Инвестиции в криптовалюту: как зарегистрировать кошелек Bitcoin

Простой способ создания самого надёжного бумажного кошелька для криптовалют

Предлагаем вашему вниманию пошаговое руководство, которое поможет создать бумажный кошелёк — самый безопасный способ хранения криптовалют в автономном режиме.

С ростом популярности криптовалют всё-больше становится случаев мошенничества и взломов. Теперь на каждом шагу можно столкнуться с мошенническими ICO, теневыми биржами, фальшивыми кошельками, пирамидами, фишингом, схемами pump&dump, скаммерами в Твиттере и т.д. Риск потери криптомонет в наше время велик как никогда, а отследить мошенников почти невозможно.

Очень важно хранить свою криптовалюту в безопасном месте. Хотя вариантов хранения теперь также великое множество, ни один из них не так безопасен, как бумажный кошелёк.

Биткоин и другие криптовалюты отчасти популярны благодаря тому, что им не нужен централизованный орган или банк, которые занимались бы обработкой и одобрением транзакций, а также хранением монет. Используя криптовалюты, пользователи получают быстрые транзакции и низкие затраты на обработку таких платежей. Кроме того, транзакции криптовалют невозможно изменить или отменить после их запуска.

Записи о транзакции в блокчейне анонимны, и это затрудняет отслеживание получателя платежа. С другой стороны, такие «особенности» блокчейна означают, что мошенники и хакеры могут украсть ваши криптомонеты, а транзакции в этом случае также невозможно будет отменить.

Таким образом, эпоха блокчейнов требует от владельцев средств использовать гарантированно безопасные способы их хранения, и тип используемого кошелька при этом имеет наиболее важное значение.

Есть различные типы кошельков: одни позволяют хранить ваши криптомонеты, но не предоставляют вам права собственности на них. Например, большинство криптобирж предоставят вам кошелёк. Однако, когда ваша криптовалюта находится в нём, это в действительности означает, что только биржа владеет вашими средствами, и вы должны доверять бирже как банку. Так как же получить право собственности на свои криптомонеты?

Что такое bitcoin кошелек и зачем он нужен?

Итак, в первую очередь нам необходимо разобраться, что из себя представляет электронный кошелек. Как правило, под этим термином подразумевают особую базу данных, в которой содержится информация по работе с электронной валютой. В базе можно выяснить, какое количество денег в той или иной валюте находится на руках у конкретного человека в данный момент времени, какова история пополнения и расходов по кошельку, с какими контрагентами производится взаимодействие, и многое другое.

Сразу хочу обратить ваше внимание на то, что у электронных портмоне и банковских счетов нет ничего общего. Использование последних возможно исключительно на этапах пополнения кошельков или вывода с них средств. Во все прочее время владельцы электронных счетов никак не взаимодействуют с банками, но имеют при этом возможность не только совершать платежи, но и принимать денежные вознаграждения за выполнение работы или продажу товаров.

Способы реализации

Электронный кошелек может быть реализован либо через специализированный сайт, либо при помощи программы, которую необходимо скачать и установить на компьютер. В принципе, и тот, и другой вариант имеют свои преимущества и недостатки.

К примеру, если вы решаете завести кошелёк на стационарном компьютере, то будьте готовы к тому, что ваша база данных может быть взломана, а информация украдена. С другой же стороны, если вы не будете хранить конфиденциальные сведения на компьютере, не дублируя их в сетевые базы данных, то вы рискуете в случае поломки или утери компьютера потерять доступ к своему кошельку вовсе.

Есть и компромиссный вариант, который подразумевает хранение информации на сайте. Но чтобы получить к ней доступ, необходимо пройти многоступенчатую авторизацию. Ну, а теперь давайте разберемся, как же нам создать биткоин кошелек.

Для общей информацию даю ссылку на официальный сайт биткоин . На нем можно посмотреть каталоги бирж, обменников, кошельков и многое другое.

Правила безопасности, плюсы и минусы для Биткоин-кошельков на ПК

Чтобы исключить кражу Bitcoin, важно придерживаться следующих правил:

Перед установкой бумажника проверяем наличие антивирусной программы и обновляем её (при необходимости).

