Как сделать холодный кошелёк на аппаратном устройстве
Купите устройство в официальном магазине производителя, создайте фразу на самом устройстве и проверьте её до первого перевода. Ledger прямо советует брать устройство только у себя или у авторизованного реселлера. Если в коробке уже лежит карточка с заполненной фразой или задан PIN, таким устройством пользоваться нельзя: фразу знает кто-то ещё.
Дальше по порядку. Trezor просит убедиться, что упаковка не вскрыта и защитные голограммы целы. У Ledger для этого есть Genuine Check - криптографическая проверка чипа в приложении. Потом задаёте PIN: у Ledger от 4 до 8 цифр и три попытки, после них устройство стирается. У Trezor PIN бывает до 50 цифр, сброс наступает после 16 ошибок.
Фразу пишете от руки, без фото и без заметок в телефоне. У Trezor Model T по умолчанию 12 слов, у Model One 24, у новых Safe 3 и Safe 5 - 20 слов, у Ledger 24. Перед тем как отправлять крупную сумму, стоит пройти проверку фразы: у Trezor она сверяет запись с устройством и само устройство не стирает. Общий порядок с тестовым переводом разобран в руководстве про холодный и горячий криптокошелёк.
Можно ли сделать холодный кошелёк бесплатно
Да, если есть старый ноутбук, который можно навсегда отключить от сети. На bitcoin.org офлайн-кошелёк так и описан: это холодное хранение с самым высоким уровнем защиты для сбережений. Документация Electrum расписывает схему из двух машин: на офлайн-машине лежат ключи, на машине в сети только кошелёк для просмотра.
- 1
Создать кошелёк на ноутбуке без сети
Меню File, затем New, фразу записать на бумагу
- 2
Скопировать мастер-публичный ключ
Wallet, затем Information, ключ только для просмотра
- 3
Открыть кошелёк просмотра на машине в сети
File, New/Restore, пункт Use public or private keys
- 4
Подготовить перевод и сохранить файлом
Вкладка Send, Preview, затем Save, файл на флешку
- 5
Подписать файл на офлайн-ноутбуке
Tools, Load transaction, From file, кнопка Sign
- 6
Отправить подписанный файл из сети
Та же загрузка файла и кнопка Broadcast
Главное правило: Electrum скачивают только с официального сайта electrum.org и сверяют подпись файла по инструкции там же. Систему на старом ноутбуке лучше переустановить начисто, потом поставить Electrum, отключить Wi-Fi и сетевой кабель и только после этого создавать кошелёк. К интернету этот ноутбук больше не подключают никогда.
Старый телефон годится по той же логике: сброс до заводских настроек, режим полёта и ни одного подключения к сети после создания кошелька. Но инструкция Electrum по холодному хранению написана для компьютера, поэтому с ноутбуком меньше шансов ошибиться. Про то, как устроены сами монеты и блокчейн, есть отдельный разбор что такое криптовалюта.
Чем бумажный кошелёк хуже устройства
Бумажный вариант подходит только для хранения, а для перевода ключ всё равно придётся ввести в какое-то устройство. В этот момент он перестаёт быть холодным, если машина подключена к сети. У бумаги нет экрана, на котором можно сверить адрес получателя, и нет PIN.
Поэтому бумагу чаще используют как резервную копию сид-фразы рядом с устройством или офлайн-ноутбуком. Сама по себе, без машины для подписи, она кошельком для регулярных переводов не является.
Как проверить, что кошелёк остался холодным
Кошелёк холодный, пока сид-фраза и приватные ключи ни разу не были на устройстве с интернетом. Проверка простая: фразу не фотографировали, не вводили на сайтах и в приложениях на телефоне, не хранили в облаке и в переписке. Если хоть одно из этого было, безопаснее завести новую фразу и перевести монеты на неё.
Вторая проверка - восстановление. Пока на кошельке пусто, сбросьте его и восстановите из записи: адреса должны совпасть. Стандарт BIP39 допускает фразы из 12, 15, 18, 21 или 24 слов, и в последнее слово зашита контрольная сумма: с ошибкой даже в одном слове фраза обычно просто не принимается, а изредка открывает чужой пустой кошелёк. Помните и про риск потери: две копии фразы в разных местах спасают от пожара, но удваивают число мест, где её могут найти. Потерянную фразу никто не восстановит, а перевод на ошибочный адрес в блокчейне не отменить.
Источники
- bitcoin.org: как защитить кошелёк - офлайн-кошелёк и схема из двух компьютеров.
- Документация Electrum: холодное хранение - кошелёк просмотра, подпись файла офлайн и отправка.
- Фраза восстановления из 24 слов, справка Ledger - длина фразы у Ledger.
- Резервная фраза Trezor из 12, 20 или 24 слов - длина фразы по моделям.
- Ledger: как безопасно купить устройство - официальный магазин и запрет на заполненную фразу.
- Угрозы криптокошелькам, разбор Trezor - целая упаковка и голограммы при покупке.
- Genuine Check в справке Ledger - проверка подлинности чипа.
- Защита PIN-кодом на устройствах Trezor - PIN до 50 цифр и сброс после 16 ошибок.
- PIN-код Ledger: что нужно знать - от 4 до 8 цифр и три попытки.
- Проверка резервной фразы без сброса, блог Trezor - проверка фразы не стирает устройство.
- BIP39 на GitHub - длина фразы от 12 до 24 слов.
