ТЛ;ДР
Аппаратный кошелек — это физическое устройство, предназначенное для хранения ваших личных ключей в автономном режиме и, следовательно, для защиты их от онлайн-угроз.
Аппаратные кошельки предоставляют несколько преимуществ, когда речь идет о безопасности и безопасном хранении криптовалют.
Хотя аппаратные кошельки являются одним из наиболее безопасных способов хранения ваших криптовалют, они не лишены некоторых потенциальных рисков. Ознакомьтесь с советами по безопасности и о том, как безопасно использовать аппаратный кошелек.
Что такое аппаратный кошелек?
Аппаратный кошелек — это физическое устройство, специально предназначенное для хранения закрытых ключей криптовалют в автономном режиме. Закрытые ключи используются для подписи транзакций, а это означает, что доступ к своим закрытым ключам аналогичен доступу к своим криптоактивам.
Аппаратные кошельки, также называемые холодными кошельками, защищают закрытые ключи от цифровых угроз, таких как вредоносное ПО или хакеры, гарантируя, что ключи никогда не покинут устройство, когда они используются для внутренней подписи транзакций. Это делает их одним из наиболее безопасных методов хранения криптовалюты.
Напротив, программные кошельки или горячие кошельки представляют собой онлайн-приложения, установленные на таких устройствах, как компьютер или смартфон, которые предлагают большую доступность, но более уязвимы для интернет-атак.
Как работает аппаратный кошелек?
Поскольку аппаратные кошельки всегда находятся в автономном режиме, их необходимо использовать вместе с другим компьютером, подключенным к Интернету. Аппаратные кошельки обычно создаются таким образом, чтобы их можно было подключать к ПК или смартфонам без утечки закрытого ключа — даже к машинам, зараженным вредоносным ПО. Оттуда они взаимодействуют с программным обеспечением, которое позволяет пользователю просматривать свой баланс и совершать транзакции.
Как только пользователь создает транзакцию, он отправляет ее на аппаратный кошелек (1 на диаграмме ниже). Обратите внимание, что транзакция еще не завершена: ее необходимо подписать закрытым ключом на устройстве. Пользователи подтверждают правильность суммы и адреса при запросе на аппаратном устройстве. Затем транзакция подписывается и отправляется обратно в программное обеспечение (2), которое передает ее в сеть криптовалюты (3).
Пошаговое руководство по использованию аппаратного кошелька
Использование аппаратного кошелька включает в себя несколько ключевых шагов. Хотя особенности могут различаться в зависимости от модели и производителя, общий процесс выглядит следующим образом:
Настраивать
Приобретите надежный аппаратный кошелек.
Покупайте аппаратные кошельки только у надежных источников, чтобы избежать взлома устройств. Крайне важно покупать их непосредственно на официальном сайте выбранного вами бренда и убедиться, что кошелек запечатан при его получении.
Инициализировать кошелек
Подключите аппаратный кошелек к компьютеру или смартфону. Обычно это предполагает загрузку определенного приложения или программного обеспечения для взаимодействия с устройством.
Создать новый кошелек
Устройство поможет вам настроить новый кошелек, что включает в себя создание нового набора закрытых ключей.
Резервное копирование
Запишите фразу восстановления
Во время настройки кошелек отобразит фразу восстановления (обычно 12-24 слова из списка слов BIP39). Запишите их и сохраните в безопасном автономном месте. Эта фраза восстановления может восстановить ваш кошелек, если устройство потеряно, украдено или повреждено.
Читайте дальше, чтобы понять разницу между фразой восстановления и закрытым ключом.
Безопасность
Установить PIN-код
Большинство аппаратных кошельков позволяют установить PIN-код для дополнительной безопасности. Этот PIN-код потребуется для авторизации транзакций.
Получение криптовалюты
Найдите свой адрес
Используйте приложение или программное обеспечение кошелька, чтобы найти свой публичный адрес для криптовалюты, которую вы хотите получить.
Поделитесь своим адресом
Сообщите этот адрес лицу или бирже, отправляющей вам криптовалюту. Они отправят криптовалюту на этот адрес.
Отправка криптовалюты
Создать транзакцию
Используйте приложение или программное обеспечение кошелька для создания новой транзакции. Введите адрес получателя и сумму криптовалюты, которую вы хотите отправить.
Подпишите транзакцию
Аппаратный кошелек подпишет транзакцию вашими личными ключами. Это делается внутри устройства, поэтому ключи никогда не покидают кошелек.
Трансляция транзакции
После того, как вы подписали транзакцию, программное обеспечение кошелька отправит ее в остальную часть сети.
Различия между закрытым ключом и фразой восстановления
Приватные ключи и фразы восстановления предназначены для контроля доступа к вашим криптовалютам. Однако они представляют собой два разных формата и варианта использования.
Закрытый ключ
Закрытый ключ — это секретное число (обычно в шестнадцатеричном формате), которое позволяет тратить биткойны или другие криптовалюты. Это важная часть криптографических систем, лежащих в основе криптовалют. Он используется для подписи транзакций, предоставляя математическое доказательство того, что они поступили от владельца кошелька.
