Трейдеры месяцами оттачивают точки входа и почти не уделяют времени той части процесса, где происходят самые крупные единовременные потери. Падения бирж, опустошённые кошельки и утраченные сид-фразы уничтожили больше криптокапитала, чем плохая торговля, и, в отличие от убыточной сделки, ничего из этого вернуть нельзя.
Это руководство — про операционную сторону владения криптой. Она не захватывающая, и это самый окупаемый час, который вы потратите.
Спектр хранения
Любой выбор хранения находится где-то между удобством и контролем.
Хранение на бирже. Ключи у биржи. Удобно для торговли, а ваш баланс — запись в их базе данных. Если биржа падает, замораживает выводы или её взламывают, вы кредитор, а не владелец.
Горячий кошелёк. Программа на устройстве с доступом в интернет. Ключи у вас, но они находятся на машине, которую можно скомпрометировать.
Аппаратный кошелёк. Ключи создаются и хранятся на отдельном устройстве, которое никогда не передаёт их вашему компьютеру. Транзакции подписываются на самом устройстве.
Глубокое холодное хранение. Ключи созданы на устройстве, никогда не подключавшемся к интернету, а фраза восстановления хранится физически. Максимум безопасности, минимум удобства.
Выбирать что-то одно не стоит. Правильная структура использует несколько вариантов.
Рабочая структура для трейдера
Разделяйте активы по назначению, а не по монетам.
Торговый капитал остаётся на бирже, потому что торговать тем, к чему нет доступа, невозможно. Держите здесь ровно столько, сколько вы действительно готовы потерять при падении биржи. У большинства это небольшая доля от общего объёма.
Рабочий капитал лежит в аппаратном кошельке, которым вы регулярно пользуетесь. Он финансирует новые позиции и принимает выводы. Он подключается достаточно часто, чтобы быть удобным.
Долгосрочные активы лежат в отдельном аппаратном кошельке, который почти ни с чем не взаимодействует. Никаких разрешений токенов, незнакомых контрактов и подписи сообщений с сайтов. Задача этого кошелька — оставаться неподвижным.
Смысл именно в разделении. Компрометация кошелька, которым вы пользуетесь ежедневно, не должна добираться до того, где лежит основная часть капитала.
Сид-фразы
Ваша фраза восстановления и есть кошелёк. Аппаратное устройство — это контейнер, а фраза — то, что реально управляет средствами. Кто её прочитает, тот и владеет вашей криптой, окончательно.
Чего делать нельзя
- Фотографировать её. Снимки с телефона автоматически уходят в облако.
- Вводить её куда-либо. Менеджеры паролей, заметки и таблицы рано или поздно оказываются в сети.
- Отправлять её себе на почту. Почтовые аккаунты компрометируют чаще всего остального.
- Хранить единственную копию в одном месте. Пожары, затопления и переезды случаются.
Что делать нужно
Для начала запишите её на бумаге, затем перенесите на металл. Стальные пластины стоят недорого и переживают огонь и воду, чего бумага не делает.
Держите как минимум две копии в физически разных местах. Банковская ячейка и домашний сейф — распространённое сочетание. Риск, которым вы управляете, — это не только кража, но и утрата единственной копии.
Рассмотрите дополнительную парольную фразу, которую иногда называют двадцать пятым словом. Она создаёт из той же сид-фразы совершенно отдельный кошелёк, так что нашедший вашу фразу не получает средства автоматически. Плата за это — забытая парольная фраза означает безвозвратную потерю кошелька, поэтому ей нужен собственный продуманный план хранения.
Проверьте резервную копию до того, как на неё полагаться. Восстановите кошелёк из записанной фразы на устройстве и убедитесь, что адреса совпадают. Непроверенная копия — это надежда, а не резервная копия.
Разрешения токенов
Это механизм, стоящий за значительной долей опустошённых кошельков, и большинство людей не знает о его существовании.
