Последние несколько лет выдались весьма удачными для криптосферы. Курс постепенно рос (вплоть до января этого года), те, кто покупали некоторые виды криптовалют, богатели не по дням, а по часам. И понятно, что это богатство нужно где-то хранить, чтобы никто не украл. Но где? В банк «цифру» не понесешь, поэтому вариантов всего два - либо на «горячем» кошельке, собственном или биржи, либо на аппаратном «холодном».

Из последних наиболее надежными считаются кошельки компании Ledger, чья штаб-квартира размещается во Франции. По словам производителей, их кошельки невозможно взломать. Ни путем подбора пароля, ни заменой прошивки, ничем. И действительно, многие годы защита оставалась непробиваемой, пользователи были очень довольны. Но на этой неделе все изменилось.

Защиту кошелька взломал 15-летний подросток, который смог обойти защиту и продемонстрировать взломанный кошелек. Подростка зовут Салим Рашид, а всю информацию изначально он публиковал в своем блоге . Он смог показать proof-of-concept атаку на примере модели Ledger Nano S, стоимость которой составляет около $100.

Программный код очень небольшой, всего 300 байт. Но зато он позволяет злоумышленнику генерировать для «железа» адрес кошелька с паролями доступа, известными взломщику. Злоумышленник даже может перенести затем все эти данные в новый железный кошелек для восстановления приватных ключей, которые хранит старый кошелек для указанного адреса.

Проблема в том, что Ledger Nano S продаются на eBay, имеются в виду бывшие в употреблении устройства. И если их должным образом модифицировать, то злоумышленник сможет проделать все то, что описано выше. При этом представители компании ранее заявляли, что покупатели могут без проблем приобретать и использовать бывшие в употреблении кошельки, не опасаясь ничего плохого.

Возможности, которые открывает взлом перед разного рода нехорошими личностями, сложно недооценить . К примеру, размер платежа, отправляемого со скомпрометированного кошелька, может быть изменен. Причем адрес, на который отправляется платеж, тоже можно подменить любым другим. И это еще не все. Как оказалось, код, созданный хакером (здесь этот термин используется в позитивном значении, поскольку ничего плохого подросток явно не делал) работает и на старшей модели железного кошелька Ledger Blue, стоимость его достигает $200. Его компания позиционирует, как самую надежную защиту из всех возможных. Похоже, что позиционирование ошибочное.

Стоит отметить, что Рашид обнаружил проблему еще в ноябре, отправив информацию об этом в компанию. После выпуска апдейта для прошивки кошелька представители Ledger заявили, что уязвимость не была критичной, но все равно исправлена. Что касается заявления о «некритичности», то компания имела в виду, что сторонние кошельки, подключенные к «железу», выявляются программным обеспечением Ledger, так что это хоть и проблема, но не смертельная.

Для Ledger Blue, как говорит руководитель подразделения информационной безопасности Ledger Шарль Гиём, вероятность взлома так и вовсе ничтожно мала. Продажи таких устройств - прямые, б/у гаджетов нет, поэтому и бороться с теоретической уязвимостью нет особых причин.

Но актуальна ли угроза на самом деле?

Подросток, который обнаружил уязвимость, собирается проверить, действительно ли компания сделала все, что в ее силах, чтобы сделать Nano S безопасными. Даже если это и так, считает Рашид, то в будущем нет гарантии, что кто-то не применит модифицированный код, который разработан им самим. Не в том смысле, что код находится в открытом доступе, вовсе нет. Имеется в виду, что создать нечто подобное сможет и другой человек - раз додумался один, то это вполне может сделать и другой.

Интересный момент - микроконтроллер, который отвечает за безопасность гаджета в Blue и Nano S, ST31H320, неспособен работать с подключенными дисплеями, USB-подключениями или другими скоростными каналами приема/передачи данных. Для того, чтобы добавить возможность подключения системы к ПК, был выбран еще один чип, микроконтроллер STM32F042K6. Он работает здесь в качестве прокси.

Микроконтроллер безопасности, который компания Ledger называет Secure Element, взаимодействует со вторым чипом, который компания обозначила, как MCU. Вот он и выполняет все необходимые задачи по взаимодействию с периферией, включая USB, OLED-дисплей, а также обрабатывает нажатия кнопок. Эксплоит, разработанный Рашидом, позволял заменить оригинальную прошивку устройства модифицированной прошивкой. При этом MCU отправлял чипу безопасности информацию о том, что гаджет все еще работает с оригинальным ПО.

Один из независимых исследователей по имени Мэтт Грин из Университета Джона Хопкинса изучил все данные, предоставленные Рашидом. И он также сомневается в том, что обновление прошивки, выпущенное Ledger, полностью решит проблему с уязвимостью.

«Ledger пытается решить сложную задачу, которую можно назвать фундаментальной. То, что им необходимо сделать - проверить прошивку, ее взаимодействие с процессором. При этом чип безопасности не может „читать“ код, обрабатываемый процессором. Именно поэтому был избран обходной путь, который все же позволил обоим чипам работать вместе. При этом проверить, правдива ли информация, передаваемая одни чипом другому, нельзя», - рассказывает Грин.

