Криптокошелёк (Crypto wallet)
Коротко Криптокошелёк хранит приватные ключи, позволяющие подписывать транзакции и управлять токенами в блокчейне. Сами монеты остаются ончейн.
Криптокошелёк — это программа или аппаратное устройство, которое хранит ключи, управляющие вашими адресами в блокчейне. Он не хранит монеты так, как обычный кошелёк хранит наличные. Ваши токены существуют в самой сети, а кошелёк хранит приватный ключ, доказывающий, что вы вправе их перемещать.
Механически кошелёк генерирует приватный ключ и выводит из него публичный ключ и адрес. Когда вы отправляете токены, кошелёк подписывает транзакцию приватным ключом, а сеть проверяет подпись, никогда не видя сам ключ. Большинство кошельков создают ключи из сид-фразы, обычно из 12 или 24 слов, и эта фраза может восстановить выведенные из неё аккаунты в любом кошельке, поддерживающем тот же стандарт. Поддержка зависит от сети и кошелька, поэтому фраза не обязательно вернёт все аккаунты везде. Форматы адресов тоже различаются: один адрес в стиле Ethereum работает в Ethereum, BNB Chain и Base, а Solana использует другой формат.
Главный вопрос — хранение. В некастодиальном кошельке ваши ключи не держит ни биржа, ни компания, поэтому никто не сбросит вам пароль и не восстановит аккаунт. Это убирает контроль кастодиана, но не любой внешний контроль: эмитент токена вроде USDC всё равно может заморозить его на уровне контракта. Если вы потеряли сид-фразу, но кошелёк ещё открывается, можно перевести средства на новый кошелёк. Средства становятся недоступны, когда вы теряете и устройство, и все копии фразы, а любой, кто получит фразу, может опустошить кошелёк за минуты.
Запишите сид-фразу офлайн и никогда не вводите её на сайтах, не фотографируйте и не храните в облачных заметках. Ни одна настоящая служба поддержки никогда её не попросит. Читайте, что подписываете, особенно одобрения, позволяющие контракту тратить неограниченное количество токена. Аппаратный кошелёк держит ключи подальше от компьютера, но не может определить, вредоносна ли транзакция или одобрение, которое вы подтверждаете, поэтому от такой потери он не защищает. Держите отдельный кошелёк с небольшим балансом для незнакомых токенов, устанавливайте приложения кошельков только из официальных источников и при использовании нового адреса или сети сначала отправляйте небольшую тестовую сумму.