- Обеспечение безопасности вашего кошелька
- Будьте осторожны с онлайн-сервисами
- Небольшие суммы на карманные расходы
- Сделайте резервную копию своего кошелька
- Сделайте резервную копию всего кошелька
- Шифруйте сетевые резервные копии
- Используйте несколько безопасных мест
- Регулярно делайте резервные копии
- Шифруйте свой кошелек
- Никогда не забывайте свой пароль
- Используйте сложный пароль
- Оффлайн кошелек для сбережений
- Подписывание транзакций на не подключенном к сети компьютере
- Специализированные устройства-кошельки
- Вовремя обновляйте свое программное обеспечение
- Много-пользовательская подпись, для защиты от воровства
- Подумайте о своем завещании
- Как завести биткоин-кошелек: пособие для чайников 2021
- Выберите свой биткойн-кошелёк
- Let’s help you find a bitcoin wallet.
- What’s your operating system?
- Mobile wallets
- Desktop wallets
- Hardware wallets
- How much do you know about Bitcoin?
- Which criteria are important to you?
- What features are you looking for?
Обеспечение безопасности вашего кошелька
Как и в реальной жизни, вы должны позаботиться о безопасности своего кошелька. Биткойн позволяет переводить суммы куда угодно очень простым способом, и позволяет вам полностью контролировать свои деньги. Такие большие возможности сопровождаются и повышенным уровнем опасности. Однако, Биткойн может предоставить очень высокий уровень безопасности, если его правильно использовать. Всегда помните, что защита ваших денег — это ваша ответственность.
Будьте осторожны с онлайн-сервисами
Вам следует остерегаться любых сервисов, предлагающих хранение ваших средств онлайн. Многие обменники и онлайн кошельки в прошлом пострадали от прорех в безопасности и такие услуги все еще недостаточно застрахованы и безопасны для того, чтобы хранить там средства, как в банке. Естественно, вы можете пользоваться другими видами биткойн-кошельков. Или же, вам следует выбирать такие услуги очень тщательно. К тому же, рекомендуется использование двухфакторной авторизации.
Небольшие суммы на карманные расходы
Биткойн-кошелек как обычный кошелек с деньгами. Если вы не носите с собой постоянно тысячи долларов наличными, то не храните такие суммы и в биткойн-кошельке. В целом, нормальная практика хранить небольшие суммы на вашем компьютере, смартфоне или сервере для обычных расходов, и хранить остальные деньги в другом, безопасном месте.
Сделайте резервную копию своего кошелька
Хранение резервной копии вашего кошелька в безопасном месте может защитить вас от сбоев компьютера и множества человеческих ошибок. Это также позволит вам восстановить ваш кошелек, в случае если ваш телефон или компьютер будет украден, если ваш кошелек был зашифрован.
Сделайте резервную копию всего кошелька
Некоторые кошельки содержат множество спрятанных секретных ключей. Если у вас есть резервные копии только секретных ключей к вашим видимым биткойн-адресам, возможно это далеко не все, и тогда вы не сможете восстановить большую часть ваших средств из резервной копии.
Шифруйте сетевые резервные копии
Любая резервная копия, которая хранится в сети, сильно уязвима для мошенников. Даже компьютер, подключённый к сети, уязвим для вирусов. В связи с этим, следует шифровать все резервные копии, доступные из сети.
Используйте несколько безопасных мест
Единственный бекап не очень безопасен. Если у Вас есть несколько резервных копий, то неприятные события, препятствующее восстановлению Вашего кошелька вас не затронут. Вы можете использовать различные типы носителей, таких как флешки, бумага и CD.
Регулярно делайте резервные копии
Вам необходимо делать резервные копии вашего кошелька регулярно, чтобы быть уверенным, что все недавние изменения биткойн-адресов и все новые биткойн-адреса, которые вы создали, включены в вашу резервную копию. Вскоре, все приложения начнут использовать кошельки, резервные копии которых нужно будет делать лишь один раз.