Преимущества	Недостатки
Личные ключи хранятся на ПК владельца и не передаются на сторонние сервисы.	Толстые бумажники долго загружаются на ПК.
Большая часть приложений имеет широкий функционал, что позволяет отправлять, получать, а иногда и обменивать криптовалюту внутри кошелька.	Для скачивания всего блокчейна необходимо не только более 210 Гб, но и солидный запас памяти, поскольку сеть растёт на 5–10 Гб в месяц.
Бумажник синхронизируется с сетью и время от времени обновляется.	Хранилище привязано к компьютеру, без которого не удаётся проводить транзакции.
При желании можно сделать резервную копию бумажника, чтобы исключить потерю денег.	При взломе, заражении вирусом или потере компьютера, мошенники смогут получить доступ к вашим средствам.

На российском рынке одним из надежных и старейших криптовалютных кошельков является Матби. Отличительной особенностью является то, что кошелек Матби также сочетает в себе функции мультивалютного крипто-обменника. Каждый новый пользователь быстро и с легкостью может купить в нём Litecoin (LTC) за рубли.

Плалёжные системы доступные сегодня на Матби: карты Visa и Mastercard, Qiwi, Яндекс.Деньги, Сбербанк, ВТБ24 и другие. Список постоянно пополняется.

Недавно Матби запустил акцию — «Криптосреда». Каждую среду обменник готов выплачивать в два раза больше бонусов на все операции, чем в другие дни недели. Потратить бонусы Матби можно добавив их к любой желаемой сумме обмена в момент совершения операции.

Биткоин-кошелёк для компьютера — оптимальный вариант для пользователей, которые ищут «золотую середину» между надёжностью, безопасностью и удобством пользования. Вот почему для большинства новичков такой вариант считается лучшим. Остаётся выбрать бумажник, который подходит по функционалу, оформлению и другим критериям.

Биткоин кошелек на компьютере или ноутбуке

Для компьютеров различают два вида биткоин кошелька:

• Полноценный клиент (Bitcoin Core) — основная программа для работы с блокчейном сети Bitcoin, поддерживает весь доступный функционал. Для работы нужно скачивать большой (около 200Гб) блокчейн, что может занять больше месяца. Используется в основном для профессионального применения на майнинг пулах, биржах и других сервисах и для длительного хранения биткоинов.
• Легкие клиенты — разработанные программы на основе Bitcoin Core специально для упрощения работы с Bitcoin, не требующие долгого скачивания блокчейна сети и имеющие простой пользовательский интерфейс. Если Вы не собираетесь заниматься биткоином профессионально, то мы Вам рекомендуем остановить выбор на одном из вариантов легких кошельков.

Наиболее известные из легких кошельков это Bither и Electrum, существующие под все виды операционных систем (Windows, Linux, Mac OS). Так же Вы можете выбрать любой кошелек из списка на сайте Bitcoin.org.

Так же существуют мультивалютные кошельки, где кроме Bitcoin можно хранить и другие криптовалюты, но такие решения обычно менее безопасны.

Как завести биткоин кошелёк — пошаговая инструкция

Установка кошелька Биткоин

В качестве примера для регистрации, я выбрал один из самых надежных и простых в использовании — браузерный кошелёк Electrum.

Шаг 1. Чтобы скачать дистрибутив, заходим на официальный сайт https://electrum.org и нажимаем на ссылку «Скачать».

Обратите внимание! Разработчики кошелька ELECTRUM, начиная с версии 3.3.4, советуют скачивать программное обеспечение только с их официального сайта!

Шаг 2. Выбираем из списка вариант загрузки, в нашем случае «Установщик Windows».

Шаг 3. Запускаем процесс установки кошелька, предварительно отключив компьютер от интернета для большей безопасности.

Шаг 4. Далее выбираем «Автоматическое подключение»

Шаг 5. Указываем название и выбираем тип кошелька.

Шаг 6. Выбираем тип seed-фразы, от этого будет зависеть тип кошелька. Рекомендую выбрать «Sigwit», так как у него есть ряд преимуществ:

• Оптимизация времени подписи;
• Снижение комиссионных сборов до 50%.

Шаг 7. Записываем на бумажный носитель или в другое надежное место сгенерированную seed-фразу, которая поможет восстановить кошелёк в случае проблем с компьютером.

Шаг 8. Далее будет предложено подтвердить seed-фразу, чтобы убедиться, что вы правильно её записали.

