Как безопасно хранить биткоины без наличия аппаратного кошелька?

[Zheka 16066]

Всем привет друзья. Думаю каждый задумывался о том, можно ли хранить криптовалюту безопасно без наличия аппаратного кошелька. И такой способ реально существует, и вам не нужно будет устанавливать Bitcoin core, который весит 500ГБ, вам всего лишь понадобится старенький телефон, который должен быть отключен от интернета и полностью очищен. Хочу заранее сказать, что в этой теме я буду описывать способ хранения биткоина, с другими монетами работать не будет. Итак, приступим!

 

Первое, что нам понадобится - секретная фраза, которую мы сгенерируем с помощью ресурса iancoleman.

• Переходим на github и скачиваем репозиторий (он с открытым исходным кодом, поэтому всё безопасно).
• Подключаем наш смартфон с отключенным интернетом к ПК, и перекидываем нашу папку, которую мы скачали на смартфон. На смартфоне открываем папку, находим папку src и открываем файл index.html. Дальше регенерируем секретную фразу, которая состоит из 24 слов (там будет выбор, выбираем именно 24 слова, это самый безопасный вариант). Теперь эти 24 слова мы записываем, делаем хотя бы 2 копии, и очень надежно их прячем (в идеале эти 24 слова нужно выучить, за 15 дней выучить 24 слова любой сможет). Также если вы хотите максимально обезопасить свой кошелёк, нужно добавить Passphrase. Это слово, без которого человек, узнавший вашу секретную фразу никак не сможет получить доступ к кошельку. Но если забудете его, вы тоже не сможете получить к нему доступ, поэтому сами смотрите, нужно ли это вам.

После того как сгенерировали секретную фразу, записали её на бумаге, и сделали копии, закрываем файл, но не удаляем, он нам ещё пригодится.

Пролистав ниже вы можете увидеть все свои биткоин адреса (и не только биткоин) и приватные ключи к ним. Это уже значит, что биткоинами владеть будете только вы.

 

Друзья, я хочу заранее предупредить, что если вы планируете только хранить биткоины на кошельке и не трогать, то вам просто нужно скопировать адрес своего первого биткоин кошелька, и перевести на него биткоины, и не устанавливать никакие приложения. Ваши биткоины хранятся на блокчейне, а не на кошельке. Но если захотите вывести биткоины, придется установить кошелёк. Переходим к следующему шагу.

 

Устанавливаем холодный кошелёк

• Переходим на сайт electrum.org и скачиваем файл apk на ПК.
• Apk файл перебрасываем на смартфон с помощью кабеля и запускаем приложение.
• Выбираем в меню Import Bitcoin adresses or private keys (копируем приватный ключ первого биткоин кошелька, который мы сгенерировали ранее и вставляем)

      

 

Можно также с помощью секретной фразы войти, но никому не рекомендую так делать, особенно если вы будете использовать несколько биткоин адресов, а не один.

Готово, у нас есть приложение и полный контроль над своими биткоинами.

 

Как получать биткоины

• Для этого заходим в Receive, и там видим адрес своего биткоин кошелька и QR код

  

• Просто копируем этот адрес и переводим на него биткоины.

 

Как отправлять биткоины

• Переходим на сайт electrum.org и скачиваем кошелёк уже на ПК.
• Создаём "Стандартный кошелёк" и используем "Мастер ключ" (Взять этот адрес вам необходимо в том файле, где мы регенерировали секретную фразу: "Account Extended Public Key". Публичный адрес - инструмент, с помощью которого можно отслеживать транзакции в кошельке, то есть с помощью него мы можем только просматривать транзакции, отправлять биткоины используя его невозможно).

     

В нашем случае мы будем использовать публичный ключ, чтобы формировать транзакцию, а на смартфоне (где у нас приватный ключ) мы будем уже её подтверждать. Таким образом, мы без интернета сможем отправлять биткоины. Ну не сказка ли?

• Заходим в раздел "Отправка" в кошельке на ПК, вводим адрес биткоина, на который выводим деньги, сумму, и по желанию комментарий. Нажимаем "Оплатить".

