Десктопный кошелек

Что такое десктопный кошелек?

Десктопный кошелек — это программное обеспечение для работы с криптовалютой, установленное на настольном или портативном компьютере.

С его помощью можно просматривать балансы в блокчейне, создавать адреса для получения средств, подготавливать транзакции, подписывать сообщения и взаимодействовать с поддерживаемыми сетями криптовалют.Десктопный кошелек может хранить приватные ключи непосредственно на компьютере или подключаться к внешнему устройству для подписания, где ключи хранятся отдельно.Если десктопное ПО управляет приватными ключами, обычно это кошелек с самостоятельным хранением средств.Самостоятельное хранение означает, что пользователь лично отвечает за защиту ключей и информации для восстановления доступа, необходимой для управления криптовалютой.

В актуальном руководстве SEC по хранению криптоактивов объясняется, что кошелек управляет приватными ключами, которые используются для доступа к криптоактивам, а не хранит сами активы физически.

Монеты и токены остаются записанными в соответствующих блокчейнах.Десктопный кошелек предоставляет инструменты для создания изменений в этих записях и их авторизации.Десктопный кошелек не обязательно безопаснее мобильного, веб-кошелька или аппаратного кошелька.Безопасность зависит от устройства кошелька, защищенности компьютера, резервного копирования, способа подписания транзакций и поведения пользователя.

Как работает десктопный кошелек?

Десктопный кошелек связывает интерфейс на компьютере с одним или несколькими аккаунтами криптовалют.При создании кошелька программа может генерировать приватные ключи непосредственно либо выводить множество ключей из одной мастер-сид-фразы.На основе приватных ключей кошелек вычисляет публичные ключи и адреса для получения средств.Затем он обращается к блокчейн-сети, локальному узлу или удаленному сервису данных, чтобы находить транзакции, связанные с адресами, которыми управляет.Когда пользователь хочет отправить криптовалюту, кошелек формирует неподписанную транзакцию с адресом назначения, суммой, комиссией и другими параметрами конкретной сети.Перед подтверждением кошелек предлагает пользователю проверить транзакцию.Затем с помощью требуемого приватного ключа или внешнего устройства для подписания создается действительная цифровая подпись.Подписанная транзакция отправляется в сеть криптовалюты для проверки и возможного включения в блок.Десктопный кошелек не подтверждает транзакцию самостоятельно на уровне блокчейна.Узлы сети независимо определяют, соответствует ли транзакция правилам консенсуса.

Что хранит десктопный кошелек?

Десктопный кошелек может хранить приватные и публичные ключи, адреса, записи о транзакциях, метки, контакты, настройки и метаданные, связанные с блокчейном.Он также может хранить мастер-сид-фразу, из которой выводятся многие приватные ключи.Конкретные данные зависят от криптовалюты и архитектуры кошелька.Кошелек, подключенный к полному узлу, может хранить на том же компьютере большой объем данных блокчейна.Легкий кошелек может хранить локально лишь ограниченный объем данных и получать сведения о блокчейне с внешних серверов.Кошелек только для просмотра может хранить публичную информацию, не сохраняя приватных ключей.Файл кошелька не следует путать с самой криптовалютой.Удаление приложения не удаляет монеты из блокчейна, однако удаление всех доступных ключей и резервных копий может навсегда лишить доступа к ним.

Приватные ключи в десктопном кошельке

Приватный ключ — это секретная криптографическая информация, используемая для авторизации транзакций с криптовалютой.Тот, кто получит рабочий приватный ключ, обычно сможет создавать действительные подписи для связанного с ним аккаунта или расходуемых выходов транзакций.Десктопный кошелек может шифровать приватные ключи перед записью на компьютер.Шифрование может защитить ключи, пока кошелек заблокирован, но при подписании транзакции программе все равно придется расшифровать ключи или получить к ним доступ.Вредоносное ПО, контролирующее компьютер, может попытаться перехватить ключи, пароль кошелька, сид-фразу или сведения о подписанной транзакции во время этого процесса.

В рекомендациях NIST по управлению ключами подчеркивается, что криптографические ключи необходимо защищать на всех этапах: при создании, хранении, использовании, резервном копировании, восстановлении и уничтожении.

Надежная криптография не защитит ключ, если он раскрыт через зараженный компьютер или обманный запрос на подписание.

Публичные ключи и адреса для получения средств

Публичный ключ математически связан с приватным и может использоваться для проверки цифровых подписей.Адрес для получения криптовалюты может вычисляться из публичного ключа, скрипта, смарт-контракта или другой структуры, характерной для конкретной сети.Пользователь может сообщить адрес для получения средств, не раскрывая приватный ключ.Для некоторых криптовалют предусмотрено несколько допустимых форматов адресов для разных типов транзакций.Десктопный кошелек должен создавать адрес, совместимый с выбранной сетью и аккаунтом.Скопированный адрес все равно необходимо внимательно проверить: вредоносное ПО может заменить содержимое буфера обмена адресом злоумышленника.Надежнее всего сравнить весь адрес или несколько его фрагментов, отображенных независимо друг от друга, прежде чем отправлять значительную сумму.

Подписание транзакций

Подписание транзакции — это использование полномочий приватного ключа для подтверждения конкретных данных транзакции в блокчейне.Подписанные данные могут включать адрес назначения, сумму, комиссию, идентификатор сети, nonce, входы транзакции или инструкции смарт-контракту.Изменение защищенных данных транзакции после подписания обычно делает подпись недействительной.Действительная подпись подтверждает, что необходимый ключ или правила аккаунта одобрили данные транзакции.Она не доказывает, что адрес назначения надежен или что пользователь понял смысл транзакции.Если пользователь одобрит обманный запрос на оплату, десктопный кошелек может создать математически действительную подпись для мошеннического перевода.Поэтому каждую транзакцию следует проверять до ее отправки в сеть, а не после.

