Keplr

Что такое Keplr?

Keplr — это некастодиальный криптокошелек для пользователей нескольких блокчейнов, особенно тех, кто взаимодействует с сетями на базе Cosmos, выполняет IBC-переводы, занимается стейкингом, участвует в управлении и использует децентрализованные приложения.

Keplr доступен в виде расширения для браузера, мобильного кошелька и веб-панели для управления криптоактивами в поддерживаемых сетях.

Keplr — это не криптовалюта, токен, блокчейн-сеть, майнинг-пул, аккаунт на бирже, приватный ключ, сид-фраза, валидатор или торговая стратегия.

Это интерфейс кошелька, который помогает создавать аккаунты, управлять адресами, подписывать транзакции, подключаться к dApp, размещать активы в стейкинге, голосовать по предложениям управления и отслеживать ончейн-активность.

На официальном сайте кошелька Keplr он описан как быстрый, простой и защищенный мультичейн-шлюз для подключения к блокчейнам и приложениям.

В официальной документации для разработчиков Keplr указано, что Keplr хранит приватные ключи локально на устройстве пользователя и требует подтверждать операции подписания через интерфейс Keplr.

Если говорить просто, Keplr — это некастодиальный кошелек, который помогает пользователям работать с межсетевыми активами, стейкингом, переводами и dApp, не предоставляя dApp прямой доступ к приватным ключам.

Почему Keplr важен для крипторынка

Keplr важен, поскольку многим пользователям нужен кошелек для работы с несколькими блокчейнами, а не только с одной сетью.

Экосистема Cosmos основана на идее взаимодействия множества независимых блокчейнов.

В официальной документации Cosmos по IBC Inter-Blockchain Communication Protocol описан как протокол, позволяющий блокчейнам взаимодействовать и обмениваться данными, закодированными в байтах.

Keplr важен в этой среде, поскольку пользователь может хранить активы в нескольких сетях, делегировать их разным валидаторам, голосовать в разных системах управления и переводить активы через IBC.

Кошелек, который поддерживает такую мультичейн-активность, может сделать взаимодействие с сетями понятнее.

Keplr также упрощает работу с децентрализованными приложениями для пользователей, которые хотят сохранять контроль над учетными данными своего кошелька.

Однако Keplr не устраняет все риски, связанные с криптовалютами.

Он не может гарантировать, что токен безопасен, dApp добросовестно, валидатор будет работать эффективно, мост или маршрут IBC не даст сбой и пользователь никогда не подпишет вредоносную транзакцию.

Keplr — мощный инструмент доступа, но пользователям по-прежнему необходимы осторожность и независимая оценка рисков.

Как работает Keplr

Keplr позволяет создавать или импортировать аккаунты кошелька и подписывать блокчейн-транзакции через расширение для браузера, мобильное приложение или подключенную панель управления.

Пользователь может создать новый кошелек с помощью фразы восстановления, импортировать существующий кошелек или подключить совместимый аппаратный кошелек через официальный процесс настройки.

В официальном руководстве по созданию кошелька Keplr указано, что пользователь может создать новый кошелек, импортировать существующий или подключить аппаратный кошелек.

Когда пользователь подключает Keplr к dApp, приложение может запросить информацию о кошельке или попросить подписать транзакцию.

Перед подтверждением транзакции кошелек должен показать запрос на ее подписание.

Если пользователь подтверждает запрос, Keplr подписывает транзакцию ключами кошелька пользователя, после чего ее можно отправить в блокчейн.

При стандартном подписании приватный ключ или фраза восстановления не должны передаваться dApp.

Такая модель подтверждения полезна, поскольку отделяет доступ к аккаунту от разрешения на выполнение транзакции.

Keplr как некастодиальный кошелек

Keplr является некастодиальным кошельком, поскольку пользователь сам контролирует учетные данные, с помощью которых управляет активами в блокчейне.

Самостоятельное хранение дает пользователю больше контроля, но также возлагает на него больше ответственности.

Если пользователь потеряет фразу восстановления и не сможет получить доступ к кошельку, централизованная служба поддержки может отсутствовать, а активы могут оказаться невосстановимыми.

Если кто-то получит фразу восстановления или приватный ключ, этот человек может переместить активы без разрешения владельца.

В официальном руководстве Keplr по созданию кошелька предупреждается, что команда Keplr никогда не попросит пользователя подтвердить кошелек, введя фразу восстановления или приватный ключ.

Это предупреждение важно: мошенники часто нацеливаются на пользователей кошельков с помощью поддельных сообщений службы поддержки и фишинговых сайтов.

