Криптогаманці: порівняння гаманців для криптовалют

Криптогаманець: що це і як він влаштований

Криптогаманець це програма, пристрій або сервіс, який зберігає ключі доступу до криптовалюти (ключ: це секретний код доступу до ваших грошей). Самі монети в гаманці не лежать: записи про них існують у блокчейні, а гаманець дає змогу підтверджувати перекази та бачити баланс. Хто контролює ключ, той керує грошима за відповідною адресою. Тому питання «що таке криптогаманець» насправді питання про те, де і як зберігається ключ і хто керує грошима: тільки ви, біржа чи ви і сервіс разом.

Це корисно розуміти ще до вибору конкретного продукту. Назва «гаманець» створює образ кишені, у якій лежать гроші, але для криптовалюти точніша метафора зв'язка ключів: загублена зв'язка не означає, що зникла квартира, проте двері без ключа не відчинити. У документації Ethereum гаманець описаний як застосунок, що дає контроль над акаунтом: провайдер гаманця не тримає ваші кошти, а лише надає вікно, через яке видно активи в мережі.

Каталог вище збирає 21 гаманець для криптовалюти: за видом, за тим, хто керує грошима, де гаманець працює і яку комісію бере. Це сторінка-огляд: ми порівнюємо продукти за перевіреними характеристиками і не продаємо їх. Текст нижче пояснює, з чого складається гаманець, які бувають види, за якими критеріями їх порівнюють і які ризики існують у цій сфері.

Як працює гаманець для криптовалюти

Основа будь-якого гаманця складається з кількох елементів. Розберемо їх по черзі, бо від них залежать усі подальші відмінності між видами.

Приватний ключ

Приватний ключ це секретне значення, яке дає право підтверджувати перекази від імені акаунта. Хто знає ключ, той може розпоряджатися активами, і жодна підтримка чи банківська процедура не скасує переказ, підписаний цим ключем. Саме тому всі види гаманців, по суті, відрізняються одне від одного відповіддю на два питання: де лежить ключ і хто може ним скористатися.

Публічний ключ і адреса

З приватного ключа за відомою математичною схемою виводиться публічний ключ, а з нього адреса. У мережі Ethereum адреса виходить із публічного ключа через спеціальну геш-функцію, до результату додається префікс 0x. Зворотний шлях неможливий: за адресою приватний ключ не відновити. Тому адресу можна спокійно показувати іншим людям, щоб отримати переказ, так само як номер рахунку. Різні блокчейни використовують різні формати адрес, тому адреса однієї мережі, як правило, не підходить для іншої.

Фраза відновлення

Окремі ключі незручно запам'ятовувати і зберігати, тому більшість сучасних гаманців під час створення показують фразу відновлення з 12 або 24 слів, з якої виводяться всі ключі гаманця. Загальноприйнятий стандарт описує такий набір слів, стандартизовані списки слів для різних мов і необов'язкову додаткову парольну фразу. Практичний наслідок один: фраза відновлення це резервна копія всього гаманця. Хто її знає, має той самий доступ, що й власник, а втрата фрази без іншої копії означає втрату доступу. У документації Ethereum прямо сказано, що фразу слід записати і зберігати окремо, а не тримати в цифровому вигляді.

Як підписується транзакція

Коли користувач надсилає криптовалюту, гаманець формує повідомлення з адресою одержувача, сумою та параметрами мережі. Потім воно підписується ключем, і підпис передається в мережу разом із транзакцією. Вузли мережі перевіряють підпис за публічним ключем: якщо він правильний, транзакція потрапляє в блок. Ключ при цьому нікуди не передається, у мережу йде лише підпис. Саме на цьому кроці відрізняються види гаманців: застосунок підписує на телефоні чи комп'ютері, апаратний гаманець на окремому пристрої, а біржа підписує сама за користувача.

Види криптогаманців

Єдиної класифікації немає: гаманець можна описати одразу за кількома осями. Перша вісь це зв'язок із мережею (гарячий чи холодний), друга форма (пристрій, застосунок, папір), третя хто керує грошима (тільки ви, біржа, ви і сервіс разом). Крім того, існують гаманці, де ключ поділено між вами і сервісом, і спільні гаманці з кількома підписами, які не вкладаються в просту двійкову схему. У нашому каталозі використано п'ять видів: пристрої, застосунки, баланси на біржах, гаманці зі спільним ключем і спільні гаманці з кількома підписами.

