Web3-кошелек

Что такое Web3-кошелек?

Web3-кошелек — это криптокошелек, который позволяет пользователям хранить цифровые активы, управлять блокчейн-аккаунтами, подписывать транзакции, подключаться к децентрализованным приложениям и взаимодействовать со смарт-контрактами.

Простыми словами, Web3-кошелек — это вход пользователя в ончейн-активность.

Он может хранить доступ к криптовалютам, токенам, NFT, позициям DeFi, правам управления и блокчейн-идентификаторам.

В официальном руководстве Ethereum по кошелькам объясняется, что кошельки помогают пользователям покупать, хранить и отправлять криптовалюту, а многие кошельки предоставляют сид-фразу, которую необходимо безопасно записать для восстановления доступа.

Web3-кошелек не хранит монеты буквально внутри приложения.

Криптоактивы существуют в блокчейне.

Кошелек хранит или контролирует ключи, которые позволяют пользователю подтвердить владение и авторизовать действия.

Это различие важно, поскольку потеря приложения кошелька не всегда означает потерю средств.

Потеря приватного ключа или фразы восстановления может означать постоянную потерю доступа.

Web3-кошелек может быть браузерным расширением, мобильным или настольным приложением, аппаратным устройством, кошельком на смарт-контракте, встроенным кошельком или инструментом институционального хранения.

Для начинающих самое простое определение такое: Web3-кошелек — это инструмент, позволяющий управлять блокчейн-аккаунтами и использовать децентрализованные приложения.

Почему Web3-кошельки важны в криптовалютах

Web3-кошельки важны, поскольку предоставляют пользователям прямой доступ к блокчейн-сетям.

Без кошелька пользователь может лишь просматривать данные блокчейна.

С кошельком пользователь может подписывать сообщения, отправлять транзакции, хранить токены, минтить NFT, голосовать в управлении, использовать DeFi-протоколы, переводить активы через мосты и управлять ончейн-идентичностью.

Кошелек также является одним из важнейших уровней безопасности в криптовалютах.

Если пользователь контролирует ключи кошелька, он контролирует активы, связанные с этими ключами.

Если ключи контролирует злоумышленник, он обычно может переместить активы.

В официальном руководстве Ethereum по безопасности сказано, что фраза восстановления, также называемая сид-фразой, является главным ключом к кошельку, а приватные ключи аналогично работают для отдельных аккаунтов.

Это означает, что безопасность кошелька — не незначительная деталь.

Это основа самостоятельного хранения активов.

Web3-кошелек предоставляет пользователям контроль, но этот контроль также создает ответственность.

Web3-кошелек и криптокошелек: различия

Web3-кошелек — это тип криптокошелька, но это выражение обычно подчеркивает доступ к dApp и взаимодействие со смарт-контрактами.

Базовый криптокошелек может быть ориентирован на отправку, получение и хранение монет.

Web3-кошелек обычно предоставляет больше возможностей.

Он подключается к децентрализованным приложениям.

Он подписывает транзакции смарт-контрактов.

Он управляет токенами и NFT в разных сетях.

Он может поддерживать DeFi, стейкинг, управление, свопы, мосты, идентификацию и функции абстракции аккаунта.

В обычной речи многие используют термины «криптокошелек» и «Web3-кошелек» как взаимозаменяемые.

Однако Web3-кошелек — более точное понятие при обсуждении использования децентрализованных приложений.

Если кошелек может подключаться к dApp, отображать ончейн-активы, подписывать сообщения и взаимодействовать со смарт-контрактами, его обычно считают Web3-кошельком.

Как работает Web3-кошелек

Web3-кошелек работает, управляя криптографическими ключами и используя их для авторизации действий в блокчейне.

В Ethereum и EVM-совместимых сетях пользователи часто взаимодействуют через внешние аккаунты, также называемые EOA, или через аккаунты смарт-контрактов.

В официальной документации Ethereum об аккаунтах объясняется, что в Ethereum существуют внешние аккаунты, контролируемые приватными ключами, и аккаунты контрактов, контролируемые кодом.

Когда пользователь отправляет криптовалюту, одобряет токен, получает NFT или взаимодействует с DeFi-протоколом, кошелек подготавливает или получает данные транзакции.

Затем кошелек просит пользователя проверить и подписать ее.

Подписанная транзакция отправляется в блокчейн-сеть через узел или RPC-провайдера.

Если транзакция действительна и включена в блок, состояние блокчейна изменяется.

