Кошелек

Что такое кошелек?

Кошелек — это криптоинструмент, который позволяет пользователям создавать аккаунты, управлять адресами, подписывать транзакции, хранить данные для восстановления, подключаться к Web3-приложениям и контролировать доступ к блокчейн-активам.

В криптовалюте кошелек не хранит монеты буквально внутри приложения или устройства.

Блокчейн фиксирует балансы и право владения, а кошелек управляет ключами или разрешениями, необходимыми для перемещения этих активов.

Официальное руководство Ethereum по кошелькам объясняет, что кошельки помогают пользователям управлять аккаунтами, хранить фразы восстановления и взаимодействовать с криптоактивами.

Официальное руководство Bitcoin по безопасности кошельков объясняет, что резервные копии кошелька могут защитить пользователей от сбоя устройства и многих человеческих ошибок.

Кошелек может быть мобильным приложением, расширением браузера, программой для компьютера, аппаратным устройством, бумажной резервной копией, смарт-контрактным аккаунтом, мультиподписью, MPC-системой или интерфейсом кастодиального аккаунта.

Некоторые кошельки предназначены для ежедневного использования Web3.

Некоторые кошельки предназначены для долгосрочного холодного хранения.

Некоторые кошельки предназначены для компаний, DAO, организаций или разработчиков.

Для новичков самое простое определение звучит так: кошелек — это инструмент, позволяющий вам контролировать, получать, отправлять и использовать криптоактивы с помощью приватных ключей, методов восстановления и блокчейн-подписей.

Почему кошельки важны в криптовалюте

Кошельки важны, поскольку являются уровнем доступа пользователя к владению криптоактивами.

Без кошелька большинство пользователей не могут безопасно получать активы, подписывать транзакции, использовать DeFi, управлять NFT, голосовать в DAO, взаимодействовать со смарт-контрактами или подключаться к Web3-приложениям.

Кошелек также является одним из важнейших инструментов безопасности в криптовалюте.

При правильной настройке кошелька пользователь может напрямую контролировать свои активы.

При неправильной настройке пользователь может потерять активы из-за кражи, фишинга, сбоя устройства, потери сид-фразы, ошибочных транзакций, вредоносных одобрений или плохих резервных копий.

Кошельки важны, поскольку владение криптовалютой основано на криптографических полномочиях, а не на обычном восстановлении аккаунта.

Банковский счет можно восстановить через проверку личности и службу поддержки.

Некастодиальный кошелек может оказаться невосстановимым, если приватный ключ или фраза восстановления безвозвратно потеряны.

Именно поэтому обучение работе с кошельками необходимо.

Каждому криптопользователю нужно понимать, каким типом кошелька он пользуется, кто контролирует ключи, как работает восстановление и что происходит при возникновении проблем.

Как работает кошелек

Кошелек работает, управляя криптографическими ключами и используя их для подписания действий в блокчейне.

При создании кошелька генерируются или выводятся приватные ключи.

На основе этих приватных ключей могут создаваться публичные ключи и адреса кошелька.

Адрес кошелька передается для получения активов.

Приватный ключ или полномочия на подпись используются для подтверждения транзакций.

Когда пользователь отправляет криптовалюту, кошелек подготавливает и подписывает транзакцию.

Подписанная транзакция передается в блокчейн-сеть.

Узлы или валидаторы проверяют действительность подписи и соответствие транзакции правилам сети.

Если транзакция действительна, она может быть подтверждена и записана в блокчейн.

Затем кошелек считывает данные блокчейна и показывает обновленные балансы, токены, NFT, одобрения или историю транзакций.

Таким образом, кошелек является одновременно менеджером ключей и пользовательским интерфейсом.

Кошелек и адрес кошелька: в чем разница

Кошелек и адрес кошелька — не одно и то же.

Кошелек — это инструмент или система, управляющая ключами, аккаунтами, подписями и операциями с активами.

Адрес кошелька — это публичный адрес назначения для получения активов.

Один кошелек может управлять множеством адресов.

Один адрес может получать множество транзакций.

Пользователь может передать адрес кошелька для получения криптовалюты.

Пользователь никогда не должен передавать приватный ключ или фразу восстановления, управляющие кошельком.

В официальной документации по аккаунтам Ethereum объясняется, что внешние аккаунты управляются приватными ключами и имеют адреса, используемые для транзакций.

Практическое правило простое.

Кошелек управляет доступом, а адрес получает активы.

Кошелек и приватный ключ

Кошелек — это не то же самое, что приватный ключ.

Приватный ключ — это секретное криптографическое значение, способное подписывать транзакции для блокчейн-аккаунта.

Кошелек — это инструмент, который хранит, защищает или использует приватный ключ в зависимости от своей архитектуры.

В глоссарии приватных ключей NIST приватный ключ определяется как криптографический ключ, связанный с владельцем и не публикуемый.

Если кто-то украдет приватный ключ, он может получить возможность перемещать активы, контролируемые этим ключом.

Если кто-то украдет только приложение кошелька без пароля, сид-фразы или ключевого материала, он может не получить доступ к активам.

Приватный ключ — это полномочие.

Кошелек — это интерфейс и уровень защиты.

Надежный кошелек защищает приватные ключи от раскрытия, одновременно позволяя пользователям подписывать действительные транзакции.

Кошелек и фраза восстановления

Кошелек — это не то же самое, что фраза восстановления.

Фраза восстановления — это набор слов, позволяющий восстановить кошелек и повторно создать приватные ключи.

Официальная спецификация BIP-39 описывает мнемонические коды, используемые для создания детерминированных кошельков.

Многие кошельки показывают 12, 18 или 24 слова восстановления при настройке.

Эти слова необходимо записать и надежно хранить офлайн.

Фраза восстановления может быть более важной, чем один приватный ключ, поскольку способна восстановить много аккаунтов и адресов.

Если фраза восстановления украдена, кошелек может быть опустошен.

