Биткоин-кошелёк¶

Биткоин-кошелёк — программа или устройство, обеспечивающее хранение ключей доступа к биткоинам и проведение транзакций в сети Bitcoin. Сами монеты не хранятся в кошельке: блокчейн фиксирует только балансы адресов, а кошелёк управляет приватными ключами, которые подтверждают право распоряжения средствами.

¶Принцип работы

Каждый адрес в сети Bitcoin связан с парой криптографических ключей: приватным (секретным) и публичным. Публичный ключ и его хеш формируют адрес, на который поступают средства. Приватный ключ подписывает транзакции и подтверждает владение средствами. Кошелёк генерирует и хранит эти ключи, а также позволяет отправлять и принимать платежи.

Важное следствие модели Bitcoin — отсутствие централизованного хранения. Пользователь, потерявший приватный ключ и не сделавший резервной копии, теряет доступ к средствам безвозвратно: восстановить ключ невозможно, а сеть не имеет механизма «восстановления пароля».

¶Виды кошельков

¶По типу хранения ключей

• Горячие кошельки — подключены к интернету (мобильные и десктопные приложения, онлайн-сервисы). Удобны для частых операций, но более уязвимы к взлому.
• Холодные кошельки — не подключены к сети (аппаратные устройства, бумажные ключи). Считаются наиболее безопасными для хранения крупных сумм.

¶По типу реализации

¶Аппаратные кошельки

Аппаратные кошельки (Ledger, Trezor и аналоги) генерируют приватные ключи на защищённом элементе устройства и не передают их наружу. Транзакции подписываются внутри устройства, а подтверждение операции требует физического нажатия кнопки. Такие устройства поддерживают не только биткоин, но и множество других криптовалют.

¶Сид-фраза и резервное копирование

При создании кошелька генерируется seed-фраза (обычно 12 или 24 слова стандарта BIP-39), из которой математически выводятся все приватные ключи. Запись этой фразы позволяет восстановить доступ к средствам на любом совместимом устройстве. Потеря seed-фразы при утере устройства означает потерю средств; утечка фразы — полную утрату контроля над балансом.

¶Онлайн-кошельки и биржи

Кошельки на криптобиржах и онлайн-сервисах фактически представляют собой обезличенные счета: приватные ключи хранит оператор платформы. Такой подход упрощает работу с криптовалютой, но добавляет риск — история знает случаи кражи средств с бирж (например, взлом Mt.Gox в 2014 году). Рекомендация большинства специалистов — хранить значительные суммы на собственных (не-биржевых) кошельках.

¶Мультиподпись

Мультиподпись (multisig) — технология, при которой для подтверждения транзакции требуется несколько подписей из заранее заданного набора. Например, схема 2-of-3 означает, что из трёх ключей достаточно двух. Мультиподпись применяется в корпоративном управлении средствами и повышает безопасность за счёт распределения ответственности.

¶Безопасность

Основные риски при использовании биткоин-кошельков:

• кража приватного ключа или seed-фразы (фишинг, вредоносное ПО);
• утрата доступа из-за отсутствия резервных копий;
• компрометация онлайн-сервиса, хранящего ключи;
• социальная инженерия (мошенники выманивают фразу под видом «технической поддержки»).

Для снижения рисков применяются аппаратные кошельки, шифрование, двухфакторная аутентификация и офлайн-хранение seed-фраз.

¶Правовой статус в России

В России биткоин и другие криптовалюты не являются законным платёжным средством, но их владение и оборот не запрещены. С 2021 года криптоактивы отнесены к имуществу, а операции с ними подпадают под валютное законодательство и налоговые обязательства. Кошельки для хранения криптовалюты в России не лицензируются.

Источники:

• BIP-39: Mnemonic code for generating deterministic keys
• BIP-32: Hierarchical Deterministic Wallets
• Документация Bitcoin Core
• Документация Ledger и Trezor
• Закон РФ «О цифровых финансовых активах» (№ 259-ФЗ, 2020)