Самостоятельное хранение дает преимущества только в том случае, если пользователь защищает фразу восстановления, проверяет сведения о транзакциях и избегает вредоносных ссылок.

Keplr дает пользователю контроль над кошельком, но не заменяет личную ответственность за безопасность.

Расширение Keplr

Keplr Extension — это версия кошелька для браузера.

С ее помощью можно управлять активами, подключаться к веб-приложениям dApp, подписывать транзакции и просматривать активность кошелька в браузере на компьютере.

На официальной странице продукта Keplr Extension перечислены такие функции, как кроссчейн-переводы, управление стейкингом, получение вознаграждений, отслеживание портфеля, история транзакций и управление поддерживаемыми активами.

Браузерный кошелек удобен, поскольку доступ ко многим криптоприложениям осуществляется через сайты.

Однако при использовании браузерных кошельков требуется соблюдать осторожность: поддельные сайты, вредоносные всплывающие окна, похожие домены и опасные расширения могут ввести пользователя в заблуждение.

Устанавливайте Keplr только с официальных страниц загрузки или из проверенных магазинов приложений.

Перед подтверждением подключения или транзакции внимательно проверяйте каждый запрос разрешений.

К браузерному кошельку следует относиться как к устройству для подписания транзакций, а не как к обычному входу на сайт.

Keplr Mobile

Keplr Mobile — версия кошелька для смартфонов.

С ее помощью можно управлять активами, размещать токены в стейкинге, голосовать по вопросам управления, просматривать активность и подключаться к мобильным dApp, если они поддерживаются.

В официальном руководстве по браузеру dApp в Keplr Mobile указано, что приложение включает встроенный браузер для взаимодействия с dApp прямо со смартфона.

Мобильные кошельки удобны для повседневных операций: пользователь может проверять баланс и подписывать транзакции без компьютера.

Вместе с тем они сопряжены с рисками, характерными для мобильных устройств: кражей телефона, загрузкой поддельных приложений, вредоносными программами для записи экрана, небезопасными клавиатурами и фишинговыми ссылками в мессенджерах.

Защитите телефон блокировкой, обновляйте операционную систему, используйте официальные магазины приложений и не устанавливайте неизвестные инструменты для кошельков.

Не храните фразу восстановления в виде скриншота или фотографии, в облачной заметке либо в сообщении самому себе.

Мобильный кошелек может быть удобен, но смартфон остается устройством, подключенным к интернету, и нуждается в надежной защите.

Панель Keplr

Keplr Dashboard — это веб-интерфейс для просмотра активности кошелька и управления ею в поддерживаемых сетях.

Панель помогает просматривать активы, позиции в стейкинге, сведения о валидаторах, вознаграждения и активность в разных сетях в одном месте.

Официальная панель Keplr Dashboard предоставляет доступ к кошельку и инструментам для просмотра портфеля и управления стейкингом.

Панель упрощает понимание мультичейн-активности: иначе пользователю могут понадобиться несколько обозревателей блокчейна или инструментов для отдельных сетей.

Однако панель управления — не сам блокчейн.

Если данные в панели отображаются с задержкой, неполны или временно недоступны, активы все равно могут находиться в блокчейне.

Для независимой проверки статуса транзакции используйте обозреватели блокчейна и официальные инструменты соответствующей сети.

Перед подключением кошелька убедитесь, что открыли официальный домен панели.

Keplr и экосистема Cosmos

Keplr тесно связан с экосистемой Cosmos.

Cosmos — это экосистема независимых и совместимых друг с другом блокчейн-сетей, построенных на модульной технологии блокчейна и межсетевом взаимодействии.

В официальной документации для разработчиков Cosmos Cosmos SDK описан как модульный фреймворк для создания безопасных и высокопроизводительных блокчейнов, способных напрямую взаимодействовать друг с другом через IBC.

Keplr помогает управлять множеством аккаунтов и активов на базе Cosmos через единый интерфейс кошелька.

Это полезно, поскольку пользователи Cosmos могут взаимодействовать с разными идентификаторами сетей, форматами адресов, валидаторами, системами управления и правилами стейкинга.

Кошелек, поддерживающий специфические для Cosmos процессы, упрощает стейкинг и IBC-переводы.

Однако экосистема Cosmos — это не один блокчейн.

У каждой сети могут быть собственные валидаторы, комиссии, управление, риски, токеномика, dApp и график обновлений.

Перед отправкой средств, размещением активов в стейкинге или подтверждением транзакций изучите каждую сеть отдельно.