Шаг 9. Придумываем пароль.

Шаг 10. Всё, кошелек установлен и готов к работе!

Изначально установлен англоязычный интерфейс. Чтобы его русифицировать, нужно кликнуть по иконке с инструментом и выбрать русский язык во вкладке «General». После чего необходимо пройти повторную авторизацию.

Биткоин Кошелек Electrum

Electrum — это так называемый «лёгкий Биткоин кошелёк», который позволяет пользоваться полноценным Биткоин кошельком без скачивания всей истории сети (которая сейчас занимает более 150 гигабайт), таким образом используя кошелёк Электрум вы можете сэкономить большое количество пространства на жестком диске и даже пользоваться этим кошельком с телефона!

Как установить Electrum кошелёк

Внимание! Особенность установки на Windows. В этом случае имеется портативная версия (Portable vertions) и программная версия (Windows installer). Портативная версия запускается без всяких проблем.

Программная версия может не запускаться, если у вас в widows установлено русское (кириллическое) название пользователя. Т.е. C:\Users\XXX\AppData\Roaming\Electrum

Пользователь должен быть прописан на латинице.

Например, C:\\ Users\ Вася\AppData\Roaming\Electrum — будут проблемы. Кошелек установиться, но запускаться не будет.

Электрум не открывается после регистрации. — проблема в русском написании пользователя!

В этом случае используйте портативную версию и всё работает. Проверено на себе.

Какую валюту можно хранить в элетрум? Только биткоины, для одновременного хранения нескольких валют существуют мультивалютные кошельки для криптовалют.

Заходим на сайт electrum по ссылке -> перейти. Открывается окно:

Рассмотрим самый распространенный вариант это установка на Windows. Для этого кликаем по ссылке Windows Installer (signature) -скачиваем установочный файл electrum-2.8.3-setup.exe

Запускаем установочный файл. После установки на компьютер нажимаем на иконку на рабочем столе Windows:

Открывается окно, в котором создаем bitcoin кошелек electrum-жмём кнопку Next:

Откроется окно с выбором вариантов установки:

1. Standard Wallet -стандартный вариант;
2. Wallet with two-factor authenticacion — двух факторная авторизация. Будет использоваться сервер TrustedCoin и будет жесткая привязка кошелька к номеру телефона (его нельзя поменять в дальнейшем) и взимание небольшой комиссии с каждой транзакции на обслуживание этого сервиса;
3. Multi-signature wallet — мультиподпись. Хорошо подходит для управления деньгами группой лиц:
4. Watch Bitcoin Adresses.

Устанавливаем стандартный вариант и жмём Next:

1. Сreate a new seed — создать новый сид;
2. I already have a seed — использовать имеющейся;
3. Use public or private keys -использовать публичный или приватный ключ;
4. Use a hardwaredevice — использовать аппаратное устройство.

Создаем новый сид и НЕ жмём кнопку Next, а читаем ниже под картинкой предупреждения!

Вот эти 12 слов и есть ваш сид. Вас предупреждают!

• Никогда не раскрывайте свой сид;
• Никогда не вводите его на сайтах;
• Не храните его в электронном виде;

Запишите эти 12 слов НА БУМАГЕ!

ВНИМАНИЕ ДЛЯ САМЫХ ОДАРЕННЫХ:

Сид позволит Вам на любом компьютере восстановить доступ к своим деньгам. Поэтому его нужно СОХРАНИТЬ. запишите на бумаге, если лень, сфоткайте его и файл закиньте куда угодно в надежное место (например в облачное хранилище). Не надейтесь на свою память. Потом будете локти кусать. СОХРАНИТЕ СИД!

Теперь жмём Next. И впишите свой сид. Копипаст не работает — делайте все ручками:

Придумайте сложный пароль не менее 13 символов, в котором будут строчные, прописные буквы, цифры и спецсмволы. Этим паролем будет зашифрован файл кошелька и не бойтесь его забыть, т.к. у вас есть сид, с помощью которого всегда можно восстановить кошелек и придумать новый пароль. Его вводим и подтверждаем в соответствующем окне:

Вот и всё — ваш Электрум кошелёк готов, можете пользоваться.

Как пользоваться кошельком Electrum

Ниже я кратко покажу все основные функции кошелька, которые могут вам понадобится.

