Що таке крипто-гаманець?

Ось перше, у чому майже всі помиляються: ваш крипто-гаманець не зберігає жодної криптовалюти. Усередині нього — нуль монет. Кожен токен, яким ви «володієте», насправді живе на блокчейні — публічному реєстрі, який реплікується на десятках тисяч комп'ютерів у всьому світі. Що зберігає ваш гаманець — це приватний ключ: один рядок символів, який доводить мережі, що ці монети належать вам, і дозволяє вам їх переміщувати.

Уявіть блокчейн як величезний скляний сейф, у який може заглянути будь-хто. Ваші монети лежать у пронумерованій комірці на очах усього світу. Гаманець — це не сейф і не монети, це єдиний ключ, що відкриває вашу комірку. Хто тримає ключ — той контролює кошти. Крапка.

Ця конструкція має жорстку межу. Втратите ключ — і гроші зникнуть: не заморозяться, не відновляться, а просто зникнуть. За оцінками Chainalysis, приблизно 3,7 мільйона біткоїнів — близько $150 мільярдів за цінами початку 2025 року — назавжди застрягли в гаманцях, власники яких втратили доступ. Немає листа для відновлення пароля. Немає гарячої лінії підтримки. Немає менеджера банку, який перевірить вашу особу і пустить вас назад.

Тож крипто-гаманець — це насправді менеджер ключів. Він генерує ваші криптографічні ключі, зберігає їх у безпеці й використовує для підписання транзакцій, коли ви хочете перемістити кошти. Правильно керуйте ключами — і ваші активи недоторканні. Помилитеся — і вони зникають. Увесь решта цього уроку присвячений розумінню саме цієї відповідальності.

Кожен гаманець генерує пару: приватний ключ і публічний ключ. Вони математично пов'язані, але — і в цьому вся магія — цей зв'язок працює лише в одному напрямку.

Ваш приватний ключ — це випадкове 256-бітне число, зазвичай представлене як 64 шістнадцяткові символи. З нього ваш гаманець виводить публічний ключ за допомогою множення на еліптичній кривій. З публічного ключа він виводить коротшу адресу гаманця через хешування. Кожен крок незворотний. Хтось, хто бачить вашу адресу гаманця — яка публічна за задумом — не може обчислити зворотно ваш публічний ключ, а тим паче приватний. Математика просто не працює у зворотному напрямку.

З цього випливає проста повсякденна правило. Вашу адресу гаманця можна поширювати: публікуйте її в соцмережах, друкуйте на футболці, кидайте в групові чати — це аналог вашої електронної адреси чи номера рахунку для отримання коштів. Ваш приватний ключ треба охороняти. Це і пароль, і підпис, і головний ключ водночас. Якщо його отримає хоч одна людина чи шкідлива програма — ваші кошти зникнуть за секунди, а транзакції в блокчейні неможливо скасувати.

Необроблений 256-бітний приватний ключ — це 64 хаотичні шістнадцяткові символи, які неможливо записати від руки без помилки, а помилка означає втрачені кошти. Тому сучасні гаманці дають вам щось приязніше: сід-фразу (також звану фразою відновлення чи мнемонікою) — зазвичай 12 чи 24 звичайних англійських слова, як-от «ribbon · echo · marble · trophy · …»

Ці слова — не декорація. За стандартом BIP-39, сід-фраза — це зрозумілий людині запис головного секрету, з якого ваш гаманець виводить кожен приватний ключ та адресу, які він коли-небудь використовуватиме. Відновіть ці самі 12 слів на новому пристрої — і весь ваш гаманець, кожна монета, кожен рахунок з'явиться незмінно. У цьому і сила, і небезпека.

Оскільки сід-фраза і є ключами, вона заслуговує на таку саму пильність. Ставтеся до неї як до документа на будинок, написаного невидимими чорнилами, які можете прочитати тільки ви:

• Запишіть її на папері чи металі, ніколи на екрані. Фото в галереї камери чи запис у хмарі — це один злам до того, як незнайомець вас обчистить.
• Зберігайте резервні копії у декількох фізичних місцях. Одна копія в шухляді — це одна пожежа до повної втрати.
• Ніколи не вводьте її на сайті чи у спливаючому вікні «перевірки гаманця». Це найпоширеніший спосіб, яким людей обчищають. Справжні гаманці просять сід-фразу лише під час відновлення на новому пристрої — ніколи випадково посеред сесії.

Перш ніж розбирати типи гаманців, зрозумійте одну ключову вісь безпеки: чи виставлений ваш приватний ключ в інтернет коли-небудь? Це питання ділить усі гаманці на два табори.

Гарячий гаманець підключений до інтернету — застосунок на телефоні, розширення браузера, акаунт на біржі. Саме це з'єднання робить його зручним: ви можете надсилати, обмінювати й торгувати за секунди. Але це ж робить його вразливим. Якщо ваш пристрій заражений шкідливою програмою або ви підписали шкідливий дозвіл на фішинговому сайті, зловмисник може дістатися до нього дистанційно. Гарячі гаманці — правильний інструмент для витрат і активної торгівлі — цифровий аналог готівки у вашій кишені.