Шифруйте свой кошелек
Шифрование вашего кошелька, или вашего смартфона позволяет вам установить пароль против любого, пытающегося снять средства. Это поможет защититься против воров, однако, это не сможет защитить против устройств или программ кейлоггеров, которые следят за всеми набранными вами символами.
Никогда не забывайте свой пароль
Вам нужно убедиться, что вы не забудете свой пароль, иначе ваши средства будут безвозвратно утеряны. Биткойн — это не банк, восстановить забытый пароль очень мало шансов. На самом деле, вам нужно будет помнить пароль, даже если вы его много лет не используете. Если сомневаетесь, вы можете сохранить бумажную копию вашего пароля в надежном месте, например в сейфе.
Используйте сложный пароль
Любой пароль, который содержит только буквы или узнаваемые слова, может быть сочтен слабым и легким для взлома. Сильный пароль должен содержать буквы, цифры, знаки препинания, и должен быть длиной хотя бы 16 символов. Самые надежные пароли, это те, которые генерируются специальными программами, разработанными для этой цели. Надежные пароли обычно сложнее запомнить, так что вам придется постараться.
Оффлайн кошелек для сбережений
Не подключенный к сети кошелек, также известный как оффлайн хранилище, или холодное хранилище, обеспечивает высочайший уровень безопасности для сбережений. Для этого потребуется хранить кошелек в безопасном месте, которое не подключено к сети. Если все сделать правильно, этот способ предоставит очень хорошую защиту от компьютерных уязвимостей. Использование оффлайн хранилища в сочетании с резервным копированием и шифрованием также считается правильной практикой. Здесь представлен обзор некоторых подходов.
Подписывание транзакций на не подключенном к сети компьютере
Этот подход включает в себя наличие двух компьютеров, делящих между собой некоторые части одного и того же кошелька. Первый должен быть отключен от любой сети. Он единственный хранит весь кошелек и может авторизовать транзакции. Второй компьютер подключен к сети и содержит только «наблюдающий» кошелек, который не может создавать авторизованные транзакции. Таким образом, вы можете безопасно выполнить новую транзакцию, выполнив следующие шаги.
- Произведите транзакцию на компьютере, подключенном к интернету и сохраните ее на USB ключ.
- Авторизуйте транзакцию при помощи компьютера, не подключенного к сети.
- Отошлите авторизованную транзакцию с компьютера, подключенного к интернету.
Так как компьютер, который не подключен к сети, не может подписать транзакцию, он не может быть использован для снятия каких-либо средств если он скомпрометирован. Armory может быть использован для подписания транзакций оффлайн.
Специализированные устройства-кошельки
Устройства для хранения биткойнов — лучший баланс межу высокой защитой и легкостью использования. Существуют маленькие устройства, специально разработанные для того, чтобы быть биткойн-кошельками и и ничем больше. Никакое программное обеспечение не может быть на них установлено, что делает их очень защищенными от компьютерного мошенничества и онлайн воров. Так как они позволяют делать резервные копии, вы всегда сможете восстановить ваши средства, если вы потеряете свое устройство.
Вовремя обновляйте свое программное обеспечение
Использование последней версии программного обеспечения Биткойн, позволит вам получить необходимую стабильность и исправления безопасности. Обновления дадут возможность предотвратить проблемы различного уровня критичности, дополнить новыми функциями и помогут вашему кошельку оставаться надежным. Установка обновлений для всех остальных программ на вашем компьютере или телефоне так же важно, для сохранения в большей безопасности того, что окружает ваш кошелек.
Много-пользовательская подпись, для защиты от воровства
Биткойн включает опцию множественной подписи (мульти-подписи), которая позволяет требовать несколько независимых подтверждений для отправки транзакции. Например, организация может потребовать, чтобы ее средства можно было потратить, только если 3 из 5 сотрудников подпишут транзакцию. Некоторые онлайн-кошельки также поддерживают мульти-подпись, позволяя пользователю контролировать свои деньги, но при этом не давая злоумышленникам украсть их, получив доступ к одному устройству.
