После кражи более 200 миллионов долларов криптовалюты в последние месяцы с взломанных Ledger и Coldcard, где сгенерированный сид-фраз не был действительно случайным, доверие к аппаратным кошелькам сильно пошатнулось.
Хотя владельцы биткоина и криптовалюты делали всё правильно — покупали продукты у официальных дилеров, правильно хранили сид-фразы и следовали принципу «не твои ключи — не твои монеты» — они всё равно потеряли средства. Эти инциденты показывают, что даже самый бдительный пользователь аппаратного кошелька сталкивается с рисками, выходящими за рамки его контроля.
С ростом физических атак на владельцев криптовалюты — в этом году во Франции каждый 2,5 дня фиксируют атаки с помощью отвёртки на 5 долларов — недостатки хранения криптовалюты в аппаратных кошельках становятся очевиднее. И это не говоря о тех, кто за годы терял кошельки и сид-фразы — «аварии на яхтах» для налоговых целей здесь не в счёт.
У всех альтернативных способов хранения криптовалюты тоже есть свои минусы, но распределение активов между разными адресами и методами хотя бы минимизирует ущерб, если один из способов будет компрометирован.
Вот пять альтернатив для хранения криптовалюты.
1. Крипто-ETF: доверие BlackRock может стать опцией
Первое и самое важное замечание по этому альтернативному способу хранения: технически это не способ хранить криптовалюту вообще. Даже если вы вносите биткоин напрямую, он обменивается на акции финансового продукта, который держит криптоактивы через кастодиальную службу. В итоге у вас остаётся право на чистую стоимость активов ETF в долларах, а не в биткоинах. Значит, есть компромиссы.
С одной стороны, использование крипто-ETF избавляет от множества головной боли, связанной с прямым владением: защиты сид-фразы, резервного копирования кошелька или беспокойства о каждом стуке в дверь.
С другой стороны, крипто-ETF несут свои риски: доверие централизованному провайдеру, третьим лицам по хранению, комиссии и возможные отклонения между ценой акций и рыночной стоимостью цифрового актива.
У крипто-ETF есть свои риски. Источник: SEC
Офелия Снайдер, сооснователь управляющей компании 21Shares, говорит Magazine, что биржевые продукты имеют больше смысла «для большинства людей в большинстве случаев» из-за «налоговых, наследственных и вопросов безопасности».
Однако «возможность использования криптовалюты ончейн» и «некоторые риски, связанные с эмитентом», остаются ключевыми компромиссами. Она также отмечает, что безопасность зависит от провайдера, и контроль над инфраструктурой кошельков должен быть «основным фактором» при выборе продукта.
Псевдонимный создатель модели Stock-to-Flow (S2F) для биткоина PlanB перевёл свои BTC в ETF в 2025 году и признался, что тогда его широко критиковали за это решение. Однако после инцидентов с Ledger и Coldcard он сказал: «Нет сожалений о моём решении с ETF. Спокойствие души».
2. Кошельки на основе паролей: отказ от управления сид-фразой
Пароли (passkeys) позволяют пользователям получать доступ к аккаунтам с помощью криптографического удостоверения, хранящегося на устройстве (обычно на смартфоне через Apple или Google), часто защищённого отпечатком пальца, сканированием лица или PIN-кодом. В отличие от аппаратных кошельков, они не требуют отдельного устройства для хранения ключей офлайн. Пароли чаще используются для блокчейнов с поддержкой смарт-контрактов.
Некоторые варианты на основе паролей включают Smart Wallet от Coinbase, Clave и Infinex с разными дизайнами и опциями восстановления.
Хотя пароли могут предложить более плавный пользовательский опыт, они не являются панацеей: потеря устройства или пароля всё равно создаёт проблемы, поэтому пользователям стоит проверить, как работают резервные копии и требуется ли доверие третьей стороне для восстановления доступа.
В июне 2024 года Адам Бэк, генеральный директор провайдера инфраструктуры биткоина Blockstream, поставил под сомнение Smart Wallet от Coinbase, спросив, что произойдёт, если пароль будет взломан: «Звучит как хостинговый кошелёк с более убедительным маркетингом», — сказал он.
3. Мультисиг-кошельки: распределение контроля между несколькими ключами
Как следует из названия, мультисигнатурный кошелёк требует нескольких ключей для авторизации транзакции. В типичной схеме 2 из 3 ключей три отдельных участника держат ключи, и любые два должны одобрить транзакцию, прежде чем средства смогут быть переведены.
Мультисиг снижает зависимость от одного ключа или устройства, но не всегда исключает необходимость в аппаратном кошельке. Например, Casa предлагает мультисигнатурное хранение для частных лиц и семей, комбинируя аппаратный кошелёк, мобильное устройство и ключ, хранящийся у Casa.
PlanB подтверждает: нет сожалений о переводе BTC в ETF. Источник: PlanB
Многие из крупнейших проектов экосистемы Ethereum управляют своими казнами через Safe (ранее Gnosis Safe) — мультисиг-смарт-аккаунт с веб-интерфейсом.
Хотя такая схема снижает риск компрометации или потери одного ключа, у мультисиг тоже есть недостатки.