Keplr и IBC-переводы

IBC-переводы позволяют перемещать активы или данные между совместимыми блокчейнами с помощью Inter-Blockchain Communication Protocol.

Пользователи экосистемы Cosmos часто применяют Keplr для IBC-переводов, поскольку им нужно перемещать активы между сетями.

Обычно для IBC-перевода нужно выбрать исходную и целевую сети, актив, сумму, адрес получателя или маршрут.

Кошелек может помочь подготовить транзакцию, но перед подписанием пользователь должен проверить ее детали.

IBC упрощает мультичейн-операции, однако перевод может задержаться или не выполниться из-за проблем с релеерами или каналами, перегрузки сети, обновления блокчейна или неверно выбранного маршрута.

Перед переводом крупной суммы по незнакомому маршруту сначала проверьте его на небольшой сумме.

Убедитесь, что целевая сеть поддерживает этот актив, а адрес получателя указан правильно.

Кроссчейн-переводы расширяют возможности пользователей, но требуют большего внимания, чем обычные переводы внутри одной сети.

Keplr и стейкинг

Keplr позволяет размещать в стейкинге поддерживаемые активы Proof of Stake, делегируя их валидаторам в сетях, где предусмотрена делегация.

Стейкинг обычно предполагает блокировку или связывание токенов для поддержки безопасности сети и получения вознаграждений по ее правилам.

В официальной документации Cosmos Hub объясняется, что пользователи могут делегировать ATOM валидаторам и голосовать по предложениям управления.

Keplr помогает выбирать валидаторов, делегировать токены, получать вознаграждения за стейкинг и отслеживать периоды разблокировки.

Стейкинг — это не безрисковый процентный доход.

Вознаграждения за стейкинг могут меняться, цена токена может снижаться, валидаторы могут работать неэффективно, а период разблокировки может ограничивать ликвидность.

В некоторых сетях также предусмотрены штрафы за некорректное поведение валидатора или невыполнение требований к его работе.

Перед делегированием изучите комиссию валидатора, время его работы, поведение при голосовании, историю безопасности, собственную долю в стейкинге и репутацию в сообществе.

Keplr и валидаторы

Валидатор — это оператор узла, который помогает обеспечивать безопасность блокчейна Proof of Stake и участвует в создании блоков или достижении консенсуса.

Пользователи выбирают валидаторов, когда размещают активы в стейкинге через кошельки, такие как Keplr.

При выборе валидатора важно учитывать не только размер вознаграждения.

Низкое время работы, слабая безопасность, частое изменение комиссии или неосторожное поведение при голосовании могут создать риски для делегаторов.

Не выбирайте валидатора только потому, что он находится вверху списка или активно рекламируется.

Сравнивайте показатели работы, комиссии, сведения об операторе, практики безопасности, качество коммуникации и надежность в долгосрочной перспективе.

Keplr предоставляет доступ к интерфейсам стейкинга, но не гарантирует качество валидатора.

Выбор валидатора остается ответственностью делегатора.

Keplr и управление

Управление позволяет владельцам токенов участвовать в принятии решений в некоторых блокчейн-сетях.

Keplr помогает просматривать предложения управления в поддерживаемых сетях и голосовать по ним.

Предложения могут касаться обновления программного обеспечения, изменения параметров, расходов казначейства, финансирования сообщества, правил для валидаторов или политики экосистемы.

Голосование может повлиять на развитие сети, поэтому не следует считать его формальностью.

Предложение может повлечь финансовые, технические последствия или последствия для безопасности сети.

Перед голосованием изучите полный текст предложения, историю обсуждений, мнения валидаторов, анализ рисков и ожидаемые последствия.

В зависимости от правил сети, размещая активы в стейкинге, некоторые пользователи делегируют валидаторам и свое право голоса.

В этом случае выбор валидатора особенно важен: если делегаторы не голосуют самостоятельно, валидатор может влиять на результаты управления.

Keplr и dApp

dApp — это децентрализованное приложение, взаимодействующее с блокчейн-кошельками и смарт-контрактами.

Keplr подключает пользователей к поддерживаемым dApp, чтобы они могли подписывать транзакции, использовать инструменты DeFi, управлять активами, создавать или переводить NFT и взаимодействовать с приложениями для конкретных сетей.

Подключение кошелька к dApp само по себе не означает, что приложение безопасно.

Вредоносное dApp может запросить рискованные разрешения, замаскированные транзакции, опасные разрешения для токенов или взаимодействие со смарт-контрактом, которое неожиданно переместит активы.

Перед подписанием проверяйте домен, сведения о контракте, репутацию сообщества, информацию об аудитах и запрос в кошельке.

