Криптовалюта әмияны дегеніміз не?

Мұнда дерлік барлығы қате түсінетін алғашқы нәрсе: сіздің крипто әмияныз ешбір криптовалютаны ұстамайды. Оның ішінде нөл монета жатыр. Сіз «иеленетін» әрбір токен нақты блокчейнде — бүкіл әлем бойынша он мыңдаған компьютерде көшірмеленген жария кітапта — өмір сүреді. Сіздің әмияныз сақтайтыны — жеке кілт: желіге сол монеталардың сіздікі екенін дәлелдейтін және оларды жылжытуға рұқсат беретін бір таңбалар тізбегі.

Блокчейнді бәрі көре алатын алып шыны сейф деп елестетіп көріңіз. Сіздің монеталарыңыз бәрінің көретін нөмірленген ұяда жатыр. Әмиян сейф емес, ол монеталар да емес — ол сіздің ұяңызды ашатын жалғыз кілт. Кілтті ұстанған адам қаражатты бақылайды. Нүкте.

Бұл дизайнда қатал шеті бар. Кілтті жоғалтсаңыз, ақшаңыз кетеді — тоқтатылмайды, қалпына келтірілмейді, жай жоғалады. Chainalysis шамамен 3,7 миллион Bitcoin — 2025 жылдың басындағы бағамен $150 миллиард шамасында — иелерінің қолжетімділігін жоғалтқан әмияндарда мәңгі қалып қойған деп бағалайды. Құпия сөзді қалпына келтіру электрондық хаты жоқ. Қолдау желісі жоқ. Жеке басты растап, қайта кіргізетін банк менеджері жоқ.

Сондықтан крипто әмиян шынымен кілт менеджері. Ол сіздің криптографиялық кілттеріңізді генерациялайды, оларды қауіпсіз ұстайды, ал қаражат жылжытуды қаласаңыз транзакцияларға қол қоюға қолданады. Кілт басқаруды дұрыс жасасаңыз — активтеріңіз тимейтін болады. Қате жасасаңыз — олар жоғалады. Бұл сабақтағы бәрі осы жалғыз жауапкершілік туралы.

Әрбір әмиян бір жұп генерациялайды: жеке кілт және ашық кілт. Олар математикалық түрде байланысты, бірақ — және бұл сиқыр — байланыс тек бір бағытта ғана жұмыс істейді.

Сіздің жеке кілтіңіз — кездейсоқ 256-биттік сан, әдетте 64 он алтылық таңба ретінде көрсетілетін. Одан сіздің әмияныз эллиптикалық қисық көбейту қолданып ашық кілт шығарады. Ашық кілттен ол хэштеу арқылы қысқа әмиян мекенжайын шығарады. Әрбір қадам қайтарылмайды. Сіздің әмиян мекенжайыңызды көрген адам — ол дизайн бойынша жария — кері қарай ашық кілтке, соған қосқанда жеке кілтке, орала алмайды. Математика жай кері жұмыс істемейді.

Осыдан шығатын күнделікті ереже қарапайым. Сіздің әмиян мекенжайыңыз — сіз таратасыз: оны әлеуметтік желіге жариялаңыз, футболкаға басыңыз, топ-чатқа тастаңыз — ол сіздің электрондық пошта мекенжайыңыздың немесе қаражат қабылдау үшін есептік жазба нөміріңіздің баламасы. Сіздің жеке кілтіңіз — сіз қорғайсыз. Ол — құпия сөз, қол қою, және бас кілт бірге. Егер бір адам немесе зиянды бағдарлама оған ие болса, сіздің қаражатыңыз секундтарда жоғалады, ал блокчейн транзакциялары қайтарылмайды.

Шикі 256-биттік жеке кілт — жазуда қателік жасауы аңырлатпайтын 64 шатасатын он алтылық таңба, ал қателік — жоғалған қаражат. Сондықтан заманауи әмияндар сізге достырақ нәрсе береді: сид-фраза (қалпына келтіру фразасы немесе мнемоника деп аталады), әдетте 12 немесе 24 қарапайым ағылшын сөзі сияқты «ribbon · echo · marble · trophy · …»

Ол сөздер безендіру емес. BIP-39 деп аталатын стандарт бойынша, сид-фраза — сіздің әмияныздың пайдаланатын болатын әрбір жеке кілт пен мекенжайды шығаратын бас құпияның адам оқитын кодировкасы. Сол 12 сөзді жаңадан құрылғыға қалпына келтірсеңіз, бүкіл әмияныз — әрбір монета, әрбір есептік жазба — толықтай қайта пайда болады. Бұл — күш, және қауіп.