Сложность решения этой проблемы резко контрастирует с заверениями компании в возможности раз и навсегда решить все проблемы с безопасностью. В каждой коробке с кошельком лежит листовочка с текстом, который убеждает пользователя в полной неуязвимости гаджета. Производители утверждают, что чип безопасности предотвращает любое вмешательство в программную или аппаратную части устройства.

15-летний хакер смог доказать, что это не совсем верно. И теперь компании придется доказывать, что права именно она, и опасность владельцам железных кошельков Ledger больше не угрожает.

Биткоин ещё в прошлом году привлёк внимание широкой общественности, ранее не имевшей понятие о криптовалютах вообще. Это привело к взрывному росту стоимости не только Биткоина, но и других цифровых активов. После этого BTC успел упасть, что было вполне ожидаемым и об этом говорили многие аналитики. Тем не менее многие считают, что сейчас самое время приобретать его как долгосрочный актив, пока цена находится вблизи минимумов, поскольку в будущем ожидается, что Биткоин, а за ним и другие альткоины, резко вырастут в цене. Если вы не имели до сих пор дела с криптовалютой, то можете узнать из этой статьи, как сделать Биткоин кошелёк.

Хранят крипту либо в специальных криптокошельках, либо в мультивалютных. Это обычные программы, что-то вроде браузеров для управления транзакциями с криптовалютой. Существует несколько их разновидностей:

1. Для ПК. Программные хранилища, которые нужно скачать на компьютер в виде программы. Среди них доступны такие клиенты: Bitcoin Core, Bither, Electrum, ArcBit, Copay, Greenadress, Bitcoin Knots, Armory, mSIGNA, BitGo.
2. Мобильные версии предлагают многие из уже перечисленные сервисов и ряд других - Bither, Airbitz Bitcoin Wallet.
3. Браузерные. Это онлайн-кошельки, которые представляют собой обычный сайт с более серьёзной защитой от фишинговых атак. Такие хранилища можно создать на Coin Space, BTC.com, GreenAdress, BitGo, Coinapult, Coinbase, Xapo.
4. Аппаратные (холодное хранение). Такие хранилища являются отдельным физическим устройством, напоминающим USB-накопитель. Аппаратные кошельки выпускают разные производители. Наиболее популярные модели: Digital Bitbox, KeepKey, Trezor, Ledger Nano S.
5. Бумажные. Один из видов холодного хранения, предполагающий печать адреса и приватного ключа на бумаге.

Также можно хранить BTC на бирже, однако такой способ подходит либо для небольших сумм, либо для торговли. На долгосрочную перспективу его лучше не рассматривать.

Если вы решили создать кошелёк на любом ресурсе и хотите быть уверенным, что это не мошенники, то проверьте, есть ли интересующее вас хранилище в списке рекомендуемых на сайте bitcoin.org. Мы расскажем, как завести Биткоин кошелёк на примерах наиболее популярных сервисов и разберёмся, в каком случае какое хранилище предпочесть.

Биткоин кошелек для ПК

Так называемые десктопные кошельки достаточно безопасны, чтобы хранить там BTC. Они делятся на два вида: тонкие и толстые. Тонкие - удобны, быстро обрабатывают транзакции, поскольку не скачивают всю цепочку блокчейна на компьютер, производя основные вычисления на серверах управляющей кошельком компании. Есть и тяжелые (толстые) десктопные версии, но они требуют очень много памяти, что не очень удобно. В то же время, секретный ключ хранится на вашем компьютере, и если ПК не взломают, то можно считать, что ключ в безопасности. Одни из самых популярных десктопных кошельков для Биткоина - Electrum и Bitcoin Core.

Как завести Биткоин кошелек Электрум?

Пошаговое создание кошелька Электрум для Bitcoin

Попасть на официальный сайт electrum.org можно через поисковик и там скачать нужную программу для своего устройства. Или зайти с сайта bitcoin.org.

1. Нажимаем «Посетить сайт (Electrum)» и переходим по ссылке, где нам предлагают выбрать нужную версию кошелька. Доступны версии для всех существующих сегодня ОС.
2. Скачиваем файл на ПК, сохраняем и запускаем.
3. Мастер установки предложит выбрать способ соединения с сервером. Выбираем «Autoconnect».
4. Следующий шаг - выбор типа кошелька. Выберем самый верхний пункт меню, стандартный кошелёк.
5. На вопрос, есть ли у нас сид-фраза или нужно создать новую, выбираем «Create a new seed». Эта фраза - своего рода ключ для управления средствами в кошельке, без неё доступа к деньгам вы не получите. Поэтому её нужно скопировать в текстовый файл и сохранить, либо сделать скриншот и также спрятать в укромном месте. Но в последнем случае в дальнейшем её нужно будет вводить вручную. Показывать её нельзя никому. Сразу после того, как вы получите сид-фразу, программа потребует ещё раз её ввести.
6. Теперь задаем пароль. Он нужен для входа в программу.
7. Авторизуемся и попадаем в интерфейс кошелька.

Запуск и настройка программного кошелька Electrum

На этом создание нового Биткоин-кошелька Electrum закончено. Посмотреть адрес для пополнения можно во вкладке «Receive». Далее этот адрес указываем на сайте, через который осуществляем обмен фиатной валюты на Биткоин или в другом кошельке, с которого переводим монеты. Перевести Bitcoin другому пользователю можно во вкладке «Send» (отправить).

