Холодные кошельки

Чек-лист безопасного хранения криптовалюты

Двадцать проверок, которые закрывают основные риски: от покупки устройства и записи сид-фразы до тестового восстановления и защиты от мошенников. Распечатайте и отмечайте по мере выполнения.

Обновлено: Опубликовано: Чтение: 6 мин

Чек-лист безопасности с галочками рядом с аппаратным кошельком, щитом и сейфом

Перед покупкой

  1. Выберите устройство по задаче. Для Bitcoin достаточно простой модели, для разных монет нужна мультивалютная. Сравните варианты в рейтинге или пройдите онлайн-подбор.
  2. Покупайте новое устройство у производителя или проверенного магазина. Подержанные и «вскрытые» — под запретом.
  3. Сравните цену и условия: гарантия, возврат, срок доставки, наличие официальной поддержки.

При получении

  1. Проверьте пломбу и упаковку. При малейших сомнениях — не включайте.
  2. Откажитесь от «готовой» сид-фразы в комплекте: фраза создаётся только вашим устройством. Подробнее — в статье о мошенничестве.
  3. Скачайте приложение только с официального сайта производителя.

Настройка

  1. Задайте длинный PIN, не связанный с датами и номерами.
  2. Запишите сид-фразу вручную на бумагу, сверьте дважды.
  3. Перенесите её на металл — нержавеющая пластина выдерживает огонь и воду. См. как хранить сид-фразу.
  4. Не фотографируйте и не вводите фразу в заметки, облако и мессенджеры.
  5. Решите, нужна ли passphrase. Если используете — храните её отдельно и проверьте восстановление.

Хранение

  1. Храните копии минимум в двух местах, отдельно от устройства.
  2. Используйте нейтральную упаковку и защиту от вскрытия.
  3. Не говорите, где хранятся ключи. Чем меньше людей знает, тем безопаснее.
  4. Продумайте наследование: оставьте доверенному человеку инструкцию по доступу, но не саму фразу в открытом виде.

Проверка и использование

  1. Сделайте тестовое восстановление до перевода крупной суммы.
  2. Проверяйте адрес и сумму на экране устройства перед каждым подтверждением.
  3. Первый платёж на новый адрес — тестовый.
  4. Обновляйте прошивку только через официальное приложение.
  5. Раз в год проверяйте бэкап: сохранность, место хранения, восстановление.

Для крупных сумм

Рассмотрите мультисиг 2 из 3: три ключа на разных устройствах и в разных местах, для подписи нужны любые два. Он защищает от потери одного ключа и от кражи одного ключа. Настройка сложнее, поэтому тренируйтесь на небольших суммах. Универсального «порога» суммы нет: ориентируйтесь на то, насколько болезненной будет потеря.

Важно

Материал носит информационный характер и не является инвестиционной или юридической рекомендацией. Законодательство о цифровых валютах в России меняется — перед операциями с криптовалютой проверяйте актуальные разъяснения Банка России и ФНС.

Редакция Холодные кошельки. Материал носит информационный характер и не является инвестиционной рекомендацией.

Частые вопросы

С чего начать защиту криптовалюты?

С трёх вещей: купить новое устройство у проверенного продавца, самостоятельно создать и правильно записать сид-фразу и проверить восстановление небольшой суммой.

Сколько копий сид-фразы нужно хранить?

Обычно две копии в разных местах. Каждая дополнительная копия защищает от потери, но увеличивает риск кражи, поэтому лишнего не нужно.

Когда стоит переходить на мультисиг?

Когда потеря средств станет для вас финансово болезненной. Мультисиг 2 из 3 требует подписи двух ключей на разных устройствах и защищает от потери или кражи одного из них.

Как часто проверять резервную копию?

Хотя бы раз в год проверяйте, что запись читается, место хранения не повреждено, а восстановление работает. После переезда или ремонта — обязательно.