Восстановительная фраза
Фраза восстановления, начальная фраза или резервная фраза — это список слов, в которых хранится вся информация, необходимая для восстановления криптовалютного кошелька. Эта фраза представляет закрытый ключ(и) в удобочитаемом формате.
Он используется в качестве резервной копии для восстановления доступа к вашим криптовалютам, если вы потеряете доступ к своему кошельку, потеряете свое устройство или забудете свой PIN-код или пароль.
Таким образом, закрытый ключ — это необработанный, недружественный для человека формат, который используется внутри кошелька и для подписи транзакций, а фраза восстановления — это удобный для человека формат, который используется для резервного копирования и восстановления. Фразу восстановления обычно легче записать и надежно сохранить, чем необработанный закрытый ключ.
Покидает ли закрытый ключ аппаратный кошелек?
Одним из фундаментальных принципов безопасности аппаратного кошелька является то, что закрытые ключи никогда не покидают устройство.
Пользователи создают транзакцию на своем компьютере или смартфоне, и эти данные транзакции отправляются в аппаратный кошелек, который подписывает транзакцию внутри себя с помощью закрытого ключа. Подписанная транзакция затем отправляется обратно на компьютер или смартфон. Ни на каком этапе этого процесса закрытый ключ не раскрывается и не передается из устройства.
Однако производители аппаратных кошельков предлагали добавить варианты восстановления, которые, по сути, позволяли бы восстанавливать закрытые ключи за пределами аппаратного кошелька, что вызвало споры.
Десять советов по безопасному использованию аппаратных кошельков
Учитывая преимущества и риски аппаратных кошельков, полезно помнить следующие 10 советов при использовании аппаратных кошельков для обеспечения максимальной безопасности.
1. Купите аппаратный кошелек у проверенного источника.
Всегда покупайте аппаратный кошелек напрямую у производителя или у проверенного продавца, чтобы избежать взлома устройств.
2. Обновите прошивку до последней версии.
Всегда обновляйте прошивку вашего кошелька. Производители часто выпускают обновления для улучшения безопасности и функциональности.
3. Никогда не делитесь своей фразой восстановления.
Ваша фраза восстановления так же эффективна, как и ваш закрытый ключ. Если кто-то другой получит его, он сможет взять под контроль ваши криптовалюты. Никогда не делитесь этим и будьте осторожны с теми, кто об этом просит.
4. Храните фразу восстановления в безопасности и в автономном режиме.
Сохраните фразу восстановления в безопасном, защищенном и автономном месте. Не храните его в цифровом формате или в Интернете, где он может быть подвержен взлому.
5. Используйте надежный PIN-код
Установите надежный PIN-код, чтобы защитить ваше устройство от несанкционированного использования. Не используйте PIN-код, который легко угадать, например «1234» или «0000».
6. Перепроверьте адреса
При отправке криптовалюты всегда подтверждайте адрес получателя. Вредоносное ПО может изменить адреса, скопированные в буфер обмена.
7. Подтвердите транзакции на устройстве
Перед подтверждением всегда проверяйте детали транзакции на экране вашего аппаратного кошелька, а не только на экране компьютера или смартфона.
8. Обеспечьте безопасность своего кошелька
Относитесь к своему аппаратному кошельку так же, как к ценным драгоценностям или большим суммам денег. Храните его в безопасном месте, когда он не используется.
9. Рассмотрите возможность использования парольной фразы
Для дополнительной безопасности некоторые кошельки позволяют добавлять парольную фразу в дополнение к PIN-коду. Это фактически создает скрытый кошелек. Однако, если вы забудете парольную фразу, восстановить ее будет невозможно, поэтому используйте эту функцию с осторожностью.
10. Используйте проверенные компьютеры
Старайтесь подключать свой аппаратный кошелек только к тем компьютерам, которым вы доверяете и на которых установлены хорошие меры безопасности. Вам следует избегать подключения аппаратного кошелька к устройствам просто из соображений удобства.
Преимущества и риски аппаратных кошельков
Аппаратные кошельки предоставляют ряд преимуществ, особенно с точки зрения безопасности и безопасного хранения криптовалют. Вот некоторые из ключевых преимуществ:
Безопасность
Аппаратные кошельки разработаны с применением строгих мер безопасности. Они хранят ваши личные ключи в автономном режиме, защищая их от онлайн-атак, таких как фишинг, вредоносное ПО и хакеры.
Изоляция закрытого ключа
Закрытые ключи никогда не покидают устройство, и все транзакции подписываются внутри устройства, что дополнительно защищает ваши личные ключи от раскрытия.
Резервное копирование и восстановление
Аппаратные кошельки генерируют фразу восстановления (также известную как начальная фраза) во время установки. Это можно использовать для восстановления ваших средств на новом устройстве, если исходное устройство потеряно, украдено или повреждено.
Прочность и портативность
Они спроектированы так, чтобы быть надежными и долговечными, в большей степени, чем лист бумаги, на котором можно записать закрытые ключи или фразы восстановления. Большинство аппаратных кошельков представляют собой небольшие устройства, по размеру напоминающие USB-накопитель, что делает их легко переносимыми.