Холодний гаманець тримає ваш приватний ключ повністю поза мережею, тож дистанційному зловмиснику немає до чого дотягнутися. Щоб підтвердити транзакцію, підписання відбувається на офлайн-пристрої, і лише готова, підписана транзакція торкається інтернету. Саме через цей повітряний розрив довгострокові тримачі зберігають основну частину портфеля холодною — це цифровий аналог банківського сейфа в підвалі, а не гаманця у вашій куртці.

Компроміс — найдавніший у безпеці: зручність проти безпеки. Гарячий — швидкий і відкритий; холодний — повільний і захищений. Більшість досвідчених користувачів поєднують обидва — невеликий гарячий баланс для щоденної активності, довгостроковий запас — холодний, — тож єдиний злам ніколи не дістанеться всього одразу.

Накладіть вісь «гарячий/холодний» на реальні продукти — і отримаєте кілька типів гаманців, кожен з яких по-своєму балансує між безпекою і зручністю.

Програмні гаманці (гарячі) живуть на вашому телефоні або як розширення браузера — MetaMask, Trust Wallet, Phantom. Безкоштовні, завжди підключені, швидкі для щоденних транзакцій. Вони також найчастіша мета фішингу й шкідливих програм. У 2024 році лише шахрайства через «дренери» гаманців викачали понад $494 мільйони у користувачів програмних гаманців, за даними річного звіту Scam Sniffer.

Апаратні гаманці (холодні) — це спеціальні фізичні пристрої, як Ledger Nano чи Trezor, що зберігають ваш приватний ключ на захищеному чипі, відключеному від інтернету. Підписання транзакції означає фізичне натискання кнопки на пристрої. Цей повітряний розрив робить дистанційні атаки практично неможливими, тому серйозні тримачі зберігають тут основну частину портфеля. Вони коштують приблизно $60–$200, і вам потрібен пристрій у руках, щоб зробити хоч що-небудь. Одна порада від досвідчених: купуйте їх безпосередньо у виробника, ніколи з рук, оскільки скомпрометований пристрій може ховати заздалегідь встановлену сід-фразу.

Паперові гаманці (холодні) — це ваш ключ, надрукований чи написаний від руки на папері. Були популярні в ранні роки Bitcoin, зараз майже забуті. Жодного цифрового відбитку, але пожежа в будинку, вицвілий роздрук чи прання завершують експеримент — і з них незручно безпечно витрачати кошти.

Потім є MPC-гаманці — новіша категорія, яка не вписується чітко у вісь «гарячий/холодний». Замість зберігання одного цілого ключа в одному місці, вони розбивають ключ на зашифровані фрагменти, розподілені між кількома пристроями чи серверами. Жодне окреме місце ніколи не тримає повний ключ. Це усуває проблему єдиної точки відмови, яка мучить усі інші типи гаманців — немає одного файлу, який можна вкрасти, і немає однієї фрази, яку можна втратити. Це підхід, на якому побудований GaiaEx, і ми до нього повернемось.

Більшість досвідчених користувачів поєднують типи: програмний гаманець із невеликими сумами для щоденного використання і холодне чи MPC-зберігання для довгострокового запасу.

У листопаді 2022 року FTX розвалилася менш ніж за тиждень. Понад мільйон клієнтів дізналися, що $8 мільярдів, які вони вважали безпечно зберігаються на біржі, були витрачені, надані в позику чи вкрадені інсайдерами. Їхня крипта не була «в їхніх гаманцях». Вона була в FTX. А FTX виявилась банкрутом.

Це і є розмежування кастодіальний проти некастодіального — найважливіше рішення, яке ви приймете в крипті, і воно точно відповідає на питання, хто контролює приватний ключ.

Кастодіальний гаманець — це те, що ви отримуєте, реєструючись на типовій централізованій біржі. Платформа генерує й зберігає ваші приватні ключі. Ви входите за допомогою імені користувача та пароля, точнісінько як у банку, і відновлення легке, бо компанія може скинути ваш доступ. Зручно і звично. Але це довірчі відносини: ви ставите на те, що біржу не зламають, кошти не будуть неправильно керовані, ваш акаунт не заблокують і компанія не розвалиться. Здебільшого ця ставка виграє. Іноді — Mt. Gox, Celsius, FTX — вона провалюється катастрофічно.

Некастодіальний гаманець кладе приватний ключ безпосередньо у ваші руки. Жодна компанія не стоїть між вами і блокчейном. Ніхто не може заморозити ваші кошти, блокувати транзакцію чи витратити ваші монети за вашою спиною. Компроміс — повна відповідальність: втратите ключ чи сід-фразу — і ніхто на землі не зможе їх відновити для вас. Ви стаєте власним банком — сейфом, охоронцем і керівником відділення одночасно.

