РУКОВОДСТВО
Аппаратный кошелек против программного: выбор по модели угроз, а не по цене
Выбор кошелька зависит от того, от чего вы защищаетесь и сколько храните. Подход через модель угроз работает лучше, чем рейтинговый список.
Краткий ответ
Программный кошелек подходит для сумм, потерю которых вы перенесете без серьезного ущерба. Аппаратный кошелек нужен там, где взлом компьютера обернется серьезными последствиями. Порог здесь личный, а не технический.
Рекомендации по кошелькам обычно оформляют в виде рейтинга. Это неверный подход к вопросу, потому что правильный ответ полностью зависит от того, от чего вы защищаетесь.
Начните с модели угроз
Запишите, что вас на самом деле беспокоит. Для большинства людей это что-то одно из следующего: вредоносное ПО на компьютере, фишинговый сайт, потеря устройства или потеря резервной копии. Разные кошельки решают разные проблемы, и ни один кошелек не решает их все сразу.
Что делает аппаратный кошелек
Он хранит приватные ключи на устройстве, которое никогда не подключается к интернету, и подписывает транзакции изолированно. Вредоносное ПО на вашем ноутбуке не может извлечь ключ — это реальная и значительная защита.
Чего он не делает
Он не спасет вас от плохой резервной копии — если сид-фраза неверна или потеряна, устройство превращается в бесполезный кусок пластика, и именно поэтому проверка восстановления важнее самого устройства. Он не спасет вас от подтверждения вредоносной транзакции, потому что подтвердили ее вы сами. И он не спасет вас от ввода сид-фразы на фишинговой странице.
Когда программный кошелек — правильный выбор
Для повседневных сумм вполне разумно использовать надежный программный кошелек на устройстве, которое вы регулярно обновляете. Аппаратный кошелек добавляет неудобство, а неудобство при небольших частых транзакциях подталкивает людей оставлять средства на биржах — а это хуже обоих вариантов.
Практическое разделение
Многие в итоге приходят к такой схеме: небольшой программный кошелек для трат и аппаратный — для сбережений. Это хороший вариант по умолчанию, потому что уровень защиты соответствует цене ошибки, а это единственный принцип, который здесь универсален.
Что еще почитать
- Как правильно сделать резервную копию сид-фразы (и проверить, что она работает) — Чаще всего криптовалюту теряют из-за плохих резервных копий, а не из-за хакеров. Практический метод хранения сид-фразы
- Холодное хранение без показухи: практическая настройка — Холодное хранение означает, что ключи никогда не касались устройства, подключенного к интернету. Что для этого действительно нужно и что
- Что на самом деле происходит с майнерами после халвинга — Халвинг мгновенно урезает доход майнеров вдвое, при этом расходы остаются прежними. Дальнейшее развитие событий предсказуемо по форме,
Ключевые выводы
- Аппаратный кошелек хранит ключи вне устройства, подключенного к интернету.
- Он не защищает от плохой резервной копии или от подтверждения вредоносной транзакции.
- Выбирайте схему защиты исходя из того, что вы храните сейчас, а не из того, что можете накопить когда-нибудь.
Часто задаваемые вопросы
Дорогой аппаратный кошелек безопаснее?
Существенной разницы нет. Модель безопасности схожа у всех надежных производителей. Вместо этого обращайте внимание на возможность восстановления без участия производителя и на открытый исходный код прошивки.
Что если производитель прекратит существование?
Кошелек, использующий стандартную сид-фразу, можно восстановить в других совместимых кошельках. Если продукт невозможно восстановить без продолжения существования производителя, это следует считать дисквалифицирующим фактором.