Десктопные кошельки как горячие кошельки

Десктопный кошелек обычно считается горячим, если его приватные ключи хранятся на компьютере, подключенном к интернету.Подключение к интернету позволяет кошельку получать данные блокчейна, отправлять транзакции, загружать обновления и взаимодействовать с децентрализованными приложениями.То же подключение повышает риск заражения вредоносным ПО, удаленных атак, загрузки вредоносных файлов, фишинга и эксплуатации уязвимостей программного обеспечения.Горячий десктопный кошелек может быть удобен для регулярных операций с криптовалютой.Он может не подойти для хранения суммы, потеря которой нанесла бы серьезный финансовый ущерб.Чтобы ограничить последствия взлома компьютера, пользователи часто хранят часто используемые средства отдельно от активов для долгосрочного хранения.

Может ли десктопный кошелек быть холодным?

Программу десктопного кошелька можно использовать как часть системы холодного хранения, если она работает на компьютере, который остается офлайн.Офлайн-компьютер создает подписи, не подключаясь напрямую к интернету.Отдельный компьютер с подключением к интернету подготавливает неподписанные транзакции и отправляет подписанные транзакции в сеть.Данные могут передаваться между компьютерами с помощью съемного носителя, QR-кодов или другим контролируемым способом.

В руководстве для разработчиков кошельков Bitcoin описано разделение офлайн-кошелька для подписания и онлайн-кошелька для просмотра.

Отключение от сети само по себе не гарантирует безопасность компьютера.Зараженный установочный носитель, инфицированные съемные диски, слабая физическая защита и небезопасное ПО все равно могут поставить его под угрозу.Компьютер, который ранее был заражен, может оставаться небезопасным и после отключения от сети.

Десктопные кошельки с полным узлом

Десктопный кошелек с полным узлом использует локально запущенный узел блокчейна для проверки транзакций и блоков.Узел загружает данные блокчейна и проверяет их на соответствие правилам консенсуса протокола.Это снижает зависимость от внешних серверов при определении действительности транзакции или блока.

В документации по проверке транзакций полным узлом Bitcoin объясняется, что полная проверка позволяет самостоятельно проверять полученные транзакции, а не доверять данным, выбранным другим сервером.

Полный узел также может повысить конфиденциальность: пользователю не нужно сообщать одному внешнему провайдеру, какие адреса кошелька его интересуют.Для работы полного узла требуются больше дискового пространства и пропускной способности, длительная первоначальная синхронизация, оперативная память и техническое обслуживание.Урезанный узел может проверить всю цепочку, а затем удалить старые данные блоков, чтобы уменьшить требования к хранилищу.

Легкие десктопные кошельки

Легкий десктопный кошелек не загружает и не хранит полный блокчейн.Он может получать балансы, историю транзакций, заголовки блоков или доказательства от внешних узлов и серверов.Благодаря такой архитектуре кошелек может быстрее запускаться и требовать меньше ресурсов компьютера.Компромисс заключается в большей зависимости от точности, доступности и практик конфиденциальности внешней инфраструктуры.Сервер может узнать, какие адреса или транзакции интересуют кошелек.Недобросовестный или ненадежный сервер может задерживать информацию, скрывать транзакции или предоставлять неполную картину активности сети.Хорошо спроектированные легкие кошельки могут подключаться к нескольким источникам или проверять криптографические доказательства, снижая уровень необходимого доверия.

Десктопный кошелек и веб-кошелек

Десктопный кошелек устанавливается на компьютер как программа, а веб-кошельком пользуются преимущественно через браузер или сайт.Даже веб-интерфейс с самостоятельным хранением ключей может сохранять их локально в браузере или подключаться к другому кошельку.Веб-сервис с хранением средств может управлять ключами от имени пользователя.Десктопное ПО может обеспечивать более прямой контроль над локальными файлами, подключением к узлам и устройствами для аппаратного подписания.Веб-интерфейсы могут быть удобнее для доступа с разных устройств, но они уязвимы для поддельных сайтов, вредоносного кода браузера и подмены домена.Важно не то, на каком экране отображается баланс, а то, кто контролирует ключи и где подписываются транзакции.

Десктопный кошелек и кошелек в расширении браузера

Кошелек в расширении работает внутри браузера или рядом с ним.Обычно он предназначен для взаимодействия с децентрализованными приложениями, открытыми во вкладках браузера.Десктопный кошелек работает как отдельное установленное приложение, хотя он также может взаимодействовать с веб-приложениями через разрешенные способы подключения.Расширения браузера могут часто получать запросы на подключение к сайтам и подписание сообщений.Такое удобство может повысить риск столкнуться с фишинговыми страницами и вредоносными разрешениями приложений.Отдельное десктопное приложение может лучше изолировать работу кошелька от обычного просмотра сайтов.Однако оно по-прежнему уязвимо, если скомпрометированы операционная система, буфер обмена, экран или установленная программа кошелька.

Десктопный и мобильный кошелек

Мобильный кошелек предназначен прежде всего для смартфона или планшета.У десктопного кошелька обычно экран больше, и он может поддерживать более подробные настройки транзакций, узлов, конфиденциальности и аппаратных устройств.Мобильные кошельки удобны для платежей по QR-коду и использования вне дома.Десктопный кошелек может лучше подойти для проверки сложных транзакций со смарт-контрактами или управления несколькими аккаунтами.Оба типа кошельков могут быть горячими, если ключи хранятся на устройствах, подключенных к интернету.Более безопасный вариант зависит от защиты устройства, конструкции кошелька, привычек пользователя при совершении транзакций и суммы активов.

Десктопный и аппаратный кошелек

Аппаратный кошелек — это специальное устройство, предназначенное для хранения приватных ключей отдельно от компьютера общего назначения.Десктопный кошелек может выступать интерфейсом: подготавливать транзакции и передавать их аппаратному устройству для подписания.Если интеграция работает как задумано, приватный ключ должен оставаться внутри аппаратного устройства.При этом компьютер все еще может показать неверный адрес назначения или ввести пользователя в заблуждение относительно транзакции.Пользователю следует проверять важные детали на доверенном экране аппаратного устройства, а не только на экране компьютера.

В рекомендациях Ethereum по безопасности аппаратная изоляция ключей предлагается как способ усилить защиту от скомпрометированного компьютера.

Аппаратное устройство снижает некоторые риски, но не может помешать пользователю одобрить показанную корректно, но вредоносную транзакцию.