Bitcoin кошелек онлайн - пошаговая инструкция по созданию

Браузерные криптокошельки менее безопасны, поскольку ключи от адреса хранятся не на вашем компьютере, а на серверах компании, которая предоставляет соответствующую программу. Но есть другие преимущества. Здесь не нужно ничего скачивать. Достаточно перейти на нужный сайт и зарегистрировать кошелёк прямо во вкладке браузера. Кроме того, доступ к своим деньгам вы сможете получить не только из своего компьютера, но и с любого другого.

Как зарегистрировать Биткоин кошелек BitGo онлайн

Пошаговое создание кошелька Биткоин на сервисе BitGo

Зарегистрируем для примера онлайн Биткоин кошелек BitGo. Открыв сайт bitgo.com, мы сразу попадаем на страницу регистрации.

1. Программа предлагает два типа кошельков: персональный и бизнес-вариант. Нам нужен «Personal».
2. На этой же странице вводим свою электронную почту, затем придумываем и повторяем пароль.
3. По ссылке из письма, которое придет на e-mail, переходим опять на сайт и авторизуемся по той же почте и придуманному паролю.
4. Теперь программа веб-кошелька предложит вам усилить безопасность. Рекомендуется выбрать Google Authenticator. Это простая программка, которую нужно скачать на свой мобильный.
5. После этого сканируем телефоном предложенный программой Bitgo кошелька QR-код.
6. Последняя операция, на которой создание кошелька завершается, это сохранение приватного ключа - KeyCard. Вы увидите стрелку, при нажатии на которую ключ будет загружен на ваш компьютер. Сохраните его.

Узнать свой Биткоин-адрес можно во вкладке «Wallet». Его вы будете указывать в том месте, откуда будете пополнять кошелёк.

Аппаратные Биткоин кошельки

Такой тип кошелька считается самым безопасным наряду с бумажным хранением, поскольку представляет собой отдельное физическое устройство, которое хранит приватные ключи. Если оно попадёт в чужие руки, без сид-фразы вашими деньгами всё равно никто не сможет воспользоваться. Поэтому рекомендуется продублировать адрес кошелька, приватный ключ и сид-фразу, чтобы иметь потом доступ к деньгам в случае кражи или потери аппаратного кошелька. Рассмотрим, как создать аппаратный Биткоин кошелек на устройстве компании Trezor.

Создание Биткоин кошелька Trezor

Настройка Биткоин кошелька Trezor

Для начала само устройство нужно приобрести. Стоит оно около ста долларов и покупать его лучше на официальном сайте. Разработано чешской компанией SatoshiLabs, соответственно администрация сайта находится в Праге. Доставляют устройство почтой, сразу после доставки можно проверить, действительно ли вам прислали новый аппарат - на коробке наклеена специальная голограмма, которую снять, не повредив упаковку, невозможно.

Само устройство представляет собой объёмный прямоугольник размером с половину кредитной карты. Имеет USB-вход, маленький экран и две кнопки для управления кошельком. Аппаратный Trezor кошелёк совместим с браузерными программами Electrum и MultiBit HD, а подключение производится через сайт myTrezor.com. В комплекте поставляется кабель и шнурок для ношения. Самый трудный этап в создании аппаратного кошелька - первое подключение к ПК, синхронизация и настройка. Хотя сложного ничего нет, но когда это делается в первый раз, понадобится время, чтобы разобраться.

1. Прежде всего, подготовим само устройство к работе. Для этого задаём пин-код, используя кнопки: одна увеличивает устанавливаемую цифру кода на единицу, другая уменьшает. Всего нужно 6 цифр. Это цифровой пароль для подключения устройства к браузерному приложению. После этого программа выведет на экран аппарата по очереди 24 английских слова, которые нужно записать (для этого в комплекте даже есть специальный буклет). В других хранилищах это называется сид-фраза, но как её не называй, а слова эти критически важны для доступа к вашим монетам. С её помощью вы сможете восстановить доступ к приватным ключам в случае утери или поломки аппаратного кошелька.
2. Теперь подключаем устройство к ПК через кабель USB, имеющийся в комплекте поставки.
3. Переходим на myTrezor.com.
4. Устанавливаем так называемый мост между сайтом и вашим устройством. То есть создаём подключение Trezor Bridge. Для этого нужно будет скачать для браузера программу Trezor Bridge, которая будет управлять вашим кошельком. По умолчанию предлагается версия для Chrome, но вы можете скачать приложение для другого браузера, если Хром на вашем компьютере не установлен. Скачиваете и запускаете соответствующий файл. Далее программа Trezor Bridge возвращает вас в интерфейс myTrezor.com.

Собственно, бумажник уже готов к работе. В некоторых случаях после установки моста между сайтом myTrezor.com и вашим аппаратным кошельком может появиться сообщение, что его нужно обновить (перепрошить). Сделать это нетрудно. Нужно отключить устройство от ПК, а затем подключить снова с двумя зажатыми кнопками. Прежде, чем перепрошивать устройство, у вас ещё раз спросят, сохранили ли вы всю необходимую информацию для восстановления, так как в процессе перепрошивки некоторые данные могут быть утеряны. Установка новой версии проходит без нашего участия, а для подключения нужно будет ввести в браузерном окне цифровой пин-код, который мы задавали в самом начале. На этом обновление закончено.

