку активів.

Апаратні (холодні) - являють собою електронні пристрої, які складаються з процесора, тачпада і дисплея. Ці пристрої генерують публічні та приватні ключі і зберігають їх. Щоб обробити транзакцію на такому пристрої, необхідно підключити його до комп'ютера за допомогою USB або Bluetooth (Trezor, Ledger, SafePal).

Холодний гаманець не здійснює з'єднання з інтернетом. Ризик занести вірус, який потягне ваші ключі відновлення зводиться до мінімуму. Ваші ключі зберігаються в максимально безпечному середовищі - тільки на цьому пристрої.

Головна відмінність гарячого гаманця від холодного в тому, що в гарячому всі дії відбуваються на ньому, а холодний гаманець лише підписує ваші транзакції і передає їх у мережу завдяки зв'язці з пристроєм, який під'єднано до мережі.

Цим вони і примітні, хоч ви і бачите баланс вашого гаманця у своєму застосунку на телефоні, але здійснити транзакцію без апаратного гаманця ви ніяк не зможете, тому не варто боятися за те, що ви загубите телефон, хтось знайде його раніше за вас і вкраде крипту або ж якийсь вірус поцупить ключі.

Плюси: це найбезпечніший спосіб зберігання криптовалют. Приватний ключі під повним контролем. Як і з гарячими гаманцями, вони анонімні, вам не потрібно проходити KYC.
Мінуси: вони платні. Вартість популярних продуктів стартує від 50$, також потрібно враховувати вартість і термін доставки поштою. Більшість гаманців підтримують тільки одну мережу - ERC20. Наразі, залежно від навантаження, комісія за транзакцію може бути доволі кусючою, це потрібно враховувати. Новачкам буває складно розібратися з інтерфейсом холодних гаманців. Оскільки це фізичний пристрій, його можна загубити, розбити тощо. Доведеться замовляти новий.

Гарячі гаманці криптовалюти - це тип гаманця, який підключений до інтернету. Це означає, що ви можете отримати доступ до своїх коштів і здійснювати транзакції в будь-який час і в будь-якому місці.

Гарячі гаманці зручні для повсякденних транзакцій, таких як купівля товарів або послуг, обміну криптовалюти. Гарячий гаманець можна порівняти з вашим гаманцем, який ви завжди носите з собою. Через те, що такі гаманці завжди підключені до інтернету, ви маєте миттєвий доступ до ваших рахунків.

До гарячих гаманців належать: веб-гаманці, мобільні гаманці та біржові рахунки.

Веб-гаманці - це хмарні платформи, доступ до яких можна отримати за допомогою веб-браузера. Як приклад, можна взяти сайт ShapeShift, або розширення для браузера MetaMask.

Платформа ShapeShift

Вони зручні й завжди перебувають під рукою, але постійне з'єднання з інтернетом може зробити їх уразливими для хакерів, особливо якщо ваш ключ зберігається тільки на сайті. Про це докладніше поговоримо в наступному розділі.

Мобільні гаманці являють собою додатки, створені для управління вашими криптоактивами. Вони є дуже зручними, оскільки у вас до них завжди є доступ, та й узагалі зайти в застосунок на телефоні явно зручніше, ніж діставати щоразу ноутбук і відкривати браузерне розширення. Цікавим прикладом мобільного гаманця може бути український проект Trustee Plus.

Криптогаманець Trustee Plus

Біржові гаманці також є гарячими: це гаманці, які даються користувачеві під час використання криптобіржі. Вони безпосередньо пов'язані і належать вашому акаунту. Незважаючи на зручність для торгівлі, вони не надають вам приватні ключі, тому що всі ваші кошти постійно зберігаються на платформі і ПРИНАЛЕЖАТЬ біржі.

