Что такое криптокошелёк и как он работает
Разбираемся, как устроен доступ к цифровым активам, чем отличаются кошельки и что важно проверить перед переводом.
При выводе криптовалюты платформа просит выбрать сеть и указать адрес. В приложении личного кошелька могут предложить сохранить секретную фразу. Хотя всё это связано с одними и теми же активами, назначение у этих данных разное. Одни нужны для получения перевода, другие позволяют распоряжаться средствами.
Криптокошелёк — инструмент для получения, отправки и отслеживания цифровых активов. Кошельком могут называть приложение, отдельное устройство или раздел на платформе. Чтобы понимать, как им пользоваться, сначала стоит разобраться, где учитываются средства и кто управляет доступом к ним.
Как кошелёк помогает распоряжаться активами
Криптовалюта учитывается в блокчейне. В нём находятся записи об операциях и данные, по которым определяется доступное количество актива. Кошелёк показывает эту информацию и помогает взаимодействовать с сетью. Сами монеты не лежат внутри телефона или аппаратного устройства.
Для подтверждения операций используются криптографические ключи. Приватный ключ — секретные данные, с помощью которых создаётся цифровая подпись. Она позволяет сети проверить, что отправитель вправе совершить операцию, без раскрытия самого ключа. Публичный ключ участвует в проверке подписи; в распространённых схемах на его основе также формируется адрес для получения средств.
Когда вы отправляете криптовалюту, кошелёк подготавливает операцию с указанными реквизитами и помогает подписать её. Затем передаёт её в сеть, где она проверяется по правилам блокчейна. Нажатие кнопки отправки ещё не означает, что перевод подтверждён. Обычно за обработку операции взимается сетевая комиссия; её размер и способ оплаты зависят от сети.
Кошелёк на платформе и личный кошелёк
На криптоплатформе пользователь обычно работает через аккаунт: входит по логину и паролю, видит баланс, создаёт заявку на вывод. Если ключами управляет сервис, такая модель называется кастодиальной. Сервис учитывает средства клиентов и выполняет операции по их распоряжениям с учётом своих правил и проверок.
Баланс в аккаунте при этом не обязательно равен остатку на одном отдельном адресе в блокчейне. Платформа может использовать общие кошельки и вести внутренний учёт. Поэтому подтверждение перевода сетью и зачисление средств на баланс аккаунта — разные этапы.
В некастодиальном кошельке пользователь самостоятельно контролирует доступ к средствам. Для обычного перевода ему не требуется заявка на вывод у хранителя. Вместе с этим он отвечает за сохранность ключей и предусмотренных способов восстановления.
Разница становится особенно заметной при потере доступа. В кастодиальном сервисе можно обратиться за восстановлением входа по его процедуре. В личном кошельке одного обращения в поддержку может быть недостаточно. Наличие приложения или кнопки входа само по себе не определяет модель — важно понять, кто контролирует ключи.
Почему адрес нужно проверять вместе с сетью
Адрес — реквизит, на который направляют актив. Сеть — блокчейн, в котором выполняется перевод. Получателю нужны подходящий актив и правильная сеть, а отправителю — адрес, предоставленный для этого сочетания.
Например, USDT существует в нескольких сетях, в том числе Ethereum и TRON. Рядом с их названиями можно встретить обозначения ERC-20 и TRC-20. Это стандарты токенов; они не заменяют проверку конкретной сети.
Допустим, получатель предоставил реквизиты для USDT в сети TRON. При отправке нужно выбрать эту же сеть и использовать указанный адрес. Выбор другого варианта из-за более низкой комиссии может привести к тому, что средства не зачислятся. Сам по себе перевод не переносит токены из одной сети в другую.
По внешнему виду адреса тоже нельзя всегда определить нужную сеть. В некоторых совместимых блокчейнах один и тот же адрес выглядит одинаково. Даже если форма отправки его приняла, это ещё не подтверждает, что получатель поддерживает выбранную сеть. Возможность вернуть ошибочно отправленные средства зависит от конкретной ситуации; иногда восстановление невозможно.