Если фраза восстановления потеряна и другого метода восстановления нет, доступ к кошельку может быть утрачен навсегда.

Ни легитимное dApp, ни сотрудник поддержки, ни страница аирдропа, ни процесс подключения кошелька не должны запрашивать фразу восстановления.

Фраза восстановления — главная резервная копия, и к ней следует относиться так же бережно, как к самим активам.

Кошелек и публичный ключ

Кошелек также отличается от публичного ключа.

Публичный ключ выводится из приватного ключа и помогает проверять цифровые подписи.

В глоссарии публичных ключей NIST объясняется, что публичный ключ может быть опубликован и использоваться для проверки цифровой подписи, созданной соответствующим приватным ключом.

Кошелек может использовать публичные ключи для создания адресов, проверки подписей, создания watch-only аккаунтов или настройки мультиподписи.

Обычный публичный ключ, как правило, не может самостоятельно расходовать средства.

Для расходования необходим приватный ключ или действительные полномочия на подпись.

Однако публичные ключи, особенно расширенные публичные ключи, могут раскрывать активность кошелька.

Это означает, что пользователям следует учитывать риски конфиденциальности, даже если данные не позволяют напрямую расходовать средства.

Кошелек безопасно отделяет публичную информацию от секретных полномочий на подпись.

Некастодиальный кошелек

Некастодиальный кошелек предоставляет пользователю прямой контроль над приватными ключами или методами восстановления.

Это означает, что пользователь может получать доступ к активам, не полагаясь на кастодиана для подтверждения вывода.

Самостоятельное хранение — одна из ключевых идей криптовалюты, поскольку позволяет пользователям напрямую владеть активами в публичных блокчейн-сетях.

Однако самостоятельное хранение также означает, что пользователь отвечает за резервные копии, безопасность устройства, проверку транзакций и планирование восстановления.

Если фраза восстановления потеряна, поддержка клиентов может не суметь помочь.

Если фраза восстановления украдена, активы могут быть быстро похищены.

Если пользователь подпишет вредоносное одобрение, средства могут оказаться под угрозой, даже если фраза восстановления никогда не передавалась.

Самостоятельное хранение дает больше возможностей, поскольку снижает зависимость от третьих сторон.

Оно рискованно, поскольку исключает многие привычные механизмы восстановления Web2.

Некастодиальный кошелек лучше подходит пользователям, готовым изучить основы безопасности.

Кастодиальный кошелек

Кастодиальный кошелек — это похожий на кошелек аккаунт, где компания или платформа контролирует приватные ключи от имени пользователя.

Пользователь может входить с помощью электронной почты, пароля, верификации личности и двухфакторной аутентификации.

Кастодиальные кошельки могут быть проще для новичков, поскольку восстановление аккаунта может работать подобно обычному онлайн-сервису.

Однако кастодиальные кошельки требуют доверия к кастодиану.

Кастодиан может контролировать выводы, применять ограничения к аккаунту, столкнуться со взломом, заморозить доступ или испытывать операционные проблемы.

В руководстве Ethereum по кошелькам объясняется, что кастодиальные платформы могут связывать доступ к кошельку с восстановлением имени пользователя и пароля, однако пользователи доверяют кастодиану контроль над средствами.

Кастодиальные кошельки удобны, но не равнозначны прямому самостоятельному хранению.

Пользователям следует понимать, контролируют ли они ключи или только аккаунт у поставщика услуг.

Фраза «не ваши ключи — не ваша криптовалюта» существует потому, что кастодиальное хранение меняет модель доверия.

Горячий кошелек

Горячий кошелек подключен к интернету или используется на устройстве с подключением к интернету.

Примеры включают мобильные кошельки, кошельки в виде расширений браузера, кошельки для компьютера и кошельки в Web3-приложениях.

Горячие кошельки полезны для ежедневных транзакций, небольших балансов, активности DeFi, NFT, Web3-игр, голосований DAO и платежей в стейблкоинах.

Главное преимущество — удобство.

Главный риск — подверженность угрозам.

Горячий кошелек может быть атакован через вредоносное ПО, фишинг, вредоносные расширения браузера, фальшивые dApp, атаки через буфер обмена, отравление адресов или небезопасные загрузки.

Пользователям не следует относиться к горячему кошельку как к долгосрочному хранилищу.

Хорошая практика — хранить в горячем кошельке только сумму, необходимую для активного использования.

Активы высокой стоимости часто лучше хранить с более надежной защитой, например в аппаратных кошельках, мультиподписи или холодном хранении.

Холодный кошелек

Холодный кошелек хранит приватные ключи офлайн или изолированно от обычных интернет-рисков.

Холодные кошельки могут включать аппаратные кошельки, устройства для подписания с воздушным зазором, офлайн-компьютеры, бумажные резервные копии или тщательно управляемые системы мультиподписи.

Холодное хранение обычно используется для долгосрочных активов и крупных балансов.

Цель состоит в снижении вероятности того, что вредоносное ПО или фишинг смогут напрямую похитить приватные ключи.

Холодные кошельки лучше защищены от многих онлайн-угроз, но не являются безрисковыми.

Пользователь все равно может потерять фразу восстановления.

Пользователь все равно может подписать небезопасную транзакцию.

Пользователь все равно может купить поддельное устройство из ненадежного источника.

Пользователь все равно может ненадежно хранить резервные копии.

Холодное хранение наиболее эффективно, когда пользователь проверяет адреса на доверенном экране, защищает материалы для восстановления и использует понятные инструкции по восстановлению.

Аппаратный кошелек

Аппаратный кошелек — это физическое устройство, предназначенное для защиты приватных ключей и безопасного подписания транзакций.

При обычном использовании приватный ключ должен оставаться внутри аппаратного кошелька.

Компьютер или телефон подготавливает неподписанную транзакцию.

Аппаратный кошелек отображает детали транзакции и предлагает пользователю подтвердить ее.

Устройство выполняет подпись внутри себя и возвращает подпись.