Криптогаманець на біржі WhiteBIT

Переваги гарячих гаманців:

• Постійна доступність: крипта завжди "під рукою". Ви маєте постійний доступ до своїх активів, і в разі чого можете виконати будь-яку дію з ними за лічені секунди.
• Швидкість оформлення транзакції. Щоб переслати крипту на іншу адресу, потрібно натиснути всього лише кілька кнопок, і це не займе більше хвилини вашого часу.
• Підтримують стільки ж крипти, скільки й біржі, а іноді навіть більше. Гаманці вийшли в паритет з біржами за кількістю підтримуваних активів. Це означає, що у вас завжди буде можливість взаємодіяти з практично будь-яким активом - і робити це на високій швидкості.
• Зручність для трейдера. Якщо ви є трейдером і постійно стежите за ринками, то, звичайно, гарячі, а особливо біржові рахунки, будуть пріоритетом для вас. Тільки якщо у вас є кошти на ваших біржових або інших гарячих гаманцях, ви зможете відкрити угоду.
• Ціна. Звичайно, до переваг гарячих гаманців слід віднести їхню ціну. Яку таку ціну запитаєте ви - ось саме! Вони абсолютно безкоштовні, чого не скажеш про холодні гаманці.

Недоліки гарячих гаманців:

• Зламонебезпечні. За замовчуванням, гарячі гаманці не безпечні, особливо якщо ваше підключення не захищене або ви працюєте через публічний Wi-Fi. Вони схильні до ризику злому і кібератак. Хакери постійно шукають уразливості в онлайн-гаманцях, і успішне вторгнення може призвести до втрати активів. Такі гаманці завжди залишаються онлайн, через що вони піддаються ризику хакерських атак.
• Гарячі біржові гаманці не ваші. Вам не віддадуть сід-фразу від такого гаманця, надійність - відносна. Це означає, що ви не можете отримати доступ до своїх коштів, якщо компанія, що надає гарячий гаманець, збанкрутує або буде зламана. Як було, наприклад, з біржею FTX після її краху: сайт біржі просто "ліг" і люди не могли нічого зробити зі своїми коштами.

MetaMask

MetaMask - один із найвідоміших і найпопулярніших гарячих гаманців, яким користується понад 30 мільйонів людей по всьому світу. Випускається у формі мобільного додатка для iOS і Android, має своє браузерне розширення під Firefox, Google Chrome і Opera.

Підтримує підключення холодних гаманців від Ledger, Trezor і Lattice.

Metamask також надає можливість придбання криптовалюти безпосередньо в додатку. Крім того, гаманець містить у собі вбудований браузер, дозволяючи користувачеві взаємодіяти з різними блокчейн-додатками. До речі, за статистикою, понад 70% юзерів Metamask використовують застосунок саме для роботи з DeFi-проектами - тобто не для зберігання криптовалюти, а для щоденної роботи з нею.

Переваги Metamask:

• Підтримка всіх EVM-мереж
• Вбудований браузер зі своїм магазином доповнень
• Простота, зручність і безкоштовність
• Можливість купівлі та обміну криптовалют всередині гаманця
• Підтримка NFT, Wrapped-токенів і всіх "додаткових" стандартів
• Мобільна і ПК-версія

Недоліки Metamask:

• Усі EVM-мережі потрібно підключати вручну і через доповнення, що може бути важкувато для новачків

Metamask вважається стандартом гарячого гаманця - у нього мало недоліків, довга історія розробки і хороша підтримка з боку команди.

TrustWallet - головний конкурент Metamask. Ще один зручний гарячий гаманець, який багато в чому може виявитися ще простішим у використанні для новачків. Це мультивалютний гаманець, який дає змогу вам зберігати й обмінювати різні криптовалюти, включно з Bitcoin, Ethereum, XRP і сотнями інших. Нічим не поступається Metamask.

Донедавна TrustWallet існував винятково у вигляді додатка на смартфон, але не так давно з'явилося браузерне розширення, яке може завантажити абсолютно кожен.

Переваги TrustWallet:

• Trust Wallet підтримує понад 500 криптовалют і токенів
• Через Trust Wallet можна запускати dApps, які працюють на різних блокчейнах
• Зручне та нативне додавання криптовалют
• Вбудований браузер, підтримка NFT, мобільна та ПК-версія
• Вхід через Face ID, Touch ID і валідація логіна через 2FA

Недоліки TrustWallet:

• Вищий ризик втрати активів у разі злому пристрою
• Підтримка обмеженої кількості криптовалют

Ці два гаманці є найбільш популярними серед гарячих. Звісно, крім них є ще варіанти, але ці точно можна зарахувати до найнадійніших і найзручніших для використання.

Холодні гаманці (або "хардварні гаманці") являють собою фізичні пристрої, спеціально розроблені для безпечного зберігання криптовалюти.