Подумайте о своем завещании
Ваши биткойны могут быть потеряны навсегда, если вы не позаботились о резервном доступе для своих друзей и близких. Если местоположение ваших кошельков или ваши пароли никому не известны, то в случае если вас не станет, нет никакой надежды, что близкие смогут получить доступ к вашим средствам. Потратьте немного времени для размышлений на эту тему, это может быть очень важным.
Источник
Как завести биткоин-кошелек: пособие для чайников 2021
Это не простой материал — это гайд «Как войти в крипту». Не претендую на эксклюзивность, но кому писать пособие для чайников, если ни чайнику? Недавно клиент предложил рассчитаться криптой и я, к своему стыду, впервые сел разбираться. Подумал, что кому-то еще может пригодиться этот опыт.
Скорее всего, вы уже слышали про анонимность, блокчейн, невозможность взлома и децентрализацию. Сейчас во главе угла стоит полное владение активами. Приведу банальный пример. Операцию в банке могут отклонить или заморозить. Данные о состоянии счета продаются на черном рынке, а перевод средств за рубеж — процедура не из простых.
В криптовалюте никто не может повлиять на ваш счет, наложить на него запрет, списать деньги. Никто даже не поймет, что через границу в своем кошельке вы перенесли несколько миллиардов рублей.
Средства полностью ваши, поэтому есть ответственность и возможные последствия:
- В случае ошибки некого винить. Техподдержки не существует.
- Если в итоге деньги украдут — например, хакеры, — вы не сможете обратиться в полицию.
- Моральная сторона вопроса: этим инструментом действительно пользуются мошенники.
После принятия философии криптовалюты появляется практический вопрос: где хранить?
Если у нас есть наличка, нам нужно место под матрасом. Если у нас электронные деньги, должен быть аккаунт сервиса. Если у нас онлайн-банкинг, должен быть счет в банке. В случае с криптовалютой также необходимо создать место, где ее хранить. Сейчас покажу 3 способа. Первый — сложный, но безопасный. Второй — простой и небезопасный. Третий — простой и безопасный, но платный. Все как в жизни: и конфетку съесть, и похудеть не получится.
Сложный, но безопасный. Даже если этот способ вам не подойдет, вы поймете фундаментальный принцип работы криптовалюты. Чтобы завести десктопный кошелек, вам понадобится не обычный жесткий диск, а SSD. Дело в том, что придется скачать всю историю транзакций по конкретной криптовалюте. Для примера возьмем самую первую, относительно не волатильную, — биткоин.
Заходите на сайт bitcoin.org и скачивайте Bitcoin core:
На сайте можно выбрать множество кошельков. Все они отличаются безопасностью, уровнем владения и удобством использования. Bitcoin core — он же ядро биткоина — самый первый и объемный кошелек, который можно установить. Путь к установке — диск SSD. Нужно скачать буквально всю историю сделок с биткоинами, которые происходили в мире. Раньше, когда он только появился, записи за год весили менее одного гб. Из-за колебаний курса, вовлечения пользователей, создания бирж, появления ботов транзакций стало много (практически 1000 гб). Без SSD (быстрого диска) вы будете загружать информацию n лет, и дело не в скорости интернета.
К счастью, SSD на 1000 гб не нужен. В настройках можно обозначить, чтобы на каждые 4-5 гб перезаписывались новые 4-5 гб. Bitcoin core пробежится по цепочке, но объема не создаст. Данные будут весить 4-5 гб. Нужно как бы вспомнить прошлые операции, чтобы начать следующую. Использовать кошелек можно после загрузки последней транзакции на текущую дату.
Где же сам кошелек? Он находится в папке, которая называется wallet.dat:
Он был создан автоматически, у него появился адрес. То есть на этот адрес можно принимать и отправлять.
