Криптогаманець — програма або апаратний пристрій, що зберігає закриті ключі для доступу до криптовалюти та дає власникові змогу підписувати транзакції.
Як працюють криптогаманці
Гаманець не зберігає монети: кошти перебувають у блокчейні, а гаманець містить закриті ключі, що підтверджують право власності. Більшість гаманців виводять усі ключі із сід-фрази (фрази відновлення) з 12 або 24 слів за стандартом BIP-39 — той, хто знає ці слова, розпоряджається коштами. Гаманці поділяються на кілька категорій:
- Гарячі гаманці — мобільні застосунки, десктопні програми й розширення браузера на кшталт MetaMask: зручні, але вразливі до шкідливого ПЗ.
- Холодні гаманці — апаратні пристрої Ledger чи Trezor або офлайн-зберігання: ключі ізольовані, а транзакції підписуються всередині пристрою.
- Кастодіальні гаманці — облікові записи на біржах, де ключі замість користувача зберігає провайдер.
Чому криптогаманці атакують
Викрадену криптовалюту швидко відмивають і майже ніколи не повертають, тому гаманці — пріоритетна ціль:
- Інфостилери цілеспрямовано шукають файли гаманців і дані розширень браузера.
- Кліпери підмінюють скопійовану адресу гаманця адресою зловмисника.
- Фішингові сайти та фальшиві працівники підтримки виманюють сід-фрази, а набори wallet drainer отримують шкідливі підтвердження транзакцій.
- Підроблені застосунки-гаманці з’являються в магазинах застосунків і пошуковій рекламі.
- Атаки на ланцюг постачання зачіпають виробників: у 2020 році витекла клієнтська база Ledger, що підживило фішинг, а у 2023 році скомпрометували бібліотеку Ledger Connect Kit.
Як захистити криптогаманець
- Для довгострокового зберігання використовувати апаратний гаманець і звіряти адреси на його екрані.
- Зберігати сід-фразу офлайн і ніколи не вводити її на сайтах, у чатах чи хмарних нотатках.
- Завантажувати гаманці лише з офіційних джерел і перевіряти кожне підтвердження транзакції.
- Тримати в гарячих гаманцях і на біржах лише невеликі суми.
Синоніми:
криптовалютний гаманець, біткоїн-гаманець, crypto wallet