 

 

• Нам кошелёк на ПК сгенерировал QR код, в котором хранится сама неподписанная транзакция, нам нужно её подписать.
• Заходим в кошелёк на телефоне с отключенным интернетом, нажимаем "Scan", и сканируем QR код, в котором хранится неподписанная транзакция, и нажимаем "Подписать". Этим действием мы подписали транзакцию на нашем холодном кошельке (смартфоне).
• 
• Теперь нам наш холодный кошелёк сгенерировал QR код, в котором уже хранится подписанная транзакция. Заходим в "Инструменты" на кошельке на ПК, нажимаем "Загрузить транзакцию" и этот QR нужно сканировать на ноутбуке с помощью камеры или веб-камеры. Затем нажимаем "Провести транзакцию".

 

 

Всё, мы отправили биткоины со своего холодного кошелька не используя интернет.

 

Поясню ещё раз, что мы сделали:

1. Сгенерировали QR код неподписанной транзакции в кошельке на ПК с публичным ключом (может только создавать неподписанные транзакции и просматривать баланс и операции)
2. Отсканировали этот код на холодном кошельке, то есть телефоне, на котором есть приватный ключ, чтобы подписать транзакцию (подписать транзакцию можно только имея приватный ключ). Подписали транзакцию
3. QR код подписанной транзакции отсканировали на ПК с помощью веб-камеры.
4. Подтвердили вывод.

 

Вопросы, которые могут возникнуть:

Q: Нужно ли мне устанавливать кошелек, если я не планирую выводить биткоины?

А: Нет, не нужно. С помощью своего публичного ключа вы сможете отслеживать все транзакции, чтобы убедиться, что биткоины дошли. Для этого не нужен приватный ключ.

 

Q: В чём отличие такого кошелька от аппаратного (Ledger, Trezor).

A: Аппаратные кошельки хоть и являются надежными, но мы не можем знать, что компания вставляет в чипы, и является ли это надежно. Поэтому холодное хранение криптовалюты на данный момент самое безопасное хранение. Но в таком случае мы можем взаимодействовать с немногими монетами, а на аппаратном кошельке можно взаимодействовать с десятками монет и тысячами токенами.

 

Q: Есть ли смысл так заморачиваться, если я собираюсь хранить небольшое количество биткоинов?

A: Думаю нет, в таком случае можно использовать Trust Wallet. Главное хранить секретную фразу в надёжном месте и не скачивать на устройство программы с неизвестных источников. Или вовсе можно аппаратный кошелёк и не париться. Вот кстати моя тема о сравнении кошельков Ledger.

 

Q: В чём недостаток такого кошелька?

А: Кошелек Electrum работает только с биткоином, с другими монетами не получится так взаимодействовать. Но, как я уже писал ранее, если вы не планируете выводить свою криптовалюту долгое время, вы можете просто скопировать адрес той или иной иной монеты, который вы сгенерировали вместо с секретной фразы, и заводить туда криптовалюту. А с помощью публичных ключей вы сможете легко отслеживать все транзакции.

Вы можете получить адрес, публичный ключ и приватные ключи практически к любой монете.

 

Вывод: как мы видим, хранить свои биткоины можно очень надёжно даже не покупая аппаратный кошелек и не устанавливая Bitcoin Core, который весит под 500ГБ. Всего лишь понадобится смартфон, даже старый, но версия которого выше Android 5.0.

 

Что думаете насчёт такого хранения?

 

Edited April 17, 2022 by Zheka

[Zheka 16066]

2 hours ago, Vuskanieti said:

Я не знаю, почему так много людей продолжают искать альтернативные способы хранения биткойнов. С обычными кошельками они очень защищены и очень помогут вам легко получить доступ к вашим средствам. Если вы отключите телефон, это все равно не будет иметь никакого значения.

Ну вы бы сначала разобрались в вопросе, а потом бы высказывали своё мнение. Как могут украсть биткоины с устройства, которое полностью изолировано от интернета и Bluetooth? Аппаратные кошельки работают по такому же принципу, и взломать их тоже невозможно. Поэтому могу сделать вывод, что это сугубо ваше мнение без каких-либо аргументов. 

А если хранить криптовалюту на обычном смартфоне в Trust wallet или Exodus к примеру, то при заражении устройства ваши приватные ключи могут быть украдены. Так что выводы делайте сами. 

