Определение
Типы криптокошельков — это различные категории инструментов и систем, используемых для хранения, управления и доступа к закрытым ключам криптовалюты — криптографическим секретам, которые контролируют право собственности и позволяют подписывать транзакции для цифровых активов в сетях блокчейна. Несмотря на термин «кошелек», криптокошельки на самом деле не хранят криптовалюту (которая существует в блокчейне); вместо этого они хранят закрытые ключи, которые подтверждают право собственности и авторизуют транзакции. Существуют различные типы кошельков, варьирующиеся от максимальной безопасности до максимального удобства, от полного самообслуживания до полностью делегированного хранения, от программных решений до специализированных аппаратных устройств. Выбор подходящего типа кошелька для каждого конкретного случая использования, сопоставляющий требования безопасности с объемом хранимых средств и частотой транзакций, является основополагающим решением в области криптобезопасности.
Происхождение и история
| Время | События |
| 2009 | Bitcoin Core-кошелек (wallet.dat) — первый криптокошелек; программный, требуется полный узел. |
| 2011 | Появились кошельки SPV (Simplified Payment Verification); для их работы не требуется полный узел. |
| 2013 | Первые бумажные кошельки (генерация ключей в автономном режиме); формализована концепция холодного хранения. |
| 2013 | Попытка взлома кошельков на основе «мозгового ввода» (пароль → ключ); быстро взломаны с помощью словарных атак. |
| 2014 | Аппаратный кошелек Trezor — первое специально разработанное защищенное аппаратное устройство для хранения ключей. |
| 2016 | Аппаратный кошелек Ledger Nano; запущено расширение для браузера MetaMask, расширяющее кошелек для использования в браузере. |
| 2017 | Мобильные кошельки (Trust Wallet, MyEtherWallet) обеспечивают доступ к криптовалюте с помощью смартфонов. |
| 2018 | Мультиподписные кошельки (Gnosis Safe) обеспечивает безопасность институционального уровня для команд и DAO. |
| 2021 | В сфере корпоративного хранения появляются кошельки MPC (MultiParty Computation). |
| 2023 | Кошельки на основе смарт-контрактов (абстракция учетной записи, ERC-4337) обеспечивают возможность восстановления через социальные сети и программируемую безопасность. |
«Выбирайте тип кошелька в зависимости от того, что вам нужно защитить и как часто вам потребуется к нему обращаться. Максимальная безопасность и максимальное удобство несовместимы». — Принцип криптобезопасности
Как это работает
СРАВНЕНИЕ ТИПОВ КРИПТОКОШЕК ================================
БЕЗОПАСНОСТЬ ←─────────────────────────────────→ УДОБСТВО
[Отключено от сети] [Аппаратное обеспечение] [Программное обеспечение] [Браузер] [Exchange]
| | | | | Холодное хранилище Ledger/MetaMask MetaMask Coinbase Изолированное хранилище Trezor Расширение для настольных компьютеров Приложение для компьютеров
КАК КАЖДЫЙ ХРАНИТ КЛЮЧИ: Бумажный кошелек: Напечатано/написано на физической бумаге. Аппаратное обеспечение: Чип с защищенным элементом (никогда не доступен для ОС). Программное обеспечение: Зашифрованный файл на устройстве. Расширение браузера: Зашифровано в памяти браузера. Мобильное устройство: Зашифровано в защищенном анклаве телефона. Биржа: Хранитель хранит ключи (вы — нет). MPC: Фрагменты ключей распределяются между сторонами. Мультиподпись: Требуется несколько отдельных ключей.
ВЫБОР КОШЕЛЬКА: > 10 000 долларов США (долгосрочный) → Аппаратный кошелек + зашифрованная резервная копия сид-фразы; 1,000–10 000 долларов США (активный) → Аппаратный + программный горячий кошелек; < 1,000 долларов США (DeFi) → Программный/браузерный кошелек; Активная торговля → Биржевой счет (принят риск контрагента); Бизнес/DAO → Мультиподпись (Gnosis Safe); Учреждение → Хранение через MPC.