Такая архитектура защищает приватный ключ от многих онлайн-атак.

Однако аппаратные кошельки также требуют осторожного использования.

Пользователи должны проверять адрес и сумму на экране аппаратного кошелька.

Пользователи должны защищать фразу восстановления офлайн.

Пользователи должны избегать фальшивых обновлений прошивки, поддельных страниц поддержки и фальшивых инструментов восстановления.

Если фраза восстановления раскрыта, злоумышленнику может не понадобиться устройство аппаратного кошелька.

Мобильный кошелек

Мобильный кошелек — это приложение криптокошелька для телефона или планшета.

Мобильные кошельки популярны, поскольку их удобно носить с собой и использовать для платежей, QR-кодов, dApp, NFT и ежедневного доступа к Web3.

В зависимости от конструкции мобильный кошелек может быть некастодиальным или кастодиальным.

Некоторые мобильные кошельки хранят зашифрованный ключевой материал на устройстве.

Некоторые используют MPC, вход через социальные сети, ключи доступа, облачные резервные копии или кастодиальную инфраструктуру.

Мобильные кошельки удобны, но телефоны подвержены многим рискам.

Пользователь может потерять телефон, установить вредоносные приложения, перейти по фишинговым ссылкам, использовать небезопасный Wi‑Fi или хранить фразы восстановления в фотографиях.

Пользователям мобильных кошельков следует использовать надежную блокировку устройства, официальные источники приложений, безопасные резервные копии и отдельные кошельки для рискованных dApp.

Кошелек на телефоне полезен для повседневной активности, но его следует защищать как финансовое устройство.

Кошелек в виде расширения браузера

Кошелек в виде расширения браузера позволяет пользователям подключаться к Web3-приложениям непосредственно из веб-браузера.

Он может внедрять провайдер кошелька на сайты dApp и показывать запросы транзакций, когда пользователь хочет что-то подписать.

Кошельки в виде расширений браузера распространены в DeFi, NFT, DAO, мостах, играх и тестировании разработчиками.

Они удобны, поскольку подключаются непосредственно к сайтам.

Они рискованны, поскольку браузеры и расширения являются крупными поверхностями атаки.

Вредоносные расширения могут отслеживать активность, изменять содержимое страниц или обманом склонять пользователей к подписанию опасных действий.

Фишинговые сайты могут имитировать настоящие dApp и запрашивать опасные одобрения.

Пользователям следует устанавливать расширения кошельков только из официальных источников.

Неиспользуемые расширения следует удалять, а для криптовалютной активности при необходимости использовать отдельные профили браузера.

Для крупных балансов кошелек в виде расширения браузера часто следует использовать вместе с аппаратным кошельком или более надежной системой хранения.

Кошелек для компьютера

Кошелек для компьютера — это программное обеспечение, установленное на компьютере.

Кошельки для компьютера могут предлагать расширенные функции, локальный контроль, интеграцию с полной нодой, контроль монет, поддержку аппаратных кошельков и инструменты для разработчиков.

Они могут быть полезны пользователям, которым нужен больший контроль, чем предоставляет мобильное приложение.

Однако кошельки для компьютера сильно зависят от безопасности самого компьютера.

Вредоносное ПО, инструменты удаленного доступа, небезопасные загрузки, перехватчики буфера обмена, фальшивые обновления и скомпрометированные операционные системы могут создавать риски.

Пользователям следует загружать кошельки для компьютера только из официальных источников.

По возможности следует проверять подписи программного обеспечения.

Системы необходимо поддерживать в актуальном состоянии.

Не следует использовать один компьютер одновременно для рискованных загрузок и работы с кошельком, содержащим крупные активы.

Кошелек для компьютера может быть мощным инструментом, но его не следует бездумно использовать на небезопасном устройстве.

Бумажный кошелек

Бумажный кошелек — это физическая запись приватного ключа, фразы восстановления или другого секрета кошелька.

Бумажные кошельки могут быть офлайн, но также могут быть хрупкими и рискованными.

Бумага может сгореть, выцвести, порваться, намокнуть, быть сфотографирована или случайно выброшена.

Бумажный кошелек также может быть создан небезопасно, если генератор работал онлайн, был вредоносным или использовал слабую случайность.

Многие современные пользователи предпочитают аппаратные кошельки или металлические резервные копии фраз восстановления для более надежного долгосрочного хранения.

Если у пользователя есть приватный ключ старого бумажного кошелька, часто безопаснее перевести средства в новый защищенный кошелек, чем импортировать и продолжать использовать старый ключ.

Бумага все еще может быть полезна как материал для резервного хранения при осторожном обращении.

Ее не следует считать автоматически безопасной только потому, что она находится офлайн.

Безопасность зависит от генерации, хранения, секретности и планирования восстановления.

Смарт-контрактный кошелек

Смарт-контрактный кошелек — это кошелек, управляемый кодом смарт-контракта, а не только одним простым приватным ключом.

Официальное руководство Ethereum по абстракции аккаунтов объясняет, что смарт-контрактные кошельки могут поддерживать гибкие правила безопасности, восстановление аккаунта, пакетную обработку и пользовательскую валидацию.

Смарт-контрактные кошельки могут поддерживать хранителей, мультиподпись, лимиты расходов, ключи сессии, ключи доступа, спонсирование комиссии за газ и ротацию ключей.

Эти функции могут сделать кошельки безопаснее и удобнее для широкого круга пользователей.

Однако смарт-контрактные кошельки также создают риск смарт-контракта.

Ошибка в коде кошелька может быть опасной.

Механизм обновления может создавать риски управления или администрирования.

Слабая конфигурация хранителей может создавать риск восстановления.

Пользователям следует понимать, какие ключи, хранители или контракты могут управлять кошельком.

Смарт-контрактные кошельки полезны, поскольку делают правила кошелька программируемыми.

Кошелек с абстракцией аккаунта

Кошелек с абстракцией аккаунта обычно является смарт-контрактным кошельком, улучшающим пользовательский опыт работы с блокчейн-аккаунтами.

