Что будет, если потерять seed-фразу?

Пока у вас есть доступ к устройству с кошельком, средства в безопасности, и стоит сразу перевести их в новый кошелек с новой фразой. Если же утеряны и устройство, и фраза, восстановить доступ невозможно.

Можно ли хранить seed-фразу в телефоне или облаке?

Не рекомендуется. Скриншоты, заметки и облачные хранилища — частая цель вредоносных программ. Надежнее записать фразу на бумагу или металлическую пластину и хранить офлайн.

Нужен ли холодный кошелек, если сумма небольшая?

Для небольших сумм достаточно надежного программного кошелька с соблюдением правил безопасности. Аппаратный кошелек оправдан, когда потеря средств стала бы для вас ощутимой.

Mega onion: виды, создание и хранение seed-фразы

Криптокошелек хранит не сами монеты, а ключи доступа к ним. Монеты всегда остаются в блокчейне, а кошелек позволяет подписывать переводы и видеть баланс. Поэтому главное в работе с кошельком — сохранить ключи и не отдать их посторонним.

Как устроен криптокошелек

При создании кошелек генерирует приватный ключ — длинное случайное число. Из него вычисляются публичный ключ и адрес, на который вам отправляют средства. Чтобы человеку не приходилось записывать сложные числа, ключи кодируются набором из 12 или 24 обычных английских слов. Это и есть seed-фраза.

Одна seed-фраза может обслуживать множество адресов в разных блокчейнах. Восстановив её в любом совместимом приложении, вы получаете доступ ко всем средствам.

Кастодиальные и некастодиальные кошельки

Кастодиальный — ключи хранит сервис, например биржа. Это удобно и пароль можно восстановить, но фактически средствами распоряжается компания. Она может заморозить аккаунт, а при банкротстве или взломе вы рискуете всё потерять.
Некастодиальный — ключи есть только у вас. Средства полностью под вашим контролем, но и ответственность за их сохранность тоже полностью ваша.

В криптосообществе есть поговорка: «Не твои ключи — не твои монеты».

Холодный кошелек или горячий

	Горячий кошелек	Холодный кошелек
Что это	Приложение в телефоне, браузере или на компьютере	Отдельное устройство, ключи которого не выходят в интернет
Удобство	Высокое: перевод за секунды	Ниже: каждую операцию подтверждают на устройстве
Защита от вирусов	Зависит от безопасности устройства	Высокая: ключ не покидает кошелек
Для чего подходит	Небольшие суммы, повседневные операции, DeFi	Долгосрочное хранение крупных сумм
Стоимость	Обычно бесплатно	Покупка устройства

Холодный кошелек чаще всего выглядит как флешка или небольшое устройство с экраном. Покупайте его только у официального производителя или авторизованного продавца. Устройство «с рук» или с уже вписанной seed-фразой — гарантированная ловушка.

Как создать криптокошелек: пошагово

Выберите приложение. Подходит некастодиальный кошелек с открытым исходным кодом и долгой историей. Скачивайте его только с официального сайта или из официального магазина приложений, проверив разработчика.
Нажмите «Создать новый кошелек». Никогда не выбирайте «Импорт» с фразой, которую вам кто-то прислал.
Запишите seed-фразу. Используйте бумагу, а не скриншот. Слова должны идти по порядку и без ошибок.
Пройдите проверку. Приложение попросит выбрать слова в нужном порядке, чтобы убедиться, что фраза записана верно.
Установите PIN или пароль. Он защищает доступ к приложению на конкретном устройстве, но не заменяет seed-фразу.
Сделайте тестовый перевод. Отправьте на новый адрес небольшую сумму и убедитесь, что она пришла.

Seed-фраза: правила хранения

Никому не сообщайте seed-фразу. Её не спрашивают ни поддержка, ни биржа, ни разработчики. Любой, кто её просит, — мошенник.
Не храните фразу в облаке, почте, заметках и мессенджерах.
Сделайте две физические копии и держите их в разных надежных местах. Для защиты от огня и воды подойдет металлическая пластина.
Продумайте наследование: близкие должны знать, как получить доступ к средствам, если с вами что-то случится.
Для крупных сумм можно добавить к фразе дополнительный пароль (passphrase), но потеря такого пароля так же необратима.

Как пользоваться кошельком безопасно

Перед каждым переводом сверяйте адрес и сеть. Подключая кошелек к сайтам DeFi, читайте, какие разрешения вы подписываете, и периодически отзывайте старые разрешения. Держите отдельный кошелек для экспериментов и отдельный — для хранения. Больше практических советов — в статье о защите от мошенников.