Сид-фраза кілттердің өзі болғандықтан, ол бірдей параноияға тең. Оны тек сіз оқи алатын, көрінбейтін сиямен жазылған үй құжаты сияқты санаңыз:

• Оны қағазға немесе болатқа жазыңыз, ешқашан экранға емес. Камера роликтеріңіздегі сурет немесе бұлыттағы жазба сізді бір бұзылудан тонатады.
• Резервтік көшірмелерді бірнеше жеке орында сақтаңыз. Тартпадағы жалғыз көшірме бір үй өртінен толықтай жоғалту.
• Оны ешқашан веб-сайтқа немесе «әмиянды тексеру» қалқымалы терезеге терімеңіз. Бұл — адамдардың сорылуының ең кең таралған жолы. Нақты әмияндар сид-фразаны тек жаңадан орнатуда қалпына келтіріп жатқан кезде сұрайды — сессияның ортасында кездейсоқ емес.

Әмиян түрлеріне дейін, қауіпсіздік үшін ең маңызды жалғыз осьті түсініңіз: сіздің жеке кілтіңіз интернетке ешқашан ашылады ма? Осы сұрақ әрбір әмиянды екі лагерьге бөледі.

Ыстық әмиян интернетке қосылған — телефон қолданбасы, браузер кеңейтімі, биржа есептік жазбасы. Байланыс — дәл ыңғайлылықты жасайтын нәрсе: сіз секундтарда жіберіп, айырбастап, саудалай аласыз. Ол дәл осы себепті осал да. Құрылғыңыз зиянды бағдарламамен жұқтырылғанда, немесе фишинг сайтта зиянды рұқсатқа қол қойсаңыз, шабуылдаушы қашықтан жете алады. Ыстық әмияндар ақша жұмсау және белсенді сауда үшін дұрыс құрал — сіздің қалтаңыздағы қолма-қол ақшаның цифрлық баламасы.

Суық әмиян сіздің жеке кілтіңізді толықтай оффлайн ұстайды, сондықтан қашықтағы шабуылдаушыға жетуге ешнәрсе жоқ. Транзакцияны растау үшін, қол қою оффлайн құрылғыда болады, ал тек аяқталған, қол қойылған транзакция интернетті тиеді. Бұл эуе бослығы ұзақ мерзімді ұстанушылардың портфелінің көбін суық ұстайтын себеп — ол жертөледегі банк сейфінің цифрлық баламасы, жакетіңіздегі әмиян емес.

Трейд-офф қауіпсіздіктің ең ескісі: ыңғайлылық пен қауіпсіздіктің арасында. Ыстық — жылдам және ашық; суық — баяу және қорғалған. Көпшілік тәжірибелі пайдаланушылар екеуін де жүргізеді — күнделікті белсенділік үшін шағын ыстық баланс, ұзақ мерзімді стек суық ұсталады — сондықтан жалғыз бұзылу бәріне бірден жете алмайды.

Ыстық/суық осьті нақты өнімдерге картаға түсіргенде, әрқайсысы қауіпсіздік-ыңғайлылық спектрінің өзінше бетауын жасайтын бірнеше әмиян түрін аласыз.

Бағдарламалық әмияндар (ыстық) телефоныңыздағы немесе браузер кеңейтімдері ретінде тұрады — MetaMask, Trust Wallet, Phantom. Тегін, әрқашан қосылған, күнделікті транзакциялар үшін жылдам. Олар да фишинг пен зиянды бағдарламалардың ең кең таралған нысаны. 2024 жылы жалғыз ғана әмиян-тонаушы алаяқтықтары Scam Sniffer-дің жылдық баянаты бойынша бағдарламалық әмиян пайдаланушыларынан $494 миллионнан асты сорды.

Аппараттық әмияндар (суық) — жеке кілтіңізді интернеттен ажыратылған қауіпсіз чипте сақтайтын арнайы физикалық құрылғылар — Ledger Nano, Trezor. Транзакцияға қол қою құрылғыда физикалық түрде батырманы басу дегенді білдіреді. Ол эуе бослығы қашықтағы шабуылдарды дерлік мүмкін емес етеді, дәл сол себепті жетік ұстанушылар портфельдерінің көп бөлігін мұнда ұстайды. Олар шамамен $60–200 тұрады, және сізге кез келген нәрсе жасау үшін құрылғы қол астыда керек. Профессионалдардан бір кеңес: оларды тікелей өндірушіден сатып алыңыз, ешқашан қолданылған нарықтан емес, өйткені бұзылған құрылғы алдын ала белгіленген сид-фразаны жасыра алады.

Қағаз әмияндар (суық) — сіздің кілтіңіз қағазға басылған немесе қолмен жазылған. Bitcoin-нің алғашқы жылдарында танымал, қазір дерлік тасталды. Цифрлық із жоқ, бірақ үй өрті, оңу тарту, немесе кір жуу машинасы тәжірибені тоқтатады — және олардан қауіпсіз жұмсау ыңғайсыз.