Гарячі та холодні гаманці

Гарячим називають гаманець, ключ якого зберігається на пристрої, підключеному до інтернету: телефоні, комп'ютері, у розширенні браузера. Холодним називають гаманець, ключ якого зберігається офлайн, наприклад на апаратному пристрої. Різниця принципова: гарячий гаманець зручний і швидкий, проте його пристрій піддається тим самим загрозам, що й будь-який підключений до мережі пристрій. Холодний гаманець вимагає більше дій для кожного переказу, зате ключ не потрапляє в середовище, де працюють браузер і сторонні програми.

Апаратні гаманці

Апаратний гаманець це окремий пристрій, у якому ключ зберігається всередині й не залишає його. Підтвердження переказу виконується на самому пристрої, і саме він підписує транзакцію. Комп'ютер або телефон лише передає дані й показує інтерфейс. У каталозі таких гаманців 6: Ledger, Trezor, Tangem, SafePal, Keystone 3 Pro та OneKey. Окремо їх зібрано на сторінці апаратні гаманці.

Особливості виду, які видно з характеристик каталогу:

• Ключ зберігається в окремому пристрої, а не в браузері чи на телефоні.
• Підтвердження відбувається фізично, на самому пристрої, часто з екраном або через NFC-картку.
• Частина апаратних гаманців працює у парі із застосунком на телефоні чи комп'ютері.
• Для використання потрібен фізичний пристрій, і про його збереження доводиться дбати окремо.

Типові переваги: ізоляція ключа від браузера й телефона, підтвердження переказу на пристрої, придатність для довгого зберігання. Типові обмеження: пристрій можна загубити або пошкодити, для частих дрібних операцій він менш зручний, а чутливою залишається резервна копія фрази відновлення.

Програмні гаманці

Програмний гаманець це застосунок для телефона, розширення для браузера або програма для комп'ютера. Ключ зберігається на пристрої користувача. У каталозі програмних гаманців 9: MetaMask, Trust Wallet, Phantom, Rabby, Exodus, Coinbase Wallet, Zerion, Rainbow та Binance Web3 Wallet. Для кожного видно, де він працює: телефон, браузер, комп'ютер або сайт. Окремо їх зібрано на сторінці гарячі гаманці.

Переваги: швидкий доступ, зручні щоденні перекази, підключення до крипто-сервісів, підтримка колекційних токенів і стейкінгу в тих гаманцях, де ці функції підтверджені. Обмеження: ключ живе в середовищі, підключеному до мережі, а розширення браузера працює поруч зі сторінками й іншими розширеннями. Тому питання перевірки джерела й уважного ставлення до дозволів для такого гаманця особливо важливе.

Паперові гаманці

Паперовий гаманець це ключ або фраза відновлення, записані на аркуші чи іншому фізичному носії. У нашому каталозі такого виду немає, бо це спосіб зберігання резервної копії, а не продукт. Проте цей спосіб згадується в більшості матеріалів про гаманці, тому його варто розуміти. Перевага в тому, що носій не підключений до мережі. Недоліки: папір можна загубити, пошкодити водою чи вогнем, а той, хто знайде запис, отримує повний доступ.

Баланси на біржах

Баланс на біржі це рахунок на сервісі, де ключі тримає біржа. Користувач входить в акаунт, а доступ до коштів визначається правилами сервісу. У каталозі це біржові рахунки Binance, WhiteBIT та Bybit. Переваги: звичний вхід через акаунт і можливість відновити доступ за процедурами сервісу. Обмеження: кошти залежать від правил, рішень і стану біржі. У документації Ethereum про це сказано прямо: при збої централізованого сервісу кошти під ризиком.

Гаманці зі спільним ключем

У таких гаманцях грошима керуєте ви і сервіс разом. Єдиної фрази відновлення немає: ключ розділений на частини, які зберігаються на пристрої користувача та на сервері провайдера, і жодна окрема частина не дає права підтвердити переказ. У каталозі таких гаманців 2: ZenGo і Fireblocks. Fireblocks у документації описаний як модель прямого зберігання, де клієнт лишається власником активів. Користувачеві важливо розуміти, що відновлення доступу в такій моделі влаштоване інакше, ніж через фразу відновлення, і залежить від механізму, який пропонує провайдер.

Спільні гаманці з кількома підписами

Такий гаманець це акаунт, яким керує код смарт-контракту, а не один ключ. За документацією Ethereum, контрактний акаунт не має власного ключа і відповідає на вхідні транзакції відповідно до свого коду. Це дає змогу задавати правила: кілька підписів, коли для переказу потрібні підтвердження кількох учасників, відновлення доступу через довірених людей, оновлення акаунта. У каталозі такий вид представлений Safe, у якого підтверджені кілька підписів на операцію, відновлення через довірених людей, смарт-акаунти та оновлення акаунта.