Кошельку не нужно самостоятельно знать каждую деталь блокчейна.

Он использует сетевые подключения, провайдеры, индексаторы и вызовы смарт-контрактов для отображения балансов и активности.

Главная задача кошелька — защищать право подписи и делать действия пользователя понятными.

Приватные ключи

Приватный ключ — это секретное значение, которое контролирует блокчейн-аккаунт.

Если кто-то получил приватный ключ, он может подписывать транзакции от имени аккаунта.

Web3-кошелек непосредственно защищает приватные ключи или использует другую систему для безопасного управления подписанием.

В официальной документации Ethereum о транзакциях объясняется, что транзакция должна быть подписана приватным ключом отправителя, чтобы доказать ее происхождение от отправителя.

Пользователям никогда не следует передавать приватный ключ кому-либо.

Пользователям никогда не следует вставлять приватный ключ на сайте, в чате, форме, сообщении поддержки или неизвестном приложении кошелька.

Приватный ключ — не пароль, который может быть сброшен службой поддержки.

Это фактическое право управления аккаунтом.

Если приватный ключ раскрыт, наиболее безопасным решением обычно является как можно скорее перевести активы в новый защищенный кошелек.

После того как вор подпишет действительную транзакцию, блокчейн обычно не может ее отменить.

Сид-фраза или фраза восстановления

Сид-фраза — это понятная человеку резервная фраза, которая может восстановить доступ к кошельку.

Ее также называют фразой восстановления или секретной фразой восстановления.

Многие кошельки генерируют 12, 18 или 24 слова во время настройки.

Эти слова могут воссоздать ключи кошелька.

В FAQ поддержки Ethereum предупреждается, что без сид-фразы или приватных ключей средства в кошельке самостоятельного хранения восстановить нельзя, а доступ никто не может сбросить через FAQ поддержки Ethereum.

Поэтому хранение сид-фразы чрезвычайно важно.

Пользователям следует записать фразу офчейн и хранить ее в безопасном месте.

Не следует сохранять ее в облачных заметках, черновиках электронной почты, скриншотах, приложениях для обмена сообщениями или простых текстовых файлах.

Не следует вводить ее на сайте, который заявляет, что проверяет, разблокирует, синхронизирует, переносит или обновляет кошелек.

Если страница запрашивает сид-фразу, это почти всегда мошенничество.

Публичный адрес

Публичный адрес — это видимый идентификатор аккаунта, который другие могут использовать для отправки активов.

Публичный адрес можно безопасно передавать для получения средств, но он может раскрывать информацию о конфиденциальности.

Любой может изучить многие публичные адреса блокчейна в обозревателе блокчейна.

Он может увидеть балансы, токены, NFT, активность DeFi, историю транзакций и связанные адреса.

Это означает, что публичный адрес — не то же самое, что приватный ключ.

Публичный адрес позволяет другим отправлять активы или просматривать публичную активность.

Приватный ключ позволяет кому-то контролировать активы.

Новые пользователи часто путают эти понятия.

Публичный адрес можно передавать при необходимости.

Приватный ключ и сид-фраза должны оставаться секретными.

Web3-кошельки самостоятельного хранения

Web3-кошелек самостоятельного хранения дает пользователю контроль над ключами или полномочиями аккаунта.

Это означает, что пользователю не нужен централизованный кастодиан для одобрения вывода средств.

Это также означает, что пользователь отвечает за резервные копии и безопасность.

Самостоятельное хранение предоставляет контроль, поскольку пользователи могут напрямую получать доступ к dApp и хранить активы без опоры на традиционную систему аккаунтов.

Однако самостоятельное хранение может не прощать ошибок.

Если пользователь потеряет фразу восстановления, доступ может быть утрачен.

Если пользователь подпишет вредоносную транзакцию, активы могут быть украдены.

Если пользователь загрузит фальшивый кошелек, ключи могут быть раскрыты.

Если пользователь отправит активы на неверный адрес или в неверную сеть, восстановление может оказаться невозможным.

Самостоятельное хранение дает контроль, но лишает пользователя многих традиционных механизмов восстановления.

Кастодиальные Web3-кошельки

Кастодиальный кошелек управляется третьей стороной, которая контролирует или помогает контролировать активы пользователя.

Кастодиальные кошельки могут казаться более простыми, поскольку пользователь может входить с помощью электронной почты, пароля или системы аккаунта.

