Типы кошельков и устройство восстановления

Выбирайте по задаче, а не по репутации

Программный кошелёк на телефоне или в браузере удобен и живёт в той же среде, что ваши сообщения, загрузки и ссылки. Это делает его удачным для обучения и частого взаимодействия с приложениями и неудачным для хранения крупного остатка годами.

Аппаратный кошелёк держит подпись на отдельном устройстве, поэтому вредоносная программа на компьютере не сможет извлечь ключ. Это существенное улучшение и более узкое, чем принято думать: он защищает ключ, а не решение. Если вы подтвердите вредоносную транзакцию на экране устройства, аппаратный кошелёк добросовестно её подпишет.

Мультиподпись распределяет полномочия так, что нужно согласие нескольких ключей. Она убирает единую точку отказа и добавляет издержки координации, поэтому подходит скорее для совместных средств и долгосрочных запасов, чем для повседневного использования. Кастодиальный счёт передаёт всё это компании, и это законный ответ, когда альтернатива — хрупкая схема, которой вы не умеете пользоваться.

Проектируйте под обычную жизнь, а не только против злоумышленников

Планы резервирования чаще всего рушатся самым будничным образом. Бумага портится, отсыревает или выбрасывается при переезде. Банковская ячейка становится недоступной. Устройство умирает, и владелец обнаруживает, что копию ни разу не проверяли. Тщательно спрятанная фраза действительно спрятана — в том числе от собственного владельца пять лет спустя.

Значит, копия должна выдержать две противоположные угрозы одновременно: что её найдут и что вы её не найдёте. Сильная оптимизация под одну обычно ухудшает другую. Две долговечные офлайн-копии в двух разных контролируемых местах — разумный вариант по умолчанию для большинства: он переживает одну случайность и не создаёт множества поводов для обнаружения.

Эксплуатационные детали записывайте отдельно от секрета: какая программа создала кошелёк, сколько слов, используется ли дополнительный пароль, какие сети задействованы. Фраза без контекста может оказаться почти столь же бесполезной, как её отсутствие, а сами эти сведения не являются чувствительными.

Дополнительные механизмы добавляют новые способы не восстановиться

Каждая дополнительная защита — это ещё и то, что может подвести в напряжённый момент. Дополнительный пароль поверх фразы восстановления обесценивает находку слов — и навсегда лишает доступа, если вы его неверно запомните. Мультиподпись убирает одну точку отказа и создаёт несколько новых, каждую из которых нужно задокументировать и поддерживать.

Это не довод за самую простую схему. Это довод за то, чтобы сложность соответствовала тому, чем вы реально сможете управлять, включая худший день, и чтобы каждый добавленный механизм был проверен до того, как начнёт что-то охранять.

Репетируйте, прежде чем полагаться

Проверьте восстановление на пустом кошельке или проверенном запасном устройстве. Убедитесь, что слова верны, порядок правильный, тип кошелька совпадает и дополнительный пароль, если он есть, работает. Копия, которую ни разу не восстанавливали, — это допущение, а не план.

Никогда не репетируйте при демонстрации экрана, по указаниям того, кто сам вышел на связь, или на устройстве, в котором вы не уверены. И когда порядок подтверждён, перестаньте трогать этот материал. Повторно открывать и перечитывать копию — значит увеличивать уязвимость, не добавляя защиты.

• Разделяйте повседневную активность и долгосрочную ценность.
• Держите минимум две офлайн-копии в разных контролируемых местах.
• Храните тип кошелька и инструкции отдельно от самого секрета.
• Один раз восстановитесь из копии, пока это ещё не важно.
• Продумайте доступ доверенного человека, не выдавая его сегодня по случаю.