Кастодіальний чи некастодіальний гаманець

Це друга важлива вісь класифікації. У некастодіальному гаманці гроші тільки у вас: ніхто, крім вас, не може підтвердити переказ, але і відновити доступ без фрази відновлення або іншого способу відновлення ніхто не допоможе. У кастодіальному гаманці ключі в сервісу: доступ можна відновити через підтримку, проте кошти залежать від провайдера. Такі рахунки зібрано на сторінці кастодіальні гаманці.

Поширена приказка «не ваші ключі, не ваша криптовалюта» описує саме цю різницю: контроль над монетами належить тому, хто тримає ключі. У каталозі різниця винесена в окрему колонку «Хто керує грошима», тож її видно без читання окремого огляду. Баланси на біржах кастодіальні, а застосунки й пристрої зазвичай некастодіальні. Гаманці зі спільним ключем і спільні гаманці з кількома підписами стоять окремо, і на практиці варто читати опис моделі зберігання в огляді конкретного продукту.

Критерії порівняння гаманців

Універсального варіанта не існує, тому корисніше мати перелік критеріїв, ніж готову відповідь. Частину з них видно в таблиці каталогу, решту на сторінці кожного гаманця.

Мережі та монети

Гаманець має підтримувати ті блокчейни, у яких лежать ваші активи. Монета однієї мережі не відображається в гаманці, який працює лише з іншою мережею. Деякі гаманці працюють з усіма мережами, сумісними з Ethereum, а в інших перелік мереж фіксований. Перелік мереж подано на сторінці кожного гаманця. Гаманець для біткоїна та гаманець для мережі Solana це різні списки.

Де працює

Місце роботи визначає зручність і те, де живе ключ. Застосунок на телефоні зручний для щоденних дій, розширення браузера потрібне для роботи з крипто-сервісами, програма для комп'ютера підходить для роботи за столом, апаратний пристрій для офлайн-зберігання ключа. Біржа і сайт додають ще два формати. У таблиці каталогу це колонка «Де працює».

Відкритий код

Відкритий код означає, що вихідний текст програми доступний для перегляду, тому незалежні фахівці можуть його перевірити. На сторінці кожного гаманця стоїть позначка: так, частково або «не розкрито». Позначка «не розкрито» не означає, що код закритий: вона означає, що ми не змогли це підтвердити. Відкритий код не гарантує відсутності помилок, але додає прозорості.

Аудити

Незалежний аудит це перевірка коду сторонньою компанією. В огляді гаманця перелічені аудитори, якщо вони названі у джерелі. Якщо джерела немає, аудиторів не названо. Важливо читати дату перевірки та перелік того, що саме перевірялося: аудит конкретної версії не охоплює всі наступні.

Функції: обмін, стейкінг, крипто-сервіси

Різні гаманці підтримують різні можливості. Серед них колекційні токени, стейкінг, підключення до крипто-сервісів, мережі з меншою комісією, вбудований обмін, короткі імена замість адрес і робота з апаратним гаманцем. На сторінці кожного гаманця в блоці «Що вміє» показано лише те, що підтверджено. Вбудований обмін, як правило, супроводжується комісією, яка наведена в таблиці каталогу, якщо вона розкрита.

Мова інтерфейсу

Для користувача з України важливо, чи є українська в інтерфейсі. Мову показано на сторінці кожного гаманця, у шапці. Мова інтерфейсу не впливає на захист ключа, але впливає на розуміння підтверджень і попереджень, тому її варто враховувати.

Захист доступу

До цього критерію належать вхід за PIN-кодом або відбитком пальця, приватні транзакції та наявність аудитів. Якщо властивість підтверджена джерелом, огляд гаманця її показує. Якщо ні, ми її не стверджуємо. Відсутність запису не означає відсутності функції, але означає, що підтвердження ми не знайшли.

Що означає «не розкрито» в каталозі

Ми показуємо лише те, що підтверджено офіційними сторінками гаманця на дату перевірки. Якщо компанія не публікує, наприклад, відсоток комісії, у клітинці стоїть «не розкрито». Це не означає, що комісії немає: це означає, що точного числа ми не знайшли, і ми не підставляємо «ні». Саму комісію зазвичай видно в застосунку перед підтвердженням операції. Різниця між відсутністю даних і підтвердженою відсутністю важлива: перша може змінитися після нової перевірки, друга є фактом.