Отклоняйте транзакции, смысл которых вам непонятен.

Подключение кошелька — это лишь соединение, но подписанная транзакция может повлечь реальные финансовые последствия.

Keplr помогает подписывать транзакции, но не гарантирует безопасность каждого запроса.

Разрешения Keplr

Разрешения кошелька определяют, какие запросы подключенный сайт или dApp может отправлять кошельку.

dApp может запросить разрешение на просмотр адреса, предложение сети, запрос подписи или подготовку транзакции.

В официальной документации Keplr API для разработчиков описаны подключение кошелька, получение адреса, подписание сообщений, отправка транзакций в сеть, предложение сети и поддержка нескольких экосистем.

Подтверждение подключения кошелька и подтверждение транзакции — разные действия.

Подключенное dApp может видеть адрес, а подпись транзакции — переместить активы или изменить ончейн-разрешения.

Отключайте dApp, которыми больше не пользуетесь, и внимательно проверяйте запросы, когда сайт просит подписать новое сообщение.

Особенно осторожно относитесь к подписанию произвольных сообщений: в некоторых системах подписанное сообщение может использоваться для аутентификации или выполнения действий с аккаунтом.

Разрешения кошелька — важная часть безопасного самостоятельного хранения, поскольку многие атаки начинаются с непонятного запроса.

Keplr и аппаратные кошельки

Keplr может подключаться к совместимым аппаратным кошелькам — это подходит пользователям, которым нужна более надежная изоляция ключей.

Аппаратный кошелек выполняет операции с приватными ключами на отдельном устройстве и запрашивает у пользователя подтверждение транзакций с помощью этого устройства.

В официальном руководстве по подключению аппаратного кошелька к Keplr объясняется, как подключить его к Keplr на компьютере.

Аппаратный кошелек может снизить риск кражи приватного ключа с зараженного компьютера.

Однако он не защитит пользователя, если тот подтвердит вредоносную транзакцию, не проверив экран устройства.

По возможности проверяйте адреса, суммы, комиссии и сведения о сети на дисплее аппаратного кошелька.

Покупайте аппаратные устройства у официальных или надежных продавцов и никогда не используйте заранее записанную фразу восстановления.

Использование Keplr вместе с аппаратным кошельком может повысить безопасность, но не устраняет все риски, связанные с подписанием транзакций.

Фраза восстановления Keplr

Фраза восстановления Keplr — это набор слов, с помощью которого можно восстановить доступ к кошельку.

Согласно официальному руководству Keplr по созданию кошелька, фраза восстановления состоит из 12 или 24 слов и формирует главный ключ аккаунта.

Это самая конфиденциальная информация в некастодиальном кошельке.

Если другой человек увидит, скопирует или сфотографирует фразу либо получит доступ к месту ее хранения, он может получить доступ к кошельку.

Запишите фразу восстановления офлайн и храните ее в надежном физическом месте.

Не сохраняйте ее в облачном хранилище, электронной почте, скриншотах, заметках без пароля, мессенджерах или онлайн-папках с документами.

Не вводите фразу на сайтах, которые предлагают подтвердить, обновить, синхронизировать, восстановить, проверить или разблокировать кошелек.

Согласно официальному руководству по восстановлению, служба поддержки Keplr не сможет восстановить кошелек, если пользователь потеряет фразу восстановления.

Приватные ключи Keplr

Приватный ключ — это криптографический секрет, с помощью которого можно подтверждать транзакции с адреса кошелька.

Keplr может позволять импортировать существующий кошелек с помощью фразы восстановления или приватного ключа.

К приватному ключу нужно относиться так же серьезно, как к фразе восстановления: он дает контроль над средствами.

Не копируйте приватные ключи на сайты, в окна чатов, скриншоты, формы браузера, облачные заметки или на ненадежные устройства.

Импорт приватного ключа может пригодиться в сложных ситуациях, связанных с восстановлением доступа, но при неосторожном использовании повышает риск утечки.

Многим пользователям безопаснее создать новый кошелек или использовать аппаратный, чем многократно импортировать приватные ключи на разных устройствах.

Если приватный ключ когда-либо попадал в интернет, следует считать кошелек потенциально скомпрометированным.

Обычно безопаснее перевести активы в новый защищенный кошелек, тщательно проверив адрес получателя.

Пароли Keplr

Пароль Keplr помогает заблокировать локальный интерфейс кошелька на устройстве пользователя.

Он не заменяет фразу восстановления.

Пароль может помешать постороннему открыть кошелек на устройстве, но не заменяет резервную копию фразы восстановления.