Пользоваться аппаратным Биткоин-кошельком легко, посмотреть адрес для пополнения можно в интерфейсе браузерного приложения. В нём же вы сможете отправить деньги другому пользователю. Кошелёк Trezor поддерживает ещё ряд популярных криптовалют. Хранить их можно одновременно, то есть на одном устройстве вы можете иметь несколько адресов (Биткоин, Лайткоин, Namecoin, Dash и Dogecoin).

Аппаратный Trezor Wallet имеет совместимую программу для телефонов на Android. Устанавливается специальное приложение Mycelium, затем устройство подключается через кабель к телефону и синхронизируется. В дальнейшем все операции с Биткоинами на аппаратном кошельке производятся с интерфейса мобильного приложения Mycelium после введения пин-кода. Для мобильных телефонов на iOS также есть приложение, совместимое с Trezor - это ArcBit.

Мобильный Bitcoin wallet

Основное достоинство криптокошельков на мобильных платформах - простота использования. Они менее безопасны, чем десктопные версии и тем более аппаратные устройства, но при соблюдении всех мер безопасности деньги хранятся вполне надёжно. Биткоин кошелёк Bread, который мы рассмотрим в качестве примера - один из относительно молодых сервисов. Появился в 2014 году и быстро завоевал популярность у пользователей своим крайне удобным интерфейсом, большим количеством интересных функций и дополнительных услуг. Собственные токены BRD открывают доступ к множеству интересных акций и премий.

Как открыть кошелек Биткоин BRD на мобильной платформе?

Скачивание и настройка мобильного кошелька BRD

Раньше кошелек назывался Bread Wallet. После ребрендинга, который компания провела в 2017 году, сумев тем самым привлечь неплохие инвестиции в свой проект, он стал называться по аббревиатуре токена BRD. Существуют версии для обеих ОС: iOS и Android. Рассмотрим процесс установки Биткоин кошелька на iOS, тем более что на Android интерфейс практически ничем не отличается. К тому же создать Bitcoin кошелёк на мобильной платформе проще, чем любой другой, это занимает буквально пару минут.

1. Скачиваем приложение Bread Wallet на мобильную платформу и запускаем его.
2. Выбираем «New Wallet».
3. Программа сразу выдаёт вам список слов для восстановления кошелька. Их нужно записать и сохранить в надёжном месте. Это гарантия доступа к вашим монетам.
4. Дальше программа попросит придумать и ввести цифровой пароль в качестве пин-кода. На платформе iOS встроена функция идентификации владельца кошелька по отпечатку пальца. Такой выбор поможет вам сделать хранилище ещё более безопасным.
5. На этом создание криптокошелька закончено. Как использовать Биткоин кошелёк на мобильном, разобраться несложно. Адрес и QR-код вы увидите сразу после авторизации в новом бумажнике.

Бумажный Биткоин-кошелёк: особенности создания

Процесс создания бумажного кошелька Bitcoin

Создать бумажное хранилище можно на сайте walletgenerator.net. Для этого придерживайтесь следующего пошагового алгоритма:

1. На сайте walletgenerator.net переходим на вкладку «Бумажный кошелёк».
2. В правом верхнем углу выберите нужную криптовалюту. По умолчанию там установлен Биткоин.
3. Можете зашифровать кодовую фразу в ключ, поставив галочку напротив «Зашифровать с помощью BIP38» и ввести фразу в соответствующее поле.
4. Ниже выбираем Randomly generate и распечатываем созданный адрес с ключом.

Для обеспечения лучшей безопасности сделайте несколько копий. Если листок с ключом и адресом повредится или пропадёт, то вы потеряете доступ ко все своим сбережениям.

Как и где создать Биткоин-кошелёк, выбирать вам, исходя из собственных требований к нему. Многие пользователи не ограничиваются созданием одного хранилища. Например, долгосрочные вложения логичнее хранить на аппаратном кошельке, где вероятность их потери уверенно стремится к нулю. Для платежей в интернете, обменных операций и проведения любых частых транзакций есть смысл иметь под рукой мобильный кошелёк, возможно, синхронизированный с подходящей десктопной версией. Если вы планируете начать торговлю криптовалютой, вам прямая дорога на одну из бирж. Там вы сможете быстро реагировать на изменения курсов, менять токены между собой и на фиатную валюту, выбирая для этого выгодные моменты.

Где хранить Биткоины и как завести кошелёек, смотрите ниже:

Из-за стремительного развития рынка цифровых валют и появления широкой номенклатуры виртуальных денег, довольно остро встал вопрос безопасного и, в то же время, удобного хранения активов. Безопасными себя показали, так называемые «холодные» бумажники. Как показывает статистика, большинство трейдеров используют именно это вариант для хранения своих виртуальных денег.

Перед тем, как сделать выбор из множества разновидностей, нужно точно знать, что такое холодный кошелек для криптовалюты, как его создать и пользоваться.

Холодный Bitcoin кошелек

Холодное хранение — это специальные offline-приложения, которые позволяют длительно хранить криптовалюту на компьютере. Если принимать во внимание то, что большую часть времени они не соединены с сетью Интернет, вероятность их взлома крайне ничтожна.

