Хранение — это выбор риска

Выбор идёт между двумя списками рисков

Споры о хранении обычно ведут как идеологические, и это не помогает, потому что оба варианта несут реальные и разные риски. Полезная постановка вопроса — не что безопаснее абстрактно, а какой набор отказов вам легче предотвратить.

При хранении у провайдера сервис держит ключи и может восстановить вам доступ. Вы зависите от его безопасности, ограничений на вывод, платёжеспособности, юрисдикции, готовности вас обслуживать и работы поддержки в плохой день. Вы также зависите от безопасности собственной учётной записи, потому что провайдер, как правило, примет вход, который выглядит законным.

При самостоятельном хранении ключи у вас, и провайдер исчезает из картины. Теперь вы зависите от собственных резервных копий, безопасности устройства, умения прочитать транзакцию до подтверждения, плана на случай вашей недоступности и необратимости каждой ошибки.

Какие отказы делает возможными каждая модель

Хранение у провайдера делает некоторые катастрофы невозможными: вы не потеряете всё из-за потерянного листка, а неверно введённый адрес иногда удаётся вернуть внутренними средствами. Зато оно делает возможными другие: блокировку счёта во время спора, остановку выводов в напряжённый период или банкротство, при котором ваш баланс превращается в требование в судебной процедуре.

Самостоятельное хранение переворачивает это. Ни одна компания не может вас заблокировать, и крах ни одной компании не затрагивает ваши активы. Взамен невосстановимая резервная копия, неверный адрес или одно неосторожное подтверждение дают потерю без права обжалования. Спорной процедуры нет, потому что нет контрагента.

Обратите внимание: ни один из списков не короче. Реалистичное сравнение — какие отказы вы действительно способны уменьшить усилиями, а это зависит от человека сильнее, чем от технологии.

Постепенный подход

Обычная ошибка — считать это единственным решением, принимаемым сразу и на максимальную ставку. Человек читает, что самостоятельное хранение безопаснее, переносит всё разом и превращает первую попытку управлять ключами в экзамен, который нельзя провалить.

Лучше идти постепенно. Учитесь на сумме, полная потеря которой была бы досадной, но не серьёзной. Отрепетируйте полное восстановление до того, как это станет важным. Держите кошелёк для активности отдельно от долгосрочных запасов, чтобы незнакомое приложение никогда не касалось последних. Увеличивайте долю, которую храните сами, по мере того как каждый шаг подтверждён, и оставляйте вариант надёжного провайдера для той части, которую вы пока не готовы защищать.

Разделение между двумя моделями — не нерешительность. Это разумный ответ на то, что их риски не связаны между собой.

• Назовите конкретный сбой, который вы вероятнее всего допустите сами.
• Отрепетируйте восстановление прежде, чем от него будет что-то зависеть.
• Разделяйте учебные средства и долгосрочные.
• Включите устойчивую к фишингу аутентификацию в любой учётной записи провайдера.
• Пересматривайте пропорцию после любых перемен в жизни или в портфеле.