Содан кейін MPC әмияндар бар, ыстық/суық сызыққа тығыз сай келмейтін жаңа категория. Кілтті бір орында бірге ұстаудың орнына, олар оны бірнеше құрылғы немесе сервер бойынша тараған шифрланған бөліктерге бөледі. Жалғыз орын ешқашан толық кілтті ұстамайды. Бұл — басқа әрбір әмиян түрін азаптаған жалғыз бұзылу нүктесі мәселесін алып тастайды — ұрланатын жалғыз файл жоқ және жоғалатын жалғыз фраза жоқ. Бұл — GaiaEx құрылған тәсіл, және біз оған қайтарамыз.

Көпшілік тәжірибелі пайдаланушылар түрлерді аралас қолданады: күнделікті пайдалану үшін шағын сомамен бағдарламалық әмиян, және ұзақ мерзімді стек үшін суық немесе MPC сақтау.

2022 жылы қарашада FTX бір аптадан кем уақытта құлдырады. Миллионнан асатын клиент FTX-те қауіпсіз ұсталады деп ойлаған $8 миллиард қаражатының жұмсалғанын, несиеге берілгенін, немесе ішкі адамдар ұрлағанын ашты. Олардың криптосы «өз әмияндарында» болмады. Ол FTX-те болды. Ал FTX төлемсіз еді.

Бұл — сақтаушылық пен сақтаушысыздық арасындағы айырмашылық — крипто саласында жасайтын ең маңызды шешім, және ол тікелей жеке кілтті кім басқаратыны сұрағын кесіп өтеді.

Сақтаушы әмиян — кәдімгі орталықтандырылған биржаға тіркелгенде алатыныңыз. Платформа сіздің жеке кілттеріңізді генерациялап, сақтайды. Сіз пайдаланушы аты және құпия сөзбен кіресіз, банк сияқты, және қалпына келтіру оңай, өйткені компания қолжетімділігіңізді қайта орната алады. Ыңғайлы және таныс. Бірақ ол — сенім қатынасы: сіз биржаны хакерленбейді, қаражатты дұрыс басқарады, есептік жазбаңызды тоқтатпайды, және құлдырамайды деп бәс тігесіз. Көпшілік жағдайда бұл бәс жақсы. Кейде — Mt. Gox, Celsius, FTX — ол апаттық түрде ұтылады.

Сақтаушысыз әмиян жеке кілтті тікелей сіздің қолыңызға береді. Ешбір компания сіз мен блокчейн арасында тұрмайды. Ешкім қаражатыңызды тоқтата, транзакцияны бөгей алмайды, немесе монетаңызды артыңыздан жұмсай алмайды. Трейд-офф — толық жауапкершілік: кілтіңізді немесе сид-фразаңызды жоғалтсаңыз, жердегі ешкім сізге оны қайтара алмайды. Сіз өз банкіңізге айналасыз — сейф, қауіпсіздік күзеті, және бөлімше менеджері бір мезгілде.

«Кілтің жоқ болса, криптоың да жоқ.» FTX-тен бұрын, ол крипто ветерандары мылжыңдаған ант еді. FTX-тен кейін, ол $8 миллиардтық сабақ болды. Кілтті ұстамасаңыз, сіз нақты монетаны иеленбейсіз — сіз оны ұстаған адамның уәдесін иеленесіз.

Криптоны қабылдау қарапайым. Әмиян мекенжайыңызды — немесе оның QR кодын — жіберушімен бөлісіңіз және күтіңіз. Бір маңызды деталь: мекенжай дұрыс желімен сай келетінін тексеріңіз. Ethereum-дегі USDC-ті Bitcoin мекенжайға жіберу, немесе түсу мәзірінде қате тізбекті таңдау, токендерді мәңгі жоя алады. Бөлісер алдында желіні үш есе тексеріп алыңыз.

Жіберу бірнеше қадам талап етеді. Сіз алушының мекенжайын теріп, соманы белгілейсіз, және желі комиссиясын қарайсыз. Ethereum негізгі желісінде бұл комиссия («газ» деп аталады) сұранысқа сай тербеледі — тыныш жексенбіде $0,50-ден NFT минттеу ажиотажы кезінде $50+-ге дейін. Arbitrum немесе Base сияқты Layer-2 желілері әдетте $0,10-нан төмен алады. Bitcoin комиссиялары мемпулдың кептелгеніне қарай $1-ден $30+-ге дейін.

Растауды бассаңыз, сіздің әмияныз транзакцияға жеке кілтіңізбен қол қояды және оны желіге жариялайды — кілт өзін ешқашан ашпай, сұраныстың шынымен сіздікі екенін дәлелдейді. Валидаторлар оны алады және блокқа қосады. Бұл қанша уақыт алатыны толықтай тізбекке байланысты: Solana немесе Hyperliquid-де бір секундтан аз, Ethereum-де шамамен 12 секунд, және Bitcoin-де 10-нан 60 минутқа дейін.