При необходимости данную программу можно установить на мобильное устройство (флешку), чтобы можно было запускать ее только для операций с цифровыми монетами. «Оффлайн-бумажники» считаются самым надежным способом защиты криптовалюты от кражи. Пароли доступа и коды хранятся только на винчестере и не пересылаются по сети. Уровень безопасности пользователь может устанавливать по своему усмотрению. Подразделяются на 2 типа:

• Толстые – позволяют скачивать всю цепочку данных, периодически обновляя их. Благодаря этому достигается максимальный уровень безопасности, система способна проверять подлинность всех блоков информации (правда из-за этого функционируют довольно медленно и занимают много места).
• Тонкие – закачивают минимум данных для работы со сторонних ресурсов, благодаря чему «весят» немного и работают быстро (хотя уровень безопасности ниже, чем у «толстых онлайн-бумажников»). Идеальный вариант для планшета или ноутбука.

Список лучших криптокошельков

Подобных локальных приложений появилось довольно много. Естественно, выбирать нужно только проверенные временем и наиболее удобные в пользовании программы. Ниже приведен рейтинг холодных кошельков для криптовалюты, которые зарекомендовали себя с наилучшей стороны.

Electrum – одна из самых старых программ для хранения виртуальных монет. С момента создания она довольно сильно изменилась и существенно увеличила функциональность. Данное приложение позволяет совершать все основные операции с криптой, отличается гибкостью настроек.

Еще одна особенность Electrum, которая дает ему право войти в список лучших криптовалютных кошельков 2018 года , заключается в поддержке чеков с возможностью создания зашифрованной подписи для удобного и безопасного осуществления расчетов.

Прекрасно подойдет для трейдеров, осуществляющих частые переводы своих активов, и желающих иметь всю информацию о дате, назначении и адресе, на который был совершен перевод. Даже новичок легко сможет установить холодный кошелек для биткоин Electrum.

Нужно скачать приложение на официальном WEB-ресурсе electrum.org. Если пользователь не силен в программировании, лучше сделать «легкую» инсталляцию, выбрав пункт «Easy installation». Перед тем, как создать холодный биткоин кошелек, следует выбрать, на какой именно операционной системе планируется использовать (Windows, Android, Linux, iOS).

После скачивания достаточно будет выполнить несколько интуитивно понятных действий и, нажав кнопку «Install», установить программу на компьютер. После запуска трейдер сможет настроить Electrum «под себя», указав, какой тип оффлайн-бумажника следует создать (по умолчанию стоит стандартный). Специальный код, который сгенерирует система лучше сохранить на мобильный носитель (а еще лучше записать на бумажный) и бережно хранить.

С помощью этого шифра можно будет восстановить доступ к активам, если пароль будет утерян. В случае утраты кода, владелец не сможет пользоваться «Электрумом», и, соответственно, потеряет все накопленные на нем монеты.

Все приложения следует скачивать только с официальных сайтов, чтобы избежать загрузки на компьютер вирусов, позволяющих мошенникам совершать кражи виртуальных денег.

JAXX – еще одно популярное офлайн-приложение для хранения биткоинов и других монет. Пользуется большим спросом. К преимуществам можно отнести возможность удобного хранения сразу нескольких криптовалют. При необходимости пользователю можно переключаться между разными типами активов, чтобы совершать финансовые операции. Это неплохой холодный кошелек для zec, bitcoin или других разновидностей цифровой валюты.

Прекрасно подойдет для опытных трейдеров, совершающих частые транзакции. JAAX сохраняет всю историю сделок. К недостаткам можно отнести неотключаемую функцию «резервирования» монет для оплаты комиссионных сборов, и, пожалуй, слишком короткий пароль (всего четыре символа), который, при желании, может быть взломан. Устанавливается JAAX аналогично «Электруму».

Exodus . В отличие от предыдущих вариантов, в этом разработчики предпочли несколько снизить функциональность в сторону стиля. Exodus дает возможность хранить разные криптоактивы, но число их ограничено. У него довольно удобное меню, позволяющее настраивать интерфейс, работать с историей, проводить переводы. Предусмотрена также и встроенная утилита ShapeShift, с помощью которой владелец может конвертировать крипту (за операцию взимается комиссия).

При регистрации, seed-ключ будет отправлен пользователю на электронную почту в зашифрованном виде. По своему желанию трейдер сможет менять стиль и дизайн Exodusa (в наличии большое количество тем). Перед тем, как сделать холодный кошелек биткоин на основе данной программы, нужно быть готовым заплатить комиссионный сбор в размере 0,0003 BTC, взимаемый разработчиками «для повышения скорости работы».

Надежное хранение

Что делать тем пользователям, которые по каким-либо причинам не могут завести холодный bitcoin кошелек на windows. Можно воспользоваться его аппартным аналогом. Так называют мобильное устройство, подключаемое к ПК через порт USB. Пожалуй, это можно назвать самым надежным решением для хранения большого количества криптоактивов. Такие «аппаратники» работают со всеми видами (толстыми, тонкими, сетевыми).

Любой желающий может купить кошелек для биткоинов аппаратного типа, например, Trezor или BTChip, на официальных WEB-ресурсах производителей. По своей сути они представляют смарт-карты, на которых установлен специальный софт и хранятся все коды доступа.

Для проведения операций достаточно будет подключить их к USB-порту компьютера. Никаких дополнительных драйверов устанавливать не понадобится, вся информация будет храниться на таком «аппаратнике», как на флешке, и владельцу нужно будет беспокоиться только о том, чтобы не потерять девайс. При утере этого USB-устройства, восстановить данные, практически невозможно.

