Как безопасно настроить hardware wallet

Hardware wallet хранит ваши приватные ключи на отдельном офлайн-устройстве, поэтому они никогда не попадают на подключённый к интернету компьютер или телефон. Это один из самых безопасных способов хранить криптовалюту — но только если настроить его правильно. Несколько ошибок при настройке могут незаметно свести на нет всю эту защиту, поэтому стоит сделать это не спеша и один раз, как следует.

Покупайте у надёжного источника

Покупайте только напрямую у производителя или авторизованного реселлера. Никогда не покупайте hardware wallet бывшим в употреблении, по объявлению на маркетплейсе или у неизвестного продавца — устройство со следами вмешательства или заранее записанной фразой восстановления — распространённый способ, которым обкрадывают людей. Когда устройство придёт, проверьте, что упаковка и пломбы целы, и убедитесь, что устройство подлинное, с помощью официального приложения производителя, прежде чем делать что-либо ещё.

Инициализируйте его сами, с нуля

Настройте устройство сами, из заводского состояния. Легитимный hardware wallet никогда не поставляется с уже напечатанной или заранее заполненной фразой восстановления — если у вашего это так, остановитесь и свяжитесь с производителем, потому что оно скомпрометировано. Именно вы должны сгенерировать совершенно новую фразу во время настройки.

Ваша фраза восстановления — это всё

Во время настройки устройство генерирует фразу восстановления, обычно из 12 или 24 слов. Эта фраза и есть ваш wallet: любой, у кого она есть, контролирует ваши средства, и никто не сможет помочь вам восстановить их, если вы её потеряете. Обращайтесь с ней соответственно:

• Запишите её на бумаге — а лучше на металлическом резервном носителе — от руки. Никогда не фотографируйте её, не набирайте на клавиатуре и не храните в менеджере паролей, облачной заметке или электронной почте.
• Никогда не вводите её ни на одном сайте, в приложении или во всплывающем окне “проверки wallet”. Ни один легитимный сервис никогда её не запросит. Такой запрос — всегда мошенничество.
• Храните резервные копии надёжно и более чем в одном физическом месте, защищёнными от огня, воды и посторонних глаз.

Установите надёжный PIN

Выберите PIN, который не является датой рождения или простой последовательностью. PIN защищает устройство, если оно потеряно или украдено; в сочетании с автоматическим стиранием wallet после нескольких неверных попыток он даёт вам время перевести средства, используя фразу восстановления, на новое устройство.

Проверьте резервную копию, прежде чем пополнять устройство

Прежде чем переводить сколько-нибудь значимую сумму, убедитесь, что вы действительно можете восстановить доступ. Сотрите устройство (или используйте запасное) и восстановите его из записанной фразы, чтобы доказать, что резервная копия работает. Гораздо лучше обнаружить ошибку с пустым wallet, чем с вашими сбережениями на нём.

Как оставаться в безопасности изо дня в день

После настройки сохраняйте две привычки. Во-первых, всегда проверяйте адрес получения и отправки на экране самого устройства — вредоносное ПО может подменить адрес, показанный на вашем компьютере, но не на hardware wallet. Во-вторых, устанавливайте обновления прошивки только через официальное приложение и относитесь к любому неожиданному сообщению, письму или звонку по поводу вашего wallet как к phishing, пока не доказано обратное.

Ключевые выводы

• Покупайте новое, у производителя или авторизованного реселлера, и проверяйте подлинность.
• Сгенерируйте фразу восстановления сами; заранее заполненная фраза означает, что устройство скомпрометировано.
• Записывайте фразу от руки, храните её офлайн и никогда нигде её не вводите.
• Установите надёжный PIN и проверьте резервную копию, прежде чем пополнять wallet.
• Подтверждайте каждый адрес на экране устройства и обновляйте прошивку только через официальное приложение.

Мы подробнее определяем эти термины в глоссарии и освещаем связанные риски в нашем разделе о безопасности.

Образовательный материал, не финансовый совет. Криптовалюта волатильна, и вы можете потерять деньги. Проводите собственное исследование. Crypto Ruble Coins — это новостное и образовательное издание, а не сервис обмена, конвертации или вывода средств (off-ramp).