Edited April 17, 2022 by Zheka

[fullzero 35620]

On 18.04.2022 at 01:32, Zheka said:

Ну вы бы сначала разобрались в вопросе, а потом бы высказывали своё мнение. Как могут украсть биткоины с устройства, которое полностью изолировано от интернета и Bluetooth? Аппаратные кошельки работают по такому же принципу, и взломать их тоже невозможно. Поэтому могу сделать вывод, что это сугубо ваше мнение без каких-либо аргументов. 

А если хранить криптовалюту на обычном смартфоне в Trust wallet или Exodus к примеру, то при заражении устройства ваши приватные ключи могут быть украдены. Так что выводы делайте сами. 

Тема отличная, и как раз очень актуальная. Но как видим, многие уверены, что любой кошелек "очень защищён". Пусть думают и дальше так, посмотрим, как их активы будут в сохранности длительное время. По самой теме хочу сказать, что лучше всё-таки сделать несколько копий сида, а не хранить в голове. Особенно, если долго не будет нужен доступ в кошелёк, её можно и забыть. А по самому кошельку, то я сделал наоборот: у меня сам комп (вернее ОС на флешке) выступает в качестве холодного хранилища, а смартфон - only watch. 

[Zheka 16066]

1 hour ago, fullzero said:

Тема отличная, и как раз очень актуальная. Но как видим, многие уверены, что любой кошелек "очень защищён". Пусть думают и дальше так, посмотрим, как их активы будут в сохранности длительное время. По самой теме хочу сказать, что лучше всё-таки сделать несколько копий сида, а не хранить в голове. Особенно, если долго не будет нужен доступ в кошелёк, её можно и забыть. А по самому кошельку, то я сделал наоборот: у меня сам комп (вернее ОС на флешке) выступает в качестве холодного хранилища, а смартфон - only watch. 

Тему делал 3 часа, старался всё разжевать, надеюсь всё было понятно. А так, такой способ хранения подойдёт только для биткоина, поскольку кошелёк Електрум работает только с биткоином, а подобных кошельков, которые работали бы с другими монетами я не знаю. Но это на 100% надежный способ хранения, поскольку смартфон никогда не подключается к интернету. Можно и сделать копии сида, я об этом непосредственно писал в самой теме. Но я думаю, что вместе с этим ещё лучше запомнить эти 24 слова, ведь куда круче, когда ваши биткоины хранятся у вас в голове, в буквальном смысле. Такой способ как у вас тоже приемлем, но если ПК заражён, флэшка же тоже может пострадать, поэтому не знаю, надежно ли это. Но с очищенным и отключенным от интернета телефоном это работает на 100% :)

[fullzero 35620]

48 minutes ago, Zheka said:

Тему делал 3 часа, старался всё разжевать, надеюсь всё было понятно.

Если всё делать по инструкции, то конечно понятно, ведь расписано все по пунктам 👍

 

49 minutes ago, Zheka said:

А так, такой способ хранения подойдёт только для биткоина, поскольку кошелёк Електрум работает только с биткоином, а подобных кошельков, которые работали бы с другими монетами я не знаю.

Если речь именно об Электрум, то он поддерживает ещё ряд криптовалют. Точно помню Лайткоин поддерживает и ещё несколько. Но это исключительно сборки от пользователей-энтузиастов. 

51 minutes ago, Zheka said:

Такой способ как у вас тоже приемлем, но если ПК заражён, флэшка же тоже может пострадать, поэтому не знаю, надежно ли это. Но с очищенным и отключенным от интернета телефоном это работает на 100% 🙂

Суть моего способа в том, что операционная система установлена на отдельной флешке и комп загружается с неё. Поэтому основной жёсткий диск остаётся не подключённым к системе, а поэтому вероятность заражения вирусом отсутствует. 

[Zheka 16066]

31 minutes ago, fullzero said:

Если речь именно об Электрум, то он поддерживает ещё ряд криптовалют. Точно помню Лайткоин поддерживает и ещё несколько. Но это исключительно сборки от пользователей-энтузиастов. 

Я бы не советовал устанавливать никакие кастомки, кошелёк должен быть оригинальным.