Если пользователь забудет локальный пароль кошелька, для восстановления доступа может потребоваться фраза восстановления.

Если пользователь потеряет фразу восстановления, смена пароля не поможет вернуть активы после потери устройства или удаления кошелька.

Создайте надежный локальный пароль, а фразу восстановления отдельно храните офлайн в безопасном месте.

Не используйте один пароль для множества сайтов и кошельков.

Пароль защищает локальный доступ, а фраза восстановления позволяет вернуть доступ к кошельку в долгосрочной перспективе.

Keplr и комиссии за газ

Комиссии за газ — это комиссии за транзакции, которые взимаются за использование блокчейн-сети.

Перед подписанием транзакции Keplr может предложить выбрать размер комиссии.

Комиссия зависит от сети, ее загруженности, сложности транзакции и настроек кошелька.

Низкая комиссия в некоторых сетях может привести к медленному подтверждению транзакции или ее сбою.

При высокой комиссии транзакция может подтвердиться быстрее, но стоимость может оказаться выше необходимой.

Перед подписанием проверьте токен для оплаты комиссии: в каждой сети может использоваться собственный нативный актив.

При переводе активов, стейкинге, получении вознаграждений или использовании dApp держите небольшой запас необходимого токена для оплаты комиссии.

Если токены для оплаты газа закончатся, активы могут казаться заблокированными, хотя фактически они по-прежнему находятся в блокчейне.

Keplr и NFT

Keplr помогает просматривать NFT и управлять ими, если эта функция поддерживается кошельком и подключенными сетями.

NFT — это токены на блокчейне, которые могут представлять цифровые коллекционные предметы, членство, игровые предметы, произведения искусства, права доступа или другие уникальные записи.

Наличие NFT в кошельке не означает, что он ценен или безопасен.

Мошенники могут отправлять нежелательные NFT со ссылками на фишинговые сайты, поддельными предложениями или вредоносными инструкциями.

Не переходите по ссылкам в метаданных неизвестных NFT или сообщениях о них.

С осторожностью подтверждайте переводы NFT, выставление на продажу и разрешения для смарт-контрактов.

Интерфейс кошелька помогает просматривать активы, но не проверяет подлинность каждого NFT или связанные с ним юридические права.

Перед тем как тратить средства или подтверждать разрешения, изучите коллекцию, контракт, условия маркетплейса и сведения о создателе.

Keplr и мультиподпись

Мультиподпись означает, что для выполнения определенных действий кошельку или аккаунту требуется несколько подтверждений.

В линейке продуктов Keplr есть решение для мультиподписи, предназначенное для пользователей и команд, которым нужен совместный контроль.

На официальной странице загрузки и продуктов Keplr среди продуктов указана Keplr Multisig.

Мультиподпись может снизить риск, связанный с ключом одного человека, для команд, DAO, казначейств, семей и планов по хранению крупных сумм.

Однако мультиподпись усложняет настройку и восстановление доступа.

Важно понимать, кто подписывает транзакции, какой порог подтверждений установлен, где хранятся резервные копии, как проходит согласование транзакций и как действовать в экстренной ситуации.

Если процедура настройки мультиподписи описана плохо, средства могут быть заблокированы так же серьезно, как при потере фразы восстановления.

Прежде чем хранить значительные суммы, проверьте работу мультиподписи на небольшом объеме средств.

Keplr и поддержка сетей

Keplr поддерживает множество блокчейн-сред, особенно активно используется в сетях на базе Cosmos.

Согласно официальной документации для разработчиков, Keplr поддерживает сети Cosmos SDK, сети на базе EVM, Bitcoin и Starknet.

Поддержка сети может включать управление адресами, подписание транзакций, отображение транзакций и активов, стейкинг и подключение к dApp.

При этом набор поддерживаемых функций может различаться в зависимости от сети, актива, устройства, версии кошелька или приложения.

Если токен отображается в Keplr, это не означает, что он одобрен, безопасен, ликвиден или подходит каждому пользователю.

Перед переводом средств проверьте сеть, адрес контракта, номинал актива и маршрут перевода.

Обновляйте Keplr через официальные каналы, когда выходят новые функции для сетей или исправления.

Поддержка нескольких сетей удобна, но требует особенно внимательно выбирать сеть.

Keplr и импорт токенов

Импорт токенов позволяет отображать в интерфейсе кошелька активы, которые не появились автоматически.

Чтобы добавить токен, может потребоваться указать адрес контракта или сведения об активе, специфичные для конкретной сети.

Это может пригодиться для недавно запущенных активов, пользовательских токенов или активов, полученных через dApp.

