Руководство пользователя

Самый безопасный способ
создания холодного криптовалютного кошелька

Как создать адрес криптовалютного кошелька в сети Ethereum, Binance Smart Chain, Polygon, который максимально сложно взломать

Криптовалютный кошелёк и криптовалютный счёт/аккаунт/адрес Ethereum (BSC, Polygon)

В одной из предыдущих статей мы уже разбирали, в чём отличие кошелька от счёта (аккаунта, адреса) и там же выложили все подробности по поводу публичного и приватного ключа кошелька. Рекомендуем начать процесс изучения создания кошелька именно с понятий, объясненных ранее

В данном случае мы будем говорить о безопасных способах создания именно криптовалютного счёта (аккаунта, адреса) - то есть вариантах, при которых взломать ваш кошелёк и получить доступ к приватному ключу максимально сложно

Темы

Что такое холодный и горячий криптовалютный кошелёк
Как выбрать криптовалютный кошелек для Ethereum
Создание холодного кошелька для Ethereum через MyCrypto
Что такое идентикон криптовалютного адреса эфира
Создание холодного кошелька для Ethereum через MyEtherWallet
Создание мобильного кошелька через приложение MyEtherWallet
Безопасный и небезопасный способ создания кошелька через Metamask

Напомним, что процесс взаимодействия пользователя с приватным ключём счёта делится на стадии: а) генерация (создание) адреса и ключа б) хранение ключа в) использование ключа. Мы начнём именно с первой стадии и в последующих статьях подробно разберём вторую и третью

Самым безопасным способом создания, хранения и использования приватного ключа вашего криптовалютного счёта являются аппаратные кошельки (типа Ledger или Trezor), но в этом руководстве мы их не рассматриваем - об этом будут подробные инструкции позднее. Сейчас мы исходим из того, что у рядового инвестора нет аппаратного кошелька (возможно, ему лень его купить или лень ждать доставки или может быть не терпиться инвестировать в быстрорастующую криптовалюту - это факт - большинство криптоинвесторов не используют аппаратный кошелёк)

Так же нужно отметить, что мы рассматриваем изначально создание адреса Ethereum, а для Binance Smart Chain и Polygon они будут идентичными, учитывая кроссчейн-решения. Процессы подключения других сетей зависят от выбранного кошелька и будут описаны в соответствующих руководствах пользователя

Способы создания криптовалютного кошелька Ethereum будут варьироваться в зависимости от целей инвестора - то есть сразу нужно подумать, как вы будете использовать кошелёк:

если ваша цель просто купить криптовалюту и дальше просто хранить без всяких активных действий (стратегия Buyuy&Hold) - вам больше подойдет один вариант
если вы регулярно участвуете в IDO (Initial DEX Offering), регистрируетесь на токенсейлах, выкупаете аллокации, клеймите и продаёте на децентрализованных биржах (стратегия DeFi) - вам удобнее будет пользоваться другим вариантом

Так же выбор вариантов будет меняться исходя из соотношения удобство/безопасность:

если для вас приоритетно удобство, комфорт и простота - вам нужно помнить о том, что повышение показателей комфорта приводит к снижению показателей безопасности - это обратно пропорциональные величины. Самые простые варианты создания кошелька как правило самые небезопасные, потому что чем меньше действий делаете вы - тем меньше действий будет делать злоумышленник, чтобы завладеть вашим кошельком
наоборот, если вам нужна максимальная безопасность - приготовьтесь делать больше действий и будьте готовы к усложнению процесса создания кошелька. При этом злоумышленнику тоже предстоит сделать больше действий и угадать больше мест и цифр, что серьёзно усложнит ему задачу

Как видите, прежде чем рассматривать способы создания криптовалютного адреса - нужно посмотреть на то, как вы планируете им пользоваться. Кроме вышеперечисленных факторов важны так же: регулярность использования кошелька, доступность с разных устройств, сумма активов, хранящаяся на нём и другие параметры.

