«Холодные» и «горячие» способы хранения
«Горячее» хранение (англ. HotWallet, OnlineStorage) — любые программы-кошельки, имеющие постоянное подключение к сети. Приватные ключи могут находиться у пользователя или у поставщика услуги в случае веб-кошелька. При горячем методе, операции с криптовалютой доступны в любое время, при наличии интернета. Такой способ подходит для небольших сумм или для проведения большого количества транзакций, особенно, с применением автоматизации переводов. Так как «горячие» кошельки имеют постоянное подключение к сети, любые данные, включая приватные ключи, могут быть похищены злоумышленниками в результате взломов, при помощи фишинговых сайтов или вирусов.
«Холодное» хранение (англ. ColdWallet, OfflineStorage) — предполагает отсутствие прямого подключения к сети. Приватные ключи находятся у пользователя, на устройстве без доступа к интернету. Для проведения транзакций, используются временные подключения к сети, а для каждого нового перевода, рекомендуется применять новый адрес и новый приватный ключ. Этот метод считается самым надежным и применяется для хранения крупных средств в течение длительного периода времени.
«Горячие» бумажники
Кошельки с постоянным доступом к сети бывают разных типов:
- онлайн-кошельки;
- десктопные для ПК;
- кошельки для мобильных устройств;
- сторонние сервисы хранения.
Онлайн-кошельки — специальные веб-сайты, предлагающие услуги хранения и использования криптовалюты. Приватные ключи находятся на серверах сервиса, а пользователь вынужден доверять свои средства третьей стороне. Популярные онлайн-бумажники:
- Blockchain.info;
- Cryptopay;
- Coinbase;
- Bitgo;
- MyEtherWallet.
Большей степенью надежности обладают локальные кошельки, которые устанавливаются на ПК. Они бывают «толстые» — устанавливается программная оболочка и весь блокчейн валюты, «тонкие» — устанавливается только программная оболочка, а все необходимые данные берутся из сети.
Приватные ключи находятся у пользователя и при обеспечении должного уровня защиты компьютера, хранение средств в таких бумажниках достаточно безопасно. Популярные локальные кошельки:
- Electrum;
- BitcoinCore;
- Armory.
Кошельки для мобильных устройств позволяют распоряжаться средствами из любой точки мира, где есть доступ к интернет. Программно, это «тонкие» локальные кошельки, которые держат приватные ключи на мобильном устройстве. При обеспечении надежности хранения данных, считаются достаточно защищенным вариантом хранения криптовалютных средств.
Разработаны программные решения для Android и iOS. Распространенные мобильные бумажники:
- Mycelium;
- BitcoinWallet;
- BreadWallet;
- CoPay;
- Jaxx.
Некоторые пользователи хранят криптовалюту на сторонних сервисах, например, биржах. Это самый ненадежный способ, так как контроль над приватными ключами, а значит и средствами, находится у третьей стороны.
Криптовалютные биржи часто подвергаются хакерским атакам и пользователь может потерять свои средства в результате взлома торговой площадки. Популярные биржи:
- Bitfinex;
- Binance;
- Bitstamp;
- Bittrex;
- Kraken.
При необходимости использования кошельков с постоянным подключением к сети, рекомендуется максимально защитить устройство от возможных мошеннических действий.
Преимущества хранения криптовалюты в «горячих» кошельках:
- удобство распоряжения средствами, транзакции подписываются быстро;
- при использовании онлайн-кошельков или «тонких» локальных, нет необходимости устанавливать программы, занимающие много дискового пространства;
- сохранность приватных ключей, обеспечивает сервис, предоставляющий услугу.
Недостаток применения «горячего» хранения один общий у всех кошельков — отсутствие полного контроля над приватными ключами и вероятность потери данных, обеспечивающих безопасность криптовалютных средств.
Причины потери контроля над средствами, хранящимися в «горячих» бумажниках:
- взлом почты и хищение регистрационных данных;
- фишинговые сайты, на которых пользователь вводит свои данные от кошелька;
- вирусы, клавиатурные шпионы;
- вирусы-вымогатели, шифрующие данные на компьютере, включая приватные ключи;
- взлом сторонних сервисов, например, биржи;
- мошенничество со стороны сервиса хранения криптовалюты.
«Холодные» кошельки
Кошельки «холодного» хранения не имеют доступа к интернету. Для безопасности данных, пользователю достаточно обеспечить отсутствие физического доступа к носителю информации. Виды «холодных» бумажников:
- бумажный кошелек;
- USB-накопитель;
- аппаратный кошелек.