«Не твої ключі — не твої монети». До FTX це було гасло, яке буркотіли крипто-ветерани. Після FTX це стало уроком за $8 мільярдів. Якщо ви не тримаєте ключ, ви насправді не володієте монетою — ви тримаєте обіцянку від того, хто ним володіє.

Отримання крипти просте. Поділіться своєю адресою гаманця — або її QR-кодом — з відправником і чекайте. Одна критична деталь: переконайтеся, що адреса відповідає правильній мережі. Надсилання USDC в Ethereum на адресу Bitcoin, або вибір неправильного ланцюга у випадному списку, може назавжди спалити ці токени. Тричі перевірте мережу, перш ніж поділитися адресою.

Відправка вимагає кількох додаткових кроків. Ви вводите адресу отримувача, вказуєте суму й переглядаєте комісію мережі. У мережі Ethereum ця комісія (яку називають «газ») коливається залежно від попиту — від $0,50 у спокійну неділю до $50+ під час шаленства NFT-мінтингу. Мережі Layer 2, як Arbitrum чи Base, зазвичай стягують менше $0,10. Комісії Bitcoin коливаються від $1 до $30+ залежно від завантаженості мемпулу.

Коли ви натискаєте «підтвердити», ваш гаманець підписує транзакцію вашим приватним ключем і транслює її мережі — ключ доводить, що запит справді ваш, ніколи не розкриваючи сам ключ. Валідатори підхоплюють її й включають у блок. Скільки це триває залежить цілком від ланцюга: менш ніж секунда в Solana чи Hyperliquid, приблизно 12 секунд в Ethereum і від 10 до 60 хвилин у Bitcoin.

Після підтвердження транзакція остаточна. Жодного повернення платежу. Жодного скасування. Жодного дзвінка в підтримку. Завжди перевіряйте перші й останні чотири символи будь-якої адреси перед підтвердженням — шкідливі програми, що підмінюють скопійовану адресу адресою зловмисника через буфер обміну, — це реальний і напрочуд поширений вектор атаки.

Гаманець захищає ваші ключі. Він не може захистити ваші рішення. Чесна освіта означає називати способи, якими люди насправді втрачають крипту — і майже жоден із них не пов'язаний із «зламаною» криптографією.

• Фішинг і фальшиві сайти. Найпоширеніший спосіб обчищення — не злам, а ви самі. Переконливе спливаюче вікно чи схожий домен просить «підтвердити» вашу сід-фразу або підписати нібито невинний дозвіл — і гроші йдуть із вашим власним дійсним підписом. Не поспішайте з усім, що просить підключитися чи підписати.
• Шкідливі дозволи. У мережах, як Ethereum, ви можете надати смарт-контракту дозвіл переміщувати ваші токени. Шахрайські контракти зловживають цим, щоб пізніше обчистити гаманці — задовго після того, як ви забули, що клацнули. Перевіряйте й відкликайте дозволи, якими вже не користуєтеся.
• Незворотність працює в обидва боки. Та ж фінальність, що зупиняє шахрайство, означає, що помилка в адресі, переказ у неправильну мережу чи шахрайський платіж не мають кнопки «скасувати» і служби підтримки. Математиці байдуже до вашої помилки.
• Єдина точка відмови — сід-фраза. Традиційні некастодіальні гаманці концентрують усе в одному секреті. Втратите його — і вас знищено; дасте йому просочитися — і вас обікрадено. Один хиткий рядок слів ніколи не повинен бути ключем до заощаджень усього життя — але для більшості гаманців саме так і є.

GaiaEx використовує некастодіальний MPC-гаманець. Ви володієте своїми ключами — але вам ніколи не доводиться няньчити сід-фразу, і немає жодного секрету, який зловмисник міг би вкрасти за один раз.

Ось що відбувається під капотом. Коли ви створюєте акаунт, ваш приватний ключ генерується і негайно розбивається на зашифровані частки за допомогою Multi-Party Computation (MPC, багатостороннього обчислення). Частки розподіляються так, що жоден окремий сервер, пристрій чи сторона — включно з GaiaEx — ніколи не тримає повний ключ. Щоб підписати транзакцію, частки взаємодіють через криптографічний протокол і створюють дійсний підпис без того, щоб повний ключ коли-небудь був зібраний в одному місці. Немає головного файлу, який можна злити, і немає фрази з 24 слів, яку можна втратити.

Що це означає на практиці: ви отримуєте гарантії безпеки некастодіального гаманця — без ризику контрагента, без заморожування активів, без «вибачте, ми втратили ваші гроші» — але без крихкості «все або нічого», яка робить самостійне зберігання лякаючим для більшості людей. Традиційні некастодіальні гаманці перетворюють одну втрачену фразу на постійну повну втрату. MPC усуває цю єдину точку відмови за конструкцією.

І досвід залишається чистим. Депозит, торгівля на спотових і перпетуальних ринках, вивід коштів. Криптографія працює під капотом і не заважає вам — а це саме там, де вона й повинна бути. Ви зберігаєте кастодію; GaiaEx робить цю кастодію життєздатною.