И, все-таки, даже в наш цифровой век для достижения максимальной безопасности рекомендуется дублировать все пароли на обычный бумажный носитель. Большинство оффлайн-бумажников позволяют распечатывать мнемонические коды на принтере. При необходимости получить доступ к криптовалюте можно отсканировав QR-ключ с листа бумаги с помощью обычного смартфона.

Повышается с каждым днем. Люди вкладывают в них и зарабатывают. Но не все знают, как сохранить электронную валюту в сохранности. Для этого были придуманы «холодные» кошельки, поговорим о них.

Криптовалюты – это относительно новая форма хранения денег. Она полностью анонимна и не регулируется государством. Злоумышленники, понимая это, могут пытаться безнаказанно взламывать счета пользователей и забирать денежные средства себе.

Избежать вышесказанной проблемы можно с помощью «холодного» кошелька, позволяющего хранить электронные валюты на физическом носителе. Он работает без доступа к интернету, а значит – злоумышленники не могут добраться до него.

Такой кошелек не удобен для мгновенных транзакций. Его нужно использовать как хранилище денег. Составим список «холодных» кошельков:

• Ключи на бумаге.
• Подпись переводов оффлайн.
• Фрагментированные ключи.
• Технические устройства.
• Адреса, использующие мультиподпись.

Виды «холодных» кошельков

Ключи на бумаге

Простой и популярный способ хранения средств. Рассмотрим, как создать: генерируем адрес и ключ, после чего записываем на физический носитель. Бумага – хороший вариант.

Бумагу с паролями стоит поместить в безопасное место. Если понадобится воспользоваться деньгами, то нужно ввести секретные ключи в интерфейсе кошелька. После этого вид хранения сменится на «горячий».

К этому методу необходимо относиться осторожно. Пароль нельзя сканировать, показывать другим людям. Если они будут утеряны, то доступ к криптовалюте восстановить будет невозможно.

Существует более безопасная версия этого способа. Вместо записывания обычного ключа, используется его зашифрованная версия (используйте сервис bitaddress.org). Расшифровать можно, если пользователь знает пароль. Таким образом, создается дополнительная преграда для мошенников.

Всегда нужно оставлять возможность для восстановления данных. Бумажные носители могут быть повреждены или уничтожены. Целесообразно создавать несколько идентичных копий и хранить их в разных местах.

Если для хранения используется флешка, то нельзя использовать ее для других данных, помимо паролей. Это может привести к их потере.

Использование оффлайн транзакций

Способ подходит для тех, кто постоянно работает с большими объемами криптовалют. Он более продвинутый, чем предыдущий, и требует временных затрат. Не подходит для постоянных транзакций.

Если имеются два компьютера, то приступаем к следующим шагам:

• На первое устройство устанавливается «горячий» кошелек. Не требуется ввода секретных ключей, но нужен доступ к Интернету. Формируем перевод, появляется запрос об авторизации.
• Копируем на второй компьютер (на нем должны быть введены ключи и установлен кошелек, поддерживающий цифровые подписи) файл с транзакцией. Подписываем ее с помощью цифрового метода.
• Возвращаем файл обратно на ПК, имеющий доступ к Интернету. Завершаем перевод средств.

Этот метод безопасен, потому что Интернет и ключи никогда не соприкасаются. Главный риск – утеря устройства. Также оно может повредиться. Необходимо делать резервные копии данных. В ином случае – появляется возможность утери средств без возможности восстановления.

Преимущество способа – не требуется перевода на «горячее» хранилище.

Фрагментированные ключи

Существует специальный трюк в криптографии — «Secret sharing». С помощью него ключ электронной валюты разделяется на некоторое число фрагментов. Чтобы его восстановить, нужно собрать большую часть кусочков, число которых предварительно определено пользователем.

Рассмотрим пример. Ключ разделен на 5 одинаковых фрагментов. Каждый из них не несет в себе важной информации и хранится в защищенном месте. Если один из кусочков будет украден или поврежден, то сам цельный ключ остается в безопасности. Если собрать оговоренное количество фрагментов, то все будет восстановлено.

Такой способ удобен для малых групп людей, в которых распределение средств возможно путем совместного решения.

Если все фрагменты не собраны воедино, то криптовалютой воспользоваться невозможно. Это безопасно и практично.

Для реализации этого способа используются разные протоколы криптографии, наиболее известная – схема Шамира. Ее принципы изложены в открытом доступе.

Адреса с мультиподписью

Допускается использование нескольких секретных ключей одновременно. Это обеспечивает высокий уровень безопасности хранилища.

Способ удобен для компаний. Например, имеется счет с приличным содержанием финансов. Создается оптимальное число ключей, число которых зависит от высокопоставленных сотрудников. Все они раздаются. Таким образом, один человек не может воспользоваться деньгами самостоятельно.

Этот метод характеризуется исключительной безопасностью. Ключей биткоин может быть создано бесконечное множество. Если какие-либо из них будут утеряны, то получить доступ к деньгам, все равно, будет возможно.

Технические средства

Это новейшая возможность для хранения электронных валют и еще не успела прижиться. Заключается в применении маленького электронного устройства, которое легко помещается в карман. В своей памяти аппарат содержит секретные ключи, которые невозможно «достать» оттуда.