Они также могут предлагать восстановление аккаунта, поддержку пользователей и более простой онбординг.

Компромисс заключается в доверии.

Если кастодиан контролирует ключи, пользователь зависит от безопасности, платежеспособности, политик и доступа к выводу средств этого кастодиана.

В руководстве Ethereum по кошелькам отмечается, что централизованные сервисы могут привязывать кошелек к имени пользователя и паролю, но пользователи доверяют сервису хранение средств.

Для некоторых пользователей кастодиальное хранение может быть удобным.

Для других самостоятельное хранение — главная причина использовать криптовалюты.

Лучший вариант зависит от опыта пользователя, размера активов, привычек безопасности и потребности в доступе к dApp.

Горячие кошельки

Горячий кошелек подключен к интернету.

К горячим кошелькам относятся браузерные расширения, мобильные кошельки и многие настольные кошельки.

Горячие кошельки удобны, поскольку пользователи могут быстро подключаться к dApp, одобрять транзакции и управлять активами.

Они также сильнее подвержены фишингу, вредоносному ПО, вредоносным сайтам, фальшивым загрузкам и социальной инженерии.

Горячий кошелек обычно лучше подходит для небольших балансов, ежедневного использования, тестирования и активного взаимодействия с dApp.

Пользователям не следует хранить весь криптопортфель в одном горячем кошельке, используемом для частой активности в dApp.

Распространенная практика безопасности — разделять кошельки по назначению.

Один кошелек можно использовать для ежедневной активности.

Другой кошелек — для долгосрочного хранения.

Третий кошелек — для рискованных минтов, тестовых протоколов или экспериментальных dApp.

Холодные кошельки

Холодный кошелек хранит приватные ключи офлайн или вне обычного доступа из интернета.

Аппаратные кошельки — распространенный инструмент холодного хранения.

Холодные кошельки полезны для долгосрочного хранения, поскольку снижают риск кражи ключей через интернет.

Однако холодные кошельки не являются волшебным решением.

Пользователь все равно может потерять средства, подписав вредоносную транзакцию, ненадежно храня фразу восстановления, купив измененное устройство или одобрив неправильный смарт-контракт.

Холодное хранение защищает ключи от многих онлайн-атак, но не защищает пользователей от каждого неверного решения.

Пользователям следует покупать устройства у надежных источников, самостоятельно инициализировать кошельки, проверять адреса на экране устройства и никогда не использовать заранее заполненную фразу восстановления.

Холодный кошелек наиболее надежен в сочетании с тщательной проверкой транзакций и хорошими привычками создания резервных копий.

Аппаратные кошельки

Аппаратный кошелек — это физическое устройство, хранящее приватные ключи и подписывающее транзакции.

Приватный ключ предназначен для хранения внутри устройства.

Когда пользователь подписывает транзакцию, ее данные отправляются на аппаратный кошелек для одобрения.

Устройство подписывает ее внутри и возвращает подписанную транзакцию.

Это снижает вероятность того, что вредоносное ПО на компьютере сможет напрямую украсть приватный ключ.

Однако пользователи все равно должны проверять то, что подписывают.

Аппаратный кошелек может защитить ключ, но не всегда способен ясно объяснить каждый риск смарт-контракта.

Пользователям следует проверять адреса получателей, одобрения токенов, названия сетей, значения транзакций и взаимодействия с контрактами.

Аппаратный кошелек — надежный инструмент безопасности, но внимательность пользователя по-прежнему необходима.

Кошельки на смарт-контрактах

Кошелек на смарт-контракте — это кошелек, который контролируется логикой смарт-контракта, а не только одним приватным ключом.

Такие кошельки могут поддерживать мультиподпись, социальное восстановление, лимиты расходов, сессионные ключи, пакетирование транзакций, восстановление аккаунта и спонсирование газа.

В документации Ethereum об абстракции аккаунта объясняется, что EIP-4337 обеспечивает поддержку кошельков на смарт-контрактах без изменения основного протокола Ethereum и использует объекты UserOperation, объединяемые в пакеты.

Кошельки на смарт-контрактах могут улучшить пользовательский опыт, поскольку допускают программируемые правила аккаунта.

Например, кошелек может требовать два одобрения для крупных переводов.

Он может разрешать доверенный процесс восстановления при потере устройства.

В некоторых конфигурациях он может оплачивать газ через paymaster.

Он может объединять несколько действий в один пользовательский процесс.

