Пять альтернативных способов хранения биткоина взамен аппаратных кошельков

После того, как в последние месяцы из фальсифицированных реестров Ledgers и Coldcards было украдено криптовалют на сумму более 200 миллионов долларов, вера в аппаратные кошельки пошатнулась до основания. Эти держатели Биткоин и криптовалют сделали все правильно. Они покупали продукты из официальных источников, правильно хранили свои сид-фразы и доверяли фразе «не ваши ключи, не ваши монеты», но в любом случае проиграли. Кражи предполагают, что даже самый добросовестный держатель криптовалюты, использующий аппаратный кошелек, сталкивается с рисками, находящимися вне его контроля.

С ростом количества физических атак на держателей криптовалюты (в этом году во Франции каждые 2,5 дня происходила атака с использованием 5-долларового гаечного ключа) недостатки хранения криптовалюты на аппаратном кошельке становятся все более очевидными. И это даже если не учитывать, сколько владельцев криптовалют за эти годы потеряли кошельки и начальные фразы — «несчастные случаи на лодке» для целей налогообложения исключены.

Однако у всех альтернативных методов хранения криптовалюты есть множество недостатков, поэтому распределение вашего стека по разным адресам и с помощью разных методов, по крайней мере, минимизирует ущерб, если какой-либо один метод будет скомпрометирован.

Вот пять альтернатив хранения вашей криптовалюты.

1. Криптовалютные ETF: доверие к BlackRock теперь может быть вариантом

Первое и самое важное предостережение относительно этой альтернативы аппаратному кошельку заключается в том, что технически это вообще не способ хранения криптовалюты. Даже если вы вносите биткоин напрямую, они обмениваются на акции финансового продукта, который хранит криптовалютные активы через хранителя. В конечном итоге вы получаете претензию на стоимость чистых активов ETF в долларах, а не в биткоин. Так что есть компромиссы.

С одной стороны, использование биржевых фондов криптовалюты (ETF) устраняет многие головные боли, связанные с прямым владением, такие как защита вашей исходной фразы, резервное копирование вашего кошелька или беспокойство о каждом стуке в дверь.

С другой стороны, криптовалютные ETF представляют свои собственные риски, такие как доверие к централизованному поставщику, сторонние соглашения о хранении, комиссии и потенциальные отклонения между ценой акций и рыночной ценой цифрового актива.

Криптовалютные ETF имеют свои риски. Источник: SEC

Офелия Снайдер, соучредитель компании по управлению активами 21Shares, рассказала журналу, что биржевые продукты имеют больше смысла «для большинства людей большую часть времени» из-за «налогов, имущественного планирования и соображений безопасности».

Однако «возможность использовать криптовалюту в сети» и «некоторая подверженность риску эмитента» являются одними из основных компромиссов. Она также говорит, что безопасность зависит от провайдера, и контроль над инфраструктурой его кошелька должен быть «основным фактором» при выборе продукта.

Создатель псевдонимной модели «запасы к потоку» (S2F) для Биткоин PlanB перевел свои BTC в ETF в 2025 году и сказал, что его широко критиковали за это решение. Однако после инцидентов с Ledger и Coldcard он сказал: “Нет сожалений о моем решении ETF. Душевное спокойствие”.

2. Кошельки на основе паролей: откажитесь от управления исходными фразами

Ключи доступа позволяют пользователям получать доступ к учетным записям с помощью криптографических учетных данных, хранящихся на устройстве (обычно телефоне через ключи доступа Apple или Google), часто защищенном отпечатком пальца, сканированием лица или PIN-кодом. В отличие от аппаратных кошельков, им не требуется специальное устройство для хранения ключей криптовалюты в автономном режиме. Ключи доступа чаще встречаются в цепочках, имеющих смарт-контракты.

Некоторые варианты на основе пароля включают Smart Wallet Coinbase Wallet, Clave и Infinex с разными конструкциями и вариантами восстановления.

Хотя ключи доступа могут обеспечить более плавное взаимодействие с пользователем, они не являются панацеей;потеря устройства или ключа доступа по-прежнему может создать проблемы, поэтому пользователям следует проверить, как работает резервное копирование и требует ли восстановление доступа доверия третьей стороне.

В июне 2024 года Адам Бэк, исполнительный директор поставщика биткоин-инфраструктуры Blockstream, подверг сомнению Smart Wallet Coinbase, спросив, что произойдет, если ключ доступа будет взломан;«По сути, это похоже на хостинг-кошелек с более выгодным предложением», — сказал он.

3. Кошельки с мультиподписью: разделение контроля между несколькими ключами

Как следует из названия, кошельку с мультиподписью требуется несколько ключей для авторизации транзакции. В обычных схемах «2 из 3» три отдельных подписывающих лица владеют ключами, и любые двое должны одобрить транзакцию, прежде чем средства смогут переместиться.