Но это также сопряжено с риском: мошенники часто создают поддельные токены с названиями, похожими на названия настоящих.

Перед импортом или торговлей проверьте сведения о токене на официальных страницах проекта, в обозревателях блокчейна и надежной документации.

Не доверяйте токену только потому, что он появился в кошельке после ручного добавления.

Отображение токена в кошельке не означает, что он прошел проверку безопасности.

Импорт токенов следует считать функцией отображения, а не подтверждением подлинности.

Keplr и кроссчейн-свопы

Кроссчейн-свопы — это транзакции для обмена активов между сетями или маршрутами.

На официальной странице расширения Keplr в числе функций кошелька указаны кроссчейн-свопы и переводы.

Свопы могут быть удобны тем, что пользователю не всегда нужно перемещать активы вручную, выполняя несколько отдельных действий.

Однако при свопах возможны риски, связанные с маршрутом, проскальзыванием, влиянием на цену, ограниченной ликвидностью, смарт-контрактами, задержками релееров и путаницей между похожими активами.

Перед подтверждением свопа проверьте актив, сеть, сумму, ожидаемый результат, комиссии и маршрут.

Будьте особенно внимательны при обмене активов с похожими названиями или тикерами.

Котировка свопа не гарантирует итоговый результат, если рыночные условия или условия маршрута изменятся до исполнения.

Крупные свопы следует проверять особенно тщательно; учитывайте риск сбоя или задержки транзакции.

Keplr и фиатные каналы покупки

Фиатный канал покупки позволяет приобретать криптовалюту за традиционные деньги с помощью поддерживаемых способов оплаты.

На страницах продуктов Keplr указан доступ к фиатным каналам покупки. Доступность зависит от региона и поддерживаемых провайдеров.

Такие каналы могут упростить покупку криптовалюты для новичков, поскольку сокращают число необходимых шагов.

Однако при покупке могут потребоваться верификация личности, оплата комиссии провайдера или карты, соблюдение банковских правил и региональных ограничений, проверка возвратных платежей; обработка операции также может занять время.

Перед подтверждением покупки изучите сведения о провайдере, итоговую стоимость, получаемый токен, используемую сеть и адрес кошелька.

Покупка через интерфейс кошелька все равно может проходить через стороннюю платежную службу.

Кошелек может помочь оформить покупку, но провайдер платежных услуг может отвечать за KYC, комиссии и подтверждение транзакции.

Сохраняйте записи об операциях для бухгалтерского учета, уплаты налогов и обращений в службу поддержки.

Keplr и безопасность

Безопасность Keplr зависит как от конструкции кошелька, так и от поведения пользователя.

Кошелек может хранить ключи локально и запрашивать подтверждение пользователя для подписания, но пользователям все равно необходимо защищать устройства и данные для восстановления доступа.

К распространенным рискам относятся фишинговые сайты, поддельные расширения и мобильные приложения, вредоносные dApp, вредоносные программы для буфера обмена, поддельные сообщения службы поддержки и методы социальной инженерии.

Добавьте официальные страницы Keplr в закладки и устанавливайте кошелек только из официальных источников.

Проверяйте запросы кошелька и адреса получателей, отклоняйте неожиданные запросы на подпись.

Обновляйте браузеры, телефоны и операционные системы.

Не используйте один и тот же кошелек для хранения крупных долгосрочных сбережений и работы с рискованными экспериментальными dApp.

Для дополнительной безопасности можно использовать отдельные кошельки для долгосрочного хранения, повседневных расходов и тестирования рискованных dApp.

Keplr и фишинг

Фишинг — один из главных рисков для пользователей Keplr и всех некастодиальных кошельков.

Фишинговый сайт может копировать внешний вид настоящего сайта Keplr или популярного dApp.

В фишинговом сообщении могут утверждать, что для кошелька требуется подтверждение, синхронизация, миграция, проверка или разблокировка.

Обычно цель злоумышленников — заставить пользователя ввести фразу восстановления, приватный ключ или пароль.

Ни одна законная процедура поддержки кошелька не должна требовать фразу восстановления или приватный ключ.

С подозрением относитесь к срочным предупреждениям о кошельке, полученным в личных сообщениях.

При установке кошелька или подключении к важным dApp избегайте рекламных ссылок в результатах поиска и скопированных ссылок.

Самый безопасный подход — использовать сохраненные официальные ссылки и никогда не вводить секретные данные кошелька на сайте.

Мошенничество с поддельной службой поддержки Keplr

При мошенничестве с поддельной службой поддержки злоумышленники выдают себя за сотрудников поддержки кошелька.

