Как хранить криптовалюту⁠⁠

Была тут на днях новость: у какого-то россиянина украли 10млн рублей в криптовалюте. Увели с биржи, взломав учетную запись. Подобные новости выходят стабильно по несколько раз в год. То у кого-то взломали учетку, то биржа закрылась, то еще какая-нибудь фигня. Если полистать новости и комменты, и повисеть на форумах, можно понять, что очень много народа хранит свои деньги на всяких онлайн-кошельках или биржах. То есть, люди просто берут, и доверяют свои деньги какой-то третьей стороне, которая даже ответственности не несет, хотя могут этого не делать.

Цифровой валюте не нужны цифровые банки, в этом главная прелесть криптовалют.

Как хранить малые суммы правильно:

- Скачать кошелек с открытым исходным кодом на любую ОС, на мобильник или на компьютер.

- Фразу-ключ записать на бумажке и положить в коробку в дальний угол шкафа для одежды.

- Пользоваться только этим кошельком, фразу-ключ в других кошельках не вводить.

Как хранить большие суммы правильно:

- Флэшка с установленным на ней Линуксом, или вторая ОС в системе. Системный раздел должен быть зашифрован (при установке Убунты ( https://www.ubuntu.com ) есть возможность зашифровать).

- В эту систему установить кошелек с открытым исходным кодом.

- Фразу-ключ выучить так, чтобы среди ночи могли проснуться и вспомнить ее. Никому не говорить, нигде больше не вводить, даже в гугл переводчик, чтобы узнать значения слов. Также заархивировать эту фразу (в Линуксе) под пароль из 20+ символов, который больше нигде не используется, и который тоже надо запомнить очень хорошо. Бэкап залить на несколько облачных сервисов, куда только можете. Таким образом вы всегда восстановите свои деньги, пока помните либо фразу-ключ, либо 20-значный пароль.

- Кошельком пользоваться только для обмена деньгами с "мелким" кошельком.

Как делать неправильно:

- Зарегистрироваться на сайте.

- Пользоваться им через браузер.

- Или мобильным приложением, где нужны логины/пароли.

- Ваши деньги на самом деле не ваши.

Объяснение стандартов генерации ключей из фразы:

Файлы бэкапов в кошельках это неудобно, поэтому почти все кошельки для криптовалют используют для бэкапов обычный список английских слов. Выглядит не очень надежно, но это надежно, если слова подобраны реально случайно, а не рифмами или осмысленным текстом. Есть несколько стандартов таких фраз-ключей: BIP 32, BIP 39, BIP 44, и еще какой-то BIP 49, но это не точно. Самый распространенный это BIP 44 (12 слов). BIP 39 это то же самое, только есть возможность выбирать количество слов самостоятельно. Но BIP 39 из 12 слов это то же самое что BIP 44. Если вы забэкапите кошелек именно в этом виде, то вы гарантированно восстановите его почти в любом другом месте через длительное время. Гораздо меньше кошельков поддерживают BIP 39 с 15-тью и более словами. BIP 32 (13 слов) это устаревший формат, его использовать не нужно. Сгенерировать свои 12 слов вы можете либо в самом кошельке, либо вот таким инструментом https://iancoleman.io/bip39/ (предварительно скачав страничку на компьютер для безопасности) и там самому выбирать формат фразы, и потом вводить ее в любой кошелек.

Выбор кошелька:

Ненадежные, но популярные: Jaxx, Exodus (исходный код закрыт).

Надежные, с открытым исх. кодом:

Copay - поддерживает только биткоин, генерирует и восстанавливается по BIP 44/39.

Coinomi - поддерживает очень много валют, восстанавливается по BIP 44/39, но генерирует только BIP 39 из 18-ти слов.

Electrum - поддерживает только биткоин, восстанавливается из BIP44 или BIP 32, но генерирует только BIP 32.

Electrum для DASH и LTC - поддерживают работу только с BIP 32.

Mobile DASH для iOS - поддерживает только DASH, генерирует и восстанавливается по BIP 44. Версия для Android (пока) BIP 44 не поддерживает.