Гаманець і біржа: у чому різниця

Ці поняття часто плутають, хоча вони описують різні речі. Біржа це сервіс, на якому відбувається обмін активів, і для зручності він надає рахунок, де ключі тримає сам сервіс. Такий рахунок працює як кастодіальний гаманець, тому в каталозі три біржові позиції віднесені саме до цього виду. Гаманець у вужчому розумінні це інструмент, через який користувач сам керує грошима і підтверджує перекази. Звідси практичне правило: коли активи лежать на біржі, грошима керує біржа, коли в некастодіальному гаманці, грошима керуєте тільки ви. Умови бірж для українців зібрані в огляді біржі з гривнею.

Як читати огляд гаманця в каталозі

Сторінка кожного гаманця починається з шапки та смуги з чотирьох фактів: хто керує грошима, комісії й дата перевірки. Далі йдуть «Кому підходить», плюси й мінуси, «Що вміє», «Де працює», огляд і часті запитання. Таблиця каталогу зібрана з тих самих даних, тому порівнювати гаманці зручно в обидва боки: переглянути таблицю або відкрити огляд і побачити всі ознаки одного продукту. Оцінок і рейтингів немає: ми показуємо характеристики, а вибір залишається за читачем.

Сценарії використання

Один і той самий гаманець не обов'язково підходить для всіх завдань. Ось чотири типові сценарії та ознаки, які для них важливі.

Довгострокове зберігання

Коли активи не потребують частих рухів, важливі ізоляція ключа і мінімум точок доступу. Тут часто розглядають апаратний гаманець: ключ на окремому пристрої, підтвердження на ньому ж. Варто звернути увагу на мережі, які підтримує пристрій, та на спосіб збереження резервної копії фрази відновлення.

Робота з крипто-сервісами

Для підключення до крипто-сервісів (обмінів, позик, дохідності, які працюють через смарт-контракти) потрібен гаманець із функцією такого підключення, зазвичай у вигляді розширення браузера або застосунку для телефона. Корисні ознаки: підтримка потрібних мереж, імпорт токенів і власних мереж, параметри комісії за газ та робота з апаратним гаманцем, якщо ключ потрібно тримати окремо.

Колекційні токени

Для роботи з колекційними токенами важлива їхня підтримка в гаманці та в мережі, у якій випущено токен. На сторінці гаманця ця можливість показана в блоці «Що вміє», якщо вона підтверджена.

Часті перекази

Для регулярних дрібних операцій важливі швидкий доступ і зручний застосунок на телефоні. Тут зазвичай переглядають застосунки, а також баланси на біржах, де вхід через акаунт. Додаткові запитання: які мережі підтримує гаманець і яку комісію показує інтерфейс перед підтвердженням.

Ризики, які варто мати на увазі

Криптогаманець переносить значну частину відповідальності на користувача. Нижче типові ризики загалом, без прив'язки до подій.

Втрата фрази відновлення

Втрата фрази відновлення без іншої резервної копії зазвичай означає втрату доступу: відновити її ззовні неможливо, а підтримка програмного чи апаратного гаманця не має ключів. На біржі ситуація інша, бо ключі в біржі.

Розкриття фрази відновлення або ключа

Той, хто дізнається фразу відновлення або ключ, отримує той самий доступ, що й власник. Тому фразу не варто фотографувати, зберігати в хмарних нотатках чи повідомляти будь-кому. Справжня підтримка гаманців і сервісів не запитує фразу відновлення в чаті чи листі.

Фішинг

Фішинг це підроблені сайти, листи та повідомлення, що імітують відомі сервіси, щоб отримати ключ або підпис. Ознаки: терміновість, обіцянки винагороди, прохання ввести фразу відновлення на сайті. Загальна порада: переходити на офіційний сайт за адресою з перевіреного джерела, а не з реклами або повідомлення.

Підроблені розширення та застосунки

У магазинах застосунків і розширень трапляються копії з назвами відомих гаманців. Перед використанням варто звірити видавця та адресу офіційного сайту з перевіреного джерела. Дозволи розширення для браузера теж варто переглядати, бо воно працює поруч зі сторінками.

Підпис невідомих транзакцій

Підтвердження дозволу або транзакції в крипто-сервісі може дати контракту право розпоряджатися активами. Перед підтвердженням варто читати, що саме підписується, і користуватися лише тими сервісами, яким ви довіряєте. Апаратний гаманець показує деталі на екрані пристрою, що допомагає побачити суть підпису.

Помилкова адреса та мережа

Перекази в блокчейні, як правило, незворотні: помилкову адресу або невірну мережу виправити не можна. Тому перед підтвердженням варто звіряти адресу та мережу.

Залежність від провайдера

На біржі та в гаманці зі спільним ключем доступ залежить від правил і рішень провайдера. Для некастодіального програмного гаманця, навпаки, головна відповідальність лежить на користувачеві.