Некоторым сервисам нужен дополнительный реквизит — memo или tag. Он помогает определить, какому клиенту зачислить перевод на общий адрес. Если получатель указал его в инструкции, нужно перенести и его. Адрес и такой реквизит можно сообщать для получения средств; приватный ключ для этого не нужен.
Что произойдёт при потере ключей
Многие личные кошельки предлагают сохранить seed-фразу — секретную последовательность слов, из которой восстанавливаются ключи. Часто это 12 или 24 слова. Существуют и другие механизмы восстановления, поэтому при настройке важно разобраться именно в своём кошельке.
Потеря телефона не обязательно означает потерю криптовалюты. Если предусмотренный способ восстановления сохранён, доступ можно получить на другом устройстве. Активы при этом остаются учтёнными в блокчейне.
Но если потеряны и доступ к кошельку, и все данные, необходимые для восстановления, распоряжаться средствами может стать невозможно. Разработчик не сможет просто заменить утраченный приватный ключ по вашему паспорту или электронной почте. В обычной схеме с seed-фразой пароль приложения защищает вход на устройстве и не заменяет резервную копию.
Опасна и обратная ситуация: секретная фраза сохранилась, но стала известна постороннему. С её помощью он может получить доступ к средствам. Поэтому её не отправляют в переписке, не показывают поддержке и не вводят на сайтах из случайных сообщений. Если кошелёк предлагает записать фразу, сохраните её в защищённом месте вне интернета. Не оставляйте единственную копию на том же устройстве.
Чем отличаются горячие и холодные кошельки
Это разделение касается способа хранения ключей. В горячем кошельке они используются на устройстве, работающем с интернетом. Такой вариант удобен для частых операций, но требует защиты от вредоносных программ и поддельных сайтов.
Холодное хранение предполагает изоляцию ключей от сетевой среды. Например, аппаратный кошелёк хранит ключи и подписывает операции внутри отдельного устройства, не передавая приватный ключ подключённому компьютеру. Это снижает часть рисков, но не защищает от раскрытия seed-фразы или подтверждения нежелательной операции.
Горячий или холодный — вопрос о хранении ключей. Кастодиальный или некастодиальный — о том, кто ими управляет. Эти характеристики нужно рассматривать отдельно.
Почему комплаенс может запросить другой адрес
У операций в публичном блокчейне есть история, которую можно анализировать. При AML-проверке специалисты оценивают риски отмывания денег и другой противоправной деятельности. В частности, проверяют связи адресов и поступивших средств с подозрительными источниками — например, с хищениями или мошенничеством. Связи могут быть прямыми или проходить через промежуточные переводы.
В разговоре это иногда называют «грязной криптовалютой» или «грязным кошельком». Точнее говорить о выявленном риске, связанном с адресом или происхождением средств. Один такой сигнал сам по себе не доказывает, что пользователь участвовал в противоправной деятельности. Для вывода нужны контекст и дополнительная проверка.
Если в рамках обращения рассматривается возврат и комплаенс запрашивает другой кошелёк, речь идёт о согласовании реквизитов для получения средств. Само приложение, устройство или секретные данные передавать не нужно. Уточните у поддержки требования к адресу, сеть и необходимость дополнительных реквизитов. Предоставьте адрес, по которому сможете получить средства и который соответствует этим требованиям.
Новый адрес также может потребовать проверки. Его предоставление ещё не означает, что возврат согласован: возможность возврата и дальнейшие действия определяются по конкретному обращению.
Смена адреса не меняет происхождение криптовалюты и не удаляет предыдущие операции из блокчейна. Поэтому перевод через дополнительные кошельки не решает вопросы, возникшие при проверке. Здесь важно следовать согласованному порядку и предоставлять запрошенную информацию о происхождении средств.
Что стоит выяснить перед использованием кошелька
До первого перевода полезно ответить на несколько вопросов: кто управляет ключами, как восстановить доступ, какой актив и в какой сети принимает получатель. Перед подтверждением остаётся сверить адрес, дополнительные реквизиты, сумму и комиссию.
Когда эти различия понятны, проще оценивать последствия своих действий. Вы знаете, какие данные можно передать отправителю, какие должны остаться секретными и с каким вопросом обращаться в поддержку.
