Як створити власний крипто-гаманець і керувати ним

Перш ніж ви зможете торгувати токенами, збирати NFT, взаємодіяти з додатками dApps або ставити свої активи, вам потрібен крипто-гаманець. Але для чогось такого важливого криптогаманці часто неправильно розуміють із самого початку.

Джерело: CoinFlip.tech

Забагато користувачів ставляться до гаманців як до випадкових програм, які ви встановлюєте та забуваєте. Насправді гаманець — це ваша особистість у Web3. Це інструмент, який надає вам доступ до децентралізованих систем і виконує всі дії, які ви виконуєте в ланцюжку – від простих переказів до складних взаємодій DeFi. Що ще важливіше, це єдина точка контролю над вашою криптовалютою. Цей контроль приходить із свободою, але також і з цілковитою відповідальністю.

У цьому посібнику ви дізнаєтеся, що таке гаманець, як вибрати правильний тип, як його безпечно налаштувати та як ним відповідально користуватися. Незалежно від того, чи збираєтеся ви досліджувати Web3 чи керувати капіталом, все починається з оволодіння інструментом, який зберігає ваші ключі.

Що таке гаманець, з технічної точки зору?

Але перш ніж вибрати гаманець, завантажити програму або надіслати будь-які монети, варто роз'яснити поширену помилку, тому що криптогаманець насправді не є тим, чим про нього думає більшість людей.

Джерело: Kaspersky

Розумієте, слово "гаманець" тут дещо вводить в оману. Це створює образ зберігання чогось безпосередньо, наприклад, у сумочці чи картотеці. Але криптогаманці насправді не "зберігають" монети. Ваші активи повністю існують у блокчейні – і лише в блокчейні. Не "в" гаманці. Іншими словами, криптовалюта на вашому балансі фактично зберігається в децентралізованій книзі. Гаманець просто містить криптографічні ключі, які авторизують транзакції з цими активами.

Джерело: Bitskwela

Зокрема, у вашому гаманці зберігається приватний ключ – довге, випадково згенероване число, – який дозволяє вам підписувати перекази та взаємодіяти зі смарт-контрактами. Той, хто володіє цим ключем, повністю контролює ваші кошти. Це ключовий компроміс самоопіки: повний контроль, але також повна відповідальність.

Вибір між "гарячими" та "холодними" гаманцями

Коли вам стане ясно, що у вашому гаманці зберігаються ключі, а не монети, наступним кроком буде вибір способу зберігання цих ключів. І ось тут ви опинитесь на першій розвилці доріг.

Вибір, який ви, ймовірно, постанете, виглядає так: ваш гаманець бути гарячим чи холодним? І що це взагалі означає? Давайте спочатку розберемося з цим.

Гарячі гаманці – це програми, які завжди підключені до Інтернету.

Джерело: Coinbase

До них входять розширення для браузера (наприклад, MetaMask і Rabby) і мобільні програми (наприклад, Trust Wallet або Coinbase Wallet). Вони дозволяють миттєво взаємодіяти з протоколами DeFi, ринками NFT і свопами токенів. Це безпроблемно для користувачів, які активно беруть участь у криптоекономіці, тобто тих, хто активно торгує, карбує або позичає активи. Гарячі гаманці — це швидкість, сумісність і зручність. Але ця доступність має свою ціну: завжди онлайн означає постійний ризик фішингу, зловмисного програмного забезпечення, зловмисних смарт-контрактів та інших експлойтів.

Холодні гаманці, навпаки, це апаратні пристрої (найчастіше схожі на флешку), ізольовані від мережі. Найпопулярніші приклади включають Ledger або Trezor, але є також багато інших варіантів.

Джерело: PlasBit

Холодні гаманці зберігають ваші особисті ключі офлайн. Холодний гаманець не може підписувати жодні транзакції, доки його не буде підключено та автентифіковано. Цей фізичний повітряний проміжок є суттєвим підвищенням безпеки, оскільки робить вас несприйнятливими практично до будь-якої форми онлайн-атак. Як і слід було очікувати, це клацає будь-кому, хто сидить на серйозних купах криптовалют. Однак холодні гаманці мають компроміс: вони просто не створені для швидкої взаємодії. Підписання транзакцій з ними відбувається повільно та методично. Тому вони найкраще підходять для тривалого зберігання та нечастого доступу.