Ці гаманці забезпечують високий рівень безпеки, оскільки вони працюють в офлайн-режимі, не підключаючись до інтернету, коли не потрібне виконання транзакцій. Холодні гаманці підходять для зберігання великих сум криптовалюти, які ви хочете зберегти в безпеці. Вони також підходять для зберігання криптовалюти, яку ви не плануєте використовувати в повсякденному житті. Ці гаманці найефективніші під час довгострокових інвестицій та зберігання значних сум.

Переваги холодних гаманців:

• Високий рівень захисту від злому: суть таких гаманців полягає в тому, що вони зберігають криптовалюту поза мережею та інтернетом. Оскільки вони не підключені до мережі, хакери не мають доступу до ваших коштів. Такі холодні криптогаманці являють собою найбільш безпечний і надійний варіант для довгострокового зберігання активів.
• Автономність: крипта залишиться в безпеці, навіть якщо виробник гаманця зникне з ринку. Працездатність холодного гаманця не залежить від зовнішніх обставин. Ваші кошти залишаться недоторканними навіть у разі закриття компанії.
• Повний контроль: коли ви використовуєте холодний гаманець, ви фізично контролюєте свої приватні ключі. Це означає, що якщо ви не загубите гаманець або його не вкрадуть у вас, ніхто не зможе дістати звідти кошти, крім вас.

Мінуси холодних гаманців:

• Кожен переказ вимагає підключення гаманця: на відміну від гарячих гаманців, холодні вимагають підключення до мережі тільки для проведення транзакцій. Це може бути незручним для тих, хто віддає перевагу миттєвому доступу до своїх коштів. Їхній офлайн-режим вимагає додаткового часу на підключення до комп'ютера. Для тих, хто активно торгує або часто переміщує свої криптовалютні активи, використання холодного гаманця може бути менш зручним.
• Доступ до ваших коштів у разі втрати гаманця: сід-фраза зберігається всередині чіпа на гаманці, і її звідти можна дістати під час злому.

Ціна питання: холодні гаманці коштують грошей, що додає додаткові витрати для користувачів. Це додаткове фінансове навантаження може не бути привабливим для всіх користувачів з огляду на наявність безкоштовних альтернатив. Середня ціна на криптогаманець становить 100$.

Ledger - французька компанія з фокусом на розробку апаратних гаманців для зберігання криптовалют. Компанія була заснована 2014 року групою експертів у галузі криптобезпеки - Еріком Ларшевеком і Томасом Франсе разом із засновниками BTChip і ChronoCoin.

Ledger виробляє два основні продукти:

• Ledger Nano X - апаратний гаманець із підтримкою 1500+ криптовалют і токенів. Він має сенсорний екран і підтримує Bluetooth, що дає змогу підключатися до комп'ютера або мобільного пристрою без необхідності використання кабелю.
• Ledger Nano S - простіший апаратний гаманець, який підтримує понад 1000+ криптовалют і токенів. Підключається через USB-порт і не підтримує Bluetooth.

• Гаманці Ledger вважаються одними з найбезпечніших у світі завдяки застосуванню двох ключових технологій: чип Secure Element, який зберігає ваші приватні ключі в автономному режимі.
• Програмне забезпечення Ledger Live, яке дає змогу вам керувати своїми криптовалютами і здійснювати транзакції.

Додаткові заходи захисту:

• Встановлення PIN-коду і двофакторної автентифікації за номером телефону, з введенням коду в додатку.

Для використання Ledger Nano необхідно встановити офіційний додаток для смартфона. Ledger є одним із лідерів ринку апаратних гаманців для зберігання криптовалют, якому довіряють понад 3 млн. користувачів.

Один із головних конкурентів Ledger є холодні гаманці від чеської-компанії Trezor. Компанія Trezor спеціалізується на розробці апаратних гаманців для зберігання криптовалют. Компанію було засновано 2013 року.

У Trezor два основних продукти:

• Trezor Model T - апаратний гаманець, з підтримкою 1800+ криптовалют і токенів. Оснащений сенсорним екраном і підтримує USB-C.
• Trezor Model One - спрощений апаратний гаманець, з підтримкою 1000+ криптовалют і токенів. Працює через USB-порт, не підтримує сенсорний екран.

