Как безопасно хранить сбережения в криптовалюте

Криптовалюта даёт владельцу больше контроля над деньгами. Вместе с контролем появляется личная ответственность. Ошибочный перевод нельзя отменить звонком в банк, а потерянную seed-фразу часто невозможно восстановить.

Безопасное хранение начинается не с выбора красивого приложения. Сначала нужно решить, какую часть сбережений вы готовы держать в цифровых активах, для чего они нужны и как быстро может понадобиться доступ.

Для повседневных операций и долгого хранения подходят разные инструменты. Одного кошелька для всех задач обычно недостаточно.

Почему люди выбирают стейблкоины

Цена стейблкоина привязана к обычной валюте. Самые известные варианты ориентированы на стоимость доллара США. Это делает их менее волатильными, чем биткоин и другие криптоактивы.

Стейблкоины используют, чтобы:

хранить часть средств в цифровых долларах;
переводить деньги между странами;
быстро оплачивать сделки;
не зависеть от времени работы банка;
временно выходить из волатильных активов;
рассчитываться с подрядчиками.

Стабильная цена не означает отсутствие риска. У стейблкоина есть эмитент, техническая инфраструктура и правила обращения.

Чем USDT отличается от USDC

USDT выпускает компания Tether. Монета широко используется на биржах и доступна в разных сетях. Благодаря высокой распространённости её часто выбирают для обмена и международных расчётов.

USDC выпускает компания Circle. Этот стейблкоин также ориентирован на доллар и используется в платёжных и децентрализованных приложениях.

Для пользователя важны не только название и текущая цена. Нужно учитывать:

устойчивость эмитента;
состав и прозрачность резервов;
доступные блокчейны;
ликвидность;
поддержку выбранной биржей или обменником;
возможность блокировки адресов;
правовые ограничения.

Подробное сравнение — в статье о стейблкоинах USDT, USDC и DAI.

В чём риск эмитента

Стейблкоин не является наличным долларом. Пользователь зависит от компании, которая выпускает токен и управляет резервами.

Эмитент может заблокировать активы на конкретном адресе. Также существуют риски изменения правил, проблем с резервами, претензий регуляторов и временной потери привязки к доллару.

Поэтому не стоит считать любой стейблкоин полностью безрисковым. Для крупной суммы разумно оценивать распределение между разными формами хранения.

Где хранить криптовалюту

Основной выбор возникает между биржей и личным кошельком.

Хранение на бирже

Биржа удобна для покупки, продажи и регулярной торговли. Не нужно самостоятельно управлять ключами, а доступ можно защитить паролем и двухфакторной аутентификацией.

Но монеты фактически контролирует площадка. Она может ограничить вывод, запросить документы, остановить работу или стать целью атаки.

На бирже разумно держать сумму, которая нужна для ближайших операций. Долгосрочные накопления лучше не оставлять целиком на одной площадке.

Для защиты аккаунта:

используйте уникальный пароль;
включите двухфакторную аутентификацию через приложение;
сохраните резервные коды;
настройте белый список адресов вывода;
проверяйте домен сайта;
не переходите по ссылкам из случайных сообщений.

Коды из SMS слабее отдельного приложения-аутентификатора. Номер телефона можно перевыпустить или перехватить.

Хранение в своём кошельке

Личный кошелёк даёт контроль над приватными ключами. Но ответственность за сохранность доступа лежит на владельце.

Если seed-фраза потеряна, разработчик приложения обычно не сможет восстановить кошелёк. Если фразу получил посторонний, он может вывести активы без вашего разрешения.

Как завести кошелёк для USDT и проверить его до первого перевода — в пошаговой инструкции.

Горячий и холодный кошелёк

Горячий кошелёк

Горячий кошелёк установлен на телефоне или компьютере и подключается к интернету. Он удобен для переводов и небольших текущих сумм.

Основные риски связаны с вредоносными программами, поддельными приложениями и фишинговыми сайтами. Устанавливать кошелёк нужно только из официального источника.

Не храните значительную сумму в браузерном кошельке, которым регулярно подключаетесь к неизвестным сайтам.

Холодный кошелёк

Холодный кошелёк хранит ключи в среде, которая не раскрывает их подключённому устройству. Чаще всего для этого используют аппаратный кошелёк.

Он удобен для долгосрочного хранения. Транзакция подтверждается на отдельном устройстве, где можно проверить адрес и сумму.

Аппаратный кошелёк покупайте у компании, которая его выпускает, или у её официального продавца. Устройство не должно приходить с готовой seed-фразой. Фразу создаёт сам кошелёк во время первоначальной настройки.

Что такое seed-фраза

Seed-фраза — это последовательность слов, из которой восстанавливаются ключи кошелька. Тот, кто знает эти слова, контролирует активы.