Если все-таки Bitcoin core не находит wallet.dat, он создает новый. Кстати, можно просто изменить название файла — и у вас появится новый wallet.dat с новым адресом.
Основной кайф заключается в том, что любое количество биткоинов с кошелька можно перенести куда угодно: на флешку, на другой компьютер, хоть по почте отправить. Когда вы откроете wallet.dat в новом месте, там будет счет с вашими биткоинами. Хотя по почте я бы отправлять не стал: всякое может быть. Но можно защитить себя, поставив на кошелек пароль. Это не совет — требование! Кошелек должен быть под паролем в 20+ символов на разных языках, с разным регистром и желательно со специальными символами. Идеальный пароль выглядит так:
Если вы потеряли пароль, вы потеряли деньги. Поддержки нет, звонить некому.
Итак, что вам понадобится:
3. Загруженные транзакции
Простой и небезопасный. Если вы уже проходили регистрацию на каком-нибудь сайте, вы знаете этот способ. Идея такая, что все услуги по хранению крипты берет на себя сервис. С вас он возьмет только комиссию за транзакцию. Находите любой сервис, регистрируетесь — и все, у вас есть адрес с кошельком.
В чем же подводный камень? В первом способе ваш кошелек принадлежал только вам. А здесь он принадлежит сервису, а вы им управляете. Если сервис взломают или владелец площадки решит “уехать в закат”, сообщить некому, технической поддержки нет.
Расскажу одну ситуацию, когда из онлайн-кошелька увели 400 000 USD. Представители отреагировали: “Это горячий кошелек и подходит для малых сумм”. Онлайн-кошелек — это оптимальный баланс между защитой и удобством использования. Для более крупных сумм нужно использовать холодные и аппаратные кошельки. Онлайн-кошельки предназначены для торговли, для быстрого доступа, но не для хранения. Сюда же относятся биржи.
Рекомендую перед выбором биржи гуглить название и добавлять слово “взломана”, например, “битфинекс взломана”:
На основании нужно принимать решение. Следует помнить, что здесь вы не владеете кошельком — у вас есть доступ к кошелькам сервиса. В англоязычном реддите даже поговорка есть: “Не твои ключи — не твои биткоины”.
Именно этот способ я выбрал. Удобный, безопасный, но платный. Речь идет о физическом носителе (например, ledger). Грубо говоря, вся сложность первого метода реализована в коробочке, которая может быть похожа на флешку. Безопасность в данном случае получше: на двух уровнях. Во-первых, никакая транзакция без пин-кода на самом устройстве не пройдет. То есть для осуществления манипуляций по отправке нужно физическое подключение “флешки” и пальцы, которые наберут код. Во-вторых, владелец сам хранит приватный ключ (только офлайн!). При активации генерируется случайный набор символов или слов, который подтверждает право владения кошельком.
Почему это удобно? Он похож на онлайн-кошелек. Нужно пройти процедуру активации, узнать приватный ключ, задать пин-код — и вперед. Все ваши активы будут храниться на этой флешке. Если флешку потеряете, ничего страшного. Можно купить новую и вписать свой приватный ключ — ваши активы снова станут доступны. Именно из этих соображений — во избежание хакерских манипуляций — приватный ключ нельзя класть в интернет или в облачное хранилище.
Источник
Выберите свой биткойн-кошелёк
Найдите ваш кошелек и начните совершать платежные операции с продавцами и пользователями.
Let’s help you find a bitcoin wallet.
Answer the following questions to create a list of wallets that meet your needs.
What’s your operating system?
Mobile wallets
Portable and convenient; ideal when making transactions face-to-face
Designed to use QR codes to make quick and seamless transactions
App marketplaces can delist/remove wallet making it difficult to receive future updates
Damage or loss of device can potentially lead to loss of funds
Desktop wallets
Environment enables users to have complete control over funds
Some desktop wallets offer hardware wallet support, or can operate as full nodes
Difficult to utilize QR codes when making transactions
Susceptible to bitcoin-stealing malware/spyware/viruses
Easy to access from different devices, only a web browser is needed
Funds can potentially be recovered if a device is damaged or lost
Service disruptions can make it difficult to access funds
If a web wallet’s platform is hacked, your funds are at risk
Hardware wallets
One of the most secure methods to store funds
Ideal for storing large amounts of bitcoin
Difficult to use while mobile; not designed for scanning QR codes
Loss of device without proper backup can make funds unrecoverable
How much do you know about Bitcoin?
