Криптогаманець — одна з тих речей, які здаються значно складнішими до першого знайомства, ніж після нього. Новачок бачить приватні ключі, мережі, фрази відновлення, холодне зберігання і цілком логічно думає: тут достатньо натиснути не туди, щоб втратити гроші.
Частково цей страх виправданий. У криптовалюті справді є дії, які важко або неможливо скасувати. Але проблема не стільки в самій технології, скільки в тому, що ми часто починаємо пояснювати її не з того місця.
Для вибору першого гаманця не потрібно розуміти криптографію. Потрібно відповісти на кілька значно простіших запитань: хто контролюватиме доступ до коштів, як цей доступ можна буде відновити, для чого вам узагалі потрібен гаманець і яку суму ви збираєтеся в ньому тримати.
По суті, ви обираєте не програму. Ви обираєте модель відповідальності за власні гроші.
Гаманець — це не коробка з монетами
Почати варто з найпоширенішого непорозуміння.
Криптовалюта не лежить усередині застосунку на телефоні так, як купюри лежать у звичайному гаманці. Записи про активи існують у відповідній блокчейн-мережі, а гаманець дає користувачеві інструменти для взаємодії з ними: побачити баланс, сформувати операцію та підтвердити її за допомогою криптографічних даних. Саме так, наприклад, Ethereum описує гаманець: як інструмент для взаємодії з акаунтом за допомогою ключів.
Тому втрата телефона сама по собі не обов’язково означає втрату активів. Критичне питання — чи залишився у вас спосіб відновити контроль над акаунтом.
У класичній моделі основою такого контролю є приватний ключ, а для відновлення часто використовується спеціальна фраза з 12 або 24 слів. Вона фактично дозволяє відновити доступ до пов’язаних із нею ключів, тому той, хто її отримав, потенційно отримує і контроль над активами.
Це перша річ, яку варто зрозуміти новачкові: гаманець — це передусім система керування доступом, а не місце, де фізично лежать цифрові монети.
Найважливіше питання: хто контролює доступ
Звідси випливає головна розвилка — кастодіальне або самостійне зберігання.
У кастодіальній моделі сервіс має технічні повноваження, необхідні для розпорядження активами користувача, і бере на себе зберігання та захист відповідної ключової інфраструктури. Для користувача досвід може нагадувати звичайний фінансовий застосунок: є обліковий запис, пароль, перевірка особи, підтримка і певна процедура відновлення доступу.
Це зручно, особливо на старті. Але разом із частиною відповідальності користувач передає сервісу і частину контролю. Він залежить від його безпеки, фінансової стійкості, правил роботи та юридичної моделі. Ethereum у власному поясненні для новачків окремо нагадує про цей компроміс на прикладі централізованих бірж: зручне відновлення доступу означає, що користувач довіряє зберігання активів третій стороні.
У некастодіальній, або самостійній, моделі жоден сервіс не повинен мати достатніх повноважень, щоб одноосібно розпорядитися активами користувача. У класичному гаманці це зазвичай означає, що приватний ключ контролює сам користувач; у сучасніших моделях контроль може бути розподілений між кількома ключами, пристроями або правилами відновлення.
Це дає більше контролю, але не магічну незалежність від усього світу. Окремі активи можуть мати власні правила, смартконтракти — свої обмеження, а помилково підписана операція все одно може коштувати грошей. Самостійне зберігання прибирає одного посередника з рівня контролю над ключем, але не прибирає всі ризики криптовалюти.
Тому я б не формулював вибір як «поганий посередник проти справжньої крипти». Це радше дві різні відповіді на одне питання: яку частину відповідальності ви готові взяти на себе?
Для когось можливість звернутися до підтримки важливіша за максимальний контроль. Для іншого принципово, щоб жоден сервіс не тримав його ключі. Обидва сценарії мають право на існування.
Гарячий і холодний — це вже інше питання
Тут новачки часто плутають два різні поділи.
«Кастодіальний чи некастодіальний» відповідає на питання, хто контролює ключі. «Гарячий чи холодний» — як організоване їхнє зберігання та підписання операцій.
Гарячими зазвичай називають програмні гаманці на пристроях, підключених до інтернету: мобільні застосунки, програми на комп’ютері чи розширення браузера. Їхня головна перевага очевидна — кошти легко використовувати щодня. Водночас пристрій, на якому працює такий гаманець, має більшу поверхню для онлайн-атак, ніж спеціалізований пристрій з ізольованими ключами.
Для холодного зберігання ключі намагаються ізолювати від звичайного онлайн-середовища. Найвідоміший варіант — апаратний пристрій, де ключ створюється та зберігається окремо, а операція підписується всередині самого пристрою.
Але й тут не варто створювати ілюзію абсолютної безпеки. Апаратний гаманець суттєво зменшує певні типи ризиків, проте користувач усе одно може, наприклад, підтвердити неправильну адресу або небезпечну операцію. Безпека — це завжди система, а не один пристрій.
Тому аналогія з повсякденними грошима досі працює непогано. Те, чим регулярно користуєтеся, має бути доступним. Те, що плануєте довго зберігати й не рухати без потреби, логічно захищати сильніше.
Фраза з 12 слів більше не є єдиним сценарієм
Класичне пояснення самостійного зберігання майже неминуче приводить нас до фрази з 12 або 24 слів.
Втратив його і не маєш іншої резервної копії — можеш втратити доступ. Показав комусь — ризикуєш втратити кошти. Зберіг фотографію там, куди дістався зловмисник, — отримав ту саму проблему.