Десктопный и бумажный кошелек

Бумажным кошельком обычно называют приватный ключ или сид-фразу, записанные на бумаге.Сама по себе такая запись не предоставляет безопасного интерфейса для транзакций.Чтобы использовать средства, секрет нужно импортировать в программу кошелька или перевести средства на другой адрес.Бумага может пострадать от воды и огня, выцвести, потеряться, быть украдена или случайно выброшена.Принтеры, камеры, временные файлы и онлайн-генераторы ключей могут раскрыть секреты во время их создания.Правильно сохраненная резервная копия десктопного кошелька или специальный процесс офлайн-подписания обычно проще и безопаснее в использовании, чем импровизированная схема с бумажным кошельком.

Иерархически детерминированные десктопные кошельки

Многие десктопные кошельки являются иерархически детерминированными; их обычно называют HD-кошельками.HD-кошелек выводит дерево приватных и публичных ключей из одной мастер-сид-фразы.

В BIP-32 описана широко используемая система вывода множества ключей криптовалют из иерархических расширенных ключей.

Кошелек может создавать новый адрес для получения каждого платежа без необходимости вручную делать отдельную резервную копию каждого нового ключа.При этом мастер-копию необходимо защищать, поскольку с ее помощью можно восстановить производные ключи.Даже при использовании одной и той же исходной сид-фразы разные кошельки могут применять разные пути деривации и форматы адресов.Поэтому успешное восстановление зависит от совместимых стандартов, выбора сети, путей аккаунтов и типов скриптов.

Сид-фразы

Сид-фраза — последовательность слов, представляющая данные для восстановления кошелька или используемая для их получения.

В BIP-39 описан широко распространенный метод преобразования сгенерированной компьютером энтропии в мнемоническую фразу, а затем — в сид кошелька.

Не каждый десктопный кошелек использует BIP-39.В некоторых кошельках применяются другие списки слов, форматы сид-фраз, дескрипторы, способы резервного копирования или файлы восстановления.Пользователям следует точно выполнять инструкции по восстановлению, предоставленные разработчиками выбранного кошелька.Сид-фразу следует генерировать с помощью надежного ПО кошелька или специального устройства для подписания, а не придумывать самостоятельно.Обычные предложения, тексты песен, цитаты и слова, выбранные пользователем, не обеспечивают надежную криптографическую случайность.Любой, кто получит правильную сид-фразу, обычно сможет восстановить кошелек и перевести его активы.

Сид-фраза и пароль кошелька

Пароль и сид-фраза кошелька выполняют разные функции.Пароль обычно шифрует или разблокирует данные кошелька, хранящиеся на текущем компьютере.Сид-фраза позволяет восстановить ключи кошелька на другом совместимом устройстве.Смена локального пароля обычно не меняет исходную сид-фразу или аккаунты в блокчейне.Вору, получившему сид-фразу, может не понадобиться пароль десктопного кошелька.Если пользователь забыл пароль, он все еще может восстановить кошелек из действительной резервной копии.Пользователь, потерявший и пароль, и все способы восстановления, может навсегда лишиться доступа.

Парольная фраза сид-фразы

В некоторых детерминированных кошельках можно добавить дополнительную парольную фразу к мнемоническим словам.Каждая парольная фраза может создавать отдельный кошелек.Опечатка в парольной фразе может открыть пустой, но технически действительный кошелек, а не показать очевидную ошибку.Парольную фразу необходимо точно записать и сохранить отдельно.Ее не следует путать с паролем приложения, который используется для разблокировки файла кошелька.Дополнительная парольная фраза может защитить от кражи одних только мнемонических слов, но создает еще один риск безвозвратной потери доступа.Не следует включать эту функцию, не разобравшись в процессе восстановления.

Файлы кошелька

Десктопный кошелек может хранить важную информацию в файле на компьютере.В файле могут находиться зашифрованные приватные ключи, публичные ключи, скрипты, метки, метаданные транзакций или настройки.Копия файла может служить рабочей резервной копией, но это зависит от архитектуры кошелька.После создания новых ключей или аккаунтов для некоторых резервных копий может потребоваться обновление.HD-кошельки позволяют снизить этот риск, поскольку из одной мастер-сид-фразы можно вывести множество последующих ключей.Не следует считать, что копирование папки приложения создает подходящую резервную копию для восстановления.До того как доверить кошельку значительные средства, резервную копию следует проверить по документированной процедуре восстановления.

Шифрование кошелька

Шифрование кошелька защищает локальные секретные данные с помощью пароля или ключа шифрования.Надежный пароль может затруднить доступ злоумышленнику, который получил только зашифрованный файл кошелька.Но он не защищает кошелек, пока тот разблокирован на скомпрометированном компьютере.Шифрование также не защитит сид-фразу, сохраненную в незашифрованном текстовом файле или фотографии.После ввода пароля кошелек может оставаться разблокированным в памяти в течение некоторого времени.По завершении подписания транзакций пользователям следует блокировать или закрывать кошелек.Полное шифрование диска дополнительно защищает данные при потере или краже компьютера, но не заменяет защиту самого кошелька и резервное копирование.

Резервные копии десктопного кошелька

Надежная резервная копия защищает от поломки компьютера, случайного удаления, кражи, программ-вымогателей и повреждения файла кошелька.В зависимости от кошелька резервная копия может включать сид-фразу, файл кошелька, набор дескрипторов, расширенный ключ, конфигурацию мультиподписи или несколько таких элементов.Как минимум одну копию следует хранить отдельно от компьютера, на котором запущен кошелек.Если единственная копия находится на том же диске, она почти не защитит от поломки накопителя или вредоносного ПО.Загрузка секретов кошелька в облачное хранилище без надежного независимого шифрования может создать риски удаленного доступа и взлома аккаунта.Фотографии и скриншоты могут автоматически копироваться в облачные аккаунты.Резервную копию следует защищать как от несанкционированного доступа, так и от физического уничтожения.

Проверка резервной копии кошелька

Резервная копия полезна только в том случае, если с ее помощью можно восстановить нужные аккаунты.Перед внесением крупной суммы пользователи могут проверить восстановление копии в контролируемой среде.При проверке нужно убедиться, что отображаются ожидаемые адреса, а кошелек использует правильные сеть и путь деривации.Работу восстановленных полномочий на подписание можно проверить небольшой транзакцией.Среда восстановления должна быть надежной: ввод сид-фразы в скомпрометированное ПО раскрывает весь кошелек.Не следует проверять восстановление по ссылке от незапрошенного обращения в службу поддержки.

