Как правильно хранить криптовалюты: 6 главных правил

Аппаратные кошельки Ledger — лучшее решение для защиты ваших криптоактивов. В наших устройствах используются передовые чипы безопасности Secure Element , которые и обеспечивают сохранность криптоактивов. Однако от вас тоже кое-что требуется — кое-что, что поможет защитить монеты от недоброжелателей. Сегодня поговорим об этих важных правилах «этикета криптобезопасности».

Если Ledger Live — то оригинальный

Ledger Live – это многофункциональный инструмент, который обеспечивает комфортное взаимодействие с вашими криптоактивами. В паре с аппаратным кошельком Ledger приложение Ledger Live предоставляет вам полный контроль над криптовалютами по типу Биткойна, Эфириума, XRP, а также 22 других монет и более 1500 токенов. Вы также можете стейкать ваши монеты Tezos и Tron для пассивного получения вознаграждения в криптовалюте, а также покупать криптоактивы. И всё это — в рамках единого приложения.

Однако для всего перечисленного выше необходимо использовать оригинальное приложение Ledger Live.

В мире криптовалют случаются разные виды так называемых фишинговых атак. Причём их настолько много, что мы даже написали отдельную статью по борьбе с подобной активностью мошенников. Особенной популярностью пользуются поддельные приложения Ledger Live. Чаще всего их выпускают в виде ненастоящего расширения для браузера Chrome или фейкового приложения для Android-смартфонов. Мы настойчиво рекомендуем избегать взаимодействия с подобными приложениями — и уж тем более не вводить в них вашу фразу восстановления из 24 слов. Последнюю можно вводить исключительно на оригинальных аппаратных кошельках Ledger и только при необходимости. Вдобавок к этому мы советуем загружать приложение Ledger Live с сайта www.ledger.com

Тема сохранности криптоактивов очень популярна. Именно поэтому нас часто спрашивают о перспективе потери монет в случае удаления определённого счёта в Ledger Live или же утраты биткойнов при удалении приложения Bitcoin с устройства Ledger. Беспокоиться в обоих сценариях совершенно не о чем. Если вы удалите счёт в Ledger Live, его получится добавить повторно с помощью того же аппаратного кошелька Ledger. Соответственно, даже сброс Ledger Live никак не повлияет на ваши криптоактивы. Если же вы удалите приложение Bitcoin с аппаратного кошелька Ledger, просто установите его заново при необходимости. В целом, логика проста: пока ваше устройство работает с одним и тем же набором 24 слов, оно будет предоставлять доступ к одним и тем же счетам. Поэтому перечисленные выше действия не приведут к потере криптоактивов. Всё это происходит из-за особенностей работы приложений. Подробнее о данной теме написано в отдельной статье.

Подведём промежуточные итоги:
— Загружайте приложение Ledger Live только на сайте ledger.com
— Никогда не вводите вашу фразу восстановления из 24 слов на каком-либо устройстве, помимо оригинальных аппаратных кошельков Ledger
— Оригинальное приложение Ledger Live никогда не просит пользователей ввести фразу восстановления
— Удаление приложения с аппаратного кошелька Ledger или счёта в Ledger Live никак не влияет на сохранность ваших криптоактивов.

ПИН-код? Сейчас вспомню

Все мы постоянно что-то забываем — это нормально. При этом ПИН-код от аппаратного кошелька Ledger относится к информации, которую забывать точно не стоит. Всё же эта комбинация снимает блокировку с устройства и позволяет им пользоваться. А если разблокировать аппаратный кошелёк Ledger не получается, то и доступ к криптовалютам будет закрыт. Что ещё более важно: после ввода неправильного ПИН-кода три раза подряд устройство Ledger автоматически сбросится до заводских настроек и удалит активную мнемоническую фразу. Всё это — составляющая механизма безопасности, который не позволяет злоумышленникам угадать ваш ПИН-код методом подбора. Так что же это значит: если забыть ПИН-код от аппаратного кошелька Ledger, с криптой можно попрощаться?

К счастью, не совсем.

Да, ваш ПИН-код — это важная комбинация для взаимодействия с криптоактивами. Однако в случае его потери восстановить доступ к монетам по-прежнему можно. И здесь пригодится всё та же мнемоническая фраза из 24 слов. Пока у вас она есть, ваши монеты в безопасности. В данном случае стоит ввести фразу восстановления на аппаратном кошельке — и на этом всё. Можно продолжать управлять криптоактивами как ни в чём не бывало. Подробнее о данном процессе написано в отдельной статье.