Чтобы узнать адрес кошелька, например, вы хотите обменять рубли на биткоины, то используем вкладку «Получение» и смотрим адрес:

Как известно, в кошельках криптовалют можно генерировать адреса получения. Т.е. адресов получения (открытых или публичных) может быть несколько в кошельке, но все они «закрываются» одним закрытым или приватным ключом (который держим в тайне и помним, кто знает секретный ключ, тот имеет доступ к кошельку). Открываем кошелек. Заходим на вкладку «Получение».

Видим открытый (публичный) ключ или биткоин -адрес. Его копируем и всем сообщаем, кто хочет пополнить наш кошелек. Для изменения этого адреса заходим на вкладку «Адреса»:

Выбирайте любой. Кликаете правой кнопкой мыши по выбранному и в контекстном меню жмёте «Request paymant» (запрос платежа)

И сразу откроется вкладка «Получение», где будет стоять выбранный адрес. Всё элементарно, Ватсон!

Так же можете ознакомиться с подробной видео-инструкцией по работе и настройке Electrum кошелька:

Electrum кошелёк для Андроид

Как я уже писал выше — огромный плюс лёгкого кошелька Electrum в том, что его можно использовать даже на мобильном телефоне! Чтобы установить кошелёк Электрум на телефон — с телефона заходим в Google Play и набираем Electrum Bitcoin Wallet:

И устанавливаете приложение.После установки открываете приложение:

Тут варианты. Если вы впервые создаете кошелек, тогда выбирайте Create a new seed («Создать новый сид») создается последовательность слов по которым всегда можно восстановить доступ к кошельку или если у Вас уже есть кошелек, например на Windows, то Вы выбираете опцию I already have a seed (У меня уже есть сид). В зависимости от выбора следуйте дальше (Последовательность установки аналогична как на компьютер).

Требования к кошелькам

Первое на что обратим внимание — это на рекомендации самого сайта bitcoin.org относительно безопасности использования того или иного кошелька. При скачивании вам покажут 6 требований и информацию о том, какие требования каждым из этих кошельков соблюдаются, а какие нет. Большая часть этих требований прямо или косвенно связана с информационной безопасностью, а значит и с безопасностью ваших средств.

Вот эти требования, а также уровни соответствия этим требованиям.

Контроль за вашими деньгами

• Полный контроль. Никто не сможет заморозить ваш счет или потерять ваши деньги. Однако вы должны помнить о том, что ответственность за безопасность и резервное копирование вашего закрытого ключа полностью лежит на вас.
• Совместный контроль. Кошелек требует, чтобы каждая транзакция была авторизована как вами, так и третьей стороной. Обычно, вы можете восстановить полный контроль над вашими средствами, используя первоначальную резервную копию или предварительно подписанную транзакцию, отправленную по электронной почте.
• Хостинг-контроль. Кошелек дает вам доступ к вашим средствам. Однако он хранит зашифрованную копию вашего закрытого ключа. А значит ваши средства могут быть похищены, если вы не будете использовать надежный пароль или если сервис будет скомпрометирован.
• Деньги под контролем третьей стороны. Это означает, что вы должны доверять этому сервису, и надеяться, что он не потеряет ваши средства в результате инцидента на своей стороне. На данный момент, большинство онлайн-кошельков не страхуют депозиты подобно банку, и многие сервисы в прошлом имели проблемы с безопасностью.

Так вот, не знаю, как вам, а мне совсем не нравится последние два уровня контроля. История про надежный пароль звучит вообще очень плохо. И дело тут даже не в том, что у пользователей большие проблемы с созданием, вводом и запоминанием по-настоящему надёжных паролей, а в том, что key-логгеры никуда не делись.

А уж если быть совсем реалистами, то вряд ли эти предупреждения кто-то читает. А если и читает, то далеко не каждый понимает, насколько здесь много проблем с безопасностью.

