Криптокошелёк: где находятся ваши монеты

Адрес для получения и ключ для распоряжения

Адрес обычно можно передать отправителю, чтобы получить перевод. Он не равен секретному ключу и не даёт возможности потратить ваши средства. Подпись создаётся с использованием закрытого ключа и проверяется по криптографическим правилам сети. Приложение может показывать красивый баланс, однако право выполнить операцию определяется не оформлением интерфейса.

Сумма в долларах на главном экране — оценка, полученная с помощью курса. Она способна меняться без единой входящей или исходящей транзакции. Отдельно нужно смотреть количество актива, выбранную сеть и контракт токена. Если приложение перестало отображать один токен, это ещё не доказывает потерю средств: интерфейс и записи блокчейна выполняют разные роли.

Кто контролирует доступ

В некастодиальном кошельке пользователь обычно сам отвечает за ключи или другой предусмотренный механизм управления аккаунтом. Потеря телефона может быть поправима, если сохранилась корректная резервная копия. Потеря единственного способа восстановления — гораздо серьёзнее. Сотрудник компании не обязательно способен вернуть доступ, даже если вы предъявите документы и историю переводов.

В кастодиальном сервисе ключи контролирует оператор. Клиент пользуется аккаунтом, паролем и процедурами сервиса, а тот ведёт внутренний учёт и обрабатывает вывод. Это распространённая модель централизованных бирж. Удобство восстановления аккаунта сопровождается зависимостью от оператора: его технических систем, правил обслуживания и финансового положения.

Что именно вы подтверждаете в приложении

Подключение к сайту, перевод токена и выдача разрешения на его расходование — разные действия. Интерфейс кошелька может запросить подпись сообщения, обычную транзакцию или иной тип разрешения. Надпись «бесплатно» часто означает только отсутствие отдельной комиссии сети в момент подписи. Она не доказывает, что подписываемое сообщение безопасно и не может быть использовано позднее.

Для повседневной работы полезно отделять просмотр от полномочий. Наблюдающий кошелёк может показывать публичные остатки без права подписи. Аппаратное устройство переносит подписание в отдельную среду, но по-прежнему требует проверки операции. Резервную копию и seed-фразу нельзя передавать сайту, который якобы исправляет отображение баланса или начисляет награду.

Телефон сломался, а активы остались

Допустим, человек использовал некастодиальный кошелёк, а затем потерял телефон. При наличии поддерживаемой резервной копии он может восстановить доступ в совместимом приложении или устройстве. До ввода секрета нужно проверить подлинность программы и официальную процедуру. Копирование адреса из обозревателя восстановлением не является: адрес позволяет увидеть историю, но не подписать расходование.

Если тот же человек держал средства на бирже, его путь другой: восстановление доступа к аккаунту по правилам оператора. Биржевой пароль не заменяет seed-фразу личного кошелька. А создание совершенно нового кошелька создаёт новые ключи; прежний баланс не появляется в нём автоматически. Эти различия стоит выяснить при настройке, пока все устройства работают и нет необходимости спешить.

Что проверить

• Кто создаёт подписи и какой способ восстановления предусмотрен для этого аккаунта.
• Поддерживает ли приложение нужные сеть, токен и аппаратное устройство.
• Можно ли проверить назначение операции и реквизиты до подтверждения.