Криптогаманець не зберігає монети: вони залишаються записами в блокчейні. Гаманець керує ключами доступу до цих записів. У кастодіальному гаманці ключі контролює сервіс, що простіше для новачка. У некастодіальному ключі контролюєте ви, але втрата seed-фрази означає втрату доступу без можливості відновлення.
Що насправді зберігає гаманець
Криптогаманець — це інструмент для керування доступом до криптовалюти в блокчейні. Він показує баланс, створює адреси та підписує перекази. Самі монети не лежать у застосунку, телефоні чи фізичному пристрої.
Щоб користуватися гаманцем безпечно, потрібно розрізняти адресу, приватний ключ і seed-фразу.
Адреса — це реквізит для отримання криптовалюти. Її можна порівняти з номером банківського рахунку. Ви надсилаєте адресу платникові або вставляєте в поле виведення коштів. Адресу можна показувати іншим: сама собою вона не дає права розпоряджатися активами.
Приватний ключ — секрет, яким гаманець підписує перекази. Якщо стороння людина отримає ключ, вона зможе керувати коштами. Не пересилайте його, не фотографуйте та не вводьте в чужі форми. Справжній приватний ключ не потрібен підтримці для перевірки транзакції.
Seed-фраза — набір слів, з якого гаманець відновлює приватні ключі. Її також називають резервною фразою або фразою відновлення. Це не пароль від застосунку. Пароль захищає доступ на конкретному пристрої, а seed-фраза дає змогу відновити гаманець на іншому.
Пароль від кастодіального облікового запису іноді можна скинути за правилами сервісу. Втрачену seed-фразу некастодіального гаманця відновити неможливо. Блокчейн не визначає власника за паспортом, номером телефону чи електронною поштою. Він перевіряє лише цифровий підпис.
Якщо ви ще не купували криптовалюту, спочатку вирішіть, хто контролюватиме ключі. Лише після цього переходьте до рішення купити криптовалюту.
Custodial vs non-custodial: таблиця
Кастодіальний гаманець передає контроль над ключами сервісу, а некастодіальний залишає його власникові. Різниця впливає на відновлення доступу, можливі обмеження та відповідальність за помилки.
У кастодіальному форматі ви входите до облікового запису за паролем. Ключами керує біржа, платформа або інший провайдер. Можливість відновити доступ залежить від процедур конкретного сервісу.
У некастодіальному гаманці приватні ключі або seed-фраза перебувають у вас. Сервіс не може відновити їх замість вас. Водночас він не контролює ваш гаманець і не може самостійно підписувати операції вашим ключем.
| Критерій | Кастодіальний гаманець: біржа або сервіс | Некастодіальний гаманець: власний гаманець |
|---|---|---|
| Хто тримає ключ | Ключі контролює сервіс. Ви керуєте обліковим записом у його системі. | Ключі контролюєте ви через seed-фразу, приватний ключ або пристрій. |
| Що буде, якщо забути пароль | Доступ іноді можна відновити за процедурою сервісу. Умови залежать від платформи. | Пароль застосунку можна замінити після відновлення через seed-фразу. Якщо seed-фразу втрачено, доступу не буде. |
| Що буде, якщо сервіс закриється | Доступ залежатиме від можливості вивести кошти та дій самого сервісу. | Збережена seed-фраза дає змогу відновити гаманець у сумісному інструменті. |
| Чи можуть заморозити кошти | Сервіс може обмежити операції або доступ до облікового запису за власними процедурами. | Централізований сервіс не керує гаманцем напряму. Доступ можна втратити через викрадення ключа, помилковий переказ або шкідливий смартконтракт. |
| Верифікація | Часто потрібна для повноцінного використання сервісу. | Сам гаманець зазвичай не потребує облікового запису. Сторонні платформи можуть мати власні вимоги. |
| Зручність для новачка | Простіший вхід, можливість відновити пароль і менше технічних дій. | Потрібно зберегти seed-фразу, перевіряти мережу та самостійно захищати резервну копію. |
| Хто відповідає за помилку | Підтримка може допомогти з входом. Помилковий переказ у блокчейні все одно може бути незворотним. | Ви відповідаєте за seed-фразу, пристрій, підписання операцій, адресу та мережу. |
| Кому підходить | Людині, яка робить першу покупку й не готова самостійно зберігати seed-фразу. | Тому, хто розуміє відповідальність за ключі та готовий організувати їх захист. |
Для першої невеликої суми кастодіальний гаманець часто зручніший, і це нормально. Некастодіальний формат без належної підготовки може створити більше ризиків. Найтиповіший із них — втрата seed-фрази разом із доступом до активів.
