Некастодиальный кошелёк - это программа или устройство, с помощью которого вы сами контролируете приватные ключи, необходимые для доступа к криптоактивам. Кошелёк не хранит монеты как обычный бумажник: записи о переводах находятся в блокчейне, а кошелёк помогает управлять доступом к ним и создавать транзакции.
Главное отличие от кастодиального кошелька в том, кто отвечает за ключи. В некастодиальном варианте ключи и средства восстановления находятся под вашим контролем. Сервис кошелька обычно не может сбросить пароль или вернуть доступ, если вы потеряли приватный ключ и сид-фразу. Это даёт самостоятельность, но вместе с ней и ответственность за безопасность.
Для отправки криптоактива вы указываете адрес получателя и сумму, затем подтверждаете транзакцию в кошельке. Подпись формируется с использованием ключа. Сам ключ не следует отправлять получателю или вводить на сомнительных страницах. Сид-фразу, если кошелёк её создаёт, нужно хранить отдельно и защищённо: тот, кто получит её, может получить доступ к активам.
Условный пример: вы создали кошелёк и получили сид-фразу из двенадцати слов. На его адрес поступило 0,5 условной монеты. Чтобы отправить 0,1 монеты, вы проверяете адрес получателя и сумму, учитываете комиссию сети и подтверждаете перевод. Эти числа приведены только для примера. Если вы потеряете устройство, но сохраните сид-фразу, доступ можно восстановить в совместимом кошельке. Если потеряете и устройство, и фразу, восстановление может оказаться невозможным.
Типичные ошибки
- Путать кошелёк и хранилище монет. Активы учитываются в блокчейне, а кошелёк управляет ключами доступа.
- Сохранять сид-фразу в открытом виде. Не отправляйте её в переписке и не вводите по ссылкам из неожиданных сообщений.
- Не проверять адрес и сеть. Ошибка в реквизитах или выбор неподходящей сети может привести к потере перевода.
- Ждать отмены подтверждённой транзакции. Перевод в блокчейне обычно нельзя просто отменить; перед подтверждением проверьте детали.
- Считать некастодиальный кошелёк защитой от всех угроз. Он не исключает фишинг, вредоносные программы и ошибки пользователя.
Перед использованием полезно разобраться, как устроены восстановление доступа, подпись транзакций и комиссии выбранной сети. Не раскрывайте приватный ключ или сид-фразу: поддержке они не нужны.