Hardware-кошелёк: что купить, как настроить, каких ошибок избежать
Hardware-кошелёк — крупнейший апгрейд безопасности для любого со значимым крипто. Настройка 20 минут; как сделать правильно.
Если держите крипто более чем на несколько тысяч евро на бирже, вы доверяетесь безопасности биржи, не своей. Hardware-кошелёк возвращает кастоди вам — ваши приватные ключи живут на маленьком USB-устройстве, никогда не выходящем в интернет, так что атакующий с полным контролем над ноутбуком не может подписать транзакции без физического доступа.
Что купить
Ledger Nano S Plus или Nano X (~€80-€150), Trezor Model T (~€200), Keystone (~€120). Все три зрелы, аудированы и хорошо поддержаны. Избегайте неизвестных брендов и подержанного. Покупайте напрямую у производителя или авторизованного ретейлера — никогда с marketplace, где документированы испорченные устройства.
Первая настройка
Распакуйте и проверьте tamper-evident печать. Подключите к приложению (Ledger Live, Trezor Suite). Задайте PIN устройства (6-8 цифр, не переиспользованных). Устройство сгенерирует 24-словную recovery seed-фразу — важнейшая вещь всей настройки.
Seed-фраза
Запишите 24 слова на бумаге (идеально — отштампуйте на стали для огнестойкости — комплекты от €30-€80). Никогда не фотографируйте. Никогда не вводите в компьютер. Никогда не делитесь ни с кем, включая «поддержку», утверждающую, что это нужно. Храните физически отдельно от устройства (домашний сейф, банковская ячейка). Рассмотрите вторую копию в надёжном месте.
Тест восстановления до пополнения
До перевода любой крипто сделайте тест восстановления. Сбросьте устройство, введите seed, подтвердите, что устройство регенерирует те же адреса. Если что-то не так — начните заново, не финансируйте кошелёк, восстановление которого не проверили.
Сначала маленькая сумма
Переведите крошечное (€10 эквивалент). Подтвердите получение. Только потом — основное. Одна опечатка в адресе — и средств нет навсегда.
Частые ошибки
Хранить seed в менеджере паролей. Хранить в облачных заметках. Купить с Facebook marketplace. Сделать фото «на всякий случай». Переиспользовать PIN устройства как общий пароль. Не тестировать восстановление до пополнения.
Наследственное планирование
Решите сейчас, как наследники доступятся к устройству, если с вами что-то. Варианты: запечатанное письмо у юриста, dead-man's switch-сервис, Shamir's Secret Sharing (разделение seed на части между доверенными).