Для этого давайте выделим 3 условных типа инвестора и поймём какой вариант для кого будет более подходящим

Типы криптовалютных инвесторов

Как выбрать криптовалютный кошелёк Ethereum и способ его создания

DeFi-маньяк

Регулярное использование
Мультивалютность
Кроссчейн
Приоритет - скорость работы
Доступность с разных устройств
Максимальное удобство
На кошельке менее $10000

Среднесрочный инвестор

Нерегулярное использование
Достаточно валют из ТОП100 CMC
1-2 блокчейна
Приоритет - баланс скорости и безопасности
Доступность с ПК
Баланс удобства и безопасности
На кошельке $10000-$100000

Спокойный холдер

Редкое использование
1 валюта
1 блокчейн
Приоритет - безопасность в ущерб скорости
Доступность с отдельного ПК
Максимальная безопасность
На кошельке более $100000

Конечно, в чистом виде таких инвесторов не встретишь - в каждом из нас есть что-то от всех трёх типов. Поэтому данное деление лишь условное, которое позволит визуализировать выбор варианта создания кошелька

Холодный кошелёк и горячий кошелёк

Очень важный момент, который нужно сразу прояснить и который заслуживает отдельной статьи - будет использоваться холодный или горячий кошелёк для криптовалюты

На самом деле это 2 способа последующего хранения и использования приватных ключей и рассмотрены они будут в дальнейшем. Сейчас нам нужно понимать, что криптовалютный счёт (аккаунт, адрес) - всегда холодный. То есть ваши активы (монеты, токены, криптовалюта) хранится непосредственно в блокчейне и достать их оттуда можно только с помощью приватного ключа. А вот каким образом, этот приватный ключ хранится - уже разделяет кошельки на горячие (когда кошелек, хранящий приватный ключ подключен к интернету - например, установлен на вашем смартфоне, а смартфон используется обычным образом) и холодные (когда кошелек, с приватным ключом отключен от сети - например, приватный ключ хранится на флешке, а флешка в сейфе)

Так вот мы будем использовать варианты горячих кошельков, которые всегда можно сделать холодными, удалив из них ваш приватный ключ - это максимально удобно и максимально безопасно

Самый простой способ выбрать криптовалютный кошелёк для Ethereum - это пройти на официальный сайт эфира, выбрать нужные параметры и нажать Search

Вам предложат массу вариантов с описанием функционала и тут уже нужно выбирать, но всегда нужно смотреть в сторону некастодиальных кошельков, которые не хранят ваши монеты и не имеют исключительный доступ к вашим приватным ключам (точнее уже не вашим)

Мы будем исходить из своего опыта и не будем рассматривать всё многообразие вариантов - выделим лишь наиболее надёжные и популярные кошельки и соответственно способы создания криптовалютных счётов

Начнём мы от самого безопасного варианта и продолжим к менее безопасным. Сразу откроем небольшой секрет - даже наиболее сложный (читай наиболее безопасный) вариант создания криптовалютного кошелька позволит вам впоследствие использовать тот кошелёк, который вам наиболее удобен. Но при этом фундамент безопасности вы закладываете сразу на этапе создания

Итак, какие способы выбирают криптовалютные инвесторы, не терпящие риска

Спокойный холдер

Это самый богатый и оттого самый мнительный и подозрительный инвестор. Потому что его цель - не потерять деньги. Тем более из-за глупых ошибок

Этот товарищ создаёт криптовалютный счёт практически безрисковым способом - через создание отдельного KEYSTORE-файла с доступом пользователя и бумажного кошелька в оффлайн режиме или по-другому это называется создание холодного кошелька

Для этого есть 2 способа и оба их мы разберем:

1.1. Ethereum-кошелёк MyCrypto

Идём на сайт https://www.mycrypto.com. Не стоит вбивать в поиске это название потому что периодически попадаются фишинговые сайты, которые делают контекстную рекламу и там вы наверняка потеряете деньги. Используйте ссылку выше и впоследствие сохраните её в закладки. А ещё лучше поставьте расширение в браузере, которое будет хранить правильную ссылку и предупреждать, если вы попадёте на мошеннический сайт (это решение от этих же разработчиков)

Скачать можно по этой ссылке или самостоятельно найти в магазине-приложение Chrome

После установки у вас будут отображаться настоящие адреса популярных ресурсов сети Ethereum в том числе MyCrypto. Не будем подробно останавливаться на всех функциях плагина - для этого будет отдельная инструкция. А сейчас нам нужно создать криптовалютный кошелёк (точнее адрес с приватным и публичным ключом)

И так вот мы на сайте - нам нужно найти и скачать десктопное приложение. Да это самый безопасный вариант, который даст нам зашифрованный файл, который мы можем хранить где угодно и бумажный кошелёк (приватный ключ с QR-кодом), который будет храниться естественно вне сети и в любой момент может быть безопасно использован