Абстракция аккаунта может поддерживать социальное восстановление, пакетные транзакции, paymaster, пользовательские схемы подписей, ключи доступа, лимиты расходов и более безопасный онбординг.

В руководстве Ethereum по абстракции аккаунтов отмечается, что EIP-4337 представил способ поддержки смарт-контрактных аккаунтов без изменения базового протокола Ethereum.

Официальное руководство Ethereum по EIP-7702 объясняет, как внешние аккаунты могут временно использовать функциональность на основе кода через новый тип транзакций.

Эти изменения важны, поскольку сид-фразы сложны для многих пользователей.

Абстракция аккаунта может снизить сложность некоторых аспектов сид-фраз и комиссии за газ.

Однако она не устраняет необходимость обучения безопасности.

Пользователям все равно необходимо понимать правила восстановления, разрешения, запросы кошелька, одобрения dApp и полномочия аккаунта.

Улучшенный дизайн кошелька может уменьшить число ошибок, но не может сделать безопасной каждую подпись.

Кошелек с мультиподписью

Кошелек с мультиподписью требует нескольких подписей до перемещения активов.

Например, мультиподпись 2 из 3 требует любые две из трех ключей подписантов.

Это может защитить от потери или компрометации одного ключа.

Кошельки с мультиподписью распространены в DAO, компаниях, казначействах, фондах, семейном хранении и долгосрочном хранении крупных активов.

Мультиподпись повышает устойчивость, но добавляет операционную сложность.

Пользователи должны защищать каждый ключ подписанта.

Пользователи должны хранить данные о конфигурации кошелька.

Пользователи должны знать, как заменять подписантов.

Пользователи не должны хранить все ключи в одном месте.

Кошелек с мультиподписью надежен, когда надежно распределены ключи и продумано восстановление.

Он слаб, когда подписанты неосторожны, неактивны или не понимают процедуры.

MPC-кошелек

MPC означает многосторонние вычисления.

MPC-кошелек разделяет полномочия на подпись на несколько долей ключа вместо использования одного полного приватного ключа, хранящегося в одном месте.

Это может снизить риск компрометации единой точки хранения ключа.

MPC-кошельки используются в пользовательских кошельках, институциональном хранении, корпоративных кошельках и системах онбординга без сид-фраз.

В зависимости от архитектуры MPC-кошелек может сочетать ключи устройств, облачное восстановление, биометрию, политики контроля или серверные доли подписи.

MPC может улучшить удобство использования, но имеет компромиссы.

Пользователи могут зависеть от поставщика, устройства, системы восстановления аккаунта или сервера политик.

Если поставщик изменит условия, столкнется с простоем или прекратит поддержку, это может повлиять на восстановление.

Если пользователь не понимает модель восстановления, удобство отсутствия сид-фразы может стать скрытым риском.

MPC полезен, когда архитектура системы прозрачна, безопасна и допускает восстановление.

Watch-only кошелек

Watch-only кошелек может просматривать балансы и транзакции, но не может расходовать средства.

Обычно он использует публичные адреса, публичные ключи или расширенные публичные ключи.

Watch-only кошельки полезны для мониторинга холодного хранения, корпоративных казначейств, пожертвований, выплат от майнинга или бухгалтерских записей.

Поскольку watch-only кошелек не хранит приватные ключи, его может быть безопаснее использовать на устройствах с подключением к интернету.

Однако watch-only кошельки все равно могут раскрывать конфиденциальные данные.

Расширенный публичный ключ может раскрыть множество адресов и историю транзакций.

Watch-only кошелек также не может самостоятельно восстановить возможность расходования средств.

Для расходования пользователю все равно нужен приватный ключ, аппаратный кошелек, необходимое количество подписей мультиподписи, разрешение смарт-контрактного кошелька или кастодиальный доступ.

Watch-only кошелек — это инструмент мониторинга, а не полноценный кошелек для расходования средств.

Web3-кошелек

Web3-кошелек — это кошелек, предназначенный для подключения к децентрализованным приложениям.

Он может подписывать транзакции, подключаться к dApp, управлять токенами, отображать NFT, переключать сети, подтверждать действия смарт-контрактов и подписывать сообщения для входа.

Web3-кошельки используются для DeFi, NFT, DAO, блокчейн-игр, платежей в стейблкоинах, идентификации и сообществ с доступом по токенам.

На официальном сайте WalletConnect Network WalletConnect описывается как инфраструктура для подключения кошельков и приложений в Web3.

Web3-кошельки упрощают использование криптовалюты, но также подвергают пользователей рискам подписания.

Пользователь может потерять активы, одобрив вредоносное разрешение на расходование токенов, подписав фальшивый листинг NFT, подключившись к фишинговой странице или подтвердив опасную транзакцию.

Web3-кошелек должен четко показывать запросы.

Пользователям никогда не следует подтверждать действия, которых они не понимают.

Подключение не равнозначно разрешению на расходование, но подпись может иметь реальные последствия.

Подключение кошелька

Подключение кошелька — это процесс привязки кошелька к dApp, чтобы приложение могло считывать публичный адрес аккаунта и запрашивать действия.

Подключение может происходить через расширение браузера, мобильный диплинк, QR-код, встроенный кошелек или сессию WalletConnect.

Подключение кошелька обычно само по себе не перемещает средства.

Однако оно может раскрыть публичный адрес и позволить dApp запрашивать подписи или транзакции.

Пользователям следует подключаться только к надежным приложениям.

Перед подключением необходимо проверять домен.

Следует отключать старые сессии, которыми вы больше не пользуетесь.

Следует отделять кошельки для ежедневной работы с dApp от кошельков для долгосрочного хранения.

Подключение кошелька — это входная дверь в активность Web3.

Ключевой момент безопасности обычно наступает, когда пользователь что-либо подписывает или одобряет.

