Словарь терминов: холодные кошельки простыми словами

Основы

Холодный кошелёк

Способ хранения приватных ключей офлайн. Чаще всего это аппаратный кошелёк — отдельное устройство, которое подписывает транзакции внутри себя. Подробнее — в статье «Горячий и холодный кошелёк».

Горячий кошелёк

Кошелёк, ключи которого хранятся на устройстве с выходом в интернет: мобильное приложение, расширение браузера, программа на компьютере. Удобен, но уязвимее для вирусов и фишинга.

Аппаратный кошелёк

Небольшое устройство со своим процессором и защищённой памятью, где генерируются и хранятся ключи. Подтверждение транзакции выполняется на самом устройстве.

Приватный ключ

Секретное число, которым подписывают транзакции. Кто владеет приватным ключом, тот управляет средствами.

Публичный ключ и адрес

Публичный ключ получают из приватного, а адрес — из публичного. Адресом можно делиться: по нему нельзя потратить средства.

Некастодиальный кошелёк

Кошелёк, в котором ключами владеете вы сами, а не биржа или сервис. Это принцип «не ваши ключи — не ваши монеты».

Защита и резервные копии

Сид-фраза

Резервная копия кошелька из 12 или 24 слов. По ней можно восстановить все ключи. Подробности — в статье «Сид-фраза: что это и как хранить».

BIP39

Стандарт, который определяет, как из случайных данных получаются слова сид-фразы: список из 2048 слов и контрольная сумма.

Passphrase

Дополнительный пароль («25-е слово»), который вместе с сид-фразой создаёт другой кошелёк. Защищает при утечке слов, но потеря passphrase означает потерю доступа.

Мультисиг

Схема, где для подписи нужно несколько ключей — например, два из трёх. Защищает от потери или кражи одного ключа.

Shamir Backup (SLIP-39)

Способ разделить секрет на несколько долей, из которых для восстановления нужна часть. Поддерживается некоторыми кошельками.

Металлический бэкап

Пластина из нержавеющей стали или титана с выбитыми словами сид-фразы. Выдерживает огонь, воду и коррозию.

Энтропия

Мера случайности, из которой создаётся ключ. Чем выше энтропия, тем сложнее подобрать ключ: 128 бит для 12 слов и 256 бит для 24.

Технологии

Secure Element

Защищённый чип, который хранит ключи и устойчив к физическому взлому. Подробнее — в рейтинге по полю «Secure Element».

CC EAL5+ / EAL6+

Уровни сертификации безопасности чипов по стандарту Common Criteria. Чем выше уровень, тем строже проверка защиты от атак.

Open source (открытый код)

Код прошивки или приложения опубликован, и любой специалист может его проверить. Для кошельков это важный критерий доверия.

Air-gapped

Устройство, которое никогда не подключается к сети и обменивается данными только через QR-коды или карты памяти.

PSBT

Формат частично подписанной транзакции Bitcoin. Онлайн-программа готовит её, офлайн-устройство подписывает, затем транзакция отправляется в сеть.

NFC

Беспроводная связь на расстоянии нескольких сантиметров. Используется в кошельках-картах для связи со смартфоном.

Bluetooth

Беспроводное соединение, которым устройство связывается со смартфоном. Подписи ключей по воздуху не передаются — наружу выходит только подписанная транзакция.

QR-подпись

Способ обмена данными между приложением и устройством с помощью QR-кодов на экранах. Не требует кабеля и радиомодулей.

Прошивка

Встроенная программа устройства. Обновляется через официальное приложение; подлинность проверяется подписью производителя.

Операции

Комиссия сети

Плата за включение транзакции в блок. Размер зависит от сети и загруженности, а не от кошелька.

Address poisoning

Мошенническая схема, при которой в истории появляется адрес-двойник. Защита — сверять адрес целиком и подтверждать его на экране устройства. Подробнее — в статье о мошенничестве.

Тестовая транзакция

Небольшой перевод на новый адрес, который проверяет, что адрес и кошелёк работают.

Watch-only кошелёк

Кошелёк, у которого есть только публичные данные: он показывает баланс и готовит транзакции, но не может их подписать.