ВАЖНО!!! Если вы хотите максимальной безопасности - то используйте технику Apple - в ней есть встроенная защита. Лучшим вариантом будет недорогой MacBook на процессоре М1, который не используется для интернет-серфинга и предназначен исключительно для криптовалютных операций. То есть он подлючен к интернету только непосредственно в момент использования и всё остальное время находится оффлайн и лежит где-то в надёжном месте

Вопросы безопасности на этапах хранения и использования приватных ключей мы ещё разберём отдельно

Далее скачиваете и устанавливаете приложение на компьютер. После установки обязательно отключаем интернет - в нашем случае выключаем wi-fi

Только после этого запускаем приложение

Далее выбираем создание через Ketstore-файл - это даст нам дополнительное шифрование + дополнительную защиту паролем + более безопасное использование для 1 адреса (тогда как мнемоническая фраза может быть использована для нескольких адресов). Самое главное - доступ к файлу будет только у нас и он никогда не попадёт в сеть (если конечно придерживаться мер безопасности)

Далее придумываем пароль - он зашифрует ваш приватный ключ в файл и без него потом этот файл использовать не получится. Пароль должен быть надёжным - содержать и строчный и прописные латинские буквы, цифры и спецсимволы. Этот пароль нужно сохранить в надёжное место и по возможности держать отдельно от файла - например файл вы сохраняете на флешку (не подключаясь к интернету) и кладёте в сейф, а пароль записываете на бумаге и кладёте в другой сейф и/или сохраняете в облако (не гугл и не яндекс, а отдельный сервис с 2-факторной аутентификацией)

То есть приватный ключ никуда не делся - MyCrypto просто зашифровал его в JSON-файл и этот файл можно будет использовать потом в другом кошельке (например Metamask) и восстановить доступ к вашему криптовалютному счету

Скачиваем файл и сохраняем на заранее приготовленную флешку. После этого удаляем с жесткого диска компьютера и не забываем очистить корзину. Интернет пока не подключаем

На следующем этапе можно сохранить чистый (незакодированный) приватный ключ - его лучше вообще никуда не сохранять и просто скачать бумажный кошелек, который уже сгенерирован и его можно распечатать на бумаге, чтобы положить в отдельный огнестойкий сейф. Для удобства и адрес (аккаунт/счёт) и приватный ключ зашиты в QR-коды, чтобы не вводить вручную. Можно временно сохранить этот графический файл на компьютер, чтобы потом распечатать, но в этом случае не забудьте удалить его после распечатки и очистить корзину

Адрес вашего аккаунта здесь указан, чтобы у вас не было необходимости заходить в кошелек, открывая его ключом, и подставляя его под удар, если вы например захотите проверить баланс. Вместо этого вы можете зайти в блокчейн-эксплорер по публичному адресу и там всё увидеть

При генерации адреса вы можете заметить странный цветной круг, который есть на холодном бумажном кошельке. Позже он будет встречаться вам при использовании кошелька и при отправке транзакций. Это так называемый индентикон вашего криптовалютного адреса - простой способ убедиться, верен ваш адрес или нет

Вот например как на скрине ниже - на первый взгляд это 2 одинаковых адреса, но идентиконы разные. Всё потому что 1 символ различается, при чём это буквы - на одном адресе она строчная, на другом прописная. Это дополнительный инструмент, чтобы пользователи совершали меньше ошибок

Поздравляем, вы создали холодны кошелек ethereum, на котором можно хранить как ethereum, так и токены стандарта erc-20 (взаимозаменяемые) и токены erc-721 (невзаимозаменямые или NFT). Этот адрес можно использовать не только в сети ethereum, но и в сетях binance smart chain, polygon, avalanche, velas. Позднее при настройке кошелька мы разберемся как его подключить к данным сетям, оставив единый адрес

В общем у вас теперь есть счёт, на котором может храниться почти любая криптовалюта кроме биткоина (потому что у него свой блокчейн) и нескольких десятков монет, которые так же имеют свои блокчейны

Теперь 2 вариант этого же самого способа, когда используется не десктопное приложение, а браузерная версия другого топового кошелька

1.2. Ethereum-кошелек MyEtherWallet

Раньше MEW и MyCrypto были единой командой, но потом разошлись и теперь у нас есть 2 продукта. MyEtherWallet даже выглядит более технологичным

https://www.myetherwallet.com

Чтобы создать холодный кошелек с помощью MEW нужно зайти на их Github вот в этот раздел.

