Какие кошельки я рекомендую
Dec 27 2023 10:09
Перед использованием кошельков необходимо определить требования к кошелькам.
Вот мои требования:
1. Открытый исходный код
В прошлой статье мы разбирали чем может обернуться закрытый исходный код. Нам таким проблем не надо.
2. Холодный кошелек
Возможно подписывать транзакции оффлайн. Вашу сид фразу нельзя украсть, если комп не подключен к инету.
3. Мультиподпись
Наивысшая степень защиты позволит вам спать спокойно и быть уверенным что ваша крипта никуда не денется.
4. Популярность в комьюнити
Чем больше людей пользуется, тем больше глаз изучает исходный код, исправляют ошибки и т.д. То есть вероятность серьезных проблем сильно ниже.
--
К сожалению нет одного кошелька, который сразу бы подходил сразу для всех - поэтому разберем кошельки пошагово.
1. BTC, LTC
Для битка я определенно рекомендую Electrum. Он сочетает в себе все необходимые нам качества.
Преимущества
1. Открытый исходный код
2. Холодное хранение
3. Мультиподпись
4. Популярность
2. ETH и токены
С эфиром все посложнее. Дело в том что в сети эфира по умолчанию нет возможности создавать кошельки с мультиподписью - этого можно достичь только через смарт контракты.
Что такое смарт контракт?
Это программа написанная в сети эфира и выполняющая определенный алгоритм.
К сожалению эти смарт контракты постоянно взламывают и из всяких протоколов похищают деньги. Это базовый риск контракта.
Т.е. другими словами, если мы выбираем кошелек с мультиподписью в сети эфириума, то мы берем на себя риски взлома смарт контракта.
2.1. Safe wallet
Для того чтобы снизить вероятность базового риска, компания реализует программу bounty hunter, что позволяет привлечь сторонних разработчиков для поиска ошибок за вознаграждение.
Плюсы
1. Открытый исходный код
2. Мультиподпись
3. Популярность
Минусы
1. Горячий кошелек
2. Риск смарт контракта*
* Я записал "смарт контракт" в минусы, потому что мне не нравится идея брать на себя дополнительный риск и надеяться на третьих лиц (разработчиков, аудиторов и т.д.)
2.2. MyCrypto
Холодный кошелек с открытым исходным кодом. Популярен в коммьюнити, поддерживает работу с аппаратными кошельками.
Отдельно мне нравится что для каждого счета генерируется уникальная картинка, которая позволяет идентифицировать отправителя/получателя. Очень странно что такая простая фишка визуальной идентификации встречается крайне редко в кошельках.
Простой и удобный кошелёк. Рекомендую.
Плюсы
1. Открытый исходный код
2. Холодный кошелёк
3. Популярный
Минусы
1. Нет мультиподписи
(это скорее не минус, а просто данность.)
2.3. Brave
Изначально это было некое ответвление от браузера Opera, которое превратилось потом уже в полноценный самостоятельный браузер.
Сейчас браузер поддерживает кучу всяких фишечек типа блокировки отслеживающих трекеров, регулярной чистки куков и делает другие полезные для анонимности вещи.
Браузер поддерживает сеть ETH, Solana и ряд других монет.
Мне в использовании Brave не понравился. Все фишки с анонимностью - здорово и прекрасно, но они зачастую ломают сайты, да так, что ими становится невозможно пользоваться.
К тому же лично у меня постоянно возникали проблемы с подписанием транзакций, окно периодически куда-то пропадало и я не понимал как эту транзакцию подписать.
Плюсы
1. Открытый исходный код
2. Популярный
3. Поддерживает несколько сетей
4. Кошелек встроен в браузер (т.е. не сможешь нарваться на фишинговое расширение)
5. Встроен DEX обменник
Минусы
1. Горячий кошелек
2. Нет мультиподписи
3. Берет доп. комиссию за осуществление операций через DEX
2.4. Metamask
У меня был небольшой опыт работы с метамаском, но за это время он мне понравился. Он просто работал, все подписывал/показывал - проблем не возникало.
Плюсы
1. Открытый исходный код
2. Популярный
Минусы
1. Горячий кошелек
2. Нет мультиподписи
3. Расширение для браузера (можно нарваться на фишинг)
2.5 Trust Wallet
Расширение для браузера.
Поддерживает огромное количество криптовалют, настоящий комбайн.
Если вы ищете кошелек для хранения ваших щитков, то это явно то что вам нужно.
Работает стабильно, интерфейс приятный, все интуитивно понятно. Мой опыт работы с ним положительный.
Плюсы
1. Открытый исходный код
2. Поддержка огромного числа валют
3. Большое коммьюнити
Минусы
1. Горячий кошелек
2. Нет мультиподписи
3. Расширение для браузера
Основная идея:
1. Для работы с кошельком используется 2 телефона: клиент и хранилище сид фразы
2. Подпись транзакций осуществляется с через сканирование qr кодов
Принцип работы
Телефон хранилище
Идея в том, что на старый телефон вы ставите одну часть приложения - хранилище. На телефоне генерируете (или используете свою) сид фразу.
Этот телефон отключаете от сети (режим самолета) и больше никогда не подключаете.
Телефон клиент
На второй телефон (ваш основной) вы ставите клиентскую часть. С этого телефона вы можете просматривать ваши кошельки, но не можете создавать транзакцию (потому что сид фраза находится на первом телефоне).
Подписывание транзакции
Если нужно перевести средства, то вы просто создаете транзакцию на клиенте и генерируете qr код.
Этот код вы сканируете хранилищем и подписываете его.
Вы получаете уже новый qr код подписанной транзакции.
Этот код вы сканируете клиентом и отправляете транзакцию в сеть
Поначалу может показаться что все сложно и слишком запутанно - но это только на первый взгляд. После того как вы пройдете эти шаги - последующие не вызовут никаких проблем.
По сути это полноценный аппаратный кошелек своими руками. Единственное неудобство - работа через мобильный телефон.
Плюсы
1. Открытый исходный код
2. Холодный кошелек
3. Мультивалютность
Минусы
1. Нет мультиподписи
2. Только мобильный клиент
--
Про аудиторские проверки
Как правило все кошельки с открытым исходным кодом проходят всевозможные аудиторские проверки.
Я не особо ставлю доверяю этим проверкам по той причине что - а если вот они ошиблись, то чем они отвечают?
Деньгами? Нет
Репутацией? Так завтра создадут новую компанию.
Другими словами - ничем.
Поэтому лично для меня заключения этих контор не несёт никакого велью.
Хорошо когда такие проверки есть и скорее всего это снижает вероятность проблем, но не более того.
В заключение
Все эти кошельки заслуживают внимания. У всех открытый исходный код, все они существуют не первый год и у них большое коммьюнити.Поэтому пользуйтесь ими и будьте спокойны.
безопасность