А вот одновременная потеря ПИН-кода и фразы восстановления означает также и утрату криптовалют. Именно поэтому мы постоянно напоминаем о необходимости хранить фразу восстановления в надёжном месте, недоступном для посторонних. Всё же она слишком важна.

Подведём промежуточные итоги:
— Если забыть ПИН-код, но сохранить мнемоническую фразу из 24 слов, криптовалюта будет в безопасности
— В таком случае достаточно ввести фразу восстановления на сброшенном устройстве и вновь получить доступ к счетам
— Если забыть ПИН-код и мнемоническую фразу из 24 слов, с криптовалютой можно попрощаться.

Мой Nano X был где-то здесь. Или не здесь?

Потеря устройства Ledger по сути является ситуацией, аналогичной потере ПИН-кода. Если аппаратный кошелёк Ledger потерян, украден или сломан, на помощь вновь придёт фраза восстановления. Всё же наличие мнемонической фразы из 24 слов означает возможность восстановить доступ к ценным криптоактивам. При этом одновременная потеря ПИН-кода и фразы восстановления по сути равнозначна утрате монет.

Важное уточнение: если какой-либо человек получит доступ к вашему аппаратному кошельку и вдобавок узнает ПИН-код, он сможет провести необходимые транзакции с помощью устройства Ledger и украсть ваши криптоактивы. Никогда не сообщайте свой ПИН-код другим людям. Если у злоумышленников нет вашего ПИН-кода, они не смогут получить доступ к монетам. При этом в случае кражи устройства лучше всего восстановить доступ к криптовалютам с помощью мнемонической фразы из 24 слов и переместить их на другой адрес.

Подведём промежуточные итоги:
— Если ваше устройство потерялось, сломалось или было украдено, возобновить доступ к криптовалютам позволит мнемоническая фраза из 24 слов
— В случае потери доступа к аппаратному кошельку и мнемонической фразе криптовалюту можно считать потерянной.
— Если злоумышленник украдёт ваше устройство Ledger и при этом будет знать правильный ПИН-код, он сможет украсть и ваши криптоактивы. В связи с этим никогда не раскрывайте ваш ПИН-код.
— И хотя пользоваться аппаратным кошельком Ledger без ПИН-кода не получится, мы всё равно настойчиво рекомендуем переместить криптовалюты на ваш другой адрес в случае кражи устройства.

Худший сценарий – потеря фразы восстановления

Как вы наверняка поняли из предыдущих блоков этой статьи, мнемоническая фраза из 24 слов является невероятно важной комбинацией. По сути это резервная копия ваших приватных ключей, которая также может сохранить ваши монеты в случае возникновения проблем. С учётом этого хранить фразу восстановления из 24 слов нужно в безопасном месте вдали от посторонних глаз.

Увы, иногда с мнемонической фразой могут возникнуть трудности. Например, достаточно лишь допустить ошибку во время написании фразы восстановления на листе — и последствия будут серьёзными. Но даже если переписать мнемоническую фразу правильно, в зоне риска оказывается сам листок для фразы восстановления. Поскольку он бумажный, его можно повредить, после чего прочитать фразу восстановления будет уже невозможно. Ещё лист для фразы восстановления сам по себе небольшой, из-за чего его достаточно легко потерять.

Потеря фразы восстановления из 24 слов действительно равнозначна потере доступа к криптовалюте. Однако это актуально для тех случаев, когда у вас больше нет вашего устройства Ledger под рукой. Если вы потеряли фразу восстановления, но по-прежнему располагаете работающим аппаратным кошельком Ledger Nano X или Ledger Nano S, спасти криптовалюту достаточно просто. Для этого нужно разблокировать девайс с помощью ПИН-кода и провести нужные переводы монет. При таком сценарии мы настойчиво рекомендуем перевести криптоактивы на другой адрес, после чего настроить устройство Ledger заново, с новой фразой восстановления из 24 слов. Всё же она — единственная резервная копия доступа ко всем вашим монетам. Подробнее об этом здесь и тут. Для гарантии безопасности криптоактивов в идеале перевести их на другой аппаратный кошелёк. А чтобы избежать ошибки в словах из фразы восстановления, используйте приложение Recovery Check. В случае чего оно подскажет, в какие записанные слова из списка BIP39 могла закрасться опечатка.

Предположим, что кто-то другой завладел вашей мнемонической фразой или даже просто сфотографировал её. Это значит, что ваши монеты в серьёзной опасности. В таком случае необходимо максимально быстро отправить ваши криптоактивы на другой адрес, который принадлежит вам. И если сделать это быстрее человека с доступом к вашей фразе восстановления, монеты всё же удастся сохранить.