Однако кошельки на смарт-контрактах также добавляют риск смарт-контрактов.

Контракт кошелька должен быть безопасным, проверенным аудитом и правильно настроенным.

Ошибка в логике кошелька может стать прямым риском для активов.

Внешние аккаунты

Внешний аккаунт, или EOA, — это блокчейн-аккаунт, контролируемый приватным ключом.

Большинство традиционных Web3-кошельков начинали с аккаунтов EOA.

EOA может хранить токены, отправлять транзакции и взаимодействовать со смарт-контрактами.

Его главное ограничение заключается в простоте логики аккаунта.

Приватный ключ подписывает транзакции, а аккаунт по умолчанию не имеет встроенного восстановления, лимитов расходов или пакетирования.

Эта простота — одна из причин широкого использования EOA.

Она также объясняет, почему разработчики кошельков работают над абстракцией аккаунта и дизайном смарт-кошельков.

EOA по-прежнему важны, но экосистема кошельков движется к более программируемым возможностям аккаунтов.

Абстракция аккаунта и Web3-кошельки

Абстракция аккаунта — это набор идей и стандартов дизайна, делающих криптокошельки более гибкими и удобными.

Она может обеспечивать кошельки на смарт-контрактах, спонсирование газа, пакетирование транзакций, социальное восстановление, сессии с разрешениями и более удобный онбординг.

EIP-4337 — один из основных стандартов абстракции аккаунта.

На странице Ethereum об абстракции аккаунта говорится, что контракт EntryPoint EIP-4337 был развернут в основной сети Ethereum 1 марта 2023 года и поддержал миллионы смарт-кошельков и UserOperations.

EIP-7702 — еще одна важная разработка для дизайна кошельков.

В официальных рекомендациях Ethereum Pectra 7702 объясняется, что EIP-7702 позволяет устаревшим EOA добавлять краткосрочную функциональность, устанавливая указатель на развернутый код через новый тип транзакции.

Это важно, поскольку будущие Web3-кошельки могут быть больше похожи не на простые менеджеры ключей, а на программируемые аккаунты.

Пользователи могут увидеть более безопасное восстановление, более плавные процессы dApp, меньше повторных одобрений и лучшее пакетирование транзакций.

В то же время новые возможности кошельков создают новые риски безопасности.

Пользователи должны понимать, что авторизуют, особенно когда кошелек запрашивает делегирование, пакетирование или долгосрочные разрешения.

WalletConnect и подключения Web3-кошельков

WalletConnect — распространенная система подключения, помогающая кошелькам соединяться с dApp в разных приложениях, на устройствах и платформах.

В официальной документации WalletConnect WalletConnect описывается как сеть, которая помогает пользователям использовать кошельки в разных приложениях и на разных платформах.

На практике пользователь может отсканировать QR-код или перейти по deep link, чтобы подключить кошелек к dApp.

dApp может запросить информацию или попросить кошелек подписать сообщение либо транзакцию.

Кошелек должен показать пользователю, что именно запрашивается.

Подключение кошелька — не то же самое, что передача сид-фразы.

Обычное подключение позволяет dApp видеть публичный адрес пользователя и запрашивать действия.

Оно не должно давать dApp прямой доступ к приватным ключам.

Однако пользователи все равно могут потерять активы, если после подключения одобрят вредоносные транзакции.

Подключение — лишь начало решения о доверии.

Внедренные провайдеры кошельков

Многие браузерные кошельки внедряют провайдер на веб-страницы, чтобы dApp могли запрашивать доступ к кошельку.

EIP-1193 определяет JavaScript API провайдера Ethereum, предназначенный для улучшения совместимости кошельков.

Через этот уровень провайдера многие dApp взаимодействуют с браузерными кошельками.

dApp может запросить аккаунты, проверить подключенную сеть, отправить JSON-RPC-запросы и попросить кошелек подписать транзакции.

По мере роста экосистемы кошельков пользователи начали устанавливать несколько расширений кошельков в одном браузере.

Это создало проблемы обнаружения провайдеров.

EIP-6963 посвящен обнаружению провайдеров нескольких кошельков, чтобы dApp могли лучше выявлять и отображать несколько внедренных кошельков.

Эти стандарты технические, но они напрямую влияют на пользовательский опыт.

Они помогают dApp подключаться к нужному кошельку с меньшим числом конфликтов и меньшей путаницей.

Подписание в кошельке

Подписание в кошельке — это процесс использования кошелька для одобрения сообщения или транзакции.