Главное правило простое. Seed-фразу нельзя сообщать никому. Служба поддержки, обменник и разработчик кошелька не должны её спрашивать.

Главные ошибки при хранении seed-фразы

Опасно:

делать снимок экрана;
хранить фотографию в облаке;
отправлять слова себе в мессенджере;
сохранять фразу в электронной почте;
вводить её на сайте по просьбе «поддержки»;
держать единственную копию рядом с устройством;
подписывать конверт названием кошелька и суммой;
передавать слова другому человеку без продуманной процедуры.

Фразу лучше записать на бумаге или металлической пластине и хранить в защищённом месте. Для крупной суммы можно создать несколько физических копий в разных безопасных местах.

Сложные схемы разделения фразы подходят только людям, которые понимают процесс восстановления. Если разделить слова неправильно, можно самому потерять доступ.

Как не потерять доступ

Создать кошелёк недостаточно. Нужно заранее проверить восстановление.

Безопасный порядок выглядит так:

Создайте новый кошелёк на доверенном устройстве.
Запишите seed-фразу без цифровой копии.
Проверьте порядок слов.
Получите адрес кошелька.
Переведите небольшую тестовую сумму.
Убедитесь, что баланс отображается.
Проверьте восстановление на совместимом устройстве.
Только после этого переводите основную сумму.

Также продумайте, что произойдёт при потере телефона, поломке аппаратного кошелька или чрезвычайной ситуации. Близкие не обязаны знать seed-фразу прямо сейчас, но у них должна быть безопасная инструкция на случай необходимости.

Как проверить адрес перед отправкой

Криптовалютный адрес состоит из длинной последовательности символов. Ошибка даже в одном знаке может отправить средства не туда.

Перед переводом проверьте:

выбранную монету;
сеть отправки;
сеть получения;
первые и последние символы адреса;
наличие дополнительного тега или memo;
поддержку сети получателем;
размер комиссии блокчейна.

USDT существует в нескольких сетях. Одинаковое название монеты не означает совместимость адресов. Сеть нужно согласовать отдельно.

Вредоносные программы могут подменять адрес в буфере обмена. Поэтому сравнивайте символы после вставки, а не только перед копированием.

Зачем нужен тестовый перевод

Сначала отправьте небольшую сумму. Дождитесь подтверждения и попросите получателя проверить поступление.

После успешного теста повторно сверьте адрес. Некоторые приложения сохраняют получателя, но нельзя полагаться только на историю.

Расход на дополнительную сетевую комиссию обычно меньше потенциальной потери всей суммы.

Риск монет с проблемным происхождением

История операций в публичном блокчейне сохраняется. Аналитические системы оценивают связь адресов с кражами, мошенничеством, взломами и другими рискованными источниками.

Если монеты имеют высокий уровень риска, биржа или обменный сервис может остановить операцию и запросить документы. Сам владелец при этом мог получить активы в обычной сделке и не знать их предыдущую историю.

Перед крупной покупкой криптовалюты важно проверить:

у кого вы приобретаете активы;
можете ли подтвердить оплату;
есть ли документы по сделке;
проходил ли адрес проверку;
не использовались ли сомнительные сервисы сокрытия истории.

Проверка происхождения не даёт абсолютной защиты, но помогает выявить очевидные риски до получения средств. Как устроена такая проверка — в статье об AML-проверке.

Сколько хранить в криптовалюте и наличных

Универсального процента нет. Решение зависит от дохода, расходов, страны проживания и отношения к риску.

Полезно разделить деньги по назначению:

запас на текущие расходы;
резерв на непредвиденные ситуации;
банковские средства;
наличные;
стейблкоины;
долгосрочные инвестиционные активы.

Не стоит переводить в криптовалюту деньги, которые скоро понадобятся на аренду, лечение или обязательный платёж. Также рискованно хранить весь капитал в одном стейблкоине, одной сети, одном кошельке или на одной бирже.

Наличные дают независимость от техники, но могут быть потеряны или украдены. Криптовалюта удобна для перемещения, но требует защиты ключей. Распределение снижает зависимость от одного сценария.

Короткий вывод

Безопасность криптовалютных сбережений строится на нескольких привычках. Разделяйте активы, защищайте seed-фразу, проверяйте сеть и адрес, делайте тестовый перевод и сохраняйте документы о происхождении монет.

В Ruber можно купить USDT, USDC, BTC или ETH за рубли с карты или по СБП в калькуляторе. Монеты приходят сразу на ваш кошелёк — держать их на бирже не нужно. Курс и итоговая сумма видны до оплаты, обмен работает круглосуточно и автоматически. Нет кошелька — заведите его по пошаговой инструкции.

Если нужны наличные, напишите оператору в Telegram: он скажет, возможно ли это в вашем случае.