Що таке апаратний гаманець — пояснення простими словами

Уявіть, що у вас є сейф. Не простий — а такий який неможливо зламати дистанційно, неможливо зламати вірусом чи хакером через інтернет. Єдиний спосіб дістатися до вмісту — фізично тримати цей сейф в руках і знати секретний код. Апаратний гаманець — це і є такий сейф. Тільки для криптовалюти.

Що зберігає апаратний гаманець насправді?

Тут є важливий момент, який плутає більшість новачків — криптовалюта не зберігається всередині гаманця. Усі монети існують лише у блокчейні — розподіленій мережі комп'ютерів по всьому світу. Апаратний гаманець зберігає лише приватний ключ — унікальний цифровий підпис який доводить, що саме ви є власником певних монет у блокчейні.

Простіша аналогія: уявіть, що ваші гроші лежать у банківській комірці. Апаратний гаманець — це ключ від цієї комірки. Комірка існує незалежно від ключа — але без ключа ви не зможете дістати гроші.

Чим апаратний гаманець відрізняється від програмного?

Більшість людей починають з програмного гаманця — це додаток на телефоні або комп'ютері. MetaMask, Trust Wallet, Exodus — все це програмні гаманці.

Головна проблема програмних гаманців — вони постійно підключені до інтернету. А де є інтернет — є ризик:

• Вірус або шкідливе ПЗ може вкрасти ключі
• Хакер може отримати доступ до пристрою
• Фішинговий сайт може обманути і отримати seed-фразу

Апаратний гаманець вирішує цю проблему кардинально — приватний ключ ніколи не покидає пристрій і ніколи не з'являється в інтернеті. Навіть коли ви підписуєте транзакцію — ключ залишається всередині пристрою.

Як виглядає апаратний гаманець?

Більшість апаратних гаманців схожі на звичайну USB-флешку або невеликий пристрій з екраном і кількома кнопками. Найпопулярніші виробники — Ledger і Trezor.

Пристрій має:

• Захищений чіп — спеціальний мікрочіп, де зберігаються приватні ключі
• Невеликий екран — для перевірки транзакцій перед підписанням
• Кнопки або сенсорний екран — для підтвердження дій
• USB або Bluetooth — для підключення до комп'ютера або телефону

Як це працює на практиці?

Уявіть, що ви хочете відправити Bitcoin другу. Ось що відбувається:

1. Ви підключаєте апаратний гаманець до комп'ютера
2. Ви вводите адресу отримувача і суму в додатку (Ledger Live або Trezor Suite)
3. Додаток відправляє запит на підписання транзакції до пристрою
4. Пристрій показує деталі транзакції на своєму екрані
5. Ви перевіряєте деталі на екрані пристрою і натискаєте кнопку підтвердження
6. Пристрій підписує транзакцію приватним ключем всередині захищеного чіпа
7. Підписана транзакція відправляється в блокчейн

Ключовий момент: на кроці 6 приватний ключ не виходить з пристрою. Назовні виходить лише підписана транзакція.

Кому потрібен апаратний гаманець?

Коротка відповідь — усім хто серйозно ставиться до своїх криптоактивів. Але якщо конкретніше:

Однозначно потрібен якщо:

• Зберігаєте криптовалюту на суму від $500 і більше
• Плануєте тримати крипту довгостроково (HODL)
• Маєте декілька різних криптовалют
• Піклуєтеся про приватність і безпеку

Можна поки зачекати якщо:

• Тільки починаєте і маєте мінімальну суму для навчання
• Активно торгуєте на біржі щодня
• Зберігаєте суму, яку не страшно втратити

Чи може апаратний гаманець бути зламаний?

Теоретично — так. Практично — це надзвичайно складно.

Існують атаки, які потребують фізичного доступу до пристрою і серйозного технічного обладнання. Але навіть у цьому випадку — якщо у вас є seed-фраза і ви зберігаєте її окремо — ви завжди можете відновити доступ до своїх коштів на новому пристрої.

Головні ризики пов'язані не з технічним зломом пристрою, а з людським фактором:

• Втрата seed-фрази
• Купівля підробленого пристрою
• Введення seed-фрази на фішинговому сайті

Скільки коштує апаратний гаманець?

Головне, що треба запам'ятати

• Апаратний гаманець зберігає приватні ключі, а не монети
• Приватний ключ ніколи не виходить з пристрою
• Купуйте тільки у офіційних магазинах — ніякого б/в
• Без seed-фрази — немає доступу до коштів
• Апаратний гаманець захищає від онлайн-атак, але не від втрати seed-фрази