Существуют разные типы подписания.

Подпись транзакции может перемещать активы или взаимодействовать со смарт-контрактом.

Подпись сообщения может подтверждать владение кошельком или авторизовать офчейн-действие.

Подпись типизированных данных может упростить пользователям и приложениям проверку структурированной информации.

Пользователям не следует считать каждую подпись безвредной.

Некоторые подписи могут авторизовать листинг токенов, разрешать расходование, сессии входа, делегирование аккаунта или другие значимые действия.

Кошелек должен показывать понятные запросы на подписание, но не каждый запрос легко понять.

Перед подписанием пользователям следует проверить домен, адрес, сеть, запрашиваемое действие, срок действия, сумму расходов и название контракта.

Если сообщение выглядит случайным, срочным или не связанным с действием, наиболее безопасный выбор — отклонить его.

Одобрения токенов

Одобрения токенов — одна из важнейших тем безопасности кошельков.

Многие стандарты токенов требуют от пользователей одобрить смарт-контракт, прежде чем тот сможет перемещать токены от их имени.

Это распространено при свопах, депозитах DeFi, на NFT-маркетплейсах, мостах и в приложениях для стейкинга.

Одобрение может быть ограниченным или неограниченным.

Неограниченное одобрение может позволить контракту расходовать все токены определенного типа из кошелька, пока разрешение не будет изменено или отозвано.

Это может быть удобно, но рискованно, если контракт вредоносен или позднее будет скомпрометирован.

Пользователям следует избегать неограниченного доступа к токенам для неизвестных dApp.

Им следует регулярно проверять действующие одобрения.

Им следует отзывать одобрения, которые больше не нужны.

Кошелек, помогающий пользователям понимать одобрения, может значительно снизить повседневный риск Web3.

Комиссии за газ

Комиссии за газ — это расходы на транзакции при использовании многих блокчейн-сетей.

Web3-кошелек обычно показывает расчетную сетевую комиссию до подтверждения транзакции пользователем.

Комиссии за газ могут увеличиваться в периоды высокого спроса.

Оценка газа также может быть неточной, если условия контракта изменятся до выполнения транзакции.

Неудачная транзакция все равно может стоить газа, поскольку валидаторы или производители блоков могли затратить ресурсы на ее обработку.

Некоторые более новые системы смарт-кошельков могут поддерживать спонсирование газа или paymaster.

В некоторых случаях это может позволить приложению оплатить газ за пользователя.

Однако спонсирование газа зависит от поддержки кошелька, приложения, сети и правил смарт-контракта.

Пользователи все равно должны понимать, кто платит комиссии и какая транзакция авторизуется.

Мультичейн Web3-кошельки

Многие Web3-кошельки поддерживают несколько блокчейнов.

Это удобно, поскольку пользователи могут управлять активами в Ethereum, сетях Layer 2 и других совместимых экосистемах через один интерфейс.

Поддержка нескольких сетей также создает риск.

Символ токена может появляться в нескольких сетях, но представлять разные активы.

Пользователь может отправить токены в неправильной сети.

dApp может попросить кошелек переключить сеть.

Фальшивая конфигурация сети может направить пользователей к вредоносному RPC-эндпоинту.

Перемещенные через мост активы могут зависеть от безопасности моста.

Перед подписанием пользователям следует всегда проверять сеть, адрес контракта, адрес получателя и токен.

Мультичейн-кошелек полезен, только если пользователь понимает, какую сеть использует.

NFT и Web3-кошельки

Web3-кошельки могут хранить и отображать NFT.

NFT обычно представлен токеном в блокчейне, тогда как изображение, метаданные или медиа могут храниться отдельно.

Кошелек может показывать изображения NFT, названия коллекций, идентификаторы токенов и ссылки на маркетплейсы.

Однако отображение NFT может использоваться мошенниками.

Злоумышленники могут отправлять на адреса кошельков фальшивые NFT, спам-NFT или вредоносные ссылки.

Пользователям не следует нажимать на неизвестные ссылки в описаниях NFT.

Им не следует одобрять неизвестные контракты для получения неожиданных вознаграждений.

Перед покупкой или взаимодействием следует проверять подлинность коллекции.

Отображение в кошельке не является одобрением NFT.

Оно лишь показывает ончейн-данные или индексированные данные.

DeFi и Web3-кошельки

Web3-кошельки необходимы для децентрализованных финансов.