Подписание через кошелек

Подписание через кошелек означает использование полномочий кошелька для подтверждения транзакции или сообщения.

Подпись транзакции может перемещать активы, одобрять расходование токенов, минтить NFT, размещать токены в стейкинге, занимать активы, переводить средства через мост или взаимодействовать со смарт-контрактами.

Подпись сообщения может подтверждать владение кошельком, использоваться для входа в dApp, офчейн-голосования, создания ордера, предоставления разрешения или авторизации разрешений аккаунта в зависимости от типа сообщения.

EIP-4361, также известный как Sign-In with Ethereum, определяет стандартный формат сообщений для аутентификации на основе кошелька.

Подписание важно, поскольку подтверждает контроль без раскрытия приватного ключа.

Подписание рискованно, поскольку пользователь может подтвердить вредоносные действия.

Кошелек должен объяснять последствия подписи понятным языком.

Пользователям следует отклонять неясные, неожиданные, нечитаемые или срочные запросы на подпись.

Приватный ключ может оставаться секретным, но опасная подпись все равно может привести к потере средств.

Одобрения токенов в кошельках

Одобрения токенов — это транзакции кошелька, позволяющие смарт-контракту расходовать токен из кошелька пользователя.

Они распространены в DeFi, мостах, NFT-маркетплейсах, приложениях для стейкинга и Web3-играх.

Одобрение может быть ограничено определенной суммой или не иметь лимита.

Безлимитные одобрения удобны, но рискованны.

Если одобренный контракт вредоносный или скомпрометирован, одобренные токены могут быть выведены.

Хороший кошелек должен четко отображать токен, сумму, контракт получателя разрешения и сеть.

Пользователям следует избегать одобрения неизвестных контрактов.

Старые одобрения следует отзывать, когда они больше не нужны.

Для dApp с высоким риском следует использовать отдельные кошельки.

Безопасность кошелька не ограничивается защитой сид-фразы.

Она также включает контроль того, что кошельку разрешено подписывать.

Восстановление кошелька

Восстановление кошелька — это процесс возврата доступа к кошельку после потери устройства, удаления приложения, сбоя оборудования, потери пароля или ротации ключей.

Восстановление может зависеть от фразы восстановления, приватного ключа, файла keystore, резервной копии аппаратного кошелька, кворума мультиподписи, хранителей социального восстановления, процесса восстановления MPC или восстановления кастодиального аккаунта.

Восстановление некастодиального кошелька отличается от обычного восстановления пароля.

Если фраза восстановления потеряна и альтернативного метода восстановления нет, кошелек может быть невосстановим.

Если фраза восстановления раскрыта, кошелек следует считать скомпрометированным.

Пользователям следует тщательно тестировать восстановление перед тем, как доверять кошельку крупные балансы.

Инструкции по восстановлению следует хранить так, чтобы они пережили чрезвычайные ситуации, но не раскрывали секретные данные.

Также следует планировать передачу активов по наследству.

Кошелек без плана восстановления — единая точка отказа.

Безопасность кошелька

Безопасность кошелька включает защиту ключей, планирование восстановления, безопасность устройства, проверку транзакций, осторожность при работе с dApp, проверку сети и осведомленность о мошенничестве.

Официальное руководство Ethereum по безопасности объясняет, что пользователи должны защищать доступ к кошельку, фразы восстановления и приватные ключи, поскольку они контролируют ончейн-активы.

Безопасность кошелька начинается с использования надежного программного обеспечения.

Она продолжается созданием безопасных резервных копий.

Она также требует внимательного отношения к подписям.

Пользователь может идеально защищать фразу восстановления и все равно потерять средства, подписав вредоносное одобрение.

Пользователь может использовать аппаратный кошелек и все равно отправить активы на неверный адрес.

Пользователь может использовать надежный пароль и все равно быть обманутым фальшивым сотрудником поддержки.

Безопасность кошелька — это процесс, а не одноразовый этап настройки.

Мошенничество с кошельками

Мошенники нацеливаются на фразы восстановления, приватные ключи, подключения кошельков, фальшивые процессы поддержки, вредоносные одобрения, фальшивые аирдропы, фальшивые минты NFT, поддельные обновления кошельков и фальшивые сервисы восстановления.

Согласно анализу криптовалютного мошенничества Chainalysis за 2026 год, криптовалютные мошеннические схемы и преступления похитили $17 billion в 2025 году; в нем также отмечается рост выдачи себя за других лиц и мошеннических методов с применением ИИ.

В рекомендациях FTC по криптовалютному мошенничеству предупреждается, что мошенники часто используют выдачу себя за других лиц, ложные обещания и давление.

Мошенничество с кошельками часто начинается с ощущения срочности.

В сообщении могут утверждать, что кошелек необходимо верифицировать.

Фальшивая страница может заявлять, что активы нужно синхронизировать.

Фальшивый аирдроп может запросить подключение кошелька и опасную подпись.

Фальшивый сотрудник поддержки может запросить слова восстановления.

Пользователям следует помнить, что никакому легитимному помощнику не нужна фраза восстановления для решения обычной проблемы с кошельком.

Если кто-то запрашивает приватные ключи или слова восстановления, наиболее безопасно немедленно прекратить общение.

Отравление адресов и риск для кошелька

Отравление адресов — это атака на кошелек, при которой пользователей обманывают, заставляя скопировать фальшивый похожий адрес из истории транзакций.

Злоумышленник отправляет небольшой перевод или фальшивую транзакцию токена с адреса, похожего на настоящий.

Позднее жертва копирует неверный адрес из истории кошелька и отправляет средства злоумышленнику.

Исследование 2025 года о кошельках Ethereum при отравлении адресов показало, что интерфейсы кошельков сильно различаются по уровню защиты от фальшивой истории переводов.

Эта атака работает, поскольку адреса кошельков длинные и их сложно сравнивать вручную.

Пользователям не следует копировать адреса из недавней истории транзакций без проверки.