Десктопные кошельки только для просмотра

Десктопный кошелек только для просмотра отслеживает адреса и транзакции, но не хранит приватные ключи, необходимые для расходования средств.Он может отображать балансы, создавать неподписанные транзакции, оценивать комиссии и отслеживать входящие платежи.Подписать подготовленную транзакцию может отдельный офлайн-кошелек или аппаратное устройство.Затем подписанную транзакцию можно передать обратно на онлайн-компьютер и отправить в сеть.Такая схема уменьшает объем секретных данных, доступных компьютеру с подключением к интернету.Кошелек только для просмотра все равно раскрывает важную финансовую информацию, если получен доступ к его набору адресов или расширенным публичным ключам.Злоумышленник может узнать балансы, историю платежей, выручку компании и связи между адресами.

Офлайн-подписание и PSBT

В некоторых системах десктопных кошельков создание, подписание и отправка транзакций разделены между разными устройствами.Кошелек с подключением к сети готовит неподписанную транзакцию и передает ее офлайн-подписывающему устройству.Офлайн-устройство показывает данные транзакции, создает необходимые подписи и возвращает подписанные данные.

В BIP-174 определен формат Partially Signed Bitcoin Transaction для передачи информации о транзакциях между их создателями, офлайн-подписантами, аппаратными устройствами и несколькими участниками.

Формат может содержать необходимые подписанту сведения для проверки входов, выходов, комиссий, путей деривации и сдачи.Пользователям все равно необходимо проверять адрес назначения и сумму на устройстве для подписания.К съемным носителям следует относиться как к возможному каналу переноса вредоносного ПО между онлайн- и офлайн-компьютерами.

Десктопные кошельки с мультиподписью

Для кошелька с мультиподписью требуются разрешения нескольких ключей согласно заданным правилам.Например, схема «два из трех» требует любые два ключа из трех авторизованных.Десктопный кошелек может координировать создание транзакции и собирать подписи с нескольких устройств или от нескольких участников.Хранение с мультиподписью может снизить риск того, что потеря или кража одного ключа приведет к полной потере средств.При этом оно предъявляет дополнительные требования к резервным копиям и координации участников.Для восстановления могут понадобиться правила кошелька, публичные ключи, сведения о деривации, тип скрипта и порядок подписантов.Если все ключи для подписания хранятся на одном компьютере, значительная часть преимуществ безопасности теряется.

Десктопные кошельки и смарт-аккаунты

Десктопный кошелек может также предоставлять интерфейс для смарт-аккаунтов.Смарт-аккаунт может использовать программируемые правила авторизации, а не полагаться исключительно на один приватный ключ.Среди возможных функций — несколько подписантов, доверенные лица для восстановления, ключи Passkey, лимиты расходов, разрешенные адреса и отложенные транзакции.Десктопное приложение может подготавливать операции аккаунта, а смарт-контракт — определять, действительна ли авторизация.Такая схема может сделать восстановление гибче.Однако она создает риски, связанные с ошибками в контрактах, полномочиями на обновление, модулями восстановления, зависимостью от сервисов и комиссиями блокчейна.

Десктопные кошельки и децентрализованные приложения

Некоторые десктопные кошельки подключаются к децентрализованным приложениям через встроенные интерфейсы, протоколы подключения или интеграцию с браузером.Приложение может запросить доступ к аккаунту, подпись сообщения, разрешение на использование токенов или транзакцию со смарт-контрактом.Само подключение кошелька не переводит криптовалюту автоматически.Последующая подпись или транзакция может предоставить значимые разрешения.Сообщение, описанное как запрос на вход, может содержать ордер, разрешение или другую авторизацию.Если такая информация доступна, десктопный кошелек должен показывать запрашивающий домен, сеть, контракт, сумму, получателя разрешения и срок действия.Пользователям следует отключать неиспользуемые приложения и регулярно проверять действующие разрешения на использование токенов.

Разрешения на использование токенов

Разрешение на использование токенов позволяет смарт-контракту или адресу переводить определенное количество токенов согласно правилам токена.Неограниченное разрешение может оставаться активным и после завершения исходной транзакции.Если одобренный контракт вредоносен или позже будет скомпрометирован, разрешение могут использовать для перевода оставшихся токенов.Десктопный кошелек должен четко показывать получателя разрешения и сумму.Если это возможно, пользователям следует отдавать предпочтение ограниченным разрешениям.Для отмены разрешения обычно требуется отдельная транзакция в блокчейне и сетевая комиссия.Отмена разрешения не позволяет вернуть уже переведенные токены.

Совместимость с сетями

Десктопный кошелек поддерживает только те блокчейны, активы и форматы транзакций, которые реализованы в его программном обеспечении.Токен с привычным названием может существовать в нескольких сетях как нативная, мостовая или обернутая версия.По одному лишь формату адреса получателя не всегда можно понять, выбрал ли отправитель правильный блокчейн.Отправка неподдерживаемого актива или использование неверной сети может затруднить восстановление доступа или сделать его невозможным.Перед переводом средств пользователям следует проверить адрес контракта актива, блокчейн, адрес назначения и поддержку кошелька.Небольшая тестовая транзакция поможет снизить последствия ошибки в адресе или сети.

Синхронизация кошелька

Десктопному кошельку необходимо получать актуальные сведения о блокчейне, чтобы показывать точные балансы и статус транзакций.Полный узел может долго синхронизироваться при первом запуске, поскольку проверяет историю блоков.Легкий кошелек может быстро синхронизироваться, запрашивая данные у удаленной инфраструктуры.Устаревший или отключенный от сети кошелек может отображать неактуальный баланс.Официальной записью о транзакциях является блокчейн, а не локальный экран.Пользователям следует дождаться синхронизации кошелька, прежде чем считать платеж потерянным или доступным для расходования.