Электронный кошелек подключается к компьютеру, имеющему доступ в Интернет, с помощью USB. Криптовалюта при транзакциях не подвергается никакому риску. Переводы происходят с помощью нажатия на кнопку, которая осуществляет подпись электронным методом.

Этот способ схож с одним из предыдущих, когда использовалось 2 компьютера. Основной плюс – устройство обладает маленьким размером: его можно носить везде. Но и с этим стоит быть осторожнее – его легко потерять.

Trezor (так называется аппарат) можно приобрести за 89€. Он поддерживает windows, mac, android и ios.

Итог

Мультивалютный холодный кошелек - отличная возможность для сохранения электронной валюты, но не подходит для быстрых транзакций. Пользоваться этим стоит осторожно, т.к. материальные носители могут быть утеряны, и тогда злоумышленники смогут похитить деньги. Также необходимо делать резервные копии данных, чтобы снизить вероятность потери кошелька.

Лайфхакер узнал всё о криптовалютных кошельках: чем они различаются, как выбрать надёжный и удобный кошелёк и какие из них рекомендуют эксперты.

Что такое криптовалютный кошелёк?

По своей сути это программа, которая хранит приватные и открытые ключи, а также взаимодействует с различными блокчейнами (цепочками блоков). То есть хранится в кошельке в виде записей о транзакциях.

Кошелёк нужен для хранения, обмена и проведения транзакций с цифровыми валютами.

Как пополняется криптовалютный кошелёк?

Отправитель передаёт вам право собственности на криптомонеты. Чтобы получить к ним доступ, приватный ключ, который хранится в вашем кошельке, должен совпасть с публичным ключом, к которому привязана цифровая валюта. После того как это происходит, в блокчейне появляется запись о том, что транзакция совершена.

Какие бывают криптовалютные кошельки?

Программные

1. Для десктопных устройств

Это программа, которую можно скачать на стационарный компьютер или ноутбук. Доступ к кошельку есть только с устройства, где он установлен.

Десктопные кошельки бывают «тонкими» и «толстыми». Первые предполагают скачивание только программы для работы кошелька, а информация о транзакциях хранится на другом сервере. В случае со вторыми на компьютер скачивается и программа, и блокчейн.

2. Для мобильных устройств

Схема их работы та же, что и у кошельков для ПК, за исключением того, что смартфон или планшет вы можете всегда носить с собой. Считаются достаточно уязвимыми: их часто взламывают.

3. Онлайн-кошельки

Работают в облаке либо на определённых веб-ресурсах (например, криптовалютных биржах), доступны с любого устройства, подключённого к интернету.

Аппаратные

Это криптовалютные кошельки, где транзакции совершаются онлайн, но приватные ключи хранятся на физическом носителе (например, на флешке). Пользоваться ими просто: нужно подключить носитель информации к компьютеру с доступом в интернет, ввести PIN-код и совершить нужные действия.

Бумажные

Считаются наиболее защищёнными. Они генерируются при помощи специальной программы. Приватные и открытые ключи распечатываются на бумаге - в виде QR-кода или набора цифр и букв. Для того чтобы произвести какие-то манипуляции с кошельком, нужно сканировать код или ввести ключи самостоятельно.

Также криптовалютные кошельки разделяют на:

• Мультивалютные и поддерживающие транзакции только с одной цифровой валютой.
• «Горячие» (онлайн-кошельки, которые дают возможность оперативно совершать транзакции) и «холодные» (офлайн-кошельки).

Как выбрать подходящий криптовалютный кошелёк?

Артём Деев

Ведущий аналитик AMarkets.

Всё зависит от того, какую цель преследует криптоинвестор. Если речь идёт исключительно о безопасном хранении, то подойдут программные и аппаратные кошельки. Большей безопасностью отличаются аппаратные кошельки, поскольку они не подвержены рискам взлома и проникновения вирусов. Среди них можно выделить Ledger Wallet и Trezor. Также наибольшим доверием со стороны инвесторов пользуются Cryptonator и Blockchain. Эти кошельки позволяют надёжно хранить средства, но быстро распоряжаться ими не получится.

Для тех, кому важно быстро и мобильно распоряжаться имеющейся криптовалютой, подойдут кошельки на популярных криптобиржах, таких как Bittrex и Coinbase. Главное преимущество подобного хранения - возможность работать с десятками криптоинструментов, имея всего лишь один счёт. Биржи дают возможность переводить, менять, покупать и продавать любую криптовалюту в любое время суток.

Сергей Александрович

В первую очередь стоит обратить внимание на безопасность. Не стоит забывать, что это достаточно молодой финансовый рынок, и многие не обладают достаточными знаниями, чтобы сохранить свои средства.

В прошлом году на криптовалютном рынке хакеры похитили более 1,2 миллиарда долларов. Поэтому, если вы обладаете сколько нибудь значимым объёмом криптовалюты, позаботьтесь в первую очередь о её сохранности.

Немного теории на примере биткойна. Каждый биткойн-кошелёк имеет два ключа - приватный и публичный. Первый хранится только у владельца, он необходим для подтверждения владения кошельком и проведения транзакций. Второй ключ - публичный - по сути является адресом, на который другие пользователи могут перевести криптовалюту. Таким образом, особое внимание стоит уделять сохранности первого ключа.