Растағаннан кейін, транзакция түпкілікті. Кайтарым жоқ. Қайтару жоқ. Клиенттік қолдауға қою жоқ. Растар алдында кез келген мекенжайдың алғашқы және соңғы төрт таңбасын тексеріп отырыңыз — жабысқанды мекенжайды шабуылдаушыныкімен үнсіз алмастыратын алмасу-буфер-ұрлау зиянды бағдарламасы — нақты және алаңдандыратын түрде кең таралған шабуыл векторы.

Әмиян сіздің кілттеріңізді қорғайды. Ол сіздің шешімдеріңізді қорғай алмайды. Шыншыл білім беру адамдардың нақты крипто жоғалтатын жолдарын атап шығуды білдіреді — және олардың дерлік ешбірі криптографиянын «бұзылғанымен» байланысты емес.

• Фишинг және жалған сайттар. Ең кең таралған тонау — хак емес, ол сіз. Сенімді көрінетін қалқымалы терезе немесе ұқсас домен сізден сид-фразаңызды «растауды» немесе иннокентті көрінетін рұқсатқа қол қоюды сұрайды, және ақша сіздің нақты қол қойғаныныздпен кетеді. Қосылу немесе қол қоюды сұрайтын кез келген нәрсеге баяулатыңыз.
• Зиянды рұқсаттар. Ethereum сияқты тізбектерде, сіз смарт-келісімшартқа токендеріңізді жылжыту рұқсатын бере аласыз. Алаяқ келісімшарттар мұны пайдаланып, кейінірек — сіз клик еткеніңізді ұмытқаннан кейін ұзақ уақыттан кейін — әмияндарды тонайды. Пайдаланбайтын рұқсаттарды қарап, кері қайтарыңыз.
• Қайтарылмайтындық екі бағытта да кеседі. Алаяқтықты тоқтататын сол түпкіліктілік қате терілген мекенжай, қате-желі трансфер, немесе алаяқ төлемнің болдырмау батырмасы жоқ және қолдау бөлімі де жоқ дегенді білдіреді. Математика сіздің қателігіңізді ойламайды.
• Сид-фраза жалғыз бұзылу нүктесі. Дәстүрлі сақтаушысыз әмияндар бәрін бір құпияға шоғырландырады. Оны жоғалтсаңыз, сіз жойылдыңыз; ол ағылса, сіз тоналдыңыз. Бір осал сөздер тізбегі өмір жинағын ешқашан құлыптамауы керек — бірақ көпшілік әмиян үшін, ол құлыптайды.

GaiaEx сақтаушысыз MPC әмиянды қолданады. Сіз кілттеріңіздің иесі боласыз — бірақ сіз ешқашан сид-фразаны бағу керек емессіз, және шабуылдаушы бір соққымен ұрлайтын жалғыз құпия жоқ.

Капот астында мынау болады. Есептік жазба жасағанда, сіздің жеке кілтіңіз генерацияланады және бірден Көп Тарапты Есептеу (MPC) қолданып шифрланған бөліктерге бөлінеді. Бөліктер таралады, сондықтан жалғыз сервер, құрылғы немесе тарап — GaiaEx-ті қосқанда — ешқашан толық кілтті ұстамайды. Транзакцияға қол қою үшін, бөліктер криптографиялық хаттама арқылы бірлесіп, жарамды қол қоюды тудырады, толық кілт ешқашан бір жерде қайта жиналмай. Ұрланатын бас файл жоқ және жоғалатын 24-сөздік фраза жоқ.

Күнделікті бұл нәрсені білдіреді: сіз сақтаушысыз әмиянның қауіпсіздік кепілдіктерін аласыз — контрагенттік тәуекел жоқ, актив тоқтатылу жоқ, «кешіріңіз, ақшаңызды жоғалттық» жоқ — өзін-өзі сақтауды көпшілік адам үшін қорқынышты ететін барлық-немесе-ешнәрсе осалдығынсыз. Дәстүрлі сақтаушысыз әмияндар бір жоғалған фразаны тұрақты, толық шығынға айналдырады. MPC сол жалғыз бұзылу нүктесін дизайн бойынша алып тастайды.

Ал тәжірибе таза қалады. Депозит салыңыз, спот және мерзімсіз нарықтарда саудаласаңыз, қаражат шығарыңыз. Криптография астыда жұмыс істейді және жолыңыздан кетпейді — дәл қажет жерде. Сіз сақтаушылықты ұстанасыз; GaiaEx сақтаушылықты аман сақтайды.