Следует использовать надежные адресные книги, официальные платежные страницы, проверенные домены Web3, прямое подтверждение получателя или проверку на экране аппаратного кошелька.

Кошельки должны предупреждать пользователей о подозрительных похожих адресах и фальшивой истории переводов.

Безопасность адресов — часть безопасности кошелька.

Конфиденциальность кошелька

Конфиденциальность кошелька важна, поскольку публичные блокчейны могут раскрывать значительный объем активности пользователей.

Адрес кошелька может показывать балансы, переводы токенов, NFT, позиции DeFi, голоса DAO, транзакции через мосты и историю платежей.

Если кошелек связан с реальной личностью, наблюдатели могут связать этого человека с ончейн-поведением.

Конфиденциальность кошелька можно повысить, разделяя аккаунты по назначению.

Пользователь может держать один кошелек для публичной идентификации, один для тестирования DeFi, один для NFT, один для ежедневных платежей и один для долгосрочного хранения.

Пользователи Bitcoin часто используют новые адреса получения для лучшей конфиденциальности.

Кошельки на основе аккаунтов могут требовать более ручного разделения, поскольку один аккаунт часто взаимодействует со многими активами и dApp.

Пользователям следует избегать публичного размещения адресов кошельков с крупными балансами без необходимости.

Конфиденциальность в криптовалюте не является автоматической.

Кошелек может предоставлять пользователям контроль, но публичную активность все равно можно анализировать.

Комиссии кошельков

Кошельки часто показывают сетевые комиссии до отправки транзакции.

Сетевые комиссии уплачиваются блокчейн-сети согласно ее модели комиссий.

В зависимости от поставщика кошелька он также может взимать сервисные комиссии за свопы, покупку криптовалюты за фиат, покупки по карте, мосты или премиальные функции.

Пользователям следует различать сетевые комиссии и сервисные комиссии кошелька.

Высокая сетевая комиссия может быть обусловлена перегрузкой сети, сложностью транзакции или устройством сети.

Сервисная комиссия кошелька может взиматься за стороннюю интеграцию или в рамках бизнес-модели кошелька.

Некоторые кошельки позволяют регулировать скорость транзакции или уровень комиссии.

Более низкие комиссии могут привести к более медленному подтверждению или ошибке транзакции в зависимости от сети.

Перед подписанием пользователям следует проверить актив, сумму, получателя, сеть и общую стоимость.

Комиссии являются частью пользовательского опыта кошелька, поскольку пользователям необходимо понимать, за что и почему они платят.

Кошельки и DeFi

Кошельки — это главный вход в DeFi.

Пользователь подключает кошелек, чтобы обменивать токены, предоставлять ликвидность, давать и брать взаймы, размещать активы в стейкинге, использовать мосты, получать вознаграждения или управлять залогом.

Официальное руководство Ethereum по DeFi описывает децентрализованные финансы как финансовые продукты и сервисы, построенные на публичных блокчейнах и смарт-контрактах.

Использование кошелька в DeFi требует повышенной осторожности, поскольку транзакции могут создавать финансовые обязательства.

Кредитная позиция может быть ликвидирована.

Позиция в пуле ликвидности может понести непостоянные потери.

Мост может дать сбой или быть взломан.

Одобрение токена может подвергнуть средства риску.

Стратегия доходности может зависеть от инфляции, кредитного плеча или скрытых рисков.

Кошелек делает DeFi доступным, но не делает DeFi безрисковым.

Перед подтверждением действий в кошельке пользователям следует понимать протокол.

Кошельки и NFT

Кошельки используются для минта, хранения, перевода, листинга, покупки, продажи и отображения NFT.

Официальное руководство Ethereum по NFT объясняет, что NFT — это уникальные токены, которые могут представлять право собственности на уникальные объекты.

NFT-кошелек может отображать изображения, коллекции, ID токенов, метаданные и активность на маркетплейсах.

Однако отображение NFT в кошельке может вводить в заблуждение.

Мошеннический NFT может появиться в кошельке без запроса пользователя.

Фальшивый минт может запросить вредоносную транзакцию.

Фальшивое предложение может обманом склонить пользователя к подписанию опасного листинга.

Широкое одобрение может поставить под угрозу множество NFT.

Пользователям следует избегать взаимодействия с неизвестными NFT, появившимися неожиданно.

Перед подписанием необходимо проверять контракты коллекций и действия на маркетплейсе.

Отображение в кошельке не доказывает безопасность или подлинность актива.

Кошельки и DAO

Кошельки используются для голосования в DAO, делегирования, управления казначейством, создания предложений, выплат участникам и участия в управлении.

Официальное руководство Ethereum по DAO описывает DAO как интернет-организации, которыми участники совместно владеют и управляют.

Кошелек DAO может быть мультиподписью, смарт-контрактным казначейством или аккаунтом под управлением DAO.

Отдельные участники могут использовать личные кошельки для голосования или делегирования.

Кошелькам DAO необходима надежная операционная безопасность, поскольку они могут контролировать средства сообщества.

Важны ротация подписантов, пороги мультиподписи, аппаратные кошельки, симуляция транзакций, проверка предложений и отчетность казначейства.

Голосование DAO иногда может перемещать средства, обновлять контракты или изменять правила протокола.

Действия кошелька DAO следует тщательно проверять перед подписанием.

Управление безопаснее, когда полномочия кошелька прозрачны и подотчетны.

Кошельки и Web3-игры

Кошельки используются в Web3-играх для входа, предметов NFT, токенов, маркетплейсов, вознаграждений, крафта, идентификации и активов, принадлежащих игрокам.

Официальное руководство Ethereum по играм объясняет, что блокчейн-игры могут использовать токены, NFT и смарт-контракты для игровых активов и экономик.

Игровые кошельки могут упростить цифровое владение, но игры создают особые риски.

Фальшивая игровая страница может запросить подпись, опустошающую кошелек.

Фальшивый маркетплейс может запросить широкие одобрения NFT.

Запрос на получение вознаграждения может одобрить несвязанные токены.