Комиссии за транзакции

Десктопный кошелек может оценивать сетевую комиссию, необходимую для своевременной обработки транзакции.Комиссии обычно зависят от нагрузки на сеть и объема данных транзакции, а не от рыночной стоимости переводимой суммы.Кошелек может предлагать низкую, стандартную и высокую оценку комиссии.Оценки не являются гарантией: будущая нагрузка и создание блоков заранее неизвестны.Из-за слишком низкой комиссии транзакция может долго оставаться неподтвержденной.Неоправданно высокая комиссия уменьшает сумму, остающуюся у пользователя.Если блокчейн это допускает, продвинутые десктопные кошельки могут поддерживать замену комиссии, ускорение транзакций, выбор входов и пользовательские ставки комиссии.

Выбор монет

В криптовалютах на основе UTXO кошелек выбирает выходы предыдущих транзакций для использования в качестве входов нового платежа.Этот процесс называют выбором монет.Выбранные входы влияют на размер транзакции, комиссии, сдачу и конфиденциальность.Объединение средств с нескольких адресов может показать, что этими адресами управляет один и тот же кошелек.В продвинутых десктопных кошельках может быть доступен ручной выбор входов, или coin control.Ручной контроль может улучшить конфиденциальность и учет, но привести к ошибкам, если пользователь не понимает, как работают сдача и расчет комиссии.

Конфиденциальность десктопного кошелька

Десктопный кошелек может повысить конфиденциальность, если подключается к узлу, которым управляет пользователь, и не раскрывает адреса кошелька внешним серверам.Легкий кошелек может раскрывать серверам, к которым подключается, группы адресов или интересующие пользователя транзакции.Наблюдатели в интернете могут определить сетевой адрес компьютера, если он напрямую отправляет транзакции в сеть.Повторное использование адресов упрощает связывание нескольких платежей с одним человеком или организацией.Метки кошелька и локальные примечания к транзакциям могут содержать конфиденциальные личные или деловые сведения.Шифрование ключей не означает автоматического шифрования всех журналов, меток, кэша и резервных копий, созданных приложением.Для защиты конфиденциальности необходимо тщательно настраивать сеть, управлять адресами и хранением данных, а также учитывать особенности транзакций.

Риски вредоносного ПО

Настольный компьютер — устройство общего назначения, на котором могут работать браузеры, почтовые программы, игры, офисное ПО, мессенджеры и загруженные файлы.Каждая программа увеличивает число потенциальных уязвимостей и способов проникновения вредоносного ПО.Вредоносное ПО для кражи кошельков может искать файлы кошелька, данные браузера, фразы восстановления, пароли или адреса криптовалют.

В опубликованном в 2025 году предупреждении CISA о вредоносном ПО описана программа, предназначенная для кражи конфиденциальной информации, в том числе данных криптовалютных кошельков.

Антивирусное ПО может снизить некоторые риски, но не гарантирует чистоту компьютера.Кошелек со значительными средствами не следует использовать на компьютере, предназначенном для рискованных загрузок, пиратского ПО или работы с ненадежными вложениями.

Поддельное ПО десктопных кошельков

Злоумышленники могут публиковать поддельные установочные файлы, имитирующие программы известных криптовалютных кошельков.Поддельное приложение может создавать сид-фразу, известную злоумышленнику, красть импортированную сид-фразу, заменять адреса или устанавливать дополнительное вредоносное ПО.Рекламные объявления в поиске и копии сайтов для загрузки могут перенаправлять пользователей на такие файлы.Кошелек следует загружать только из проверенного официального источника.Если разработчик публикует контрольные суммы или цифровые подписи, пользователи могут убедиться, что загруженный файл соответствует опубликованной версии.Действительная подпись ПО подтверждает указанного подписанта и целостность файла в рамках соответствующей системы, но не доказывает отсутствие уязвимостей в программе.

Обновления программного обеспечения

Обновления десктопного кошелька могут устранять уязвимости безопасности, улучшать совместимость с сетями и поддерживать изменения протокола.

В рекомендациях CISA по обновлению ПО предлагается своевременно устанавливать обновления безопасности, поскольку неисправленные уязвимости могут подвергать опасности файлы, аккаунты и устройства.

Обновления следует загружать из проверенного источника, а не по ссылке из неожиданного письма или всплывающего окна.

Перед установкой крупного обновления пользователям следует убедиться, что у них есть действующая резервная копия для восстановления.

Автоматические обновления помогают снизить риск известных уязвимостей, однако пользователям кошельков с крупными суммами может быть предпочтительнее проверять обновления перед установкой.

Кошелек, разработчики которого прекратили поддержку, со временем может стать несовместимым с другими системами или уязвимым.

Риски фишинга

Фишинговые сообщения имитируют доверенных разработчиков, службы поддержки, сервисы безопасности или криптовалютные проекты.

В сообщении могут утверждать, что настольный кошелек нужно срочно обновить или что средства пользователя находятся под угрозой.

Ссылка может вести на поддельный установщик или страницу восстановления.

Рекомендации CISA по фишингу советуют с осторожностью относиться к сообщениям, которые выглядят так, будто отправлены доверенными организациями.

Разработчикам кошелька не нужны сид-фраза или приватный ключ пользователя для обычного обновления программного обеспечения.

Обращайтесь в службы поддержки через проверенные официальные каналы, а не отвечая на нежелательные сообщения.

Подмена данных в буфере обмена

Вредоносные программы, подменяющие данные в буфере обмена, отслеживают скопированные адреса криптовалют и заменяют их адресами злоумышленников.

Подмененный адрес может совпадать с адресом получателя по нескольким первым или последним символам.

Настольный кошелек не всегда может определить, был ли изменен адрес, скопированный из другого приложения.

Сверьте полный адрес назначения, отображаемый в кошельке, с данными из надежного источника.

Перед крупным переводом получатель может подтвердить адрес по отдельному каналу связи.

Небольшой тестовый перевод поможет снизить возможный ущерб, но не доказывает, что содержимое буфера обмена не изменится при следующих операциях.

Мошенничество с удаленным доступом и демонстрацией экрана

Мошенник может представиться специалистом поддержки кошелька и попросить установить программу удаленного управления.

Удаленный доступ позволяет злоумышленнику просматривать кошелек, копировать файлы, менять адреса назначения и видеть пароли.

Злоумышленник может попросить показать сид-фразу во время демонстрации экрана.