32 minutes ago, fullzero said:

Суть моего способа в том, что операционная система установлена на отдельной флешке и комп загружается с неё. Поэтому основной жёсткий диск остаётся не подключённым к системе, а поэтому вероятность заражения вирусом отсутствует. 

Это очень гемморно как по мне, флэшка хотя бы на 32 ГБ стоит примерно столько же, сколько и БУ телефон. Но при этом телефон будет намного эффективней, ибо другое устройство. Но у каждого свой способ хранения)

У меня лично биткоинов очень мало, я храню всю криптовалюту на аппаратном кошельке. Он конечно не такой надежный как холодный, зато мультивалютный, и есть куча возможностей :)

[fullzero 35620]

1 hour ago, Zheka said:

Я бы не советовал устанавливать никакие кастомки, кошелёк должен быть оригинальным.

Почему же? Это же такие криптоэнтузиасты, как и те, что выпускают Трезор. Да и сам исходник открытый, так что можно проверить его на содержание бэкдоров. 

1 hour ago, Zheka said:

Это очень гемморно как по мне, флэшка хотя бы на 32 ГБ стоит примерно столько же, сколько и БУ телефон. Но при этом телефон будет намного эффективней, ибо другое устройство. Но у каждого свой способ хранения)

У меня лично биткоинов очень мало, я храню всю криптовалюту на аппаратном кошельке. Он конечно не такой надежный как холодный, зато мультивалютный, и есть куча возможностей 🙂

Там достаточно флешки на 8 ГБ. К тому же на телефоне всегда можно включить Wi-Fi и выйти в интернет, с флешкой такая процедура не пройдёт. А так вы правы, каждый выбирает способ, какой ему кажется приемлемым 👍

[Andrey39 7870]

Сразу хочу отметить, что тема очень красиво оформлена, надоело мне читать однотипный текст без картинок и выделения, а тут прям и цвета добавили респект. Я храню всю свою криптовалюту на траст валет, я пока что не вижу смысла так заморачиваться над созданием холодного кошелька, потому что баланс у меня не такой большой, да и планирую купить аппаратный кошелёк, там будет безопасней и удобней хранить всю свою криптовалюту, чем на траст валет))

[Zheka 16066]

24 minutes ago, Andrey39 said:

Сразу хочу отметить, что тема очень красиво оформлена, надоело мне читать однотипный текст без картинок и выделения, а тут прям и цвета добавили респект. Я храню всю свою криптовалюту на траст валет, я пока что не вижу смысла так заморачиваться над созданием холодного кошелька, потому что баланс у меня не такой большой, да и планирую купить аппаратный кошелёк, там будет безопасней и удобней хранить всю свою криптовалюту, чем на траст валет))

Спасибо, реально старался. На Траст валет можно хранить даже большие суммы, поскольку он даёт вам секретную фразу, и не сохраняет её. Но есть подводные камни - вирусы на телефоне и dapp. Через dapp мошенники могут взломать ваш кошелёк, уже много было таких случаев. Да и вирусы могут украсть секретную фразу, у вас же на устройстве есть файл wallet.dat, на него хакеры и охотятся. А покупка аппаратного кошелька это самое верное решение 🙂

[akyyyyla 2438]

Ну это уже чисто для паранойщиков или тех, у кого действительно крупные суммы в битке, хотя мне кажется, что лучше аппаратного нет варианта 

[BOMBERuss 7928]

On 25.04.2022 at 16:30, akyyyyla said:

Ну это уже чисто для паранойщиков или тех, у кого действительно крупные суммы в битке, хотя мне кажется, что лучше аппаратного нет варианта 

По сути это и есть аппаратный кошелек из подручных материалов. Очень похожее проделывают с древними ноутбуками. 

Подобно можно оффлайн транзакции отправлять используя тупо древний ноут без интернета, флешку и пк с интернетом. 

On 19.04.2022 at 10:37, Zheka said:

такой способ хранения подойдёт только для биткоина,

Есть похожие способы хранения эфира оффлайн и проведения транзакций используя флешку. Только там ничего устанавливать не нужно.

[Zheka 16066]

11 hours ago, BOMBERuss said:

Есть похожие способы хранения эфира оффлайн и проведения транзакций используя флешку. Только там ничего устанавливать не нужно

Ну, я имел ввиду, что електрум поддерживает только биткоин.