Игроки могут потерять бдительность, поскольку приложение воспринимается как развлечение, а не как финансовый сервис.

Пользователям следует хранить игровые кошельки отдельно от кошельков для долгосрочного хранения.

Новые игры следует тестировать с небольшими суммами.

К подписям для игровых активов следует относиться как к реальным финансовым действиям.

Выбор кошелька

Выбор кошелька зависит от потребностей в хранении, уровня безопасности, типа устройства, поддерживаемых сетей, метода восстановления, совместимости с dApp, конфиденциальности, комиссий, открытости исходного кода, поддержки оборудования и пользовательского опыта.

Новичок может предпочесть кошелек с понятными запросами и простыми инструкциями по восстановлению.

Активному пользователю DeFi могут понадобиться надежная поддержка dApp, контроль одобрений, симуляция транзакций и интеграция аппаратного кошелька.

Пользователю NFT может потребоваться отображение коллекций, поддержка маркетплейсов и предупреждения о фишинге.

Долгосрочному держателю может потребоваться поддержка аппаратного кошелька, холодное хранение или мультиподпись.

Компании могут потребоваться мультиподпись, разрешения на основе ролей, журналы аудита и отчетность казначейства.

DAO может потребоваться совместимость с управлением и прозрачный контроль подписантов.

Не существует идеального кошелька для каждого пользователя.

Лучший кошелек — тот, который соответствует рискам, уровню знаний, активам и плану восстановления пользователя.

Контрольный список безопасности кошелька

Используйте программное обеспечение кошелька из официальных источников.

Запишите фразу восстановления офлайн.

Никогда не передавайте приватный ключ или фразу восстановления.

Не храните фразы восстановления в скриншотах, электронной почте, облачных заметках или чат-приложениях.

При необходимости используйте аппаратные кошельки или мультиподпись для крупных балансов.

Используйте отдельные кошельки для ежедневной работы, тестирования, публичной идентификации и долгосрочного хранения.

Проверяйте адреса получателей перед отправкой.

Перед каждым переводом проверяйте сеть и актив.

Читайте каждый запрос кошелька перед подписанием.

По возможности избегайте безлимитных одобрений токенов.

Отключайте неиспользуемые сессии dApp.

Игнорируйте сотрудников поддержки, которые запрашивают секретные данные кошелька.

Считайте срочные аирдропы и предложения получить вознаграждение подозрительными.

Преимущества кошельков

Первое преимущество кошельков — прямой контроль над активами.

При самостоятельном хранении пользователи могут держать криптоактивы под контролем собственных ключей.

Второе преимущество — доступ без разрешений.

Пользователи могут взаимодействовать с поддерживаемыми блокчейн-сетями, не нуждаясь в традиционном поставщике аккаунта для каждого действия.

Третье преимущество — участие в Web3.

Кошельки позволяют использовать DeFi, NFT, DAO, игры, платежи, инструменты идентификации и dApp.

Четвертое преимущество — переносимость.

Пользователи могут восстановить совместимые кошельки с помощью фразы восстановления или другого метода восстановления.

Пятое преимущество — прозрачность.

Активность кошелька часто можно проверить через публичные обозреватели блокчейна.

Шестое преимущество — программируемое владение.

Смарт-контрактные кошельки могут поддерживать правила восстановления, лимиты расходов, политики мультиподписи и пользовательские разрешения.

Седьмое преимущество — глобальное использование.

Кошельки могут отправлять и получать криптовалюту через границы, если это поддерживается сетью и местными правилами.

Риски кошельков

Первый риск — потеря сид-фразы.

Если единственная фраза восстановления потеряна, активы могут стать недоступными.

Второй риск — кража сид-фразы.

Если фраза восстановления раскрыта, кошелек может быть опустошен.

Третий риск — фишинг.

Фальшивые dApp, фальшивые сотрудники поддержки и фальшивые страницы восстановления могут обмануть пользователей.

Четвертый риск — вредоносные одобрения.

Пользователь может разрешить контракту расходовать активы, не осознавая этого.

Пятый риск — переводы на неверный адрес.

Блокчейн-транзакции часто необратимы.

Шестой риск — компрометация устройства.

Вредоносное ПО может похитить данные кошелька, заменить адреса или манипулировать транзакциями.

Седьмой риск — раскрытие конфиденциальной информации.

Адреса кошельков могут раскрывать публичную финансовую историю.

Восьмой риск — излишняя уверенность.

Пользователи могут считать, что владение ключами автоматически обеспечивает безопасность, игнорируя риски подписания и планирование восстановления.

Распространенные заблуждения о кошельках

Одно из заблуждений — кошелек хранит криптовалюту внутри приложения.

Активы фиксируются в блокчейне, а кошелек управляет доступом.

Другое заблуждение — пароль от кошелька всегда может восстановить средства.

Пароль может разблокировать одну локальную установку приложения, тогда как фраза восстановления восстанавливает кошелек.

Третье заблуждение — подключение кошелька автоматически дает dApp контроль над всеми средствами.

Подключение обычно передает публичный адрес, тогда как подписи и одобрения создают риски для активов.

Четвертое заблуждение — аппаратные кошельки предотвращают все потери.

Аппаратные кошельки защищают ключи, но пользователи все равно могут подписывать опасные транзакции или терять фразы восстановления.

Пятое заблуждение — кастодиальные и некастодиальные кошельки имеют одинаковую модель восстановления.

Кастодиальное восстановление зависит от поставщика услуг, а некастодиальное — от резервной копии пользователя или конструкции кошелька.

Шестое заблуждение — каждый кошелек поддерживает каждую сеть и токен.

Поддержка кошелька различается в зависимости от сети, стандарта токена, развертывания смарт-контрактного кошелька и пользовательского интерфейса.

Кошелек простыми словами

Кошелек — это криптоинструмент, который вы используете для управления блокчейн-активами.