Некастодіальний гаманець не робить власника автоматично захищенішим. Він прибирає залежність від зберігання ключів сервісом, але переносить відповідальність на вас. Якщо спочатку потрібно обрати спосіб купівлі, порівняйте P2P, обмінник чи біржа.
Типи некастодіальних гаманців
Некастодіальні гаманці відрізняються способом зберігання ключів і сценаріями використання. Від формату залежать зручність, частота операцій і головні ризики.
Мобільний або десктопний гаманець
Це застосунок на телефоні чи комп’ютері. Його називають гарячим гаманцем, оскільки пристрій зазвичай підключений до інтернету. Такий формат підходить для регулярного отримання коштів, переказів і підключення до сторонніх платформ.
Головний ризик — скомпрометований пристрій. Шкідлива програма, фішинговий сайт або підроблений застосунок можуть відкрити доступ до активів. Перевіряйте завантаження на офіційному сайті продукту. Не встановлюйте файли з чатів і рекламних оголошень.
Браузерне розширення
Браузерний гаманець підходить для взаємодії з децентралізованими застосунками. Він дає змогу підписувати операції безпосередньо на сайтах, але саме це створює основний ризик.
Шкідливий сайт може просити не лише підтвердити вхід. Запит може надавати дозвіл на керування токенами або запускати небажану транзакцію. Перед підтвердженням читайте, яку саме дію показує гаманець.
Апаратний гаманець
Апаратний гаманець — окремий фізичний пристрій для зберігання та використання ключів. Його відносять до холодного зберігання, оскільки ключ не має постійно залишатися доступним через підключений пристрій.
Такий формат доречний для тривалого зберігання суми, втрату якої ви не переживете. Seed-фразу все одно потрібно записати й захистити. Небезпеку становлять підроблені пристрої, купівля з рук, сторонні інструкції та пропозиції «перевірити» seed-фразу на сайті.
Паперовий або офлайн-бекап
Офлайн-бекап — не окремий гаманець, а резервна копія seed-фрази на фізичному носії. Вона допомагає відновити доступ, якщо телефон загублено, пристрій зламався або застосунок видалено.
Основні ризики — втрата, крадіжка, вогонь, вода та доступ сторонньої людини. Копія має бути повною, читабельною і захищеною від випадкового виявлення.
Seed-фраза: правила, які не мають винятків
Seed-фразу потрібно зберігати офлайн і нікому не показувати. Для некастодіального гаманця вона фактично є ключем до активів. Людині, яка отримала фразу, не потрібні ваш телефон, пароль, пошта чи код із SMS.
- Запишіть seed-фразу офлайн.
Найпростіший спосіб — записати її від руки на папері. Для тривалого зберігання можна обрати фізичний носій, стійкіший до пошкоджень. Не залишайте фразу в нотатках, фотографіях, пошті, месенджерах, документах або хмарному сховищі. Такі файли можуть синхронізуватися або потрапити до чужого облікового запису.
- Ніколи не вводьте seed-фразу на сайті або в чаті.
Легітимна підтримка не просить seed-фразу. Вона не потрібна для верифікації, розблокування, підтвердження володіння чи оновлення застосунку. Форму, яка вимагає слова фрази, слід вважати спробою викрасти доступ.
- Не вірте обіцянкам повернути доступ або скасувати блокчейн-переказ.
Шахраї тиснуть на страх і поспіх, пропонуючи «перевірку» або технічну допомогу. Не передавайте їм seed-фразу, приватні ключі, коди чи віддалений доступ до пристрою. Ознаки обману наведені в матеріалі про те, як розпізнати шахрайський сервіс.
- Зберігайте резервну копію в другому фізичному місці.
Одна копія може зникнути разом із документами, речами або житлом. Друге місце не має бути очевидним для сторонніх. Не залишайте поруч назву гаманця чи пояснення, до чого належить фраза.
- Перевірте відновлення на малій сумі.
Зробіть це до переказу суми, втрату якої ви не переживете. Переконайтеся, що всі слова записані правильно й у потрібному порядку. Виконуйте перевірку на чистому пристрої, без камер і сторонніх людей поруч.
- Сприймайте seed-фразу як гроші.
Хто має seed-фразу, той може заволодіти вашими активами. Після розкриття фразу потрібно вважати скомпрометованою. Якщо доступ ще збережено, активи слід перевести на новий гаманець із новою seed-фразою.