Контроль над своими средствами
С аппаратным кошельком вы полностью контролируете свои криптовалюты, как говорит криптосообщество: «не ваши ключи, не ваши монеты». Используя аппаратный кошелек, вы будете хранить свои собственные закрытые ключи, а это означает, что вам не придется беспокоиться о рисках хранения.
Хотя аппаратные кошельки являются одним из наиболее безопасных способов хранения ваших криптовалют, они не лишены потенциальных рисков. Некоторые из рисков, связанных с использованием аппаратного кошелька, включают в себя:
Физическая кража или потеря
Поскольку аппаратный кошелек является физическим объектом, его можно украсть или потерять. Если кто-то знает ваш PIN-код или может его угадать, он потенциально может получить доступ к вашим криптовалютам.
Атака на цепочку поставок
Если вы покупаете кошелек у ненадежного источника, он может быть подделан еще до того, как попадет к вам. Всегда покупайте напрямую у производителя или проверенного продавца.
Фишинговые атаки
Фишинговая атака может заставить вас ввести свой PIN-код или фразу восстановления на взломанном компьютере, что потенциально может раскрыть эту важную информацию хакерам.
Невозможно выполнить резервное копирование должным образом
Если вы потеряете свой аппаратный кошелек и не создадите должным образом резервную копию фразы восстановления, вы можете потерять доступ к своим криптовалютам.
Забыл PIN-код или фразу восстановления
Если вы забудете свой PIN-код или потеряете фразу восстановления, ваш кошелек может быть заблокирован навсегда.
Повреждать
Устройство может быть повреждено водой, огнем или просто из-за износа. Если устройство повреждено и вы не сохранили резервную копию фразы восстановления, вы можете потерять доступ к своим криптовалютам. Но если вы сохранили резервную копию фразы восстановления, вы можете восстановить доступ через новое устройство.
Уязвимости прошивки
Хотя уязвимости в прошивке кошелька встречаются редко, они потенциально могут быть использованы для получения доступа к вашим личным ключам. Всегда обновляйте прошивку вашего кошелька и покупайте аппаратные кошельки, прошедшие тщательную проверку и рецензирование.
Проверка адреса
Если вы не проверите тщательно адрес на экране устройства во время транзакции, вредоносное ПО на вашем компьютере может обманом заставить вас отправить криптовалюту на неправильный адрес.
Каждый из этих рисков можно снизить с помощью осторожных действий, таких как правильное резервное копирование, тщательная проверка адресов, покупка из надежных источников и поддержание хорошей физической безопасности устройства.
Заключительные мысли
Аппаратные кошельки представляют собой надежный баланс между высокой безопасностью и простотой использования для управления криптовалютами. Они обеспечивают высокобезопасную среду для хранения ваших цифровых активов в автономном режиме и позволяют выполнять безопасные транзакции даже при подключении к взломанному компьютеру. Однако, как и все решения безопасности, они не полностью надежны и требуют осторожного обращения и ответственного использования со стороны пользователя.
Всегда следует помнить, что закрытые ключи или фразы восстановления никогда не должны разглашаться. Их следует хранить в безопасном автономном месте. Покупка у надежных источников, установка надежных PIN-кодов, регулярное обновление прошивки кошелька и тщательная проверка информации о транзакциях также являются важными шагами для обеспечения безопасности ваших активов.
Аппаратные кошельки действительно являются краеугольным камнем безопасности криптовалюты, но основная ответственность лежит на пользователе, который должен знать обо всех потенциальных рисках и потерях, которые могут возникнуть. Понимание технологии и соблюдение лучших практик могут значительно минимизировать эти риски.
Дальнейшее чтение:
Что такое криптокошелек?
Что такое аппаратный кошелек (и почему вам следует его использовать)
Кастодиальные и некастодиальные кошельки: в чем разница?
Как защитить вашу криптовалюту
Что такое кошелек с воздушным зазором?
Отказ от ответственности и предупреждение о рисках. Этот контент предоставляется вам «как есть» только для общей информации и образовательных целей, без каких-либо заявлений или гарантий. Его не следует истолковывать как финансовую, юридическую или другую профессиональную консультацию, а также не рекомендуется покупать какой-либо конкретный продукт или услугу. Вам следует обратиться за советом к соответствующим профессиональным консультантам. Если статья написана сторонним участником, обратите внимание, что высказанные мнения принадлежат стороннему участнику и не обязательно отражают точку зрения Binance Academy. Пожалуйста, прочитайте наш полный отказ от ответственности здесь для получения более подробной информации. Цены на цифровые активы могут быть нестабильными. Стоимость ваших инвестиций может снизиться или вырасти, и вы не сможете вернуть вложенную сумму. Вы несете единоличную ответственность за свои инвестиционные решения, и Binance Academy не несет ответственности за любые убытки, которые вы можете понести. Этот материал не следует рассматривать как финансовую, юридическую или другую профессиональную консультацию. Для получения дополнительной информации ознакомьтесь с нашими Условиями использования и Предупреждением о рисках.
