Как настроить самостоятельное хранение: аккуратное, неспешное руководство

Любое руководство по самостоятельному хранению Bitcoin должно начинаться с одного и того же предупреждения, поэтому начнём и мы: ничто в этой статье не следует делать в спешке. Мошенничества, нацеленные на новичков в самостоятельном хранении, почти целиком построены на срочности. Если что-то в этом процессе ощущается так, будто должно произойти прямо сейчас, остановитесь и сбавьте темп.

Шаг первый: поймите, что вы на себя берёте

Держать собственные ключи означает, что ни биржа, ни кастодиан, ни служба поддержки не смогут заморозить, отменить или помочь вернуть ваши монеты. В этом и весь смысл — так устраняется риск контрагента. Это же означает, что при ошибке страховки не будет. Это настоящий компромисс, а не строго лучший вариант по сравнению с кастодиальным хранением. Решайте осознанно и применительно к той сумме, которую действительно намерены хранить самостоятельно, а не как вопрос «всё или ничего».

Шаг второй: выберите и купите аппаратный кошелёк

Аппаратный кошелёк — это отдельное устройство, которое создаёт и хранит ваш приватный ключ, никогда не выставляя его на подключённый к интернету компьютер; оно подписывает транзакции внутри себя и возвращает только подпись. Покупайте напрямую на официальном сайте производителя. Не покупайте у перекупщиков на маркетплейсах, по объявлениям и не берите «уже настроенное устройство со скидкой» — устройства, приходящие с уже записанной seed-фразой злоумышленника, являются хорошо задокументированной схемой кражи, и распознать это визуально невозможно.

Шаг третий: сгенерируйте seed-фразу — и обращайтесь с ней правильно с первой секунды

При первой настройке устройство сгенерирует seed-фразу: обычно двенадцать или двадцать четыре слова, представляющие собой человекочитаемую форму мастер-ключа, из которого выводится каждый адрес вашего кошелька. У кого есть эти слова, у того и ваши монеты — окончательно и безвозвратно. С момента их создания:

• Запишите их на бумаге или металлической пластине для резервных копий. Не вводите их ни в один компьютер, телефон или сайт.
• Не фотографируйте их. Не храните в менеджере паролей, облачной заметке или черновике письма.
• Держите физическую копию там, где её не найдёт и не уничтожит пожар, потоп или случайный гость. Подумайте о второй копии в отдельном надёжном месте.

Ни один добросовестный кошелёк, биржа или издание — включая это — никогда не попросит вас ввести seed-фразу на сайте или отправить её сотруднику поддержки. Любое сообщение с такой просьбой — попытка кражи, как бы официально оно ни выглядело.

Шаг четвёртый: проверьте небольшой транзакцией, прежде чем вносить больше

Сначала отправьте на новый кошелёк небольшую сумму. Убедитесь, что она пришла, что баланс корректно отображается на самом аппаратном устройстве (а не только в сопутствующей программе), и лишь затем переводите крупные суммы. При получении и отправке всегда сверяйте адрес назначения на собственном экране аппаратного устройства — вредоносная программа на подключённом компьютере в принципе способна изменить то, что показано в другом месте.

Шаг пятый: проверьте восстановление до того, как оно понадобится

Этот шаг пропускают чаще всего, и он же важнее всех. Используя второе недорогое устройство или функцию «пробного» восстановления кошелька, если она есть, потренируйтесь восстановить кошелёк по записанной seed-фразе. Если не получится — слово переписано неверно, порядок записан неправильно, — вы захотите узнать об этом сейчас, а не после того, как с исходным устройством что-то случится.

Повседневная гигиена

• Никогда не вводите seed-фразу ни на один сайт, ни в одно приложение, ни в один инструмент «синхронизации кошелька» — никогда и ни по какой причине.
• Относитесь скептически к незапрошенным обращениям — сотрудникам поддержки, «специалистам по восстановлению», организаторам розыгрышей — особенно если они написали первыми.
• Если вы не уверены, законен ли запрос, остановитесь и проверьте через канал, выбранный вами самими, а не предложенный в сообщении.

Это руководство носит обучающий характер и не является инвестиционной рекомендацией о том, какую часть ваших активов (если вообще какую-либо) следует хранить самостоятельно, а какую — в другом месте.