Холодный неаппаратный криптокошелек

Криптокошельки предназначены для того, чтобы хранить криптомонеты такие как биткоин и все прочие, называемые альткоинами.  В начале совсем немного теории простыми словами, сознательно не использую строгую научную терминологию и опускаю детали, которые в контексте этого рассказа не существенны.

 Все криптомонеты хранятся в децентрализованной распределенной базе данных, называемой блокчейн сетью. Для того, чтобы иметь возможность выполнять операции с монетами нужно кроме названия сети, так как к ней обращаемся для работы, иметь два ключа – открытый и закрытый ключ. Открытый ключ позволяет посмотреть сколько монет (или долей монеты) находится в кошельке, какие были операции с кошельком. Если надо перевести монеты в кошелек, то достаточно знать открытый ключ, но для того, чтобы потратить (обменять монеты одну на другую) или перевести на другой кошелек нужен закрытый ключ. Если злоумышленник получает закрытый ключ, то может перевести себе все средства, которые есть на кошельке, от которого он получил ключ. Это несколько вводных слов о используемой технологии. Специально ограничился только минимумом деталей, не вдаваясь в подробности. 

Итого, для хранения криптомонет (криптовалюты, крипты) необходимы кошельки. Они могут быть нескольких типов. По тому, кто хранит закрытый ключ, кошельки можно разделить на две группы – кастодиальные (закрытый ключ хранит третья стороны, например, хранится на бирже в кошельке пользователя и, хотя деньги пользователя, но доступ к этим деньгам имеет не только сам пользователь, но и биржа) и некастодиальные (закрытый ключ хранит сам пользователь).

 Рассматриваем только некастодиальные кошельки.   Горячий кошелек (например, MetaMask или Trust Wallet) – специальная программа в смартфоне или расширение (плагин) в веб-браузере. В горячем кошельке хранятся закрытый и открытый ключи, что удобно для выполнения текущих операций, но есть и опасность того, что хакер (обычно не сам лично подсоединившийся к вашему компьютеру, что тоже нельзя исключать, но чаще всего вредоносная программа вирус или троянец попавшая на ваш компьютер) сможет похитить ваш закрытый ключ. Если необходима более высокая степень защиты, то можно использовать аппаратный или неаппаратный холодный кошелек. Аппаратные кошельки – тема отдельного обзора, замечу, что аппаратное устройство — это хорошо, но относительно дорого (от 6000 руб.). Если хотите длительное время хранить криптомонеты (по принципу положил и (забыл) ждешь несколько месяцев или лет, пока не вырастит на 1000%), но нет желания покупать аппаратный кошелек, то можно воспользоваться неаппаратным холодным кошельком. По сути, это два ключа – открытый и закрытый, которые вы покупаете, например, на Озоне за 300-500 руб. (а можно и сделать самим, но это тоже тема отдельной статьи). Холодный неаппаратный кошелек – пластиковая карточка, на которой нанесены два QR-кода. Первый доступен сразу – это открытый ключ, например, после распознавания получим 0x07c6DAB85B0EF5cFC594a4BBf0faf43C5224656c или 28m9Gz1W73xpTxmYTCQcbquTBuPjVd56SvupyorGBnz5 (первый для монеты BNB, второй для SOL – были считаны QR-коды двух холодных кошельков, т.е. с двух карточек открытые ключи по одному с каждой). Второй QR-код закрыт стирающимся слоем и его рекомендуют стереть только перед выводом денег (хотя я, например, стираю защитный слой сразу после покупки и делаю несколько копий закрытого ключа). Естественно, что закрытый ключ нельзя хранить в виде фотографии в смартфоне или кода в записной книжке, нельзя хранить на компьютере (если только на совершенно изолированном и не подключенном ни к какой компьютерной сети). Замечу, что по соображениям безопасности лучше не хранить все монеты на одном холодном кошельке, лучше на нескольких меньшими суммами. 

Надежен ли холодный не аппаратный кошелек? Да и еще раз да, но… Какое есть но? Вы покупаете пару ключей, которую сделал кто-то другой. Серьезная фирма гарантирует, что ключи формируются в специальном устройстве, печатаются на принтере без доступа человека и защитный слой на квадрат QR-кода закрытого ключа наносится раньше, чем его может кто-то увидеть. Этот аспект – вопрос доверия. Пользуюсь ли сам – да, пользуюсь, стал бы хранить существенные суммы крипты – нет, воспользовался бы аппаратным холодным кошельком (например, аппаратный криптокошелек Ledger Nano S Plus 2026, новая модель на русском языке – холодный кошелек для криптовалют от официального реселлера BIP39 – на момент написания текста 6124 руб.) или сгенерировал себе сам пару ключей (надо знать программирование и не только его, но и разбираться в вопросах, связанных с безопасностью, в общем, задача для тех, кто профессионально занимается ИТ-технологиями). Итого, используем несколько холодных неаппаратных кошельков для небольших сумм и один или более аппаратных если храним существенные объемы крипты.

    Переходим к этапу практической демонстрации. Показываю две карточки (два холодных неаппаратных кошелька), купленные на Озон для монет BNB и SOL. 

Холодный неаппаратный криптокошелек

Как проверить, сколько денег есть на кошельке, когда на него что-то было заведено или выведено? Обращаюсь с запросом  https://bscscan.com/address/0x07c6DAB85B0EF5cFC594a4BBf0faf43C5224656c 

Смотрим баланс

Пополним кошелек на небольшую сумму переводом с горячего кошелька 

затем

Проверяем баланс

Как можно посмотреть кошелек второй монеты SOL? Аналогично, с учетом того, что другая криптосеть у Соланы. Существует несколько популярных сервисов для проверки баланса:

Solscan — один из самых известных эксплореров сети Solana.

Ссылка: https://solscan.io/account/28m9Gz1W73xpTxmYTCQcbquTBuPjVd56SvupyorGBnz5 

SolanaFM — альтернативный обозреватель с удобным интерфейсом.

Ссылка: https://solana.fm/address/28m9Gz1W73xpTxmYTCQcbquTBuPjVd56SvupyorGBnz5 

Solana Explorer — официальный эксплорер от разработчиков Solana.

Ссылка: https://explorer.solana.com/address/28m9Gz1W73xpTxmYTCQcbquTBuPjVd56SvupyorGBnz5 

Скопируйте любую из этих ссылок в адресную строку браузера, чтобы перейти на страницу кошелька, увидите общую сумму SOL на счету, а также разбивку по различным токенам стандарта SPL, если они есть на этом адресе. Замечу, что на момент подготовки текста на этом кошельке находится 0 SOL. 

    Подводим итоги. Использование холодного неаппаратного кошелька удобно для долгосрочного хранения крипты и снижает до минимума риски, связанные с тем, что хакер завладеет вашим закрытым ключом, так как ключ не хранится на вашем компьютере. Так как ключ хранится только у вас, то ответственность за сохранность закрытого ключа несете только вы сами. Пока закрытый ключ на карточке под защитным слоем, то его не знаете и вы сами. Повредилась карточка в области QR-кода закрытого ключа – потеряли доступ к средствам, стерли защитный код и сохранили закрытый ключ в нескольких копиях – меньше вероятность случайной утраты, больше вероятность того, что к одной из копий получит доступ еще кто-то другой просто потому, что копий не одна, а несколько.

     На этом по данной теме пока всё. Планирую написать цикл статей по тематике, связанной с криптой. Пишите, что интересует или что следует пояснить подробнее.