Як і Ledger, гаманці Trezor використовують чіп Secure Element, який зберігає приватні ключі в автономному режимі. Гаманець працює під управлінням Trezor Suite, яке дає змогу надсилати і приймати крипту.

Гаманець Trezor підключається через USB-кабель. Передача по кабелю шифруються за допомогою вбудованого генератора випадкових чисел.

Trezor підтримує найпопулярніші токени і блокчейн-мережі. У всіх моделей гаманця є невеликий дисплей, на якому зручно перевіряти статус гаманця, вводити секретну фразу і підтверджувати транзакції.

У Trezor є 2 особливості: створення резервних копій і віддалене стирання. Якщо хтось вкраде ваш гаманець - ви можете обнулити його зі смартфона.

Seed-фраза являє собою послідовність слів, що зазвичай складається з 12, 18 або 24 слів, яка використовується для створення і відновлення криптовалютних гаманців. Під час створення нового криптовалютного гаманця вам запропонують записати і зберегти seed-фразу.

Ця фраза є ключем до відновлення вашого гаманця в разі втрати доступу або забутого пароля. Якщо ви втратите свою seed-фразу, ви втратите доступ до своїх коштів. Саме тому так важливо забезпечити безпечне зберігання seed-фрази, оскільки будь-хто, хто знає вашу Seed-фразу, може відновити ваш гаманець і отримати доступ до ваших активів. Ви також повинні записати свою seed-фразу на папері та зберігати її в надійному місці. Часто під час купівлі холодного гаманця, в наборі з ним йде спеціальний листок для запису Seed-фрази.

Стандарти створення seed-фраз можуть відрізнятися залежно від гаманця або криптовалютної платформи. Тому важливо уважно читати інструкції та дотримуватися рекомендацій конкретного гаманця або платформи для правильного створення і збереження seed-фрази.

Не так давно стався інцидент, під час якого було вкрадено 60 000$ у бразильського блогера Айвана Бьянко - він веде YouTube-канал про блокчейн-ігри Fraternidade Crypto. Під час чергового стріму він випадково засвітив свої seed-фрази від гаманців. Протягом кількох хвилин усі кошти з його гаманців було виведено на інші адреси.

У 2020 році стався цікавий випадок, не пов'язаний із крадіжкою, але тісно пов'язаний з отриманням доступу до чужого гаманця з використанням неповної seed-фрази. Криптоентузіаст Алістер Мілн запропонував своїм підписникам у Twitter узяти участь у конкурсі: людина, якій вдасться зламати її власну seed-фразу від гаманця, може забрати собі активи, що там лежать (на гаманці зберігався 1 BTC). Він планував раз на якийсь час публікувати підказки, починаючи з перших слів. Коли він опублікував перші 7 слів, гаманець зламали, а біткоїни вивели.

Програміст на ім'я Джон Кантрелл створив програму і методом підбору вгадав seed-фразу Алістера Мілна. На перебір всіх комбінацій після публікації сьомого слова пішло всього 30 годин.

Вибір місця зберігання криптовалюти є важливим аспектом для будь-якого криптана. Існують два основних типи криптогаманців: холодні та гарячі, кожен з яких має свої переваги та особливості, які підходять для різних цілей.

Холодні гаманці - це пристрої, схожі на флешки, не під'єднані до інтернету, що робить їх безпечнішими від хакерських атак і онлайн-загроз. Ці гаманці ідеально підходять для середньострокових і довгострокових інвестицій у криптовалюту, оскільки забезпечують високий рівень безпеки для зберігання значних сум.

Гарячі гаманці, навпаки, постійно під'єднані до інтернету і надають більш зручний доступ до активів для проведення транзакцій. Вони ідеально підходять для активного трейдингу та швидких операцій з криптовалютою, оскільки дають змогу швидко реагувати на зміни ринку. Однак через постійне підключення до інтернету вони більш уразливі для кібератак.

Найкращим варіантом для роботи з криптоактивами є використання комбінації цих двох типів гаманців. Холодні гаманці - для зберігання великих сум і довгострокових інвестицій, а гарячі гаманці - для частих торгових операцій і швидкого доступу до коштів. Вибір між холодними і гарячими гаманцями залежить від індивідуальних цілей і стратегії управління активами, проте завжди важливо пам'ятати про те, що складати всі яйця в один кошик не комільфо.