Решения по криптокартам
Чеклист аппаратного кошелька для поездки за границу
Если в поездке не нужно подписывать транзакции, оставьте аппаратный кошелёк дома, а поездку оплачивайте обычными картами. Если берёте устройство, проверьте резервную копию на самом устройстве до отъезда, храните фразу восстановления отдельно от него и сверяйте каждый адрес на его экране. Потеря устройства и раскрытие ключей требуют разных действий: в первом случае достаточно восстановить доступ, во втором нужно перевести средства на новые ключи.
Автор: ДмитроОбновлено 7 мин чтения
Короткий ответ
- Подписывать в поездке ничего не нужно? Оставьте устройство в надёжном месте, а деньги на поездку держите на обычных картах.
- До отъезда проверьте резервную копию по процедуре производителя на самом устройстве. Никогда не вводите фразу восстановления на сайте, в чате или заметке и не стирайте единственное рабочее устройство ради проверки копии.
- Сверяйте адрес, сумму и сеть на экране устройства, а не ноутбука: заражённый компьютер может показать одного получателя, а на подпись отправить другого.
- Дополнительная парольная фраза создаёт другой кошелёк из той же копии. Опечатка откроет другой, пустой кошелёк, а забытая фраза может лишить доступа.
Решите, брать ли устройство с собой
Криптовалюта остаётся вашей, даже если устройство не едет с вами.
Перечислите, что вы собираетесь делать в поездке. Если подписывать транзакции не нужно, оставьте устройство дома в надёжном месте: криптовалюта остаётся вашей, а потерять или объяснять на границе приходится на одну вещь меньше. Поездку оплачивайте картами и наличными, которые не зависят от кошелька, чтобы срочный счёт в отеле не заставил спешно восстанавливать доступ или переводить деньги.
Если нужен отдельный кошелёк для трат в поездке, создайте для него отдельные ключи и отдельную проверенную резервную копию. Два счёта из одной фразы восстановления с точки зрения безопасности — один кошелёк: раскроется фраза — пострадают оба. Для трат можно использовать и криптокарту, но у неё свои риски эмитента и хранения.
Проверьте резервную копию до отъезда
Копия полезна, только если она полная, верная и подходит к вашей настройке.
Запишите, не указывая самих секретов, модель устройства, формат копии (список слов или несколько долей), используется ли дополнительная фраза и каким устройством или приложением её можно восстановить. Храните эти заметки отдельно от любых данных для входа.
Фразу восстановления держите физически защищённой и отдельно от устройства, которое едет с вами. Копия в сейфе дома защищает активы надолго, но не оплатит сегодняшний счёт — поэтому деньги на поездку остаются на обычных картах.
По шагам
- Пройдите проверку резервной копии по инструкции производителя для своей модели; у Trezor она выполняется на самом устройстве.
- Никогда не вводите фразу восстановления на сайте, в чате, в заметках телефона или в форме поддержки. Она не нужна ни одному сотруднику поддержки.
- Если проверка не прошла, не трогайте рабочее устройство и перенесите средства на новый кошелёк с новой копией по процедуре производителя.
- Обновите программу кошелька и прошивку с официального сайта до отъезда, а не по ссылке из рекламы или сообщения.
Дополнительная парольная фраза: разберитесь до включения
Это не PIN-код и не просто «25-е слово».
Дополнительная парольная фраза создаёт другой кошелёк из той же резервной копии. Важен точный текст: опечатка не вызывает ошибку, а открывает другой, пустой кошелёк. Если забыть фразу, одна резервная копия этот кошелёк не вернёт.
Не меняйте схему восстановления накануне поездки. Если вы уже пользуетесь дополнительной фразой, убедитесь, что открывается нужный кошелёк, и храните отдельно защищённую запись о том, как его восстановить: одной памяти может не хватить. Скрытый кошелёк не гарантирует защиты от принуждения или официальной проверки; личная безопасность важнее.
Проверяйте каждую транзакцию на экране устройства
Ключи офлайн, но инструкция на подпись приходит с компьютера в сети.
Получите адрес назначения по надёжному каналу и сверьте с экраном устройства полный адрес, актив, сеть, сумму, комиссию и мемо, если оно нужно. Проверяйте все символы, а не только первые и последние, и не копируйте адрес из истории операций: при атаке подмены адреса (address poisoning) туда подбрасывают похожие адреса. Прежде чем одобрить разрешение смарт-контракту, убедитесь, что понимаете, что оно позволяет, и отклоняйте запросы, которые не можете прочитать.