Отже, вибрати гарячий криптовалютний гаманець чи холодний? Відповідь полягає в тому, як ви збираєтеся використовувати свої криптовалюти. Якщо ви обіймете довгострокові посади або керуєте значним капіталом, холодне зберігання – це безглуздий крок. Але якщо ви використовуєте його для повсякденних операцій і хочете легко орієнтуватися в Web3, вам точно знадобиться гарячий гаманець. З часом, якщо ви по-справжньому серйозно підійдете до своєї криптовалюти, ви можете поєднати обидва, але якщо ви тільки починаєте, то гарячий гаманець – це ваш шлях.

Сумісність з блокчейном: гаманці не є універсальними

У решті статті ми будемо припускати, що ви обираєте гарячий/програмний гаманець – і тепер настав час вибрати той, який відповідає вашим потребам. Але здогадайтесь що – навіть "правильний" тип гаманця може впасти, якщо він не говорить тією ж мовою, що й блокчейн, який ви використовуєте. Отже, перша перешкода, яку вам потрібно подолати, — це сумісність.

Однією з найпоширеніших помилок новачків є припущення, що кожен гаманець може зберігати будь-який криптографічний актив… що просто неправда. Насправді кожен гаманець налаштований на підтримку певних блокчейнів (або навіть одного блокчейну) і не може розпізнавати активи інших.

Наприклад:

MetaMask підтримує Ethereum та інші сумісні з EVM ланцюжки, такі як Arbitrum, Polygon і BNB Chain. Однак він не працюватиме з Bitcoin, Solana або Avalanche (якщо вони не сумісні з EVM).

Джерело: NFT Now

Phantom розроблено для екосистеми Solana та не зчитує токени на основі EVM.

Джерело: Phantom Wallet

Electrum і BlueWallet створено виключно для використання з Bitcoin.

Джерело: Electrum

Trust Wallet пропонує ширшу підтримку кількох ланцюжків і корисний для користувачів, які пробують різні екосистеми.

Джерело: Trust Wallet

Перш ніж ми продовжимо, ось одне попередження: якщо ви виберете не той гаманець для певного ланцюжка, це може зробити ваші токени невидимими або, що ще гірше, недоступними. Якщо ви надсилаєте токени в гаманець, який не підтримує ці токени, ваші активи можуть бути остаточно втрачені.

Отже, перш ніж щось завантажувати, спочатку вирішіть, які блокчейни ви плануєте використовувати. Потім виберіть сумісний гаманець. Поставтеся до цього серйозно; цей крок необов'язковий.

Встановлення – це місце, де починаються ризики

Після того, як ви підібрали свій гаманець до свого варіанту використання та ланцюга, настав час його налаштувати. І на цьому етапі можуть з'явитися шахрайство та імітатори – тому обережність окупається раніше.

Джерело: MetaMask

Розумієте, встановлення гаманця часто розглядається як звичайний крок, але саме тут багато користувачів стають жертвами шахраїв. Повірте чи зараз, але фішингові сайти та підроблені програми регулярно випереджають офіційні сторінки �� результатах пошуку. Ці імітатори створені, щоб виглядати справжніми, і їм часто вдається захопити облікові дані та вихідні фрази.

Уникайте сторонніх посилань. Завжди переходьте безпосередньо на офіційний домен:

• MetaMask: metamask.io

• Trust Wallet: trustwallet.com

• Phantom: phantom.app

Або будь-яка офіційна адреса вашого гаманця.

Також завантажуйте мобільні версії лише через перевірені списки в Apple App Store або Google Play. На комп'ютері закріпіть своє розширення та підтвердьте його видавця. Якщо щось не так, напр. якщо користувальницький інтерфейс здається несправним або не реагує, ви отримуєте дивні підписи та/або несподівані підказки – час зупинитися та ще раз перевірити, чи ви використовуєте офіційну версію.

Джерело: блог NASA

Шахраї люблять міняти літери (він же typosquatting) – наприклад, замінювати "a" в "metamask" ідентичним кириличним символом. Це як ті підроблені бренди, які продають взуття "Abibas" або консолі "Polystation". Будьте особливо обережні з посиланням, за яким переходите, оскільки ви можете несвідомо передати свій гаманець шахраю.

Джерело: MetaMask

Після встановлення вам буде запропоновано ввімкнути базові засоби захисту: надійний пароль або біометричне блокування. Хоча вони є необов'язковими, ми настійно рекомендуємо вам увімкнути якомога більше. Ви просто не можете бути дуже обережними, коли йдеться про безпеку ваших криптовалют.

Примітка: пароль захищає лише доступ до криптогаманця на цьому конкретному пристрої. Це не гарантує повної безпеки, але комусь буде важче зламати вашу схованку за допомогою одного гаджета.