Проверка транзакций

• Полная. Кошелек является полноценном узлом (full node), который проверяет действительность и проводит операции в сети. При проверке платежей доверие к третьему лицу не требуется. Полноценные узлы обеспечивают наивысший уровень безопасности и важны для защиты сети. Однако им требуется больше дискового пространства (свыше 145 ГБ), пропускной способности и больше времени для первоначальной синхронизации.
• Упрощенная или децентрализованная. Кошелек использует случайный сервер из списка серверов. Это значит, что вы должны доверять этим серверам при проверке платежей. Это не так безопасно, как использование кошелька, который является полноценным узлом.
• Централизованная. Кошелек по умолчанию полагается на централизованный сервер. А значит, Вы должны на 100% доверять этой третьей стороне в вопросах сокрытия или подделки платежей.

Альтернативные решения имеют явные проблемы с безопасностью. Список серверов, в случае децентрализованной проверки, надо хорошо защищать. А то как бы очередной вирус не оставил в этом списке только один зараженный сервер.

А уж про стопроцентное доверие третьей стороне даже говорить не хочется.

Кстати, сторонники криптовалют любят в этом случае обращать внимание на то, что банковская система устроена похожим образом. Это конечно так. Вот только банки регулируются многочисленными стандартами, а уж если возникла новая проблема/уязвимость, то ваши средства защитит страховка. Поэтому криптовалютным сервисам еще есть куда расти.

Прозрачность

• Полная прозрачность. Исходные коды кошелька открыты, а процедура сборки зафиксирована. Любой разработчик в мире может провести аудит кода и убедиться, что исполняемый код не скрывает никаких секретов.
• Базовая прозрачность. Разработчики опубликовали исходные коды кошелька. Любой разработчик в мире может провести аудит кода. Однако, вы должны доверять разработчикам, когда устанавливаете или обновляете ПО вашего кошелька.
• Удаленное приложение. Кошелек загружается с удаленного сервиса. Значит, когда вы используете кошелек, вы должны доверять разработчикам в вопросах кражи или потери ваших средств в результате инцидента. Использование расширения для браузера или мобильного приложения может снизить эти риски.

Больше всего мне нравится фраза “Любой разработчик в мире может провести аудит кода”. Ага, как же. Во-первых, разработчик должен неплохо знать конкретный язык программирования, на котором написан конкретный кошелек. А это сразу отсекает большой кусок от “любой разработчик в мире”.

Во-вторых, далеко не любой разработчик является одновременно специалистом по информационной безопасности или имеет опыт написания безопасного кода. Приведу банальный пример:

Откройте статьи от разработчиков PVS-studio и вспомните о том, какие ошибки порой совершают разработчики. Причем даже те разработчики, которые хорошо разбираются в вопросах безопасности (например, Скучная статья про проверку OpenSSL).

Поэтому полноценный аудит всего кода кошелька может сделать весьма ограниченное количество разработчиков. Большая часть которых и так имеет кучу интересных задач, помимо этого аудита. Даже если кто-то из них и заинтересуется этой задачей, то выполнена она будет только для определенного коммита в git. А значит, оценить безопасность кода в конкретный момент времени весьма непросто.

Что подразумевают ребята с сайта Bitcoin под фиксированной процедурой сборки точно понять не удалось. Со сборкой есть свои проблемы. Например, как понять, что полученная вами сборка или обновление собраны именно из правильных исходных кодов. Давайте будем реалистами – собирать кошелек из исходных кодов будут единицы. Лучшее, что вы можете сделать, это проверить хэш от свежескачанного инсталлятора с хэшем, который указан на официальном сайте. И надеется, что сайт не был скомпрометирован и там лежит именно корректный хэш, а также доверять разработчикам и сборщикам кошелька, а также администраторам сайта.

Чтобы уж совсем добить вопрос про исходные коды, я решил сам заглянуть в исходники Bitcoin Core, который по всем показателям, которые уже были описаны и тем, которые описаны дальше, занимает лидирующие позиции. Примеры кода и выводы, которые я сделал, бегло просмотрев исходники, смотрите ниже.

Бонус про прозрачность

Есть еще один интересный аспект, который я обнаружил совершенно случайно. Допустим, вы решили использовать кошелек Bitcoin Armory, который скромно позиционирует себя как BEST BITCOIN WALLET. В описании вы найдете – “Armory is the most secure and full featured solution available for users and institutions to generate and store Bitcoin private keys”. Забив в Google название кошелька, вы обнаружите, что у кошелька есть 2 сайта. Первый https://www.bitcoinarmory.com — коммерческий с красивыми словами, в топе выдачи. Второй https://btcarmory.com — более технический, на него вас приведет ссылка с https://bitcoin.org/.