Кошелек может подключаться к протоколам кредитования, интерфейсам свопов, пулам ликвидности, приложениям стейкинга, дашбордам доходности и порталам управления.

Транзакции DeFi могут быть сложными.

Одно действие может включать одобрения, свопы, депозиты, изменение залога, заимствование, перевод через мост или стейкинг.

Кошелек — место, где пользователь одобряет окончательное действие.

Поэтому ясность интерфейса кошелька крайне важна.

Непонятный запрос кошелька может заставить пользователя подписать то, чего он не понимает.

Надежный кошелек должен по возможности помогать пользователям видеть названия контрактов, лимиты расходов, суммы токенов, сетевые комиссии и риски.

Пользователям не следует использовать DeFi с кошельком, содержащим активы, которыми они не могут рисковать.

Риск смарт-контрактов, риск оракулов, риск мостов, риск ликвидации и риск одобрений остаются важными.

Мошенничество с Web3-кошельками

Web3-кошельки часто становятся целями мошенников, поскольку доступ к кошельку может означать прямой доступ к активам.

К распространенным схемам относятся фальшивые приложения кошельков, фишинговые сайты, поддельные аирдропы, фальшивые аккаунты поддержки, вредоносные одобрения токенов, отравление адресов, запросы сид-фраз, фальшивые аппаратные кошельки, поддельные браузерные расширения и вредоносные подписи.

Chainalysis предупреждает в своем руководстве по криптомошенничеству, что ни один легитимный провайдер кошелька, команда поддержки или сервис не должен запрашивать приватный ключ или сид-фразу.

FTC также предупреждает в своем руководстве по криптовалютному мошенничеству, что криптомошенники часто используют подражание другим лицам, инвестиционные обещания и тактику давления.

Пользователям следует относиться к срочным сообщениям с подозрением.

Им следует избегать ссылок из личных сообщений.

Им следует добавлять официальные сайты кошельков и dApp в закладки.

Им следует проверять загрузки через официальные источники.

Им никогда не следует раскрывать сид-фразы или приватные ключи.

Отравление адресов

Отравление адресов — это метод фишинга, при котором злоумышленники отправляют небольшие транзакции или фальшивые токены, чтобы вредоносный адрес появился в истории транзакций пользователя.

Злоумышленник надеется, что позднее пользователь скопирует неверный адрес, поскольку он похож на настоящий.

Эта атака работает, поскольку многие пользователи проверяют только первые и последние символы адреса.

Исследование отравления адресов кошельков Ethereum показало, что кошельки значительно различаются по качеству предупреждений о фальшивой истории переводов и фишинговых транзакциях.

Пользователям никогда не следует копировать адреса из истории транзакций без проверки.

Для важных платежей им следует использовать адресные книги, тестовые переводы, экраны аппаратных кошельков и проверенные контакты.

При переводе крупных сумм следует сверять адреса полностью.

Кошельки могут помочь, но пользователи все равно должны соблюдать осторожность.

Конфиденциальность Web3-кошелька

Web3-кошельки создают проблемы конфиденциальности, поскольку публичные блокчейны прозрачны.

Как только адрес кошелька связывается с реальной личностью, большая часть его ончейн-истории может стать видимой.

Кошелек, используемый для NFT, DeFi, выплаты заработной платы, пожертвований, управления и личных накоплений, может раскрывать много информации о пользователе.

Пользователи, заботящиеся о конфиденциальности, могут разделять кошельки по назначению.

Они могут использовать один кошелек для публичной идентичности, а другой — для личных накоплений.

Они могут избегать подключения каждого dApp к одному и тому же адресу.

Они могут не публиковать адреса кошельков без необходимости.

Конфиденциальность следует уравновешивать с управляемостью.

Использование слишком большого числа кошельков может привести к ошибкам резервного копирования и путанице в безопасности.

Хороший план конфиденциальности должен снижать раскрытие данных, не делая управление ключами невозможным.

Выбор Web3-кошелька

Выбор Web3-кошелька зависит от потребностей пользователя.

Начинающему может подойти простой мобильный кошелек с понятными инструкциями по восстановлению.

Активному пользователю DeFi могут потребоваться хорошая совместимость с dApp, контроль одобрений и поддержка нескольких сетей.

Коллекционеру NFT могут понадобиться качественное отображение NFT, совместимость с маркетплейсами и предупреждения о фишинге.