Багато гаманців також підтримують апаратну інтеграцію гаманців. Але, знову ж таки, це для більш просунутих користувачів, які тримають довгостроково і оперують значними сумами.

Початкова фраза: єдина точка невдачі

Тепер настає та частина, яку більшість людей замовчує – початкові фрази. У момент створення вашого крипто-гаманця ви отримуєте вихідну фразу – рядок із 12 або 24 випадково згенерованих слів. І ця фраза є не просто резервною копією – це головний ключ до ваших коштів. Кожен закритий ключ і кожна адреса, якою він керує, можуть бути відновлені з цього початкового числа.

Джерело: OpenExO

Пам'ятайте: той, хто володіє вихідною фразою, контролює гаманець. Якщо ви втратите фразу, ви можете назавжди втратити доступ до своєї криптовалюти. Гаманець не знає "ти" і "не ти". Він слухає лише початкову фразу.

Джерело: Вікіпедія

Отже, запишіть вихідну фразу на папері та зберігайте її в двох або більше фізично безпечних окремих місцях. Уникайте будь-яких цифрових сховищ – знімки екрана, хмарні резервні копії та програми для створення нотаток несуть непотрібний ризик. Деякі користувачі навіть вибирають металеві пластини, які можуть витримати пожежу або пошкодження водою.

Варто підкреслити: жоден пароль або PIN-код пристрою не може замінити початкове значення. Вони захищають лише доступ до самого пристрою, а не кошти. Якщо ваш телефон викрадуть або ваш ноутбук помре, зерно стане вашим єдиним способом повернутися. Втратите його, і разом з ним піде ваш гаманець.

Видимість токенів: чому ваш гаманець показує нуль

Ви встановили гаманець, створили резервну копію початкової фрази та отримали свої перші токени — але баланс все ще показує нуль — що відбувається? Ви втратили кошти? Не панікуйте (поки). Зазвичай це не помилка чи невдала передача. Більшість гаманців за замовчуванням відображають лише короткий список популярних токенів. Будь-що поза цим списком не відображатиметься, якщо ви не імпортуєте це вручну.

Джерело: Trust Wallet

Для цього вам знадобиться адреса смарт-контракту токена — унікальний ідентифікатор, який повідомляє гаманцю, що відстежувати. Найбезпечніший спосіб знайти його — пошукати токен на надійних агрегаторах, таких як CoinGecko або CoinMarketCap. Перевірені списки показують правильний контракт, пов'язаний з кожним блокчейном, прямо на головній сторінці проекту. Якщо токена немає в списку, перевірте офіційний веб-сайт проекту. Уникайте посилань із соціальних мереж або чатів – це поширені джерела шахрайства.

Джерело: CoinGecko

У деяких випадках ви також можете підтвердити адресу контракту, перевіривши активність свого гаманця в провіднику блокчейнів, наприклад Etherscan або BscScan. Знайдіть токен у своїй історії транзакцій і перейдіть за посиланням на сторінку контракту.

Нарешті, якщо ваші токени не відображаються, переконайтеся, що ви перебуваєте в правильній мережі. Гаманці та монети часто підтримують кілька ланцюжків, і перехід на неправильний приховає ваші активи, навіть якщо вони підтверджено там.

Надсилання та отримання Crypto: одна помилка, жодних відшкодувань

Щойно ваші токени стануть видимими, швидше за все, ви захочете їх перемістити – можливо, до друга, на біржу чи інший ваш гаманець. Просто знайте, що тут зникає сітка безпеки.

Джерело: MetaMask

Надсилати та отримувати криптовалюту за допомогою гаманця насправді надзвичайно просто. Більшість гаманців мають кнопки "Надіслати" та "Отримати" на головній сторінці. Якщо ви отримуєте, візьміть агресію свого гаманця та віддайте його відправнику – це безпечно. Якщо ви надсилаєте монети – візьміть адресу одержувача та введіть її у вікні "Надіслати". Підпишіть кілька підтверджень (уважно прочитайте їх), сплатіть комісію за газ, і переказ буде введено в блокчейн для схвалення.

Джерело: MetaMask

Просто пам'ятайте, що блокчейн-транзакції є незворотними. Після відправки криптопереказу неможливо скасувати його. Крім того, тут немає лінії підтримки. Якщо ви відправили свої кошти не на ту адресу – вони зникли. Отже, безпека кожного криптопереказу на 100% залежить від вас.