Однако если потерять устройство Ledger и лишиться фразы восстановления, тогда дела по-настоящему плохи. Здесь добраться до ваших криптоактивов уже никак не получится.

Подведём промежуточные итоги:
— Ваша фраза восстановления — это палочка-выручалочка при возникновении проблем с устройством
— Мнемоническую фразу крайне важно правильно переписать. Даже если в ней будет хотя бы одна неверная буква, её можно считать бесполезной
— При потере фразы восстановления и сохранении доступа к устройству следует отправить криптовалюты на другой адрес. Затем необходимо создать новую мнемоническую фразу
— В случае потери доступа к аппаратному кошельку и мнемонической фразе из 24 слов криптовалюту можно считать потерянной
— Если кто-то завладеет вашей фразой восстановления, ваши криптоактивы окажутся в серьёзной опасности.

Записать фразу восстановления на ПК — всё равно что потерять её

Золотое правило криптобезопасности звучит так: НИКОГДА не вводите вашу фразу восстановления из 24 слов на ПК, смартфоне или любом другом устройстве с интернет-подключением. Главная задача аппаратного кошелька Ledger — хранить приватные ключи от ваших криптовалютных адресов за пределами интернета. Соответственно, если ввести фразу восстановления на устройстве с доступом к интернету, смысл использования аппаратного кошелька сведётся к нулю.

Ввод вашей мнемонической фразы из 24 слов на ПК, смартфоне или другом устройстве с доступом к интернету — опасная затея. Причём речь идёт как о текстовой форме фразы восстановления, так и её фотографии. Даже если мнемоническая фраза побудет на ПК всего несколько секунд, безопасность связанных с ней криптоактивов в дальнейшем будет под большим вопросом.

Представим, что ваша фраза восстановления всё же оказалась на устройстве с интернет-подключением. В таком случае нужно перевести криптоактивы на ваш другой адрес — и в идеале на аппаратный кошелёк. Затем сбросьте первое устройство до заводских настроек и создайте новую мнемоническую фразу. Как только новая фраза восстановления будет готова, устройство можно вновь использовать без каких-либо рисков.

Следующее правило: никогда не делитесь вашей фразой восстановления с кем-либо. Если кто-то получит доступ к вашей фразе восстановления из 24 слов, он сможет украсть все ваши криптоактивы. Поэтому хранить мнемоническую фразу стоит в безопасном месте вдали от посторонних глаз. Её нельзя раскрывать кому-либо — и в том числе сотрудникам Ledger. При этом компания Ledger никогда не попросит вас поделиться фразой восстановления из 24 слов.

Подведём промежуточные итоги:
— Безопасность ваших криптовалют окажется под угрозой, если сохранить фразу восстановления на ПК, смартфоне или другом устройстве с доступом к интернету
— Это касается всех форматов файлов: фотографий, записей и даже зашифрованных архивов. Причём риск возникает даже при единовременном вводе мнемонической фразы на устройство с интернет-подключением
— Нельзя делиться вашей фразой восстановления из 24 слов с кем-либо, поскольку это позволит украсть ваши криптоактивы
— Ledger никогда не попросит раскрыть вашу мнемоническую фразу из 24 слов.

И ещё рекомендации напоследок

Вот дополнительные советы для лучшей защиты ваших криптовалют. Прежде всего, можно использовать второе устройство Ledger в качестве резервной копии. В данном случае на нём достаточно ввести мнемоническую фразу из 24 слов с первого устройства. Благодаря этому вы получите не только полноценное резервное устройство на случай проблем с первым девайсом, но и более удобное взаимодействие с вашими криптоактивами. Подробнее о данной теме написано в этой статье.

Также для хранения мнемонической фразы можно использовать специальное устройство из стали. Это защитит важную комбинацию из 24 слов от воздействия огня, воды и прочих неожиданностей.

Устройство Ledger обеспечивает самый высокий уровень защиты ваших криптоактивов. Если вы усвоили все пункты из данной статьи, ваше криптовалютное путешествие будет безопасным и увлекательным. Ну а мы с удовольствием поможем вам в полной мере оценить возможности устройства Ledger.

Продолжайте учиться! Если вам понравилось углубляться в тему криптовалют и блокчейна, обязательно ознакомьтесь с этим видео из серии School of Block – Что же такое деньги? (What is Money, Really?)