Рекомендации FTC по мошенничеству с криптовалютами предупреждают, что мошенники используют срочные заявления об угрозе аккаунту, чтобы убедить людей отправить криптовалюту или раскрыть конфиденциальную информацию.

Ни одна легитимная процедура поддержки не требует переводить криптовалюту на якобы безопасный кошелек, контролируемый сотрудником поддержки.

Отклоняйте неожиданные предложения удаленной поддержки.

Программы-вымогатели и поломка компьютера

Программа-вымогатель может зашифровать файлы кошелька и другие данные на компьютере.

Поломка накопителя, повреждение из-за электрического сбоя, кража и случайное удаление файлов также могут привести к потере доступа.

Автономная резервная копия позволяет восстановить кошелек, не полагаясь на исходный компьютер.

Выплата выкупа не гарантирует восстановление файлов или сохранность скопированных секретных данных кошелька.

Если злоумышленник мог получить доступ к приватным ключам, переведите средства на новый защищенный кошелек, а не продолжайте пользоваться старыми ключами.

Выполняйте перевод в чистой среде, предварительно проверив адрес назначения и резервную копию.

Общие и публичные компьютеры

Не устанавливайте настольный кошелек на публичный, школьный или рабочий компьютер либо на устройство, контролируемое другим человеком.

Администратор может получить доступ к файлам, установить средства слежения, сбросить настройки аккаунта или скопировать содержимое памяти.

На публичных компьютерах могут быть установлены кейлоггеры и другие вредоносные программы.

Режим приватного просмотра не защищает настольный кошелек и не отключает системное наблюдение.

Отдельная учетная запись на общем компьютере обеспечивает лишь ограниченное разделение и не защищает от администратора или взлома операционной системы.

Самостоятельное хранение активов требует контроля не только над ключами кошелька, но и над устройством.

Как выбрать настольный кошелек

Настольный кошелек должен поддерживать нужную криптовалюту, блокчейн, тип адреса и функции транзакций.

Уточните, обеспечивает ли он самостоятельное хранение активов или зависит от внешнего кастодиана.

К важным функциям могут относиться интеграция с аппаратным кошельком, подключение к полной ноде, режим просмотра без возможности тратить средства, поддержка мультиподписи, настройка комиссий, воспроизводимые сборки, моделирование транзакций и понятные инструкции по резервному копированию.

Кошелек должен активно поддерживаться, а для сообщения об уязвимостях должен существовать общедоступный канал.

Открытый исходный код позволяет проводить независимую проверку, но сам по себе не гарантирует безопасность приложения.

Закрытый исходный код ограничивает независимый аудит и требует большего доверия к разработчику.

Актуальный каталог кошельков Ethereum рассматривает такие характеристики, как самостоятельное хранение, доступность исходного кода и поддержка аппаратных кошельков, как отдельные функции, а не считает все кошельки одинаковыми.

Как безопасно настроить настольный кошелек

Начните с компьютера, на который устанавливаются поддерживаемые обновления операционной системы и безопасности.

Скачайте кошелек из проверенного официального источника.

Если доступны надежные инструкции по проверке, подтвердите подлинность установщика с помощью подписи или контрольной суммы.

Закройте ненужные приложения перед созданием ключей или записью данных для восстановления.

Запишите способ восстановления, не делая скриншот и не сохраняя данные в обычном облачном документе.

Создайте надежный пароль кошелька, который не используется для почты, социальных сетей и других сервисов.

Перед внесением значительной суммы проверьте резервную копию и адрес получения на небольшом переводе.

Перед регулярным использованием проверьте настройки конфиденциальности, ноды, комиссий, обновлений и аппаратных устройств.

Как получить криптовалюту

Выберите нужный аккаунт и блокчейн в настольном кошельке.

Создайте или отобразите адрес получения, который поддерживают и отправитель, и кошелек.

Проверьте адрес непосредственно в кошельке, а не копируйте его без проверки из истории старых транзакций.

Передайте отправителю адрес или поддерживаемый платежный запрос.

Убедитесь, что отправитель выбрал правильный актив и сеть.

Дождитесь появления транзакции и необходимого для платежа количества подтверждений.

Отображаемая неподтвержденная транзакция может быть заменена, отклонена или затронута реорганизацией блокчейна — в зависимости от сети и условий транзакции.

Как отправить криптовалюту

Проверьте получателя, криптовалюту, блокчейн и адрес назначения.

Укажите сумму и проверьте расчетную комиссию сети.

Уточните, вычтет ли кошелек комиссию из отправляемой суммы или добавит ее отдельно.

Проверьте все отображаемые выходы транзакции, включая сдачу и действия со смарт-контрактами.

При переводе на новый адрес или в новую сеть сначала отправьте небольшую тестовую сумму.

Подписывайте транзакцию, только убедившись в правильности данных на самом надежном доступном дисплее.

Если позже потребуется проверить платеж, сохраните идентификатор транзакции.

Восстановление настольного кошелька

Для начала восстановления установите совместимое программное обеспечение кошелька в надежной среде.

Введите или импортируйте предусмотренные инструкции по восстановлению данные.

Кошелек создаст ключи или загрузит файл кошелька, а затем синхронизируется с нужным блокчейном.

Нулевой баланс может указывать на неверную сеть, путь деривации, индекс аккаунта, тип адреса, парольную фразу сид-фразы или формат кошелька.

Это не обязательно означает, что активы утрачены.

При устранении неполадок не вводите данные для восстановления в случайные онлайн-инструменты.

В рекомендациях службы поддержки Ethereum указано, что третья сторона не может сбросить настройки или восстановить аккаунт с самостоятельным хранением, если его приватные ключи и данные сид-фразы утрачены.

Что произойдет, если компьютер сломается?

Поломка компьютера не меняет баланс в блокчейне.

При наличии действующей резервной копии кошелек обычно можно восстановить на другом совместимом устройстве.

Защитите новое устройство до импорта фразы восстановления или файла кошелька.

Если к исходному накопителю может получить доступ другой человек, рассмотрите возможность перевести средства на новые ключи.

Не передавайте специалистам по ремонту незашифрованное устройство с ценными секретными данными кошелька, если вы полностью не понимаете связанные с этим риски.