Так вот, на техническом сайте, на главной странице в новостях, вы найдете предупреждение:

Коммерческий сайт такие глупости не пишет =) Вам же не надо переживать по таким глупым поводам.

Безопасность среды

• Двухфакторная аутентификация. Кошелек можно загружать в небезопасной среде. Однако, сервис требует двухфакторной аутентификации. Значит, для кражи ваших средств необходим доступ к нескольким устройствам или аккаунтам.
• Безопасная среда. Кошелек работает на мобильном устройстве, где приложения, как правило, изолированы. Это обеспечивает хорошую защиту от вредоносных программ, хотя мобильные устройства имеют больше шансов потеряться или быть украденными. Шифрование мобильного устройства и резервное копирование кошелька может уменьшить этот риск.
• Уязвимая среда. Кошелек может быть загружен на компьютеры, которые потенциально уязвимы для вредоносных программ. Если вы увеличите безопасность вашего компьютера, используя сложный пароль, переведете большую часть своих средств в оффлайновое хранилище или активируете двухфакторную авторизацию, то ваши биткоины будет сложнее украсть.

Давайте тут тоже остановимся чуть подробнее.

Использование надежной двухфакторной аутентификации действительно может помочь решить многие проблемы с информационной безопасностью.

Ключевое слово тут “надежной”. А еще и правильно реализованной. А с этим не всегда все хорошо получается. Например, blockchain.info предложит вам старые добрые SMS в качестве второго фактора. Никому же не интересны те же рекомендации NIST в Special Publication 800-63B:

• [Out of band verification] using SMS is deprecated, and will no longer be allowed in future releases of this guidance.

На безопасности компьютеров и мобильных устройств останавливаться подробно не будем. Достаточно почитать любой из отчетов Лаборатории Касперского или других серьезных игроков на рынке безопасности, чтобы самостоятельно сделать выводы.

Следующие два пункта не связаны напрямую с безопасностью хранения ваших средств. Поэтому подробно останавливаться на них я не буду, но приведу их тут для полноты картины.

Конфиденциальность

• Улучшенная. Кошелек затрудняет слежку за вашими балансами и платежами при помощи ротации используемых адресов. Вам следует использовать новый биткойн-адрес каждый раз, когда вы запрашиваете оплату. Кошелек при получении или отправке платежей не передает информацию о них другим узлам сети. Кошелек позволяет вам настроить и использовать Tor в качестве прокси для того, чтобы не позволить злоумышленникам или интернет-провайдерам связать ваши платежи с вашим IP-адресом.
• Базовая. Кошелек затрудняет слежку за вашими балансами и платежами при помощи ротации используемых адресов. Вам следует использовать новый биткойн-адрес каждый раз, когда вы запрашиваете оплату. Кошелек использует центральные серверы, которые способны связать вместе ваши платежи и запомнить ваш IP-адрес. Кошелек позволяет вам настроить и использовать Tor в качестве прокси для того, чтобы не позволить злоумышленникам или интернет-провайдерам связать ваши платежи с вашим IP-адресом.
• Слабая. Кошелек позволяет кому угодно следить за вашим балансом и платежами, потому что повторно использует те ​​же адреса. Раскрывает ограниченную информацию другим участникам. Другие узлы сети могут запомнить ваш IP-адрес и впоследствии связать все платежи, которые вы получали или отправляли. Tor не поддерживается.

Комиссия

• Полный контроль над комиссией. Кошелек позволит вам изменить комиссию после отправки средств с использование RBF или CPFP. Этот кошелек также дает рекомендации по комиссии в зависимости от текущего состояния сети для проведения транзакции вовремя и без переплат.
• Динамические комиссии. Кошелек дает рекомендации по комиссии в зависимости от текущего состояния сети, которые вы можете переопределить. Это значит, что кошелек поможет вам в выборе подходящей комиссии для проведения транзакции вовремя без переплаты, но в то же время дает полный контроль для установки комиссии, если вы захотите.
• Статические комиссии. Кошелек не дает никаких предложений по комиссии, учитывая текущее состояние сети. Это означает, что ваши транзакции могут занимать большее количество времени, если выбрана слишком низкая комиссия, либо вы можете заплатить слишком высокую комиссию.