Поддельный аккаунт поддержки может предложить исправить неудачную транзакцию, пропавший IBC-перевод, задержку вознаграждения за стейкинг или проблему с подключением кошелька.

Мошенник может попросить прислать фразу восстановления, приватный ключ, запись экрана, предоставить удаленный доступ или сообщить код двухфакторной аутентификации.

Такие запросы следует считать вредоносными.

Настоящая служба поддержки может объяснить порядок действий, но ей не нужны секретные данные кошелька для управления средствами пользователя.

Обращайтесь в поддержку только через официальные каналы Keplr.

Не публикуйте в открытых чатах конфиденциальные адреса, скриншоты, сведения о транзакциях или данные аккаунта, если в этом нет необходимости.

Даже частичная информация может помочь мошенникам подготовить более убедительную атаку.

Что Keplr никогда не должен запрашивать

Keplr никогда не должен просить пользователя сообщить фразу восстановления сотруднику поддержки.

Keplr никогда не должен просить ввести сид-фразу на сайте для проверки кошелька.

Keplr никогда не должен просить отправить приватный ключ по электронной почте, в чате, социальных сетях или через заявку в поддержку.

Keplr никогда не должен просить заплатить частному лицу за разблокировку кошелька.

Keplr никогда не должен требовать установки неизвестного ПО для удаленного управления ради восстановления кошелька.

Для выполнения IBC-перевода, получения вознаграждения за стейкинг, голосования по управлению или подключения к панели кошелька Keplr не должен запрашивать секретные данные кошелька.

При создании или восстановлении кошелька законная процедура настройки может попросить пользователя локально подтвердить слова восстановления.

Однако нельзя просить пользователя раскрывать эти слова человеку, в общедоступной форме, на странице из результатов поиска или на неофициальном сайте.

Распространенные ошибки пользователей Keplr

Одна из распространенных ошибок — установка поддельного расширения кошелька по ссылке из результатов поиска или неофициального источника.

Другая распространенная ошибка — хранение фразы восстановления в облачном аккаунте или папке со скриншотами.

Третья ошибка — подтверждение транзакции без проверки сети, комиссии, суммы и адреса получателя.

Четвертая ошибка — выбор неверной сети для перевода.

Пятая ошибка — забыть, что для разблокировки застейканных активов может потребоваться период ожидания.

Шестая ошибка — выбирать валидаторов только по размеру вознаграждения, не проверяя их надежность и комиссию.

Седьмая ошибка — считать, что IBC-перевод потерян, хотя он может задержаться или ожидать обработки релеером.

Восьмая ошибка — доверять токену только потому, что он отображается в интерфейсе кошелька.

Большинства ошибок можно избежать, если проверять небольшие транзакции, читать запросы и пользоваться официальными ссылками.

Рекомендации пользователям Keplr

Устанавливайте Keplr только с официального сайта, из официального каталога расширений или официального магазина приложений.

Запишите фразу восстановления офлайн и храните ее в надежном физическом месте.

Никому не сообщайте фразу восстановления, приватный ключ, пароль или код двухфакторной аутентификации.

По возможности используйте аппаратный кошелек для хранения крупных сумм, если понимаете, как его настроить.

Перед подписанием проверяйте каждый запрос кошелька.

Перед переводом крупных сумм между сетями сначала проверьте перевод на небольшой сумме.

Держите достаточный запас нативных токенов для оплаты комиссий в используемых сетях.

Перед стейкингом изучите информацию о валидаторах и узнайте длительность периода разблокировки.

Отключайте dApp, которыми больше не пользуетесь.

Обновляйте браузер, мобильную операционную систему и ПО кошелька через официальные каналы.

Распространенные заблуждения о Keplr

Одно из заблуждений — что Keplr хранит криптоактивы внутри приложения.

Криптоактивы записаны в блокчейне, а Keplr хранит или использует ключи и аккаунты, с помощью которых ими управляют.

Другое заблуждение — что Keplr может отменить блокчейн-транзакцию.

После подтверждения большинство блокчейн-транзакций необратимы, поэтому перед подписанием нужно проверять их детали.

Третье заблуждение — что подключение кошелька Keplr всегда опасно.

Подключение может быть обычным действием, но важно отличать запрос подключения от подписания транзакции.

Четвертое заблуждение — что стейкинг через Keplr приносит безрисковый доход.

Стейкинг сопряжен с риском изменения цены токена, риском валидатора, ограничением ликвидности и правилами конкретной сети.

Пятое заблуждение — что поддержка нескольких сетей означает, что все они работают одинаково.