Перед передачей компьютера в ремонт может быть уместно извлечь накопитель или надежно стереть с него данные.

Что делать, если вы забыли пароль кошелька?

Забытый пароль может помешать разблокировать файл кошелька.

Обычно доступ можно восстановить с помощью сид-фразы или другой поддерживаемой резервной копии.

Разработчик, как правило, не может сбросить пароль действительно некастодиального кошелька.

Сервисы восстановления паролей могут оказаться мошенническими или потребовать раскрыть зашифрованный файл кошелька и конфиденциальные данные.

Многократный подбор пароля может оказаться непрактичным, если использовались надежное шифрование и сложный пароль.

Никогда не отправляйте сид-фразу человеку, который обещает восстановить пароль кошелька.

Что произойдет, если потерять сид-фразу?

Работающий настольный кошелек может продолжать подписывать транзакции, пока локальные ключи доступны.

Пока доступ сохраняется, создайте новый защищенный кошелек и переведите в него активы.

Не используйте старый кошелек для долгосрочного хранения без надежной резервной копии.

Если компьютер позднее выйдет из строя и резервной копии ключей не останется, доступ может быть утрачен навсегда.

Администратор блокчейна не может создать новый приватный ключ для существующего адреса.

Видимый баланс кошелька в публичном обозревателе блокчейна не означает, что кто-то сможет восстановить утраченное право подписи.

Преимущества настольных кошельков

Настольный кошелек может дать пользователю прямой контроль над ключами и транзакциями в криптовалютах.

На большом экране может быть проще проверять сложные транзакции, чем на маленьком.

Настольное программное обеспечение может поддерживать полные ноды, точную настройку комиссий, выбор монет, аккаунты только для просмотра, процессы с мультиподписью и аппаратные устройства для подписи.

Оно может интегрироваться с локальными инструментами разработки и продвинутыми криптовалютными приложениями.

Настольная офлайн-конфигурация позволяет отделить ключи для подписи от системы, подключенной к интернету.

Пользователи также могут вести локальные заметки о транзакциях и учетные записи, не полагаясь полностью на размещенный в интернете сервис.

Ограничения настольных кошельков

Настольный кошелек наследует риски безопасности обычного компьютера.

Вредоносные программы, фишинг, поддельные установщики, подмена данных буфера обмена, удаленный доступ и ненадежные резервные копии могут подвергнуть средства риску.

Кошелек может быть неудобен, когда пользователь находится вдали от компьютера.

Кошельку с полной нодой могут потребоваться значительный объем хранилища, пропускная способность и время на синхронизацию.

Облегченный кошелек может раскрывать данные о пользователе или зависеть от удаленных серверов.

Самостоятельное хранение дает контроль, но также возлагает на пользователя ответственность за восстановление.

Настольный кошелек не может отменить ошибочную, мошенническую или одобренную под влиянием злоумышленника транзакцию в блокчейне.

Часто задаваемые вопросы

Что такое настольный кошелек простыми словами?

Настольный кошелек — это установленное на компьютере программное обеспечение для управления аккаунтами, адресами, балансами и транзакциями в криптовалютах.

Хранит ли настольный кошелек криптовалюту на компьютере?

Нет. Записи о криптовалюте хранятся в блокчейне, а кошелек управляет ключами и данными, необходимыми для контроля над ней.

Обеспечивает ли настольный кошелек самостоятельное хранение?

Многие настольные кошельки обеспечивают самостоятельное хранение, но пользователю следует выяснить, кто контролирует приватные ключи — он сам или третья сторона.

Является ли настольный кошелек горячим?

Он считается горячим кошельком, если приватные ключи хранятся на компьютере, подключенном к интернету.

Можно ли использовать настольный кошелек офлайн?

Да. Некоторые программы для настольных кошельков могут работать как автономное устройство для подписи в рамках тщательно спроектированной схемы холодного хранения.

Полностью ли безопасен автономный настольный кошелек?

Нет. На него по-прежнему могут повлиять вредоносные программы, зараженные носители, физическая кража, ненадежные резервные копии и небезопасные способы передачи транзакций.

Безопаснее ли настольный кошелек, чем веб-кошелек?

Он может снизить зависимость от сайта, но безопасность зависит от компьютера, программы кошелька, хранения ключей и поведения пользователя.

Безопаснее ли настольный кошелек, чем мобильный?

Нельзя считать один формат всегда более безопасным: это зависит от защиты устройства, архитектуры кошелька, способов использования и резервного копирования.

Настольный кошелек — это то же самое, что аппаратный?

Нет. Настольный кошелек — это программное обеспечение для компьютера, а аппаратный кошелек — отдельное устройство для подписи, которое может подключаться к настольной программе.

Можно ли подключить аппаратный кошелек к настольному?

Да. Многие настольные интерфейсы могут подготовить транзакции, которые подписываются ключами на совместимом внешнем устройстве.

Что такое настольный кошелек с полной нодой?

Это кошелек, который использует локально запущенную полную ноду для самостоятельной проверки транзакций и блоков блокчейна.

Что такое облегченный настольный кошелек?

Это кошелек, который получает часть информации о блокчейне от внешних нод или серверов, а не хранит и проверяет всю цепочку целиком.

Что такое настольный кошелек только для просмотра?

Он отслеживает адреса и создает неподписанные транзакции, но не хранит приватные ключи, необходимые для расходования средств.

Что такое HD-кошелек для компьютера?

HD-кошелек создает множество ключей и адресов на основе одной иерархической мастер-сид-фразы.

Что такое сид-фраза?

Сид-фраза — это понятные человеку данные для восстановления, с помощью которых совместимое программное обеспечение может воссоздать криптографические ключи.

Сид-фраза — это то же самое, что пароль кошелька?

Нет. Пароль обычно разблокирует локальные данные кошелька, а сид-фраза позволяет восстановить кошелек на другом совместимом устройстве.

Могут ли сотрудники поддержки восстановить настольный кошелек?

Сотрудники поддержки не могут воссоздать утраченные приватные ключи или данные сид-фразы для кошелька с самостоятельным хранением.

Стоит ли хранить сид-фразу на компьютере?

Хранение в обычном файле, скриншоте, электронном письме или облачной папке создает серьезный риск кражи.

