У світі криптовалют ви не просто користувач — ви є своїм власним сховищем, власною службою підтримки та власною остаточною резервною копією. Якщо ви втратите свої приватні ключі або фразу відновлення, кнопки для скидання пароля не існує. Нікому зателефонувати.

За оцінками, станом на 2025 рік понад 20% усіх біткойнів — майже 4 мільйони BTC — буде назавжди втрачено, часто через помилки користувачів. Від загублених фраз відновлення до надсилання коштів на неправильну адресу — одна помилка може означати повну втрату.

У цьому посібнику викладено все, що вам потрібно знати для захисту своїх коштів: типи гаманців, фрази відновлення, методи зберігання, налаштування мультипідпису та основні загрози, яких слід уникати. Незалежно від того, чи ви керуєте кількома сотнями доларів, чи заощадженнями всього життя, ці рекомендації є надзвичайно важливими.

1. Типи гаманців: «гарячі» та «холодні»
2. Апаратні гаманці (холодне зберігання)
3. Програмні гаманці (гаряче зберігання)
4. «Гаряче» та «холодне» зберігання: коли що використовувати
5. Фраза-насіння: головний ключ до ваших криптовалют
6. Як безпечно зберігати фразу-насіння
7. Мультипідпис: безпека завдяки спільному контролю
8. Головні загрози безпеці гаманців (та як їх уникнути)
9. Перелік заходів безпеки гаманця

Перш ніж забезпечити безпеку своїх криптовалют, потрібно зрозуміти, як працюють гаманці. У загальному, їх можна розділити на дві категорії:

«Гарячі» гаманці: підключені до Інтернету. Швидкі та зручні, але вразливі до онлайн-атак.

«Холодні» гаманці: працюють в автономному режимі. Більш безпечні, краще підходять для довгострокового зберігання.

Гаманці також бувають апаратними та програмними, і їх можна використовувати як у режимі «гарячого», так і «холодного» зберігання, залежно від конфігурації.

Найкраще підходить для довгострокового зберігання значних запасів.

Апаратний гаманець — це фізичний пристрій, такий як Ledger Nano або Trezor, який зберігає ваші приватні ключі в автономному режимі. Навіть якщо ваш комп'ютер заражений, ваші ключі залишаються в безпеці, оскільки пристрій підписує транзакції внутрішньо.

Порада: Завжди купуйте апаратні гаманці безпосередньо в офіційного виробника. Ініціалізуйте пристрій самостійно — ніколи не використовуйте готову фразу відновлення.

• Безкоштовно та просто у налаштуванні
• Ідеально підходить для швидкого доступу та взаємодії з DeFi
• Широка підтримка токенів та блокчейнів

• Підключені пристрої = ризик зараження шкідливим програмним забезпеченням або фішингу
• Підроблені веб-сайти гаманців та dApps — поширені пастки
• Часто не мають таких розширених функцій, як мультипідпис, у стандартній комплектації

Порада: Завжди купуйте апаратні гаманці безпосередньо в офіційного виробника. Ініціалізуйте пристрій самостійно — ніколи не використовуйте готову фразу відновлення.

Ваша початкова фраза (також відома як фраза відновлення або мнемонічна фраза) — це список із 12–24 слів, за допомогою якого можна відновити доступ до вашого гаманця — і всіх ваших коштів — на будь-якому пристрої.

Це не пароль. Це головний ключ. Той, хто отримає до нього доступ, зможе забрати все. Для цього не потрібно зламувати систему.

Як це працює:

• Коли ви створюєте гаманець, він генерує фразу-насіння (на основі стандарту BIP-39).
• Ця фраза пов’язана з вашими приватними ключами, які контролюють ваші активи в блокчейні.
• Ваші активи не знаходяться «у гаманці» — вони знаходяться у блокчейні. Ваш гаманець — це лише ключ.

Гаманці з багатопідписом вимагають декількох ключів для авторизації транзакції — наприклад, для підписання потрібно 2 з 3 ключів.

Це як необхідність двох ключів для відкриття сейфа — відсутність єдиної точки відмови. Мультисиг ідеально підходить для спільних рахунків, спадщини, бізнес-коштів або великих особистих активів.

Типові сфери застосування:

• Захист DAO або казначейства бізнесу
• Холодне зберігання активів для заможних осіб
• Планування спадщини (наприклад, 2 з 3: ви, ваш чоловік/дружина, адвокат)

Рекомендовані інструменти:

• Gnosis Safe (Ethereum та DeFi)
• Casa (преміум-мультисиг для Bitcoin)
• Electrum або Sparrow (для досвідчених користувачів настільних комп’ютерів)

Уникайте таких помилок:

• Зберігання всіх ключів разом → суперечить меті
• Всі ключі зберігаються у однієї особи → це перетворює систему на однопідписну
• Відсутність плану відновлення → втрата ключа може назавжди заблокувати кошти

Щоб забезпечити безпеку ваших криптоактивів, дотримуйтесь таких основних рекомендацій:

Управління сид-фразою та ключами

Переконайтеся, що ваша посівна фраза записана від руки і ніколи не зберігається в цифровому вигляді. Зберігайте резервну копію в безпечному офлайн-місці, наприклад, у вогнетривкому сейфі або в надійному фізичному місці. Перевірте свою резервну копію, відновивши її на окремому пристрої, щоб переконатися в її правильності. Ніколи не діліться своєю посівною фразою з кимось — навіть зі співробітниками служби підтримки або довіреними особами.

Налаштування та використання гаманця

Для зберігання великих або довгострокових активів використовуйте апаратний гаманець. Переконайтеся, що всі програмні гаманці завантажено з офіційних джерел і що їх оновлено до останньої версії. Якщо ви керуєте значними коштами або спільними рахунками, розгляньте можливість налаштування гаманця з багатопідписом. Уникайте використання гаманців на скомпрометованих або спільних пристроях — в ідеалі використовуйте спеціальну та безпечну операційну систему.

Оперативна безпека (OpSec)

Увімкніть двофакторну автентифікацію, але уникайте 2FA на основі SMS — використовуйте рішення на основі додатків, таких як Authy, або апаратні ключі, такі як YubiKey. Регулярно перевіряйте та скасовуйте дозволи, надані dApps, використовуючи такі інструменти, як Revoke.cash або блокчейн-експлорери. Завжди ретельно перевіряйте URL-адреси перед введенням конфіденційних даних та уважно переглядайте кожну транзакцію перед підписанням — особливо смарт-контракти. Уникайте взаємодії з невідомими айрдропами або небажаними пропозиціями токенів, оскільки це часто є шахрайством.

Додаткові поради (необов’язкові, але рекомендовані)

Для забезпечення найвищого рівня безпеки керуйте холодними гаманцями за допомогою «чистої» завантажувальної операційної системи (наприклад, Tails або Ubuntu з USB-накопичувача). Налаштуйте інструменти моніторингу для відстеження активності гаманця та отримання сповіщень про підозрілі події. Нарешті, підготуйте план відновлення в екстрених випадках або план спадкування, щоб довірені особи могли отримати доступ до ваших активів, якщо ви будете недоступні.