В разных сетях могут отличаться комиссии, форматы адресов, системы стейкинга, правила управления и риски переводов.

FAQ

Что такое Keplr?

Keplr — это некастодиальный мультичейн-криптокошелек для управления активами, подписания транзакций, стейкинга токенов, голосования по вопросам управления и подключения к dApp.

Является ли Keplr криптовалютой?

Нет, Keplr — не криптовалюта и не токен, а интерфейс кошелька для управления аккаунтами в блокчейне и подписания транзакций.

Является ли Keplr некастодиальным кошельком?

Да. Keplr — некастодиальный кошелек: пользователи сами контролируют учетные данные кошелька и отвечают за защиту фраз восстановления и приватных ключей.

Какие сети поддерживает Keplr?

Keplr поддерживает множество сетей, особенно активно используется в сетях на базе Cosmos, а также поддерживает другие блокчейн-среды, перечисленные в официальной документации Keplr.

Для чего используют Keplr?

Keplr используют для отправки и получения активов, стейкинга, получения вознаграждений, голосования по вопросам управления, подключения к dApp, отслеживания портфеля и кроссчейн-переводов.

Поддерживает ли Keplr IBC?

Да, Keplr часто используют для IBC-переводов между совместимыми сетями экосистемы Cosmos.

Может ли Keplr восстановить кошелек, если я потеряю фразу восстановления?

Нет. Если фраза восстановления потеряна и другого действительного способа восстановления нет, служба поддержки Keplr не сможет восстановить кошелек.

Можно ли вводить фразу восстановления Keplr на сайте?

Нет. Не вводите фразу восстановления на сайтах, которые предлагают проверить, синхронизировать, разблокировать, перенести или подтвердить кошелек.

Можно ли подключить Keplr к аппаратному кошельку?

Да, Keplr можно подключить к совместимым аппаратным кошелькам с помощью поддерживаемых процедур настройки.

Безопасен ли стейкинг через Keplr?

Стейкинг через Keplr может быть удобен, но он сопряжен с риском валидатора, изменением цены токена, риском периода разблокировки и правилами конкретной сети.

Может ли Keplr защитить меня от вредоносных dApp?

Keplr показывает запросы на подписание, но не может гарантировать безопасность каждого dApp или предотвратить убытки, если пользователь подтвердит вредоносную транзакцию.

Какие сведения пользователям Keplr нельзя никому сообщать?

Пользователям Keplr нельзя сообщать кому-либо фразы восстановления, приватные ключи, пароли кошелька, коды двухфакторной аутентификации или предоставлять удаленный доступ к устройству.

Заключение

Keplr — это некастодиальный мультичейн-кошелек, который играет важную роль в экосистеме Cosmos и в целом упрощает взаимодействие между блокчейнами.

Он помогает управлять активами, размещать токены в стейкинге, получать вознаграждения, голосовать по вопросам управления, использовать dApp, подключать аппаратные кошельки и переводить активы между поддерживаемыми сетями.

Его преимущества связаны с сочетанием доступа к кошельку и мультичейн-функций: IBC-переводов, инструментов для стейкинга, панели управления, мобильного браузера и интеграций для разработчиков.

Однако Keplr не гарантирует безопасность, прибыль, качество валидатора, подлинность токена или безопасность dApp.

Пользователям по-прежнему необходимо защищать фразы восстановления, проверять запросы на подписание, остерегаться фишинга, изучать сведения о валидаторах, тестировать кроссчейн-переводы и понимать риски каждой используемой сети.

Keplr также наглядно показывает главный компромисс самостоятельного хранения криптовалюты.

Пользователи получают прямой контроль над активами, но также сами отвечают за резервное копирование кошелька, безопасность устройства, проверку транзакций и защиту от мошенничества.

Чтобы пользоваться Keplr безопаснее, устанавливайте его из официальных источников, храните данные для восстановления офлайн, используйте аппаратные кошельки для крупных сумм и подтверждайте только те транзакции, смысл которых вам понятен.

Никому — ни сайту, ни сотруднику поддержки, ни dApp, ни основателю проекта, ни модератору сообщества — нельзя сообщать фразы восстановления, приватные ключи, пароли или коды двухфакторной аутентификации.

При осторожном использовании Keplr упрощает работу с несколькими сетями, особенно в экосистеме Cosmos, при IBC-переводах, стейкинге, голосовании и использовании dApp.

Неосторожное использование может привести к фишингу, переводам не в ту сеть, вредоносным подписям, ошибкам при выборе валидатора и необратимой потере средств при самостоятельном хранении.