| Тип кошелька | Содержание под стражей | Безопасность. | Удобство | Ключевое расположение |
| Аппаратный кошелек | Сам | Очень высоко | Средний | Защищенный чип |
| Бумажный бумажник | Сам | Высокий уровень (при правильном хранении) | Очень Низкий | Физическая бумага |
| Кошелек с воздушным зазором | Сам | Крайний | Очень Низкий | Автономный компьютер |
| Настольное программное обеспечение | Сам | Средний | Высокий | Зашифрованный файл |
| Расширение браузера | Сам | Средний-низкий | Очень высоко | Хранилище браузера |
| Мобильный кошелек | Сам | Средний | Очень высоко | Телефонный защищенный анклав |
| Обменный кошелек | кастодиальных | Низкий (контрагент) | Наивысший | Серверы хранителя |
| Мультиподпись | Самостоятельно/совместно | Очень высоко | Низкий | Несколько устройств |
| MPC кошелек | общий | Очень высоко | Высокий | Распределенные сегменты |
| Кошелек смарт-контрактов | Сам | Высокий + программируемый | Средний | Контракт + ключ |
Простыми словами
- Аппаратные кошельки — это золотой стандарт.: Ledger Устройства Trezor хранят ваш закрытый ключ в защищенном чипе, который никогда не подключается к интернету или операционной системе вашего компьютера. Вредоносные программы на вашем компьютере не могут получить доступ к ключу — они могут только предлагать транзакции, которые вы подтверждаете (или отклоняете) на физическом устройстве.
- Программные кошельки жертвуют безопасностью ради удобства.MetaMask, Trust Wallet и Exodus — это программные кошельки, которые хранят ваш ключ в зашифрованном виде на вашем устройстве. Они удобны для частых взаимодействий в сфере DeFi, но более уязвимы для вредоносных программ, чем аппаратные кошельки.
- Кошельки на биржах являются кастодиальными.Хранение криптовалюты на Coinbase, Binance или Kraken означает, что биржа хранит именно эти средства. закрытый ключУ вас есть баланс счета, а не право собственности на блокчейн. Сбои в работе биржи (FTX) могут привести к потере хранимых средств.
- Мультиподпись используется для группGnosis Safe и аналогичные кошельки с мультиподписью требуют подтверждения каждой транзакции держателями ключей M-of-N. DAO используют это для управления казначейством, предприятия — для корпоративных счетов, а осторожные частные лица — для защиты крупных активов от компрометации с помощью одного ключа.
- Кошельки на основе смарт-контрактов — это будущее.Абстракционные кошельки для учетных записей (ERC-4337) — это программируемые кошельки, реализованные в виде смарт-контрактов. Они обеспечивают возможность восстановления доступа через социальные сети (доверенные друзья могут восстановить доступ), устанавливают лимиты расходов, используют сессионные ключи и оплачивают газ любым токеном — обеспечивая пользовательский интерфейс, похожий на Web2, но сохраняя при этом самообслуживание Web3.
Примеры из реального мира
| Сценарий | Реализация | Результат |
| Долгосрочная HODL | Биткоины хранятся в аппаратном кошельке Ledger, сид-фраза — на Cryptosteel. | Защищено от вредоносных программ, сбоев в работе обменника и большинства атак. |
| Активный DeFi | ETH и токены в MetaMask, подключенные к Ledger через аппаратное обеспечение. | Подписание DeFi-транзакций через браузер, подтверждение на физическом устройстве. |
| Казначейство DAO | 50 миллионов долларов в сейфе Gnosis Safe с мультиподписью 5 из 9 | Ни одна крупная потеря не может истощить казну; требуется 5 подписантов. |
| Непринужденное использование мобильных устройств | 200 USDC на мобильном приложении Trust Wallet для ежедневных платежей | Удобный доступ; приемлемый риск при небольшом количестве. |
| Корпоративное хранение | Кошелек Fireblocks MPC для фонда в размере 100 миллионов долларов | Распределение ключевых сегментов; безопасность и соответствие нормативным требованиям институционального уровня. |
Преимущества
| Преимущества | Описание |
| Спектр вариантов | Различные типы кошельков оптимально подходят для разных сценариев использования и сумм. |
| Возможно самостоятельное проживание. | Аппаратные и программные кошельки обеспечивают подлинный финансовый суверенитет. |
| Варианты предприятия | MPC и мультиподпись обеспечивают безопасность институционального уровня для крупных организаций. |
| Инновации | Кошельки на основе смарт-контрактов (абстракция учетных записей) делают криптовалюту доступной без ущерба для безопасности. |
| Open Source | Программное обеспечение крупных электронных кошельков подлежит публичному аудиту, что позволяет проводить проверку безопасности силами сообщества. |
Недостатки и риски
| Недостаток | Описание |
| Нет универсального решения | Пользователи должны самостоятельно изучить и выбрать подходящий тип кошелька для каждого конкретного случая использования. |
| Ответственность за исходную фразу | Все кошельки с самостоятельным хранением средств используют надежное управление сид-фразой. |
| Риск фишинга | Программные и браузерные кошельки становятся мишенью для фишинговых атак. |
| Риск цепочки поставок | Поддельные аппаратные кошельки могут содержать уязвимые ключи в момент покупки. |
| Многоподписная сложность | Использование нескольких подписей требует координации и создает дополнительные сложности в процессе работы. |
Советы по управлению рисками:
- Используйте многоуровневый подход: аппаратный кошелек для основных активов, программный кошелек с небольшими суммами для активных DeFi-транзакций.