Восстановить приватный ключ при его утере можно только одним способом - с помощью seed-фразы. Это комбинация из 12 слов (в некоторых случаях - 18 или 24), которые выдаются пользователю при создании кошелька. Их советуют запомнить или записать и хранить в надёжном месте: например, на случай, если вы потеряете устройство, на котором хранили криптовалюту.

Некоторые приложения и сервисы хранят приватный ключ на своих серверах в зашифрованном виде, другие - на вашем устройстве. Приватный ключ можно создать и хранить даже офлайн, без подключения к интернету. можно прочитать инструкцию, как создать бумажный кошелёк. При должном обращении это, по сути, один из самых безопасных способов хранения криптовалют.

При выборе криптовалютного кошелька нужно обратить внимание на следующие моменты.

• Анонимность при верификации. У всех свои требования к документам, подтверждающим личность.
• Надёжность защиты от взлома, сохранность данных.
• Удобство и функциональность использования. В этом пункте я обращаю внимание на скорость операций, удобный интерфейс.
• Мультивалютность.

Топ-5 криптовалютных кошельков, по мнению экспертов

Сергей Александрович

Представитель сообщества t.me/DeCenter.

1. Trezor

Один из лидеров рынка, защищённый аппаратный кошелёк с дружелюбным интерфейсом. Приватный ключ генерируется внутри специального устройства, данные на котором зашифрованы. Минусом этого кошелька является только цена, поэтому обычно его рекомендуют только профессионалам или обладателям значительных сбережений. Работает с Bitcoin, Litecoin, DASH, Zcash, Bitcoin Cash, Ethereum, Ethereum Classic и ERC20.

2. Blockchain.info

Отличный и очень популярный кошелёк, упор в котором сделан на удобство. Приватные ключи хранятся на серверах кошелька, что, с одной стороны, делает его менее безопасным, а с другой - повышает удобство использования. Независимо от приватного ключа и seed-фразы, вы в любой момент можете авторизоваться с помощью логина и пароля, получив доступ к своим монетам в любой точке мира.

3. Bread Wallet

Главное отличие от предыдущего кошелька - повышенная безопасность. В данном случае приватные ключи от кошелька хранятся прямо на вашем устройстве.

1. Enjin Wallet

Мобильный кошелёк для Ethereum, Litcoin, Bitcoin, Enjin. Доступен для Android и iOS. Имеет умный пользовательский интерфейс, который учитывает конкретные потребности клиента.

Кошелёк использует ряд инновационных разработок для повышения безопасности, в частности - Enjin Secure Keyboard, правило двух шифрований и другие возможности. Доступен на 31 языке.

Enjin Wallet поставляется с уникальной клавиатурой безопасности, которая не хранит историю и не оставляет следов или паролей, что позволяет поддерживать полную конфиденциальность учётной записи. Кошелёк не запрашивает личную информацию для открытия счёта, что гарантирует полную анонимность.

2. Trezor Wallet

Биткойн-кошелёк, предназначенный для того, чтобы помочь пользователям сохранять свою криптовалюту и осуществлять транзакции в автономном режиме с помощью небольшого дисплея. Именно поэтому все операции с использованием Trezor полностью безопасны.

Взаимодействие с кошельком через веб-интерфейс интуитивно понятно. Trezor имеет такие же возможности для работы, как и большинство аппаратных кошельков. Можно просмотреть историю транзакций, получить и отправить токены, а также послать либо проверить подписанное сообщение. С кошельком можно работать через веб-интерфейс браузера, а также при помощи целого ряда сторонних приложений.

3. Coinomi

Мобильный кошелёк, предназначенный для хранения нескольких криптовалют, включая самые популярные - Bitcoin и Ethereum. Кошелёк имеет интуитивно понятный интерфейс. Встроенная функция обмена позволяет быстро и легко осуществлять торговые операции через свой кошелёк с помощью интегрированной валютной биржи.

Разработчики сделали особый акцент на конфиденциальности использования. Поддерживает различные языки, в том числе английский, русский и китайский.

В настоящее время кошелёк доступен только для Android, но разработчики объявили, что ожидается версия для iOS и настольных компьютеров, работающих на Windows, macOS и Linux. Coinomi полностью бесплатен для использования.

4. Exodus

Мультивалютный кошелёк, который имеет простой и удобный пользовательский интерфейс. Кошелёк устанавливается на компьютер и доступен для операционных систем macOS, Linux и Windows.

Exodus Wallet поддерживает 15 основных криптовалют, в нём очень удобно следить за их курсами по отношению друг к другу. Под названием каждой криптовалюты указан эквивалент в долларах.

Кошелёк имеет ещё одну полезную функцию - внутреннюю конвертацию (функцию обмена криптовалют внутри кошелька). Правда, за такие операции сервис взимает комиссию.

5. Trust Wallet

Кошелёк для криптовалютных токенов Ethereum и других маркеров, основанных на Ethereum. Заточен под использование на мобильных устройствах, работает на iOS и Android, имеет открытый код.

Отличается простой установкой и доступной функциональностью, что не требует от пользователя дополнительных навыков и умений. В Trust Wallet есть возможность покупки на биржах напрямую через кошелёк (правда, пока на выбор есть всего три биржи).