Не вводьте фразу після повідомлення про проблему з транзакцією. Вона не потрібна для перевірки переказу й не допоможе його скасувати.
Як обрати гаманець під свою ситуацію
Гаманець потрібно обирати за способом використання та готовністю відповідати за ключі. Формат для першої покупки може не підходити для регулярних операцій або тривалого зберігання.
Разова невелика покупка. Кастодіальний варіант прийнятний, якщо ви лише починаєте й не готові зберігати seed-фразу. Він зменшує кількість дій, у яких можна помилитися. Спочатку розберіться з адресами, мережами та правилами підтвердження переказів. Для такого старту може стати в пригоді інструкція, як купити криптовалюту через Telegram.
Регулярні операції та суми, які боляче втратити. Некастодіальний гарячий гаманець дає прямий контроль над ключами. Водночас потрібно перевіряти адресу, мережу, запити на підписання та стан пристрою. Перед переходом підготуйте офлайн-копію seed-фрази й перевірте можливість відновлення.
Тривале зберігання значної суми. Для суми, втрату якої ви не переживете, доречніше розглядати апаратний гаманець. Його потрібно поєднати з належно захищеним офлайн-бекапом. Такий формат зменшує залежність від постійно підключеного пристрою, але підвищує вимоги до фізичного зберігання.
Не переказуйте всі активи на нову адресу одразу. Спочатку виконайте тестову операцію та перевірте надходження. Лише після цього надсилайте решту.
Гаманець і мережа: те, що ламається найчастіше
Гаманець підтримує конкретні блокчейн-мережі, тому назви активу недостатньо для правильного переказу. Токен може існувати в кількох мережах, а обраний гаманець або сервіс підтримуватиме лише частину з них.
Перед отриманням активу відкрийте його в гаманці та перевірте доступні мережі. Потім виберіть ту саму мережу на стороні відправлення. Схожий вигляд адреси або нижча вартість операції не підтверджують сумісність.
Адреса в одній мережі може не працювати в іншій. У результаті активи можуть стати недоступними, а повернення залежатиме від конкретної технічної ситуації. Помилки трапляються, коли користувач поспішає, копіює старі реквізити або орієнтується лише на назву токена.
Перед відправленням перевірте:
- Назву активу.
- Мережу відправлення.
- Мережу отримання в гаманці.
- Початок і кінець адреси після вставлення.
Якщо маєте сумнів, не підтверджуйте операцію. Спочатку з’ясуйте, яку мережу підтримує ваш гаманець. Якщо транзакцію вже відправлено, матеріал про помилку з мережею при переказі допоможе оцінити ситуацію без поспішних дій.
FAQ
Чим кастодіальний гаманець відрізняється від некастодіального?
У кастодіальному гаманці ключі контролює сервіс, а ви керуєте обліковим записом. У некастодіальному ключі або seed-фраза перебувають у вас. Це зменшує залежність від сервісу, але переносить на вас відповідальність за резервну копію, безпеку пристрою та правильність операцій.
Чи можна відновити доступ, якщо втрачено seed-фразу?
Ні. Якщо seed-фразу некастодіального гаманця втрачено, відновити доступ неможливо. Підтримка, розробники та блокчейн не можуть підтвердити право власності за документами чи електронною поштою. Тому фразу записують офлайн і зберігають у двох фізичних місцях до переказу значної суми.
Чи безпечно зберігати криптовалюту на біржі?
Зберігання на біржі зручне, але ключі та доступ до облікового запису контролює сервіс. Для першої невеликої покупки це може бути практичнішим за некастодіальний гаманець без підготовки. Для тривалого зберігання потрібно враховувати можливі обмеження доступу, закриття платформи або проблеми з обліковим записом.
Який гаманець обрати новачку?
Для першої невеликої суми кастодіальний гаманець часто простіший. Він дає час розібратися з адресами, мережами та базовою безпекою без негайної відповідальності за seed-фразу. Некастодіальний варіант обирайте, коли готові захистити резервну копію та перевіряти кожну операцію перед підтвердженням.
Чи може підтримка гаманця попросити seed-фразу?
Ні, це завжди шахрайство. Підтримці не потрібна seed-фраза для перевірки транзакції, зміни пароля, оновлення застосунку або захисту облікового запису. Не вводьте її за посиланням із листа, не надсилайте в чаті та не показуйте під час відеодзвінка. Seed-фраза відкриває доступ до активів.