Можно ли распечатать сид-фразу?

При печати фраза может попасть в память принтера, сетевые журналы, временные файлы, камеры или на выброшенные страницы.

Что произойдет, если удалить приложение кошелька?

Активы в блокчейне сохранятся, но доступ к ним зависит от наличия действующих ключей или резервных копий для восстановления.

Что произойдет, если компьютер выйдет из строя?

При наличии правильной резервной копии кошелек обычно можно восстановить на другом надежном устройстве.

Что делать, если я забыл пароль кошелька?

Доступ можно восстановить с помощью действующей сид-фразы или резервной копии кошелька, однако разработчик может не иметь возможности сбросить сам пароль.

Может ли вредоносная программа украсть настольный кошелек?

Да. Она может скопировать ключи, файлы кошелька, пароли, сид-фразы, адреса из буфера обмена или данные подписанных транзакций.

Может ли антивирус полностью защитить настольный кошелек?

Нет. Антивирус может снизить риск, но не гарантирует обнаружение всех атак и новых вариантов вредоносных программ.

Что такое подмена данных в буфере обмена?

При такой атаке скопированный адрес криптовалюты заменяется адресом, контролируемым злоумышленником.

Как проверить установщик кошелька?

Скачайте его из проверенного официального источника и, если доступны надежные инструкции, проверьте опубликованные подписи или контрольные суммы.

Нужно ли обновлять программу настольного кошелька?

Обновления безопасности обычно следует устанавливать своевременно через проверенные каналы, предварительно убедившись в наличии действующей резервной копии.

Можно ли пользоваться настольным кошельком на публичном компьютере?

Нет. На общих и публичных компьютерах могут быть средства наблюдения и вредоносные программы либо администраторы, способные получить доступ к данным кошелька.

Можно ли подключить настольный кошелек к децентрализованным приложениям?

Некоторые настольные кошельки поддерживают подключение приложений, транзакции со смарт-контрактами, разрешения для токенов и подписанные сообщения.

Передаются ли криптовалюты при подключении кошелька?

Само подключение может лишь раскрыть адрес, однако последующие подписи и разрешения могут санкционировать важные действия.

Что такое разрешение для токена?

Разрешение для токена дает другому адресу или смарт-контракту право переводить указанное количество этого токена.

Что такое PSBT?

PSBT — это стандартизированный формат для подготовки, передачи, подписания, объединения и завершения некоторых транзакций Bitcoin с помощью нескольких кошельков или устройств.

Поддерживает ли настольный кошелек аккаунты с мультиподписью?

Да. Совместимое программное обеспечение может координировать транзакции, для которых требуются подписи нескольких ключей или устройств.

Зачем настольному кошельку синхронизация?

Синхронизация позволяет определять актуальные транзакции, балансы, подтверждения и состояние блокчейна.

Почему после восстановления не отображается мой баланс?

Возможно, кошелек использует неверную сеть, путь деривации, аккаунт, формат адреса или парольную фразу либо еще не завершил синхронизацию.

Можно ли восстановить один настольный кошелек в другой программе?

Восстановление может сработать, если оба кошелька поддерживают одинаковые формат сид-фразы, пути деривации, скрипты, сети и структуру аккаунтов.

Можно ли использовать один настольный кошелек для всех криптовалют?

Нет. Поддержка зависит от блокчейна, типа актива, системы смарт-контрактов и формата транзакций.

Стоит ли сначала отправить тестовую транзакцию?

Небольшой тестовый перевод поможет снизить последствия ошибки в адресе, выборе неподдерживаемого актива или неправильной сети.

Может ли настольный кошелек отменить транзакцию?

Нет. Обычно кошелек не может отменить транзакцию после ее надлежащего подтверждения блокчейном.

Гарантирует ли настольный кошелек конфиденциальность?

Нет. Финансовую информацию могут раскрыть внешние серверы, повторное использование адресов, публичные данные блокчейна, локальные файлы и сетевая активность.

Всегда ли безопасно программное обеспечение настольного кошелька с открытым исходным кодом?

Нет. Открытый исходный код доступен для публичной проверки, но в нем все равно могут быть уязвимости, небезопасные сборки или вредоносные зависимости.

Что проверить перед выбором настольного кошелька?

Проверьте, кто контролирует ключи, какие активы поддерживаются, как часто выпускаются обновления, какой используется формат резервной копии, есть ли поддержка аппаратных кошельков и варианты подключения к нодам, какие доступны инструменты управления транзакциями, какова история безопасности и где можно скачать официальную версию.

Заключение

Настольный кошелек — это установленное на настольный или портативный компьютер программное обеспечение для работы с криптовалютами.

Он предоставляет интерфейс для управления аккаунтами в блокчейне, создания адресов, проверки балансов, подписания транзакций и взаимодействия с поддерживаемыми криптоприложениями.

Кошелек не хранит криптовалюту физически: активы остаются записанными в соответствующих блокчейнах.

Его главная задача — управлять ключами или способами авторизации, которые контролируют эти активы.

Настольный кошелек может работать как подключенный к интернету горячий кошелек, автономное устройство для подписи, кошелек с полной нодой, облегченный кошелек или интерфейс только для просмотра.

Он также может поддерживать аппаратные устройства для подписи, правила мультиподписи и аккаунты на базе смарт-контрактов.

Настольные кошельки дают подробные настройки и широкие возможности, но наследуют риски вредоносных программ и фишинга, характерные для обычных компьютеров.

Поддельные установщики, подмена данных в буфере обмена, мошенничество с удаленным доступом, вредоносные разрешения для токенов, ненадежные резервные копии и устаревшее программное обеспечение могут привести к безвозвратной потере средств.

Скачивайте кошелек из проверенных источников, храните данные для восстановления офлайн, проверяйте резервные копии, безопасно обновляйте программу и тщательно проверяйте адреса и разрешения перед подписанием.

Для долгосрочной безопасности также следует отделять средства для частого использования от крупных накоплений и выбирать способ хранения с учетом суммы под риском.

Настольный кошелек обеспечивает прямой и гибкий контроль над криптовалютами только при ответственном управлении компьютером, ключами, резервными копиями и решениями о транзакциях.