Джерело: Luckytrader

Завжди копіюйте адресу одержувача – ніколи не вводьте її вручну. Двічі перевірте кілька перших і останніх символів (або в ідеалі весь рядок), щоб переконатися, що нічого не було змінено. Для великих переказів доцільно спочатку надіслати невелику тестову суму, щоб переконатися, що все працює належним чином.

Також переконайтеся, що ви використовуєте правильну мережу. Надсилання токенів у неправильний ланцюжок, наприклад надсилання USDT на Ethereum на адресу Tron, часто призводить до зупинки або втрати ваших коштів, а їх відновлення може бути технічно складним або неможливим, залежно від налаштувань.

Один із "тихих" ризиків виникає через зловмисне програмне забезпечення, яке перехоплює буфер обміну. Ці програми спостерігають за вашим буфером обміну та змінюють адресу шахрая, щойно ви її копіюєте, з метою змусити вас надіслати кошти не туди, куди не помічаєте. Будьте вкрай обережні на спільних або незнайомих пристроях і розгляньте білий список адрес, якщо ваш гаманець це підтримує.

Підключення до dApps: знайте, що ви схвалюєте

Надсилання та отримання токенів — це лише поверхня. Більшість гаманців оживають, коли ви починаєте використовувати їх для взаємодії з децентралізованими програмами – обміну, ставки, карбування, позичання. Саме тут вступають у гру дозволи, і де користувачам часто стає надто комфортно натискати "Підтвердити".

Джерело: OpenSea

Підключити гаманець зазвичай просто – натисніть кнопку "Підключити гаманець" на головній сторінці програми DApp і дотримуйтеся вказівок. Але до того, що станеться далі, слід поставитися серйозно. Багато dApps запитуватимуть дозвіл витрачати ваші токени від вашого імені. Це нормально для таких дій, як обмін або ставка, але деякі програми йдуть далі й вимагають необмеженого доступу. Якщо цей dApp або його контракт буде зламано, будь-які відкриті схвалення можуть бути використані.

Джерело: MetaMask

Перш ніж надавати дозволи, завжди уважно читайте підказку. Не клацайте за звичкою. Якщо dApp це дозволяє, замість надання необмеженого доступу встановіть спеціальне обмеження витрат. І якщо ви тестуєте нову платформу, особливо ту, яка не є широко відомою або не перевірялася, подумайте про використання окремого гаманця з мінімальним балансом. Таким чином, навіть якщо щось піде не так з одним гаманцем, ваші основні активи не будуть розкриті.

Регулярне технічне обслуговування: анулюйте те, що ви не використовуєте

Більшість користувачів пропускають те, що: дозволи DApp фактично не закінчуються. Коли ви схвалюєте програму dApp для переміщення ваших токенів, її доступ до вашого криптогаманця залишається активним на невизначений час – навіть через тривалий час після того, як ви припините використовувати програму. Немає значення, минули дні чи місяці; якщо ви не скасуєте цей дозвіл, він все ще там.

Джерело: Etherscan

Ось чому час від часу варто перевіряти ваші схвалення. Ви можете перевірити їх, вставивши адресу свого гаманця в блокчейн-провідник, який відстежує схвалення токенів. Якщо ви помітили дозволи, пов'язані з програмами, якими ви більше не користуєтеся, або ще гірше, програмами, які ви не впізнаєте, ви можете (і повинні) вручну їх скасувати. Розраховуйте сплачувати невелику комісію за газ за кожне відкликання, але це досить дешева страховка від можливого зловживання.

Деякі гаманці роблять ці дозволи видимими в інтерфейсі, хоча багато ні. У будь-якому випадку, ви обов'язково повинні знайти спосіб зробити це на своєму гаманці. У ваших інтересах відстежувати ці дозволи та керувати ними.

Заключні примітки: опіка — це практика, а не налаштування

На даний момент ви маєте повну картину — від налаштування до безпеки, від щоденного використання до тривалої безпеки. Але отримати гаманець можна лише один раз. Зберігати його в безпеці – це те, що ви робите знову і знову, і те, як ви це робите, має значення.

Просто пам'ятайте, що гаманець не є пасивним контейнером. Це центральний вузол вашої цифрової фінансової ідентичності. Він керує вашим доступом до Web3, виконує контракти та, що найважливіше, має фінансову цінність. Управління ним вимагає ясності, обережності та постійної подвійної перевірки. Крипто є невблаганним, але не непрозорим – коли ви зрозумієте, як працюють гаманці, ви чітко побачите, де є ризики та як їх уникнути.