🎯 Через 5 минут вы сможете описать настройку аппаратного кошелька и систему защиты сид-фразы от кражи и потери.

Хранение всерьёз: сейф, который нельзя вскрыть — и нельзя потерять

В уроке про кошельки мы определились: накопления вдолгую живут в холодном хранении. Теперь — практика: как устроить сейф, который переживёт взлом, пожар и тебя самого в плохой день.

От чего защищаемся

У долгого хранения два врага, и они требуют противоположных мер.

Кража. Вирус на компьютере, фишинговый сайт, выманенная сид-фраза — против этого нужна изоляция ключа от интернета.

Потеря. Сломанный телефон, выцветшая бумажка, забытое место — против этого нужны резервные копии. Статистически новички теряют монеты по собственной вине чаще, чем от рук воров.

Хорошая система защищает от обоих врагов сразу. Перекос в любую сторону — «всё в облаке, зато не потеряю» или «одна бумажка в тайнике, зато никто не найдёт» — заканчивается одинаково.

Аппаратный кошелёк: как это работает

Аппаратный кошелёк — устройство размером с флешку или банковскую карту. Секретный ключ генерируется внутри него и никогда не покидает устройство: когда ты отправляешь перевод, компьютер передаёт устройству запрос, устройство показывает адрес и сумму на своём экране, ты глазами сверяешь и жмёшь кнопку на самой железке. Даже насквозь заражённый компьютер не сможет утащить ключ или незаметно подменить адрес — если ты сверяешь данные на экране устройства, а не монитора.

Что доступно в России: Tangem и SafePal продаются официально, Ledger — параллельным импортом (софт работает), Trezor — открытый проект. Три железных правила покупки: только новое устройство, только у проверенного продавца, и если в коробке лежит «ваша сид-фраза» — это кража, выбрасывай: настоящий кошелёк генерирует фразу при первом включении у тебя в руках.

Настройка по протоколу, который ты уже знаешь: инициализация → запись сид-фразы на бумагу → тестовый перевод мелочи → проверка, что можешь потратить → основная сумма.

Сид-фраза: главный объект защиты

Устройство — расходник: сломается, потеряется — не беда. Сид-фраза — всё: с ней монеты восстанавливаются на любом новом устройстве, без неё исчезают навсегда, а в чужих руках — исчезают мгновенно.

Правила хранения фразы:

1. Только офлайн. Ручкой на бумагу или, для перфекционистов, штамповка на металлической пластине (переживает пожар и потоп). Никаких фото, заметок, облаков, почты, мессенджеров — ни в каком виде, ни «зашифрованно в архиве», никак.
2. Две копии в двух местах. Квартира и дача, дом и банковская ячейка. Одна копия — это ставка на то, что с одним местом никогда ничего не случится.
3. Никому и никогда не показывать. Любой, кто просит сид-фразу — поддержка, «верификация кошелька», «синхронизация», инвестиционный помощник — мошенник. Исключений не существует в природе.
4. Не вводить на сайтах. Фраза вводится только в сам кошелёк (устройство или приложение) при восстановлении. Сайт, просящий 12 слов, — фишинг с вероятностью 100%.

Разделяй кошельки

Не держи всё на одном адресе. Рабочая схема из трёх уровней тебе знакома (биржа — карман, горячий — карта, холодный — сейф); добавь к ней правило для экспериментов: если полезешь в DeFi, NFT и прочие приключения — заведи под них отдельный горячий кошелёк с небольшой суммой. Подключать холодный сейф к незнакомым сайтам и подписывать там транзакции — способ потерять всё одной подписью (про дрейнеры — в следующем уроке).

И помни из урока про стейблкоины: USDT в холодном кошельке всё равно замораживаем эмитентом. Монеты без эмитента (как биткоин) на своём адресе — единственный вариант, где нет риска заморозки со стороны выпустившей компании.

Наследство и форс-мажор

Неудобный вопрос, который решают заранее: если с тобой что-то случится, близкие смогут добраться до монет? По закону крипта наследуется как имущество, но техника важнее юриспруденции: без сид-фразы наследовать нечего.

Минимальное решение: запечатанный конверт «инструкция на крайний случай» для доверенного человека — где лежат копии фразы и как ими воспользоваться (сам конверт фразу может не содержать — только указание на место). Проверь раз в год, что инструкция актуальна.

Регламент раз в полгода

Холодное хранение — не «закопал и забыл». Дважды в год, по 15 минут: проверить, что копии фразы на месте и читаемы; включить устройство, убедиться, что живо; обновить прошивку с официального сайта; вспомнить, не изменилось ли что-то в твоей схеме (переезд, новые суммы, новые близкие).

Что запомнить

Долгое хранение — это защита от двух врагов сразу: кражи (ключ офлайн, аппаратный кошелёк, сверка адреса на экране устройства) и потери (две бумажные копии сид-фразы в разных местах). Фраза не существует в цифровом виде нигде и не показывается никому — просящий её всегда мошенник. Устройство покупается новым, фразу генерирует само. Эксперименты — с отдельного кошелька, сейф к сайтам не подключается. Продумай доступ близких на крайний случай и раз в полгода делай 15-минутную ревизию.