Долгосрочному держателю может подойти аппаратный кошелек или настройка мультиподписи.

DAO или команде проекта может потребоваться кошелек на смарт-контракте с несколькими подписантами.

Разработчику могут быть нужны поддержка тестнетов, пользовательские настройки RPC и понятная отладка транзакций.

Пользователям следует оценивать историю безопасности, статус открытого исходного кода, варианты восстановления, поддерживаемые сети, совместимость с dApp, поддержку аппаратных кошельков, отображение комиссий, симуляцию транзакций, контроль одобрений и качество поддержки пользователей.

Ни один кошелек не идеален для каждого пользователя.

Лучший кошелек — тот, который соответствует уровню риска пользователя, технической подготовке и размеру активов.

Рекомендации по безопасности Web3-кошелька

Пользователям следует записывать фразу восстановления офлайн и надежно ее хранить.

Пользователям никогда не следует передавать сид-фразы или приватные ключи.

Пользователям следует загружать кошельки только из официальных источников.

Пользователям следует проверять URL dApp до подключения.

Пользователям следует использовать аппаратные кошельки для крупных балансов, когда это возможно.

Пользователям следует разделять кошельки ежедневного использования и кошельки долгосрочного хранения.

Пользователям следует регулярно проверять одобрения токенов.

Пользователям следует отклонять непонятные подписи и подозрительные запросы транзакций.

Пользователям следует отправлять небольшие тестовые переводы до перемещения крупных сумм.

Пользователям следует подтверждать сеть, токен, контракт и адрес получателя перед подписанием.

Пользователям следует соблюдать осторожность при использовании публичного Wi‑Fi, работе с вредоносным ПО, браузерными расширениями и программами удаленного доступа.

Пользователям следует считать подозрительным каждое срочное сообщение о кошельке, пока оно не будет проверено через официальные каналы.

Распространенные заблуждения о Web3-кошельках

Одно из заблуждений — что кошелек хранит монеты внутри приложения.

Активы существуют в блокчейне, а кошелек контролирует ключи или полномочия аккаунта.

Другое заблуждение — что публичный адрес является секретным.

Публичный адрес можно передавать, но он может раскрывать ончейн-активность.

Третье заблуждение — что подключение кошелька автоматически приводит к потере средств.

Одно подключение обычно не перемещает активы, но это может сделать подписание вредоносной транзакции или одобрения.

Четвертое заблуждение — что аппаратные кошельки делают безопасной каждую транзакцию.

Аппаратные кошельки защищают ключи, но пользователи все равно могут подписывать опасные транзакции.

Пятое заблуждение — что сид-фразу можно сбросить.

Фразы восстановления в кошельках самостоятельного хранения обычно не могут быть сброшены службой поддержки.

Шестое заблуждение — что кошельки на смарт-контрактах устраняют все риски.

Они могут улучшить удобство использования, но создают риск смарт-контракта и конфигурации.

Web3-кошелек простыми словами

Web3-кошелек — это инструмент, позволяющий пользователям управлять блокчейн-аккаунтами.

Он помогает отправлять криптовалюту, хранить токены, управлять NFT, подключаться к dApp и подписывать транзакции.

Кошелек защищает ключи или полномочия аккаунта.

Блокчейн хранит активы и историю транзакций.

Кошелек самостоятельного хранения дает пользователям прямой контроль, но они должны защищать фразу восстановления.

Кастодиальный кошелек может быть проще, но пользователь должен доверять кастодиану.

Горячий кошелек удобен, но более подвержен онлайн-рискам.

Холодный кошелек безопаснее для долгосрочного хранения, но все равно требует осторожного подхода к подписанию.

Для начинающих самый важный урок прост.

Ваш Web3-кошелек важен, поскольку может контролировать ваши активы, поэтому каждая подпись имеет значение.

FAQ

Что такое Web3-кошелек?

Web3-кошелек — это криптокошелек, позволяющий пользователям управлять блокчейн-аккаунтами, хранить цифровые активы, подключаться к dApp и подписывать транзакции.

Web3-кошелек — это то же самое, что криптокошелек?

Web3-кошелек — это тип криптокошелька, но термин обычно подчеркивает доступ к dApp и взаимодействие со смарт-контрактами.

Хранит ли Web3-кошелек криптовалюту внутри приложения?

Нет, криптоактивы записаны в блокчейне, а кошелек хранит или контролирует ключи, которые авторизуют доступ.

Что такое приватный ключ?

