Как настроить самостоятельное хранение: осторожное, неспешное руководство

Любое руководство по самостоятельному хранению Bitcoin должно начинаться с одного и того же предупреждения, так что начнём и мы: ничего в этом процессе нельзя делать в спешке. Мошенничества, нацеленные на новых пользователей самостоятельного хранения, почти целиком опираются на срочность. Если что-либо в этом процессе ощущается так, будто должно произойти прямо сейчас, остановитесь и замедлитесь.

Шаг первый: поймите, что вы на себя берёте

Хранение собственных ключей означает, что ни биржа, ни кастодиан, ни линия поддержки не могут заморозить, отменить транзакцию или помочь вернуть ваши монеты. В этом и есть весь смысл — это устраняет риск контрагента. Это также означает отсутствие подстраховки, если вы допустите ошибку. Это настоящий компромисс, а не однозначно лучший вариант по сравнению с кастодиальным хранением. Решайте осознанно, применительно к той сумме, которую вы действительно намерены хранить самостоятельно, а не относитесь к этому как к решению «всё или ничего».

Шаг второй: выберите и купите аппаратный кошелёк

Аппаратный кошелёк — это отдельное устройство, которое генерирует и хранит ваш приватный ключ, никогда не раскрывая его компьютеру, подключённому к интернету; оно подписывает транзакции внутри себя и возвращает только подпись. Покупайте напрямую на официальном сайте производителя. Не покупайте его у перепродавца на маркетплейсе, по объявлению или как «уценённое, уже настроенное» устройство — устройства, поставляемые с заранее заданной seed-фразой злоумышленника, — хорошо документированная схема кражи, и обнаружить её визуально невозможно.

Шаг третий: сгенерируйте seed-фразу — и обращайтесь с ней правильно с первой секунды

При первой настройке устройство сгенерирует seed-фразу: как правило, двенадцать или двадцать четыре слова — человекочитаемую форму мастер-ключа, из которого выводится каждый адрес в вашем кошельке. Тот, у кого есть эти слова, владеет вашими монетами — навсегда и безвозвратно. С момента их генерации:

• Запишите их на бумаге или на металлической резервной пластине. Не вводите их ни в какой компьютер, телефон или сайт.
• Не фотографируйте их. Не храните их в менеджере паролей, облачной заметке или черновике письма.
• Храните физическую копию там, где её не найдёт и не уничтожит пожар, потоп или случайный гость. Рассмотрите вторую копию в отдельном надёжном месте.

Ни один легитимный кошелёк, биржа или издание — включая это — никогда не попросит вас ввести seed-фразу на сайте или отправить её агенту поддержки. Любое сообщение с такой просьбой — это попытка кражи, независимо от того, насколько официально оно выглядит.

Шаг четвёртый: проверьте небольшую транзакцию, прежде чем переводить больше

Сначала отправьте небольшую сумму на новый кошелёк. Убедитесь, что она пришла, убедитесь, что баланс корректно отображается на самом аппаратном устройстве (а не только в сопутствующем приложении), и только затем переводите более крупные суммы. При получении или отправке всегда проверяйте адрес назначения на собственном экране аппаратного устройства — вредоносное ПО на подключённом компьютере в принципе может подменить то, что отображается в другом месте.

Шаг пятый: протестируйте процедуру восстановления до того, как она вам понадобится

Этот шаг чаще всего пропускают, и он самый важный. Используя второе, недорогое устройство или функцию «тестового» восстановления кошелька, если она доступна, попрактикуйтесь в восстановлении кошелька по записанной вами seed-фразе. Если что-то не сработает — слово записано неверно, порядок указан неправильно, — вы хотите обнаружить это сейчас, а не после того, как что-то случится с исходным устройством.

Постоянная гигиена

• Никогда не вводите seed-фразу ни на каком сайте, в приложении или инструменте «синхронизации кошелька» — ни по какой причине.
• Относитесь скептически к незапрошенным обращениям — агентам поддержки, «специалистам по восстановлению», организаторам раздач, — особенно если они связались с вами первыми.
• Если вы когда-либо не уверены, легитимен ли запрос, остановитесь и проверьте по каналу, который выбрали сами, а не по тому, что предоставило само сообщение.

Это руководство носит образовательный характер и не является инвестиционной рекомендацией о том, какую долю ваших активов, если вообще какую-либо, следует хранить самостоятельно, а не держать иначе.