- Никогда не используйте сгенерированные программными кошельками сид-фразы на аппаратных кошельках и наоборот — используйте отдельные кошельки для разных целей.
- При суммах свыше 10 000 долларов настоятельно рекомендуется использовать аппаратный кошелек или мультиподпись, независимо от частоты доступа.
- Прежде чем доверять кошелькам со значительными средствами, протестируйте восстановление кошелька на небольшой сумме.
- Для групп или предприятий следует использовать мультиподпись вместо того, чтобы полагаться на безопасность ключа какого-либо отдельного лица.
FAQ
В: Какой криптовалютный кошелек лучше всего подходит для начинающих?
A: Для начинающих, только начинающих с небольшими суммами, надежный мобильный кошелек (Trust Wallet, Coinbase Wallet) обеспечит хорошую отправную точку и разумный уровень безопасности для обучения. Для сумм свыше 500 долларов, которые вы хотите хранить долгосрочно, рекомендуется использовать аппаратный кошелек (Ledger Nano X или Trezor Model T). Никогда не используйте биржевой счет в качестве основного кошелька для долгосрочных инвестиций.
В: Что такое HD-кошелек (иерархический детерминированный кошелек)?
A: HD-кошелек генерирует все ваши открытые и закрытые ключи из одной главной сид-фразы (сид-фразы). Это означает, что вы можете генерировать неограниченное количество адресов кошелька из одной сид-фразы — каждая транзакция может использовать новый адрес без необходимости создания новой резервной копии. Все основные современные кошельки (аппаратные, программные, мобильные) являются HD-кошельками, соответствующими стандартам BIP-32/BIP-44.
В: Что такое абстракция от счета и почему это важно?
A: Абстракция учетной записи (ERC-4337 в Ethereum) позволяет создавать смарт-контракты для кошельков, а не просто пары ключ-адрес. Это открывает возможности, недоступные для традиционных кошельков: социальное восстановление (доверенные друзья могут голосовать за восстановление доступа без использования сид-фразы), лимиты расходов, сессионные ключи для игр/DeFi, пакетные транзакции, оплата газа любым токеном и программируемые правила безопасности. Цель состоит в том, чтобы сделать криптовалютные кошельки такими же удобными в использовании, как банковские счета, сохраняя при этом возможность самостоятельного хранения средств.
В: Могу ли я использовать одну и ту же сид-фразу в нескольких приложениях-кошельках?
А: Да. Сид-фраза — это корень вашего кошелька, независимо от программного обеспечения, которое вы используете для доступа к нему. Сид-фразу Ledger можно импортировать в Trezor или MetaMask (хотя это делает ключ доступным для этих сред). Однако использование одной и той же сид-фразы как в горячих, так и в холодных кошельках сводит на нет цель обеспечения безопасности холодного хранения — как только сид-фраза становится доступна программному обеспечению, подключенному к интернету, это становится горячим кошельком независимо от его происхождения.
В: Чем отличается кошелек на основе смарт-контракта от внешнего счета (EOA)?
A: Внешний принадлежащий аккаунт (EOA) — это традиционный криптокошелек, представляющий собой пару открытого и закрытого ключей, где закрытый ключ напрямую управляет адресом. MetaMask, аппаратные кошельки и большинство потребительских кошельков используют EOA. Кошелек на основе смарт-контракта (например, Gnosis Safe, Safe или Argent) управляется кодом смарт-контракта, который может реализовывать пользовательские правила: требования к мультиподписи, временные блокировки, лимиты расходов и социальное восстановление. Абстракция аккаунта ERC-4337 позволяет создавать кошельки на основе смарт-контрактов с тем же пользовательским интерфейсом, что и EOA.
Совет от UPay: Подбирайте тип кошелька в соответствии с вашими реальными потребностями: аппаратный кошелек для сбережений, браузерный кошелек для экспериментов в сфере DeFi (с небольшими суммами), и избегайте долгосрочного хранения значительных средств на биржах. Точно так же, как вы не носите все свои сбережения в физическом кошельке, не следует хранить долгосрочные криптовалютные активы, где удобство достигается за счет безопасности.
Предупреждение: Данная информация предназначена исключительно для образовательных целей и не является финансовой или инвестиционной рекомендацией. Инвестиции в криптовалюты сопряжены со значительным риском.
UPay — Создание криптоэнциклопедии