Приватный ключ — секретное значение, позволяющее кошельку подписывать транзакции и управлять блокчейн-аккаунтом.

Что такое сид-фраза?

Сид-фраза — это фраза восстановления, которая может восстановить доступ к ключам кошелька; ее следует хранить офлайн и в секрете.

Может ли служба поддержки восстановить утерянный кошелек самостоятельного хранения?

Обычно нет: без сид-фразы или приватных ключей доступ к кошельку самостоятельного хранения, как правило, нельзя сбросить.

Что такое публичный адрес кошелька?

Публичный адрес кошелька — видимый адрес, который другие могут использовать для отправки активов или просмотра публичной ончейн-активности.

Что такое горячий кошелек?

Горячий кошелек подключен к интернету и удобен для ежедневной активности, но сильнее подвержен онлайн-угрозам.

Что такое холодный кошелек?

Холодный кошелек хранит приватные ключи офлайн или вне обычного доступа из интернета и часто используется для долгосрочного хранения.

Что такое аппаратный кошелек?

Аппаратный кошелек — это физическое устройство, которое хранит приватные ключи и подписывает транзакции, не раскрывая ключи напрямую компьютеру или телефону.

Что такое кошелек на смарт-контракте?

Кошелек на смарт-контракте контролируется программируемой логикой смарт-контракта и может поддерживать мультиподпись, восстановление, пакетирование и лимиты расходов.

Что такое абстракция аккаунта?

Абстракция аккаунта — это подход к дизайну кошельков, который делает блокчейн-аккаунты более программируемыми и удобными благодаря таким стандартам, как EIP-4337 и EIP-7702.

Что такое WalletConnect?

WalletConnect — система подключения, которая помогает кошелькам соединяться с dApp в разных приложениях, на платформах и устройствах.

Опасно ли подключать кошелек?

Подключение кошелька обычно менее опасно, чем подписание транзакции, но пользователям все равно следует подключаться только к надежным сайтам.

Может ли подпись опустошить кошелек?

Некоторые подписи или одобрения могут авторизовать значимые действия, поэтому пользователям следует отклонять непонятные или подозрительные запросы на подписание.

Что такое одобрение токена?

Одобрение токена дает смарт-контракту разрешение расходовать токен из кошелька пользователя, иногда вплоть до неограниченной суммы.

Какой главный тревожный признак мошенничества с Web3-кошельком?

Главный тревожный признак — любой сайт, аккаунт поддержки или человек, запрашивающий сид-фразу или приватный ключ.

Как начинающим безопасно использовать Web3-кошельки?

Начинающим следует начинать с небольших сумм, защищать фразу восстановления, проверять официальные ссылки, избегать неизвестных одобрений и использовать отдельный кошелек для рискованных dApp.

Заключение

Web3-кошелек — один из важнейших инструментов в криптовалютах, поскольку он подключает пользователей к блокчейн-аккаунтам, цифровым активам и децентрализованным приложениям.

Он позволяет отправлять средства, хранить токены, управлять NFT, взаимодействовать с DeFi, голосовать в управлении и подписывать сообщения или транзакции.

Кошелек не хранит монеты внутри приложения.

Он защищает ключи или полномочия аккаунта, контролирующие активы, записанные ончейн.

Это делает безопасность кошелька основой владения криптоактивами.

Кошельки самостоятельного хранения дают пользователям прямой контроль, но пользователи должны защищать сид-фразы, приватные ключи, одобрения и подписи.

Кастодиальные кошельки могут быть проще, но требуют доверия к третьей стороне.

Горячие кошельки удобны для ежедневного использования, тогда как холодные и аппаратные кошельки лучше подходят для более крупных или долгосрочных активов.

Кошельки на смарт-контрактах и абстракция аккаунта повышают удобство благодаря таким функциям, как восстановление, пакетирование, мультиподпись, лимиты расходов и спонсирование газа.

Эти новые функции могут упростить Web3, но также требуют тщательного проектирования безопасности и понимания со стороны пользователя.

Наиболее безопасный подход — считать каждое действие в кошельке значимым.

Пользователям следует проверять ссылки, читать запросы кошелька, ограничивать одобрения, защищать фразы восстановления, разделять кошельки по назначению и избегать срочных сообщений, которые давят и побуждают подписывать действия.

Простыми словами, Web3-кошелек — это ваш ключ к ончейн-миру.

Грамотное использование означает защиту как активов, так и собственных решений.