Что такое биткоин-кошелёк?

Каждый биткоин-кошелёк начинается с секрета: приватного ключа или, в современных кошельках, сида, из которого выводится множество приватных ключей. Из приватного ключа кошелёк вычисляет публичный ключ, а из публичного ключа адреса, которыми вы делитесь с теми, кто хочет вам заплатить. Отправить биткоины на адрес может кто угодно. Потратить их может только владелец соответствующего приватного ключа.

Когда вы отправляете биткоины, кошелёк формирует транзакцию, которая ссылается на подконтрольные вам монеты, указывает, куда они должны уйти, и подписывает её вашим приватным ключом. Именно подпись проверяет сеть. После того как узлы принимают транзакцию, она попадает в мемпул, и в конечном итоге майнер включает её в блок. Затем кошелёк наблюдает за сетью, чтобы показывать вам баланс и историю, обычно запрашивая у серверов данные об адресах, которые он считает вашими.

Почти все современные кошельки следуют для этого открытым стандартам. BIP-39 определяет фразу восстановления (12 или 24 слова), которая кодирует сид. BIP-32 определяет, как из одного сида выводится целое дерево ключей. BIP-84 определяет тип адресов Native SegWit, начинающихся с bc1q. Кошелёк, построенный на этих стандартах, можно восстановить в любом другом кошельке на тех же стандартах, и именно это защищает вас, если приложение, которым вы пользуетесь, исчезнет.

12 или 24 слова, которые кошелёк показывает при создании, не являются паролем. Это сам сид, записанный в удобочитаемой форме. Тот, кто владеет этими словами, владеет биткоинами: на любом устройстве, в любом совместимом кошельке, навсегда. Потерять их значит потерять доступ; допустить их утечку значит потерять средства.

Именно здесь язык важнее, чем принято думать. Стандарт BIP-39 определяет списки слов на нескольких языках, но почти каждый кошелёк показывает только английский список. Если английский не ваш родной язык, вас просят переписать, проверить и сохранить двенадцать незнакомых слов, и одна неверно прочитанная буква может сделать резервную копию невосстановимой. TZUR построен вокруг этой проблемы: он генерирует и восстанавливает фразу восстановления на 31 языке, всегда вместе с английской версией, и обе выводятся из одного сида, поэтому результат остаётся полностью совместимым с BIP-39.

• Записывайте фразу на бумаге или металле, никогда в скриншоте, приложении для заметок или облачном хранилище.
• Проверьте резервную копию, восстановив по ней кошелёк, прежде чем переводить реальные деньги.
• Сохраните и английскую версию, если планируете восстанавливать кошелёк в приложении, принимающем только английский.
• Никогда не вводите фразу на сайте, в форме или в чате поддержки. Ни один настоящий кошелёк об этом не попросит.

Самое важное различие состоит в том, кто держит ключи. В кастодиальном кошельке, например в аккаунте биржи, приватные ключи держит компания, а вы входите по электронной почте и паролю. Это похоже на банк: удобно, восстановимо и полностью зависит от того, останется ли компания платёжеспособной, честной и доступной. Если она заморозит вывод средств, будет взломана или получит предписание прекратить обслуживание вашей страны, ваши биткоины уйдут вместе с ней.

В кошельке с самостоятельным хранением ключи генерируются на вашем собственном устройстве и никогда его не покидают. Никто не может заморозить средства, заблокировать платёж или потерять их от вашего имени. Цена этого в ответственности: сброса пароля не существует. Фраза восстановления является единственным путём назад. Самостоятельное хранение представляет собой то, для чего Bitcoin и был создан, и именно эту модель использует TZUR. Если вам нужна подробная аргументация, прочитайте наше руководство по биткоин-кошелькам с самостоятельным хранением.

Кошельки также делят по тому, насколько ключи связаны с сетью. Горячий кошелёк хранит ключи на устройстве, подключённом к интернету, например на телефоне или ноутбуке, что упрощает повседневные траты. Холодный кошелёк хранит ключи офлайн, на аппаратном устройстве или на бумаге, и подписывает транзакции только тогда, когда вы намеренно его подключаете. Аппаратные кошельки представляют собой холодные кошельки в специально созданном устройстве; это стандартный выбор для крупных долгосрочных накоплений.

Хорошо сделанный мобильный кошелёк находится между ними. Например, TZUR для iPhone генерирует ключи на устройстве и хранит их в аппаратно защищённом хранилище iOS Keychain, с привязкой к этому устройству и исключением из резервных копий, подписывает каждую транзакцию локально и может быть заблокирован с помощью Face ID или PIN-кода. Это всё ещё горячий кошелёк, поэтому разумная схема та же, что у большинства биткоинеров: мобильный кошелёк для сумм, которые вы реально тратите, и холодное хранение для остального.

Многие популярные кошельки поддерживают сотни монет и токенов. Такая широта означает больший объём кода, больше интеграций, большее давление обновлений и больше способов для того, чтобы что-то пошло не так. Кошелёк только для биткоина делает одно дело и может делать его тщательно. TZUR поддерживает только биткоин по замыслу: никаких альткоинов, токенов, обменов и трейдинга. Мы объясняем причины в нашей заметке о том, почему стоит выбрать кошелёк только для биткоина.

Чтобы выбрать хороший кошелёк, не нужно быть экспертом. Нужны честные ответы на короткий список вопросов, в идеале найденные на собственном сайте кошелька, а не в рекламных текстах.

• Кто держит ключи? Если ответ компания, кошелёк кастодиальный.
• Является ли фраза восстановления стандартной фразой BIP-39, которую можно восстановить в другом месте?
• Генерируются и хранятся ли ключи на устройстве и подписываются ли транзакции локально?
• Требуется ли аккаунт, электронная почта или проверка личности? Кошельку с самостоятельным хранением это не нужно.
• Можете ли вы сами проверять платежи? TZUR включает обозреватель блоков BlockSight.Live прямо в приложении, поэтому вы можете проверить транзакцию, не покидая кошелёк и не доверяя стороннему сайту.
• Понятна ли бизнес-модель? TZUR продаётся за разовую плату без подписки и скрытой монетизации, поэтому вы знаете, кто является клиентом.
• Кто стоит за кошельком и можно ли это проверить? Ищите юридическое лицо и способ с ним связаться.

TZUR представляет собой биткоин-кошелёк с самостоятельным хранением для iPhone, только для биткоина, а нативная версия для Android проходит финальное тестирование. Он следует стандартам BIP-39, BIP-32 и BIP-84, использует адреса Native SegWit с поддержкой отправки на Taproot и является первым кошельком, который генерирует и восстанавливает фразу восстановления на 31 языке. Эксплорер BlockSight.Live встроен в приложение. Кошелёк разрабатывает BlockSight OÜ, зарегистрированная компания в Эстонии, и продаётся он за разовую плату $59.99 в App Store. Если вы новичок в биткоине и хотите кошелёк, который говорит на вашем языке, именно для этого он и создан.