Один кошелёк или несколько: когда стоит разделить крипту по разным устройствам

Портфель растёт, и в какой-то момент на экране одного аппаратного кошелька оказывается сумма, которую страшно назвать вслух, - а рядом с ней те же двенадцать слов, что лежали в ящике стола ещё при балансе в пару тысяч рублей. Вопрос «не пора ли завести второе устройство» возникает из простой арифметики: риск остался прежним, а цена ошибки выросла на порядок.

Сколько кошельков действительно нужно на старте

Коротко: для первой покупки и небольшой суммы хватает одного аппаратного кошелька с резервной копией сид-фразы, хранящейся отдельно от самого устройства. Второе устройство становится оправданным решением, а не перестраховкой, когда сумма на кошельке ощутимо меняет бюджет семьи или когда кошелёк открывают почти каждый день ради переводов.

Один кошелёк с правильно сохранённой сид-фразой уже закрывает главный бытовой риск - потерю или поломку самого устройства: деньги хранятся в блокчейне, а не в корпусе гаджета, и доступ восстанавливается на новом устройстве по тем же словам. Проблема в другом: на одном и том же кошельке одновременно оказываются и долгосрочные накопления, и повседневные операции.

Что уязвимо, когда всё держится на одном устройстве

Коротко: риск не в самом аппаратном кошельке, а в том, что он вместе с единственной сид-фразой превращается в одну точку отказа для всей суммы сразу. Пока устройство на месте, а фраза сохранена, всё работает - но если оба повреждены, украдены или человек, который единственный знает, где лежит резервная копия, временно недоступен, под вопросом оказывается весь капитал одновременно, а не его часть.

Отсюда и возникает идея разделения: не потому что одно устройство технически ненадёжно, а потому что держать весь капитал за одной физической вещью и одной записанной фразой неудобно соотносить с реальным риском, когда сумма перестаёт быть символической.

Разделение по сценарию: «сейф» и кошелёк на каждый день

Коротко: рабочая схема - один аппаратный кошелёк почти никогда не подключать к сети и держать на нём основную часть накоплений, а второй, с небольшим рабочим балансом, использовать для текущих переводов и экспериментов с новыми сервисами.

Логика простая: «сейф» подключается к компьютеру или телефону по минимуму, обычно раз в несколько месяцев для редкого пополнения, и из-за этого почти не встречает фишинговых сайтов, вредоносных расширений и собственных случайных кликов. Рабочий кошелёк, наоборот, рассчитан на частое использование - через него проходят небольшие суммы, и даже удачная атака на него не затрагивает основной капитал.

Резервное устройство или второй независимый кошелёк: в чём разница

Коротко: резервное устройство с той же сид-фразой защищает только от поломки или потери конкретного гаджета, а второй кошелёк с собственной, отдельной сид-фразой снижает ещё и риск кражи или компрометации всей суммы разом. Это разные задачи, и вторая обычно важнее первой.

Купить такой же кошелёк «про запас» и записать на него ту же фразу - разумный шаг против отказа техники: сломается один гаджет, доступ восстановится на втором за несколько минут. Но для компрометации обеих копий фразы, спрятанных отдельно друг от друга, достаточно того, чтобы кто-то узнал саму фразу, а не устройство, - резервный гаджет с тем же секретом от этого не защищает. Настоящее разделение капитала даёт только кошелёк с собственной, независимо сгенерированной сид-фразой: компрометация одной фразы не открывает доступ ко второму хранилищу.

Для семейного капитала или бизнеса вместо простого «второго кошелька» чаще разумна мультиподпись, когда для перевода нужно подтверждение сразу с нескольких устройств или от нескольких человек. Из-за этого ни один отдельный владелец, устройство или место хранения не становится единственной точкой отказа. Подробный разбор такой схемы - в статье про доступ к холодному кошельку без единственной сид-фразы на руках.

С чего начать, если решили завести второе устройство

Коротко: подключайте второй кошелёк постепенно и с отдельной, самостоятельно сгенерированной сид-фразой - переносить старую фразу на новое устройство ради «разделения» бессмысленно, секрет останется один и тот же.

1. Настройте второе устройство с нуля - новая сид-фраза, не перенос старой, иначе оба кошелька физически разные, а секрет фактически один.
2. Определите роль каждого заранее - какой кошелёк «сейф», какой рабочий, и на бумаге, и в голове: решение принимается один раз, а не каждый раз при переводе.
3. Переведите на «сейф» основную сумму небольшими частями, с тестовым переводом перед крупной суммой - это тоже базовая гигиена, которая не зависит от количества устройств.
4. Разнесите резервные копии фраз физически - разные помещения или хотя бы разные ящики, иначе одна кража или пожар вернут всё к исходному риску.

Частые вопросы