🔐 Як безпечно зберігати криптовалюту: біржі, гарячі гаманці та апаратні гаманці

Практичний посібник з вибору між біржами, мобільними гаманцями та апаратними пристроями залежно від суми та частоти торгівлі.

Три способи зберігання криптовалюти

Коли ви володієте криптовалютою, ви контролюєте її за допомогою приватного ключа—рядка літер і цифр, який підтверджує право власності. Ви можете зберігати цей ключ у трьох місцях: на біржі, де ви купили криптовалюту, у програмному гаманці на вашому телефоні або комп'ютері (гарячий гаманець), або на спеціальному апаратному пристрої (апаратний гаманець). Кожен вибір обмінює зручність на контроль і безпеку.

Залишати кошти на біржі означає, що компанія зберігає приватні ключі за вас. Ви входите за допомогою пароля, іноді двофакторної автентифікації, і натискаєте, щоб надіслати або торгувати. З гарячим гаманцем, як Trust Wallet, MetaMask або Phantom, ви встановлюєте додаток і самі зберігаєте ключі на пристрої, підключеному до інтернету. Апаратний гаманець, такий як Ledger або Trezor, зберігає ключі на фізичному пристрої, який ніколи не виставляє їх в інтернет, навіть коли ви підключаєте його для транзакцій.

Що таке seed-фраза і чому вона важлива

Коли ви налаштовуєте гарячий або апаратний гаманець, програмне забезпечення генерує seed-фразу: зазвичай 12 або 24 звичайних англійських слова у фіксованому порядку, наприклад 'witch collapse practice feed shame open despair creek road again ice least'. Ця фраза є головним ключем, який може відновити всі ваші приватні ключі та відновити кожну адресу гаманця, якщо ваш пристрій зламається або буде втрачений.

Будь-хто, хто побачить вашу seed-фразу, може забрати всі монети з цього гаманця. Немає скидання пароля і немає служби підтримки, куди можна подзвонити. Люди втрачають доступ передбачуваними способами: фотографуючи фразу та зберігаючи її в хмарному резервному копіюванні, звідки її крадуть; записуючи її на папері, який викидається під час переїзду; зберігаючи її в менеджері паролів, який сам потім забувається; або помираючи, не сказавши родині, де вона зберігається. Одна копія на папері в вогнетривкому сейфі вдома та одна в банківській скриньці є типовою для сум, які варто захищати.

Ризики зберігання коштів на біржі

Централізовані біржі—Binance, Coinbase, Kraken, Bitfinex, Kuna—це компанії. Якщо біржу зламають, вона стане неплатоспроможною або заблокує ваш обліковий запис, ви можете втратити доступ або втратити кошти повністю. FTX, колись третя за величиною біржа, впала в листопаді 2022 року, і мільярди депозитів клієнтів зникли. Користувачі Mt. Gox чекали понад десятиліття на часткове відшкодування. Регуляторні дії також можуть заблокувати облікові записи без попередження, особливо там, де діють правила боротьби з відмиванням грошей і перевірка облікового запису не вдається.

Для невеликих сум—менше 20 000 грн або будь-якої суми, яку ви погодилися б втратити, щоб уникнути незручностей—зберігання на біржі часто є розумним. Ви можете торгувати миттєво, вам не потрібно керувати seed-фразами, і авторитетні біржі в багатьох юрисдикціях (Україна, Європейський Союз, Велика Британія, Сингапур, Японія) мають певне страхування або працюють під фінансовим наглядом, хоча захист споживачів різниться і не гарантований. Це не юридична порада; перевірте поточні правила там, де ви живете.

Коли мобільний гарячий гаманець має сенс

Гарячі гаманці дають вам повний контроль, але вимагають обережності. Ви зберігаєте seed-фразу, тому завжди можете переміщувати кошти без дозволу. Це важливо для децентралізованих фінансів: ви можете підключатися безпосередньо до протоколів, таких як Uniswap, Aave або PancakeSwap, які не приймають депозити з бірж. Мережеві комісії зазвичай нижчі, оскільки ви не платите спред біржі за зняття.

Компроміс—це безпека. Ваш телефон або комп'ютер онлайн і виконує інше програмне забезпечення. Шкідливе ПЗ може вкрасти ключі, фішингові сайти можуть обманом змусити вас підписати шкідливі транзакції, а випадкове видалення або зламаний пристрій означає постійну втрату, якщо ви не зберегли seed-фразу. Для сум між приблизно 20 000 грн і 200 000 грн гарячий гаманець працює добре, якщо ви практикуєте базову безпеку: перевіряйте всі адреси символ за символом перед відправленням; ніколи не вводьте свою seed-фразу на веб-сайті і не діліться нею в чаті; і зберігайте письмову резервну копію офлайн.