Ця модель нікуди не зникла й досі широко використовується. Але вона вже не є єдиним можливим способом побудувати гаманець.
Сучасні смарт-акаунти дозволяють задавати складніші правила доступу: додавати резервні ключі, передбачати заміну скомпрометованого ключа, вимагати кілька підтверджень для певних операцій або організовувати процедуру відновлення. Ethereum прямо називає такі можливості одним із головних напрямів розвитку акаунтів.
З’являються й рішення, де для підтвердження можна використовувати passkey — той самий тип технології, який дає змогу входити в сервіси через захищені облікові дані на телефоні чи комп’ютері. Наприклад, Safe вже підтримує passkeys як один зі способів підписання операцій у своїх смарт-акаунтах.
Для новачка важливий не сам термін. Важливе інше: сьогодні питання відновлення доступу вже не завжди зводиться до одного аркуша паперу, який потрібно берегти двадцять років.
Але й тут немає безкоштовної магії. Якщо гаманець пропонує «відновлення без фрази», варто розібратися, хто або що робить це відновлення можливим. Резервний пристрій? Додатковий ключ? Довірені контакти? Інфраструктура компанії? Від відповіді залежить і модель ризику.
Як я б обирав перший гаманець
Працюючи з Trustee Plus, я бачу, що новачки рідко приходять із питанням «яка модель зберігання мені потрібна?». Зазвичай запит значно простіший: хочу купити невелику суму, отримати переказ, заплатити або просто спробувати й зрозуміти, як це працює.
І це, на мою думку, правильна точка старту.
Спершу визначте не гаманець, а задачу. Якщо ви хочете провести кілька перших операцій із невеликою сумою, навряд чи потрібно одразу будувати складну систему холодного зберігання. Якщо йдеться про значні заощадження на роки, вимоги до безпеки вже зовсім інші. Якщо потрібно регулярно отримувати й витрачати кошти, на перший план виходять підтримувані мережі, вартість операцій і зручність платежів.
Друге питання — хто контролює доступ. Якщо сервіс зберігає ключі за вас, потрібно розуміти, хто саме надає послугу, за якими правилами працює і як відновлюється доступ. Якщо ключі контролюєте ви, потрібно ще до переказу значної суми зрозуміти процедуру резервного копіювання та відновлення.
Третє — що станеться, якщо завтра зникне телефон. Це один із найкорисніших тестів для будь-якого гаманця. Якщо ви не можете чітко пояснити собі, як повернете доступ на новому пристрої, переказувати туди серйозну суму зарано.
Четверте — які активи та мережі вам справді потрібні. Один і той самий актив може підтримуватися в кількох мережах, але це не означає, що одержувач або сервіс приймає кожну з них. Тому перед переказом важливо перевірити не лише актив і адресу, а й мережу, через яку ви його надсилаєте. Помилка на цьому етапі може призвести до втрати коштів або складної процедури їх відновлення. Для першого досвіду краще мати менше варіантів, але чітко розуміти кожен із них.
І п’яте — спочатку тест, потім сума. Перед відчутним переказом я майже завжди радив би провести невелику пробну операцію, перевірити адресу, мережу, комісію та результат. У багатьох блокчейнах підтверджену транзакцію не можна просто скасувати дзвінком у підтримку, тому кілька хвилин перевірки тут цілком виправдані.
Безпека починається не з вибору бренду
Новачкові легко витратити багато часу на пошук «найбезпечнішого гаманця» і пропустити значно простіші речі.
Тому криптогаманець варто встановлювати лише з офіційного сайту або перевіреної сторінки застосунку, а перед переходом за посиланням чи підписанням операції — перевіряти домен і те, що саме просить підтвердити сервіс. І навпаки, кілька базових звичок різко зменшують простір для помилки.
Фразу відновлення або інші секретні дані для доступу не слід передавати людям, які пишуть від імені «підтримки». Якщо гаманець використовує класичну фразу відновлення, її не варто без потреби фотографувати чи залишати у відкритому вигляді в хмарних нотатках або месенджерах. Ethereum також окремо радить перевіряти адреси й пам’ятати про незворотність блокчейн-транзакцій.
І ще одне правило, яке здається банальним, але добре працює: на етапі навчання сума має бути такою, помилка з якою не стане фінансовою катастрофою.
Перші операції потрібні не для заробітку. Вони потрібні, щоб безпечно навчитися.
Перший гаманець не має бути останнім
Новачок часто шукає «найкращий криптогаманець», ніби потрібно один раз зробити правильний вибір на все життя.
Такого вибору не існує.
Гаманець для перших ста доларів і кількох переказів може бути одним. Для щоденних платежів — другим. Для заощаджень, які не плануєте рухати роками, — третім. Зі зростанням суми й досвіду цілком нормально змінювати й модель зберігання.
Тому для першого кроку я б не шукав максимально складного або максимально «професійного» рішення. Я б шукав продукт, у якому ви розумієте три речі: хто контролює доступ, як його відновити і що станеться, якщо ви помилитеся.
Якщо можете спокійно відповісти на ці питання, ви вже розумієте про свій гаманець більше, ніж здається.
А далі працює простий принцип: що більшими стають суми й наслідки помилки, то більше уваги варто приділяти моделі зберігання. У криптовалюті свобода й відповідальність справді йдуть поруч, але починати знайомство з ними зовсім не обов’язково з максимальної складності.
Починати краще з того рівня відповідальності, який ви вже здатні контролювати.