Он может показывать балансы, генерировать адреса, подписывать транзакции, подключаться к dApp и помогать восстанавливать доступ с помощью резервных копий.

Адрес кошелька публичен и используется для получения активов.

Приватный ключ секретен и используется для расходования активов.

Фраза восстановления может восстановить кошелек и должна оставаться конфиденциальной.

Горячий кошелек удобен, но сильнее подвержен онлайн-рискам.

Холодный кошелек лучше подходит для долгосрочного хранения, но все равно требует тщательного резервного копирования.

Кастодиальный кошелек проще восстановить, но он требует доверия к поставщику.

Некастодиальный кошелек дает больше контроля, но требует большей ответственности.

Для новичков главное правило простое.

Кошелек помогает контролировать криптовалюту, но его безопасность зависит от защиты секретных данных и подписания только понятных действий.

FAQ

Что такое кошелек в криптовалюте?

Кошелек — это инструмент, который позволяет пользователям управлять криптоаккаунтами, адресами, приватными ключами, методами восстановления, подписями и блокчейн-активами.

Хранит ли кошелек криптовалюту?

Нет. Активы фиксируются в блокчейне, а кошелек управляет ключами или разрешениями, необходимыми для их перемещения.

Что такое адрес кошелька?

Адрес кошелька — это публичный адрес назначения для получения криптоактивов.

Что такое приватный ключ?

Приватный ключ — это секретный криптографический ключ, используемый для подписания транзакций и контроля аккаунта кошелька.

Что такое фраза восстановления?

Фраза восстановления — это набор слов, который может восстановить кошелек и повторно создать приватные ключи.

Пароль от кошелька — это то же самое, что фраза восстановления?

Нет. Пароль кошелька может разблокировать одну установку приложения, тогда как фраза восстановления может восстановить доступ к кошельку в другом месте.

Что такое некастодиальный кошелек?

Некастодиальный кошелек — это кошелек, в котором пользователь контролирует приватные ключи или метод восстановления.

Что такое кастодиальный кошелек?

Кастодиальный кошелек — это похожий на кошелек аккаунт, в котором платформа или сервис контролирует приватные ключи для пользователя.

Что такое горячий кошелек?

Горячий кошелек подключен к интернету и обычно используется для ежедневной криптовалютной активности и Web3-приложений.

Что такое холодный кошелек?

Холодный кошелек хранит приватные ключи офлайн или изолированно от обычных интернет-рисков.

Что такое аппаратный кошелек?

Аппаратный кошелек — это физическое устройство, предназначенное для защиты приватных ключей и безопасного подписания транзакций.

Что такое смарт-контрактный кошелек?

Смарт-контрактный кошелек управляется программируемыми правилами смарт-контракта и может поддерживать такие функции, как восстановление, мультиподпись, лимиты расходов и пользовательские разрешения.

Что такое кошелек с мультиподписью?

Кошелек с мультиподписью требует нескольких подписей до перемещения активов.

Что такое MPC-кошелек?

MPC-кошелек разделяет полномочия на подпись между несколькими долями ключа вместо хранения одного полного приватного ключа в одном месте.

Может ли кошелек быть взломан?

Да. Кошельки могут быть скомпрометированы через вредоносное ПО, фишинг, фальшивые приложения, раскрытые фразы восстановления, вредоносные одобрения или небезопасные устройства.

Может ли поддержка кошелька восстановить мой некастодиальный кошелек?

Обычно нет, поскольку настоящий поставщик некастодиального кошелька не должен иметь доступа к вашим приватным ключам или фразе восстановления.

Опасно ли подключать кошелек?

Подключение обычно передает публичный адрес, но пользователям следует подключаться только к надежным приложениям и быть осторожными с последующими подписями или одобрениями.

Какой кошелек наиболее безопасен?

Наиболее безопасный кошелек зависит от пользователя, но для крупных балансов часто полезны аппаратные кошельки, мультиподпись, надежные резервные копии и внимательное отношение к подписям.

Заключение

Кошелек — главный инструмент, который люди используют для управления криптоактивами и взаимодействия с ними.

Он связывает пользователей с блокчейн-сетями, адресами кошельков, приватными ключами, фразами восстановления, смарт-контрактами, токенами, NFT, DeFi-протоколами, DAO, Web3-играми и платежными системами.

Хотя люди часто говорят, что кошелек хранит криптовалюту, более точное объяснение заключается в том, что блокчейн хранит записи об активах, а кошелек управляет доступом.

Это различие важно, поскольку безопасность кошелька зависит от защиты полномочий на подпись транзакций.

Надежная настройка кошелька начинается с выбора правильной модели хранения.

Самостоятельное хранение дает пользователям прямой контроль, но требует тщательного резервного копирования и соблюдения правил безопасности.

Кастодиальные кошельки предлагают привычное восстановление аккаунта, но требуют доверия к поставщику.

Горячие кошельки удобны, но сталкиваются с более высокими онлайн-рисками.

Холодные кошельки улучшают долгосрочную защиту, но требуют более продуманного плана восстановления.

Аппаратные кошельки, кошельки с мультиподписью, смарт-контрактные кошельки, MPC-кошельки и кошельки с абстракцией аккаунта могут повышать безопасность или удобство при правильном использовании.

Ни один тип кошелька не устраняет все риски.

Пользователи все равно могут потерять средства из-за кражи сид-фразы, утраты резервных копий, фишинга, вредоносных подписей, неверных адресов, небезопасных одобрений и мошеннических страниц поддержки.

Лучшая стратегия использования кошелька сочетает подходящий инструмент с правильным поведением.

Пользователям следует защищать фразы восстановления, проверять адреса, читать запросы кошелька, разделять кошельки по назначению, избегать подозрительных ссылок и никогда не передавать приватные ключи.

Простыми словами, кошелек — это уровень управления ключами и подписания в криптовалюте.

Его ценность заключается в предоставлении пользователям контроля, но этот контроль становится безопасным только тогда, когда пользователи понимают принцип работы кошелька.