Show wallets ideal for new users.
Note: This option is unavailable based on your previous selections.
Show all of the wallets.
Which criteria are important to you?
Note: This option is unavailable based on your previous selections.
Some wallets give you full control over your bitcoin. This means no third party can freeze or take away your funds. You are still responsible, however, for securing and backing up your wallet.
Note: This option is unavailable based on your previous selections.
Some wallets have the ability to operate as a full node. This means no trust in a third party is required when processing transactions. Full nodes provide a high level of security, but they require a large amount of memory.
Note: This option is unavailable based on your previous selections.
Some wallets are open-source and can be built deterministically, a process of compiling software which ensures the resulting code can be reproduced to help ensure it hasn’t been tampered with.
Note: This option is unavailable based on your previous selections.
Some wallets can be loaded on computers which are vulnerable to malware. Securing your computer, using a strong passphrase, moving most of your funds to cold store or enabling 2FA or multifactor authentication can help you protect your bitcoin.
Note: This option is unavailable based on your previous selections.
Some wallets make it harder to spy on your transactions by rotating addresses. They do not disclose information to peers on the network. They can also optionally let you setup and use Tor as a proxy to prevent others from associating transactions with your IP address.
Note: This option is unavailable based on your previous selections.
Some wallets give you full control over setting the fee paid to the bitcoin network before making a transaction, or modifying it afterward, to ensure that your transactions are confirmed in a timely manner without paying more than you have to.
What features are you looking for?
Note: This option is unavailable based on your previous selections.
Two-factor authentication (2FA) is a way to add additional security to your wallet. The first ‘factor’ is your password for your wallet. The second ‘factor’ is a verification code retrieved via text message or from an app on a mobile device. 2FA is conceptually similar to a security token device that banks in some countries require for online banking. It likely requires relying on the availability of a third party to provide the service.
Note: This option is unavailable based on your previous selections.
Bech32 is a special address format made possible by SegWit (see the feature description for SegWit for more info). This address format is also known as ‘bc1 addresses’. Some bitcoin wallets and services do not yet support sending or receiving to Bech32 addresses.
Note: This option is unavailable based on your previous selections.
Some wallets fully validate transactions and blocks. Almost all full nodes help the network by accepting transactions and blocks from other full nodes, validating those transactions and blocks, and then relaying them to further full nodes.
Note: This option is unavailable based on your previous selections.
Some wallets can pair and connect to a hardware wallet in addition to being able to send to them. While sending to a hardware wallet is something most all wallets can do, being able to pair with one is a unique feature. This feature enables you to be able to send and receive directly to and from a hardware wallet.
Note: This option is unavailable based on your previous selections.
Most wallets have the ability to send and receive with legacy bitcoin addresses. Legacy addresses start with 1 or 3 (as opposed to starting with bc1). Without legacy address support, you may not be able to receive bitcoin from older wallets or exchanges.
Note: This option is unavailable based on your previous selections.
Some wallets support transactions on the Lightning Network. The Lightning Network is new and somewhat experimental. It supports transferring bitcoin without having to record each transaction on the blockchain, resulting in faster transactions and lower fees.
Note: This option is unavailable based on your previous selections.
Some wallets have the ability to require more than one key to authorize a transaction. This can be used to divide responsibility and control over multiple parties.
Note: This option is unavailable based on your previous selections.
Some wallets support SegWit, which uses block chain space more efficiently. This helps reduce fees paid by helping the Bitcoin network scale and sets the foundation for second layer solutions such as the Lightning Network.
Источник