Криптокошелёк позволяет просматривать баланс и подписывать транзакции. Активы записаны в блокчейне, а кошелёк управляет доступом к ним. Сначала определите, кто контролирует ключи, затем выясните, как они защищены.
Самостоятельное и холодное хранение описывают разные свойства. Мобильный кошелёк может быть некастодиальным и горячим. Кастодиан может держать часть собственных ключей офлайн.
С кастодианом вы зависите от его безопасности, финансовой устойчивости и вывода средств. При самостоятельном хранении критичен ваш план восстановления. Потеря пароля приложения не всегда равна потере ключей.
Документация Ethereum разделяет приложение и аккаунт, которым оно управляет. Повторная установка приложения сама по себе не восстанавливает отсутствующие ключи.
Уточните поддержку конкретных сетей и активов, читаемость экрана подписи, работу с аппаратным устройством и способ восстановления. Получайте программу из проверенного официального источника.
Горячий кошелёк удобен для частого использования, но зависит от безопасности подключённого устройства. Аппаратный кошелёк изолирует ключи, однако не делает безопасной вредоносную команду, которую вы подтвердили.
Отдельный небольшой расходный кошелёк ограничивает часть рисков. Несколько аккаунтов, созданных из одной скомпрометированной фразы, не защищены независимо от её утечки.
Защитите копии от кражи и случайного уничтожения. Дополнительные копии повышают устойчивость, но создают новые точки утечки. Не делите слова между местами хранения без понимания схемы восстановления.
Используйте предусмотренную производителем проверку. Не вводите фразу аппаратного кошелька на обычном сайте для «валидации» и не стирайте кошелёк с деньгами ради эксперимента.
Некоторые системы используют доли восстановления, доверенных участников или другие механизмы. Дополнительная passphrase может создавать иной кошелёк и привести к утрате доступа, если её забыть. Следуйте документации выбранного продукта.
Копия помогает после потери устройства. Она не отменяет перевод и не отзывает разрешения, выданные контрактам.
Если фраза раскрыта, новый пароль приложения не меняет скомпрометированные ключи. Нужен новый секрет на доверенном устройстве. Прежде чем перемещать активы, оцените риск автоматического вывода злоумышленником любых поступлений на старый адрес, включая средства на комиссии.
