Руководство для начинающих по холодным кошелькам, сид-фразам, аппаратным кошелькам, резервным копиям восстановления, риску фишинга и тому, почему самохранение мощно, но не прощает ошибок.
Холодный кошелек хранит приватные ключи вдали от повседневной среды, подключенной к интернету, где распространены вредоносное ПО, расширения браузеров, поддельные сайты и фишинговые ссылки. Аппаратные кошельки — самый известный инструмент холодного хранения, но настоящая цель — изоляция ключей и внимательное подписание.
Сид-фраза или фраза восстановления обычно служит главным резервным копием кошелька. Любой, кто получит её, сможет забрать средства. Никакой настоящий агент поддержки, биржа, компания-кошелек, сайт эйрдропа, NFT-проект или страница RealCryptoCap не нуждаются в вашей сид-фразе. Никогда не вводите её на сайте и не отправляйте в чате.
Самохранение устраняет риск неплатежеспособности биржи, но добавляет личный операционный риск. Если биржа заморозит выводы, активы в самохранении там не застрянут. Но если вы потеряете сид-фразу, одобрите вредоносный контракт или отправите на неверный адрес, пути восстановления может не быть.
Настройка для новичка может быть простой: купите аппаратный кошелек у официального поставщика, инициализируйте его самостоятельно, запишите резервные копии офлайн, протестируйте небольшое получение и отправку, храните долгосрочные вложения отдельно от экспериментальных горячих кошельков и никогда не спешите с подписанием.
Резервные копии нуждаются в плане на случай катастрофы. Бумага может сгореть или намокнуть. Металлические резервные копии могут помочь, но их нужно хранить осторожно. Семейное/наследственное планирование тоже важно: идеально защищенный кошелек, который никто не может восстановить, если с вами что-то случится, все равно может не выполнить свою цель.
Холодные кошельки не защищают вас от любой ошибки. Если вы подпишете вредоносное одобрение, взаимодействуете с поддельным dApp или подтвердите адрес, который не проверяли, аппаратный кошелек может верно подписать плохую транзакцию. Экран и поток подтверждения существуют, чтобы замедлить вас.