Когда вы взаимодействуете с децентрализованной биржей или протоколом, вы даёте его контракту право перемещать токен от вашего имени. Многие интерфейсы по умолчанию запрашивают неограниченное разрешение, потому что это избавляет пользователя от лишней транзакции позже.
Это разрешение не истекает. Если контракт позже скомпрометируют или он был вредоносным с самого начала, он сможет вывести этот токен из вашего кошелька в любой момент в будущем, без каких-либо дальнейших действий с вашей стороны.
Две линии защиты. Периодически просматривайте и отзывайте разрешения инструментом отзыва для вашей сети. И используйте отдельный кошелёк для работы с новыми или незнакомыми протоколами, пополняя его только на нужную для этого сумму.
Как на самом деле происходят опустошения
Работающие атаки редко бывают техническим взломом криптографии. Они социальные.
Поддельная поддержка. Вы описываете проблему в публичном канале. Вам пишет человек, представляющийся поддержкой, и ведёт вас по процедуре, которая заканчивается вводом сид-фразы. Настоящая поддержка никогда её не просит. Никто добросовестный этого не сделает.
Вредоносные запросы подписи. Сайт просит подписать сообщение для входа. На деле это разрешение или ордер, дающий другому лицу контроль над вашими активами. Читайте, что подписываете; аппаратные кошельки, показывающие детали транзакции, существуют именно для этого.
Приманка через эйрдроп. В кошельке появляются неожиданные токены. Взаимодействие с ними, особенно попытка продать, запускает контракт, который вас опустошает. Не трогайте незапрошенные токены.
Подмена буфера обмена. Вредоносная программа отслеживает вставленный адрес кошелька и подменяет его адресом злоумышленника. После вставки всегда проверяйте первые и последние символы адреса получателя.
Поддельные приложения кошельков. Скачанные из рекламы в поиске или из неофициальных каталогов. Устанавливайте только с официального сайта, введённого вручную, и проверяйте загрузку там, где разработчик публикует контрольные суммы.
Безопасность аккаунтов вокруг кошелька
Ваш биржевой аккаунт тоже мишень, и самое слабое звено обычно — номер телефона.
Подмена SIM-карты, когда злоумышленник убеждает оператора перенести ваш номер на своё устройство, полностью обходит двухфакторную аутентификацию по SMS. Используйте приложение-аутентификатор или аппаратный ключ безопасности и уберите SMS из способов восстановления там, где площадка это позволяет.
Используйте отдельный пароль для каждой биржи, созданный и хранимый в менеджере паролей. Включите белый список адресов для вывода, где он предлагается: он ограничивает выводы заранее одобренными адресами и добавляет задержку на внесение новых.
Заведите отдельный почтовый адрес для финансовых аккаунтов, а не тот, что используете для рассылок и регистраций.
Наследование и проблема, которую никто не планирует
У самостоятельного хранения есть неудобное следствие: если с вами что-то случится, ключи уйдут вместе с вами.
Семьи теряли значительные суммы просто потому, что никто больше не знал о существовании кошелька, не говоря уже о способе доступа к нему. Продумайте это. Это может быть запечатанное письмо у юриста с описанием, где лежат копии и как ими пользоваться, или мультиподписная схема, где один ключ хранит доверенное лицо.
Что бы вы ни выбрали, инструкция должна быть понятна человеку, который не знает, что такое сид-фраза. Пишите её именно для такого человека.
Список дел на эту неделю
- Выведите с бирж всё, что превышает ваш торговый лимит.
- Убедитесь, что резервная копия сид-фразы существует, читаема и хранится более чем в одном месте.
- Восстановите кошелёк из этой копии на устройстве, чтобы доказать её работоспособность.
- Просмотрите и отзовите старые разрешения токенов.
- Замените двухфакторную аутентификацию по SMS приложением или аппаратным ключом.
- Включите белый список выводов на каждой бирже, которая его поддерживает.
- Напишите инструкцию для того, кому пришлось бы восстанавливать эти средства без вас.
Ничто из перечисленного не улучшит вашу торговлю. Всё это защищает её результаты, что на достаточно длинной дистанции сводится к одному и тому же.