Хранение криптовалют с помощью бумажного кошелька подразумевает создание зашифрованного приватного и публичного ключа, который можно распечатать на листе бумаги, пластика или подобного материала. Обычно ключи генерируются в виде QR-кода, который, при необходимости, можно отсканировать специальной программой. Популярный сервис создания бумажных кошельков — bitaddress.org.
Преимущества хранения криптовалют в бумажном кошельке:
- носитель не является техническим устройством, удаленное хищение информации невозможно;
- занимает мало места, можно носить в бумажнике;
- себестоимость кошелька практически нулевая.
Недостатки бумажного кошелька:
- бумажный или пластиковый носитель может повредиться физически – порваться, выгореть от света, запачкаться. После этого информация может стать нечитаемой и доступ к средствам будет невозможен;
- мошенники могут сфотографировать или отсканировать QR-код и получить доступ к средствам.
Некоторые компании предлагают услугу нанесения информации о приватных и публичных ключах на металлических листах, например, титановых, что исключает негативные внешние воздействия.
Хранение криптовалют на USB-накопителе или любом схожем устройстве, не подключенном к интернету, предполагает установку кошелька на этот носитель или хранение файлов с приватными и публичными ключами. Доступ к файлам или накопителю, рекомендуется защищать паролем.
Если на носителе был установлен программный кошелек, то можно подписывать транзакции оффлайн, а после, отправить их на устройство подключенное к интернету и транслировать в сеть. Данный метод обладает рядом преимуществ:
- устройство USB-накопителя компактно;
- одно устройство может содержать информацию о множестве разных криптовалют;
- воспользоваться кошельком и сформировать транзакцию достаточно просто;
Недостатки такого метода хранения:
- носитель может быть поврежден механически и приватные ключи будут недоступны;
- при неосторожном использовании можно “заразить” носитель вредоносной программой и потерять данные.
Удобным и надежным способом хранения является использование аппаратных кошельков. Это устройство похоже на обычную флешку, может быть оборудовано дисплеем и кнопками. Для передачи средств, бумажник подключается к компьютеру с доступом в сеть. Аппаратные кошельки надежно защищены от вирусов, сделаны из прочных надежных материалов. На рынке популярны устройства следующих производителей:
- Trezor;
- Ledger;
- KeepKey.
Стоимость устройств колеблется от 50 до 500 USD.
Преимущества холодного хранения на аппаратных бумажниках:
- занимают мало места;
- обеспечивают высокий уровень надежности хранения приватных ключей;
- проведение транзакций осуществляется так же быстро, как с программного кошелька;
- поддерживают несколько криптовалют.
Для восстановления средств в случае утери или поломки устройства, при первом подключении необходимо записать и сохранить ключевую «seed»-фразу в надежном месте. С ее помощью можно восстановить полный контроль над бумажником. По надежности, аппаратный кошелек не уступает бумажному, только оперировать средствами проще и удобнее. Единственным минусом таких кошельков является их цена.
Дополнительные меры безопасности хранения криптовалют
Фрагментация приватного ключа
При помощи криптографического метода «разделение секрета», приватный ключ, используемый для подписи транзакций, делится на несколько частей. Чтобы его восстановить, достаточно некоторого количества фрагментов, например, при разделении на 5 частей, понадобится 3 фрагмента. Любая часть ключа по отдельности не дает возможности подписания транзакции.
Этот метод применяется для обеспечения дополнительной защиты криптовалютных средств. Потеря некоторых частей ключа не приводит к утрате доступа к приватному ключу. Для реализации метода фрагментирования используется протокол Шамира, его описание можно прочитать здесь.
Мультиподпись транзакций
Схожий с фрагментацией, метод обеспечения безопасности, но для подписания транзакций применяется несколько отдельных независимых приватных ключей, хранящихся в разных местах. При создании адреса с мультиподписью назначается количество ключей, достаточное для проведения транзакции, например, всего создано пять приватных ключей, а для подписания достаточно трех.
Этот метод актуален для бизнеса, когда собственники хотят разделить ответственность между несколькими сотрудниками. Контроль над средствами в криптовалюте не будет сосредоточен в одних руках. Это сокращает возможность злоупотребления или мошенничества.
Заключение
От правильности выбора способа хранения криптовалюты зависит безопасность средств и удобство их использования. Рекомендуется применять комбинации обоих способов:
- для долгосрочного хранения крупных сумм использовать «холодные» кошельки;
- для каждодневных операций с небольшими суммами применять «горячие» бумажники с дополнительными мерами безопасности.
Комбинированный метод хранения используется на большинстве ведущих криптовалютных биржах и обменных сервисах.
