CRYPTORO

Сосед по даче, назовём его Игорь, решил купить немного криптовалюты после того, как об этом заговорили все вокруг. Всё прошло гладко: выбрал биржу, прошёл верификацию, купил, вывел на телефон. Игорь был доволен собой ровно две недели. Через две недели после покупки Игорю позвонили. Голос представился службой безопасности биржи, сказал про "подозрительную активность на счету" и попросил продиктовать код, который вот-вот придёт в SMS - якобы для подтверждения, что это именно он пытается войти в аккаунт...

По оценке Chainalysis, к началу 2025 года от 2,3 до 3,7 млн биткоинов - до пятой части всей ограниченной эмиссии монеты - были безвозвратно недоступны. Причина почти всегда не в хакерах: единственная копия seed-фразы потерялась, сгорела или её просто забыли записать при создании кошелька. Разница между кражей и потерей доступа принципиальна для того, как считать риск. Кражу можно снизить техническими мерами: сложный пароль, двухфакторная проверка, антивирус. Потерю доступа технические меры не лечат...

USDT выглядит одинаково в интерфейсе, но это разные токены в разных блокчейнах: TRON (TRC-20), Ethereum (ERC-20), BNB Chain (BEP-20) и другие. 100 USDT в TRC-20 и 100 USDT в ERC-20 - не один баланс. Главное правило: сеть отправителя и сеть получателя должны совпадать. Иначе перевод не дойдёт. Редкие случаи «спасения через поддержку биржи» есть, но рассчитывать на них нельзя. TRC-20 (TRON) Средняя комиссия ~1-2 USDT Подходит для переводов между биржами, P2P, повседневки ERC-20 (Ethereum) Средняя комиссия...

Холодный кошелёк держит приватный ключ на отдельном устройстве без постоянного выхода в интернет. Горячий - в приложении на телефоне или на сервере биржи. Разница не в «красивом корпусе», а в том, могут ли ключ украсть удалённо через вирус или взлом площадки. Это не страховка от человека: подделка при покупке, потеря seed и социальная инженерия остаются. Но удалённо подписать перевод без вашего экрана устройства становится на порядок сложнее. Для большинства разница - в удобстве...

Биткоин-кошелёк хранит не «монеты в приложении», а ключи. Сами BTC существуют записью в блокчейне. Приватный ключ даёт право подписать перевод, публичный превращается в адрес для получения. Seed-фраза из 12 или 24 слов BIP39 восстанавливает те же ключи в любом совместимом кошельке - поэтому её нельзя светить никому и нельзя хранить «для удобства» в облаке или чате. Для небольшой суммы и первого опыта хватит проверенного мобильного кошелька: удобно и бесплатно, но ключ живёт на устройстве с интернетом...