Апаратні гаманці і коли витрати виправдані

Апаратний гаманець—Ledger Nano, Trezor Model One або Model T, BitBox—коштує від 2 500 до 8 000 грн. Пристрій зберігає ваші приватні ключі в чіпі, який ніколи їх не передає, навіть коли підключений до зараженого комп'ютера. Ви підтверджуєте кожну транзакцію, натискаючи фізичну кнопку на пристрої, переглядаючи адресу одержувача на його екрані, тому шкідливе ПЗ не може тихо перенаправляти платежі.

Цей метод захищає від віддалених атак, але не від фізичної крадіжки пристрою (тому ви встановлюєте PIN-код) або втрати seed-фрази. Він додає тертя: ви повинні носити пристрій або дістати його зі сховища для транзакцій, а оновлення прошивки є періодичними ручними завданнями. Для володінь понад 200 000 грн або будь-якої суми, яку ви не можете дозволити собі втратити, незручності виправдані. Багато людей використовують комбінацію—апаратний гаманець для заощаджень, гарячий гаманець для невеликих сум і щоденного використання, біржа для активної торгівлі.

Втрата seed-фрази: сценарії та запобігання

Цифрові резервні копії seed-фраз регулярно компрометуються. Служби хмарного сховища (iCloud, Google Drive, Dropbox) синхронізуються між пристроями і є мішенями для крадіжки облікових даних. Знімки екрана індексуються фотопрограмами та автоматично архівуються. Менеджери паролів безпечніші, але якщо ви забудете головний пароль або служба закриється, ви втратите доступ. Надсилання фрази електронною поштою собі залишає постійну копію на кількох серверах.

Папір може бути знищений вогнем, водою або просто загублений під час переїзду. Ламінування допомагає проти вологи; зберігання в сейфі захищає від вогню до певної міри. Металеві пластини (сталеві або титанові листи, на які вибиті або вигравірувані слова) витримують обидва і коштують 1 200–3 200 грн. Розділення фрази між двома місцями додає надлишковості: слова 1–12 вдома, 13–24 у банківській скриньці. Подружжя або довірена особа повинні знати місця зберігання, особливо якщо сума значна; втрати криптовалюти без заповіту є поширеними.

Просте правило рішення за сумою, що зберігається

Нижче 20 000 грн: біржа найпростіша, якщо вам не потрібно взаємодіяти з децентралізованими додатками. Виберіть добре встановлену платформу з регуляторною ліцензією за вашим місцем проживання.

Від 20 000 до 200 000 грн: перейдіть на мобільний гарячий гаманець. Запишіть свою seed-фразу на папері, зберігайте її в безпечному місці вдома і скажіть одній довіреній особі, де вона знаходиться. Використовуйте гаманець для DeFi або зберігання; тримайте лише торговий капітал на біржі.

Понад 200 000 грн: купіть апаратний гаманець. Налаштуйте його в чистому середовищі, запишіть seed-фразу на папері або металі та зберігайте копії в двох фізичних місцях. Використовуйте апаратний гаманець як вашу скарбницю і тримайте менші суми в гарячому гаманці для частих транзакцій. Переглядайте це налаштування щоразу, коли ваші загальні володіння подвоюються, оскільки те, що здавалося безпечним при 120 000 грн, може бути неадекватним при 1 200 000 грн.

Податкова звітність та транскордонне переміщення

Самостійне зберігання не звільняє вас від податкових зобов'язань. У більшості країн продаж або торгівля криптовалютою запускає звітування про приріст капіталу, і ви повинні самостійно відстежувати вартість придбання та дату кожної транзакції—біржа не робитиме це після виведення. Програмне забезпечення, таке як Koinly, CoinTracking або Rotki, може імпортувати адреси гаманців і відновити історію, але точність залежить від повних записів. Податкові правила дуже різняться; проконсультуйтеся з місцевим бухгалтером, знайомим з цифровими активами, якщо ваші володіння значні. Це не податкова порада.

Переміщення криптовалюти через кордони зазвичай дозволено, але деякі юрисдикції вимагають декларування володінь цифровими активами або розглядають великі перекази як оподатковувані події. Апаратні гаманці та seed-фрази легальні для перевезення в більшості місць, але служба безпеки аеропорту може ставити питання про незнайомі пристрої. Запам'ятовування seed-фрази ('мозковий гаманець') можливе, але ризиковане—одне забуте слово означає безповоротну втрату.

Усі новини →