Как безопасно хранить крипту. Гайд от крупнейшей криптобиржи

«РБК-Крипто» не дает инвестиционных советов, материал опубликован исключительно в ознакомительных целях. Криптовалюта — это волатильный актив, который может привести к финансовым убыткам.

В октябре 2026 года произошел массовый взлом аппаратных криптокошельков Ledger, которые всегда позиционировались как одно из самых надежных устройств такого типа на крипторынке. Это вновь подняло вопросы безопасности кошельков для хранения криптоактивов. На этом фоне основатель крупнейшей криптобиржи Binance Чанпэн Чжао выпустил обновленный гайд по безопасности.

Суть в том, что в ряде устройств, проданных, предположительно, в Азии, обнаружились вредоносные модули. После первых сообщений о взломах 9 октября криптопользователи массово стали разбирать свои устройства и публиковать находки в соцсетях. Видео с имплантами публикуют владельцы криптокошельков со всего мира.

Анонимную сеть Zcash ускорят втрое в ноябре. Что это значит для блокчейна

Крипто

Чжао отметил, что, скорее всего, «это локальная атака на цепочку поставок с одним вендором, где небольшое число людей могли купить поддельные или измененные Ledger». Позже он опубликовал обновленную версию гайда по безопасности от 2020 года, сократив его до ключевых принципов.

Главный тезис Чжао: меры безопасности должны соответствовать стоимости активов и технической подготовке владельца. В сообщении он выделил три приоритета, включающих предотвращение кражи активов и случайной потери доступа, планирование наследования.

Хранение криптовалют

Для тех, кто хранит криптовалюту самостоятельно, Чжао описал три оптимальных варианта хранения с рекомендациями.

Компьютеры. Чжао предлагает использовать отдельный компьютер для хранения ключей и подписей транзакций. Устанавливать ПО только из официальных источников через чистые съемные носители, и все эти элементы проверять на вредоносный код. В дополнение рекомендует шифровать данные на диске и защищать устройство физически.

Мобильные кошельки. Использовать отдельный телефон, сброшенный до заводских настроек и устанавливать только необходимое ПО. Также предостерег, чтобы пользователи не сбрасывали стандартные настройки безопасности. Держать устройство офлайн, кроме случаев переводов или обновлений, и использовать надежный пароль, не теряя физического контроля над устройством.

Аппаратные кошельки. Выбирать устройства проверенных производителей, защищая его от кражи и стороннего вмешательства. При использовании проверять адрес получателя непосредственно на экране аппаратного кошелька. Здесь Чжао отдельно отметил, что аппаратные кошельки не устраняют всех рисков, таких как проблемы с ПО, физические атаки и ненадежное хранение резервных копий.

Где хранить ключи доступа

Помимо выбора криптокошельков, Чжао рекомендовал серьезно отнестись и к хранению специальной сид-фразы. Это специальный вид ключа, который фактически дает доступ к адресу, где хранится криптовалюта, независимо от того, какой криптокошелек выбрал пользователь.

Он рекомендовал создавать несколько резервных копий сид-фразы в разных местах, перечислив три способа и их недостатки.

Запись на бумажных носителях, то есть запись ключей на обычный лист: метод прост в создании, но уязвим к повреждению, потере, ошибкам при переписывании и легко доступен для стороннего чтения. Чжао также указал на более долговечный вариант физического хранения сид-фразы — металлические пластины, где записаны ключи. Хотя второй вариант более долговечен, он все еще уязвим к потере и чтению третьими лицами.

Третий вариант хранения ключей по версии Чжао — зашифрованные USB-носители. Они позволяют хранить ключи в нескольких местах в зашифрованном виде, но требуют надежной защиты с точки зрения шифрования данных и технических знаний.

Категорическое предупреждение от Чжао: «Избегайте фотографий или скриншотов ключей, которые могут синхронизироваться с облачными аккаунтами».

Он также уделил внимание передаче активов по наследству. Чжао отметил, что прямая передача приватных ключей дает получателю немедленный доступ к средствам и создает дополнительные риски кражи или потери. Хранение ключей у посредника несет аналогичные риски.

В качестве решения он упоминает сервис «мертвая рука» (dead man's switch), который выпускает инструкции после длительной неактивности владельца. Основатель Binance советует изучить и протестировать сервис перед тем, как полагаться на него.

Безопасность на централизованных биржах

Для пользователей централизованных бирж, таких как Binance или Bybit, Чжао подчеркнул, что хотя биржа хранит активы от имени пользователя, предоставляя необходимую для этого инфраструктуру, однако ответственность за безопасность аккаунта остается на пользователе.

Статистика на стороне медведей. Как вел себя биткоин в период выборов США

Крипто

Выбирая, где хранить криптовалюту, Чжао советует оценивать репутацию биржи, а также ее ресурсы по обеспечению безопасности и устойчивость бизнес-модели. Он также указал на необходимость с осторожностью относиться к «необычно щедрым бонусам или неясным источникам дохода». Помимо этого, Чжао предложил список мер по защите аккаунта на бирже:

1. На компьютере использовать антивирус и встроенный файервол, минимизируя стороннее ПО и загрузки.

2. Для каждой биржи необходимо использовать отдельную электронную почту со включенной двухфакторной аутентификацией (2FA). Предпочтительный вариант для Чжао — аппаратный ключ безопасности. Он также предупредил избегать восстановления доступа к почте по номеру телефона.

3. Для каждого аккаунта предлагает использовать уникальные пароли, которые хранятся в защищенном менеджере паролей.

4. Обязательная 2FA, где это возможно. Хотя надежные пароли добавляют защиту, специальные вирусы и фишинговые сайты могут их перехватить.

5. Использование аппаратных ключей безопасности везде, где они поддерживаются. Это может защитить от фишинга.

6. Избегать СМС-аутентификации. Предпочтительнее — приложения-аутентификаторы или аппаратные ключи.

7. Белый список адресов для вывода криптовалюты. Важно ограничить вывод ранее выбранными адресами.

8. Защита API-ключей. Храните приватные ключи в безопасности.

9. Пройти верификацию личности. Это помогает при проверках и в процедурах наследования.

10. Физическая защита устройств. Использование функций блокировки экрана для телефона, компьютера, аппаратных кошельков и бэкапов.

11. Защита от фишинга. Открытие сайта биржи должно происходить через доверенные закладки в браузере или ручной ввод адреса. Не вводить учетные данные по ссылкам из нежелательных писем, СМС или соцсетей.

Три крупных криптовалюты дали лучший доход за неделю. Какие и почему

«Режим бункера». Почему угроза взлома биткоина через ИИ стала реальной

Массовый взлом криптокошельков Ledger. Главное о криптовалютах на утро