Качаем последний релиз, распаковываем и запускаем этот файлик, предварительно отключив интернет

Попадаем на сайт, который ругнётся что вы оффлайн, но тем не менее даст вам нажать на кнопку создания нового кошелька

Выбираем уже знакомый нами вариант

И тут тоже всё нам очень знакомо - конечно Keystore-файл

Пропустим несколько этапов, так же очень нам знакомых - создание пароля, скачивание файла и завершающий этап, где можно запустить кошелек или приступить к созданию нового. Пока дальше никуда не идём - остальное будет описано в следующих инструкциях. Пока нам нужно сохранить файл на флешку, убрать в сейф, удалить файл с ПК и очистить корзину и уже после этого можно подключить вай-фай

Это были 2 варианта одного и того же самого безопасного способа создания кошелька для эфира. Есть и другие способы чуть менее безопасные, но гораздо более удобные. Давайте разберём их и выясним плюсы и минусы

Среднесрочный инвестор

У этого товарища денег поменьше и относится он к ним не так рачительно - поэтому он допускает упрощение процедуры создания кошелька чуть-чуть в ущерб безопасности

Эта категория инвесторов использует лайтовый способ - через создание интегрированного в устройство KEYSTORE-файла и кодовой фразы

В этом случае это будет уже не холодный кошелек, а сразу горячий, но зато зашифрованный файл невозможно украсть, забыть или потерять. С одной стороны у пользователя нет доступа к Keystore-файлу (он интегрирован в устройство) и это минус, но с другой стороны это плюс. Осложняется это всё тем, что при потере устройства (как правило это смартфон) - вы потеряете доступ к кошельку. Но хорошая новость в том, что с помощью секретной фразы можно восстановить доступ

Как правило, данный способ возможен при использовании мобильных приложений (например, тот же MyEtherWallet только мобильный или TrustWallet - официальный кошелек биржи Binance) и значит тут есть ещё 2 дополнительных защиты:

а) доступ к телефону с помощью пароля/отпечатка пальцы/FaceID
б) доступ к приложению с помощью пароля/отпечатка пальцы/FaceID

Это ещё 2 рубежа охраны, которые защищают ваш приватный ключ

Мы разберем только один вариант - они все практически идентичные - нужно лишь следовать инструкциям мобильного приложения на экране смартфона. Не будем сильно подробно расписывать всё - просто посмотрите на слайдер скринов ниже (нужно нажимать на картинку и будет показана следующая)

DeFi-маньяк

У этого типа инвесторов всё должно быть быстро, ведь крипта не терпит промедлений. Денег у него мало - поэтому он хочет как можно быстрее из маленькой кучки сделать большую и участвует во всём - IDO, ILO, NFT, фарминг, лендинг, стейкинг - в основном это не транзакции от отправителя к получателю, а взаимодействие со смартконтрактами. И всё должно быть максимально удобно и доступ к смартконтрактам должен быть прямо из браузера. Поэтому он пользуется только кошельком Metamask и аккаунт он создавал с использованием этого браузерного расширения

Это не совсем безопасный способ - тут идёт только создание кодовой фразы - то есть приватный ключ заключен в seed-фразу из 12-24 слов + защита паролем кошелька при входе

И в этом случае это тоже будет уже не холодный кошелек, а сразу горячий, к тому же секретная фраза откроет доступ ко всем аккаунтам, созданным в Метамаск, если злоумышленнику удастся подобрать пароль

Ещё раз - в случае создания аккаунта через Metamask - этот новый аккаунт и все последующие, созданные в этом Метамаск будут скомпроментированы через простой подбор пароля к Metamask. Поэтому таким образом создавать криптовалютный аккаунт не рекомендуется вообще, хотя многие не глядя создают в данном кошельке и первый аккаунт и второй и третий

Гораздо безопаснее импортировать существующий кошелек, используя секретную фразу восстановления на первом запуске Metamask или импортировать уже готовый JSON-файл (созданный первым способом) после запуска. Это будут импортированные счета и их можно создать сколько угодно, при этом даже если взломают пароль от Метамаск - доступ к этим адресам всё равно не будет получен

Но мы очень подробно разберём всё что касается Metamask в следующем руководстве пользователю - максимально подробно и с пояснениями простым языком, потому как этот браузерный кошелек является самым популярным по использованию, потому что практически каждое децентрализованное приложение (смартконтракт) имеет интеграцию с Метамаск

Темы