Multisig может снизить зависимость от одного ключа или устройства, но не всегда устраняет необходимость в аппаратном кошельке. Casa, например, предлагает хранение мультиподписей для отдельных лиц и семей, сочетая в себе аппаратный кошелек, мобильный телефон и ключ, принадлежащий Casa.

PlanB заявляет, что не сожалеет о переводе BTC в ETF. Источник: ПланБ

Многие из крупнейших проектов экосистемы Ethereum управляют своими сокровищами через безопасный кошелек (ранее Gnosis Safe) — мультиподписной смарт-аккаунт в цепочке с веб-интерфейсом.

Хотя такая настройка может снизить риск компрометации или потери одного ключа, схемы с мультиподписью также имеют недостатки.

Например, при настройке нескольких человек необходимо, чтобы подписавшие стороны оставались доступными, в то время как кошельки смарт-контрактов могут создавать уязвимости в своем коде или конфигурации, а злоумышленник, который скомпрометирует достаточное количество подписавших, все равно может авторизовать транзакцию.

Координация утверждений также может замедлить переводы, что может оказаться бесполезным, когда время имеет решающее значение, особенно когда подписывающие лица находятся в разных местах и ​​​​часовых поясах.

Исполнительный директор Casa Ник Нойман ранее в этом месяце сообщил Cointelegraph, что даже при настройке мультиподписи пользователи все равно должны распределять свои риски между несколькими провайдерами, а не полагаться только на одного.

4. Централизованные биржи: пусть кто-то другой занимается хранением

Хранение криптовалюты на централизованной бирже передает ответственность за управление закрытыми ключами компании и снимает большую часть бремени ответственности за собственную безопасность. Это, безусловно, более удобно для активных трейдеров или держателей, которые не хотят управлять резервными копиями и фразами восстановления.

Но старый припев «ни твои ключи, ни твои монеты» здесь особенно уместен. Краткая история криптовалюты изобилует случаями взломов и эксплойтов на бирже: от владельцев, уносящих с собой в могилу доступ к пользовательским активам, до одного из крупнейших взломов BTC в истории, когда инвесторы все еще ждут, чтобы вернуть свои монеты 13 лет спустя.

Конечно, операционная безопасность централизованных бирж прошла долгий путь, и многие теперь публикуют отчеты, подтверждающие резервы, или имеют резервные фонды для покрытия убытков.

Многие централизованные биржи публикуют отчеты о подтверждении резервов. Источник: Бинанс

Тем не менее, подтверждение резервов на самом деле не подтверждает полное финансовое состояние компании или ее способность выполнять все обязательства.

А с ростом требований к отчетности по криптовалюте, в том числе через систему отчетности о криптоактивах ОЭСР, биржи требуют от клиентов предоставления информации о личности, резидентстве или налоговой информации, а невыполнение требований может привести к ограничениям на счетах или приостановке вывода средств.

5. Бумажные кошельки: оффлайн, но не обязательно безопаснее

Бумажный кошелек традиционно состоит из криптовалютного адреса и соответствующего ему закрытого ключа, напечатанного на бумаге.

Хотя бумажные кошельки хранят ключевой материал в автономном режиме, не требуя специального аппаратного устройства, его безопасное создание может быть затруднено, поскольку взломанный компьютер, вредоносный генератор или плохой источник случайности могут раскрыть ключ до его печати.

И, конечно же, бумагу также можно легко потерять или повредить;вы определенно не захотите курить праздничную сигару рядом с этой формой хранения криптовалюты (однако хорошей альтернативой является штамповка семени на металле). Расходование средств также может поставить под угрозу безопасность, если закрытый ключ импортируется в кошелек, подключенный к Интернету.

Таким образом, хотя бумажные кошельки являются альтернативой аппаратным кошелькам, для большинства пользователей они просто не являются лучшим вариантом и плохо подходят по сравнению с более управляемыми вариантами автономного хранения.

В конце концов, не существует идеального способа хранения вашей криптовалюты, и для каждого держателя это будет зависеть от его личных обстоятельств и потребностей. Как говорит Снайдер:

«Пользователи самостоятельного хранения имеют тенденцию находиться в двух лагерях: либо те, кто уже давно работает в сфере криптовалют и имеет четкое представление о своей практике личной безопасности, либо все остальные».

По ее словам, если вы не относитесь к первой группе, самостоятельное хранение может оказаться для вас не лучшим вариантом, а наличие некоторой криптовалюты на централизованной бирже и ETF может быть «действительно полезным инструментом как часть портфельного подхода к хранению криптовалюты».