Пример: ноутбук показывает нужного получателя, а аппаратный кошелёк — другой адрес. Остановитесь и не подтверждайте, как бы правильно ни выглядел экран ноутбука. Никогда не подписывайте транзакции на общем компьютере в отеле.
Чеклист
- Выбран правильный кошелёк и счёт.
- Полный адрес получателя совпадает с надёжным источником.
- Актив, сеть, мемо, сумма и комиссия совпадают на экране устройства.
- Разрешение контракту понятно до подписи.
- Вы в спокойном месте и на своём оборудовании.
Чеклист перед отъездом
План должен работать и после того сбоя, к которому вы готовитесь.
Пример: поездка на пять дней с обязательными расходами 300 EUR. Если устройство потеряется в первый день, а резервная копия доступна только дома, криптовалюта в безопасности, но номер на сегодня не оплачен. Закройте эти 300 EUR обычными картами или наличными, которые работают без кошелька.
Если подписывать ничего не нужно или какой-то пункт ниже не выполнен, оставьте устройство дома и доведите план до конца перед поездкой.
Чеклист
- Расходы на поездку покрыты картами и наличными, которые не зависят от кошелька.
- Модель, формат копии, доли и использование дополнительной фразы записаны — без самих секретов.
- Резервная копия прошла проверку производителя на устройстве.
- Фраза восстановления хранится отдельно от устройства, там, куда при необходимости можно добраться.
- Программа кошелька и прошивка обновлены с официального сайта.
- Подписывать вы будете только на своём устройстве и своём компьютере.
- Таможенные правила и правила для криптовалюты в стране назначения и транзита проверены на официальных сайтах.
Если устройство потеряно или украдено
Восстановление доступа не отключает старое устройство и старую копию.
Сначала оцените, могли ли вместе с устройством раскрыться PIN-код, фраза восстановления или дополнительная фраза. Восстановление копии на другом совместимом устройстве вернёт доступ, но использует те же ключи, поэтому не помешает тому, кто сможет разблокировать старое устройство, подписывать транзакции. Если раскрытие возможно, следуйте официальным инструкциям производителя и как можно скорее, когда это безопасно, переведите средства на новый кошелёк с новой копией.
Если пропала только резервная копия, а устройство работает, средства по-прежнему доступны. Не сбрасывайте устройство: создайте новый кошелёк с новой проверенной копией и переведите средства туда. Если нет ни рабочего устройства, ни всех нужных частей копии, средства, возможно, уже не вернуть.
Правила таможни и досмотра устройств устанавливает каждая страна. До поездки проверьте официальные сайты таможни и финансовых органов страны назначения и транзита: порог декларирования наличных не отвечает на вопрос, нужно ли декларировать криптовалюту или само устройство. Отвечайте должностным лицам правдиво.
По шагам
- Запишите, когда и где пропало устройство и могли ли видеть PIN-код или копию.
- Когда будете в безопасном месте, восстановите доступ из резервной копии на другом совместимом устройстве.
- Если раскрытие возможно, создайте новый кошелёк с новой копией и переведите средства.
- Обращайтесь к производителю только через официальный сайт и никому не сообщайте фразу восстановления.
Частые вопросы
Брать ли аппаратный кошелёк в поездку?
Только если в поездке нужно подписывать транзакции. Иначе оставьте его дома в надёжном месте, храните копию отдельно, а поездку оплачивайте обычными картами.
Защищает ли аппаратный кошелёк деньги, если ноутбук заражён?
Он не даёт извлечь ключи, но вы всё равно можете одобрить вредоносный перевод или разрешение контракту. Сверяйте адрес и сумму на экране устройства.
Потеря резервной копии — это потеря денег?
Нет, если устройство работает. Не сбрасывайте его, создайте новый кошелёк с новой проверенной копией и переведите средства. Потеря и устройства, и копии гораздо серьёзнее.
Восстановление копии отключает украденный кошелёк?
Нет. Восстановление возвращает доступ к тем же ключам. Если ключи могли раскрыться, переведите средства на новый кошелёк с новыми ключами.
Нужно ли декларировать аппаратный кошелёк на таможне?
Правила у каждой страны свои. До поездки проверьте официальные сайты таможни страны назначения и транзита и отвечайте должностным лицам правдиво.
Источники
- Troubleshoot wallet backup and recovery problems — Trezor
- What is a passphrase? — Trezor
- Crypto-wallet security threats — Trezor
- Address poisoning and recipient verification — Ledger
Баланс криптокарты — не банковский вклад, а комиссии и доступность меняются: проверьте условия перед пополнением. Как мы сравниваем