Например, в многоучастниковых схемах все участники должны оставаться доступными, а смарт-контрактные кошельки могут иметь уязвимости в коде или конфигурации, и атакующий, компрометировавший достаточно участников, всё равно сможет авторизовать транзакцию.
Координация одобрений также может замедлять переводы, что неудобно, когда время играет ключевую роль, особенно если участники находятся в разных часовых поясах.
Ник Нейман, генеральный директор Casa, рассказывал Cointelegraph в этом месяце, что даже с мультисиг-настройками пользователи должны распределять риски между несколькими провайдерами, а не полагаться только на одного.
4. Централизованные биржи: доверить хранение кому-то другому
Хранение криптовалюты на централизованной бирже перекладывает ответственность за управление приватными ключами на компанию и снимает большую часть бремени личной безопасности. Это, безусловно, удобнее для активных трейдеров или инвесторов, которые не хотят заниматься резервными копиями и фразами восстановления.
Но старый девиз «не твои ключи — не твои монеты» здесь особенно актуален. История криптовалюты полна случаев взлома бирж и эксплойтов — от владельцев, унёсших доступ к активам пользователей с собой в могилу, до одного из крупнейших в истории хаков биткоина, после которого инвесторы до сих пор ждут возврата своих средств через 13 лет.
Конечно, операционная безопасность централизованных бирж значительно улучшилась, и многие теперь публикуют отчёты о резервах или создают аварийные фонды для покрытия убытков.
Многие централизованные биржи публикуют отчёты о резервах. Источник: Binance
Однако доказательство резервов не гарантирует полной финансовой устойчивости компании или её способности выполнить все обязательства.
С ростом требований к отчётности в криптоиндустрии, включая Рамочную конвенцию OECD по отчётности о криптоактивах, биржи требуют от клиентов предоставлять данные об идентификации, резиденции или налоговой информации, а невыполнение этих требований может привести к ограничению счёта или блокировке вывода средств.
5. Бумажные кошельки: офлайн, но не обязательно безопаснее
Бумажный кошелёк традиционно состоит из криптовалютного адреса и соответствующего приватного ключа, напечатанных на бумаге.
Хотя бумажные кошельки держат ключевую информацию офлайн без необходимости в аппаратном устройстве, их безопасное создание может быть сложной задачей: компрометированный компьютер, зловредный генератор или плохой источник случайности могут раскрыть ключ до его печати.
Кроме того, бумагу легко потерять или повредить; ни в коем случае не стоит праздновать успехи, куря сигары рядом с таким способом хранения криптовалюты (хотя штамповка сид-фразы на металле — хорошая альтернатива). Использование средств также может нарушить безопасность, если приватный ключ импортируется в онлайн-кошелёк.
Таким образом, хотя бумажные кошельки являются альтернативой аппаратным, для большинства пользователей они просто не лучше и уступают более управляемым офлайн-способам хранения.
В конечном счёте, нет идеального способа хранить криптовалюту, и для каждого владельца выбор будет зависеть от его личных обстоятельств и потребностей. Как говорит Снайдер:
«Пользователи с самокастодиалом делятся на две категории: либо долгосрочные крипто-нэйтивы, которые чётко представляют свои практики безопасности, либо все остальные».
Если вы не относитесь к первой группе, она советует, что самокастодиал может не подходить вам в целом, а часть криптовалюты на централизованной бирже и в ETF может стать «полезным инструментом в рамках портфельного подхода к хранению криптовалюты».
📋 Краткое резюме
После серии взломов аппаратных кошельков Ledger и Coldcard, стоимостью более 200 млн долларов, пользователи ищут альтернативные способы хранения криптовалюты. Эксперты предлагают пять вариантов: от крипто-ETF (например, BlackRock) до мультисиг-кошельков и централизованных бирж. Каждый метод имеет свои риски и преимущества, но распределение активов между разными способами хранения может минимизировать ущерб при компрометации одного из них.
📊 Анализ рынка
Инциденты с Ledger и Coldcard подчёркивают, что даже надёжные аппаратные кошельки не защищены от физических атак и ошибок генерации ключей. Для долгосрочных инвесторов, ценящих контроль над активами, мультисиг-кошельки и распределённое хранение остаются предпочтительными, но требуют внимательного подхода к безопасности. В то же время рост популярности ETF и централизованных бирж показывает, что часть пользователей готова пожертвовать контролем ради удобства и снижения рисков, связанных с личным хранением. Это может привести к увеличению оттоков из самокастодиала в пользу институциональных решений, особенно среди новичков.
💬 Мнение редакции
Система самокастодиала всегда была компромиссом между безопасностью и удобством, и инциденты последних месяцев лишь подтверждают, что идеального решения нет. Однако отказ от самокастодиала в пользу ETF или бирж — это не только удобство, но и понимание, что криптовалюта становится частью традиционных финансовых инструментов. Возможно, пришло время признать: для большинства пользователей полный контроль — это иллюзия, а диверсификация методов хранения — самый разумный подход.
📖 Читайте также
📣 Подписывайтесь на наш Telegram-канал, чтобы не пропускать важные новости крипторынка✈ Перейти в Telegram
