Можно ли хранить сид-фразу в телефоне?

Не рекомендуется: заметки, галерея и облако могут утечь. Надёжнее записать фразу на бумаге или металле и хранить в безопасном месте офлайн.

Что такое холодный кошелёк?

Это способ хранения, при котором ключи не находятся на устройстве, подключённом к интернету, — например, аппаратный кошелёк. Его используют для долгого хранения крупных сумм.

Кому можно сообщить сид-фразу?

Никому. Ни поддержка, ни биржа, ни «эксперты» не должны просить сид-фразу. Тот, кто её знает, владеет монетами.

Если у меня кастодиальный кошелёк, нужна ли мне сид-фраза?

В кастодиальном кошельке сид-фразы у пользователя нет — доступ через аккаунт. Поэтому главное — защитить аккаунт: PIN-код и облачный пароль в Telegram.

Как безопасно хранить криптовалюту: сид, PIN, 2FA

Безопасность криптовалюты держится на трёх вещах: никто, кроме вас, не знает сид-фразу или коды входа; кошелёк и Telegram защищены PIN-кодом и паролем; вы проверяете каждый адрес и не переходите по чужим ссылкам.

Хранить криптовалюту безопасно — значит защитить доступ к ней. Блокчейн надёжен, но если кто-то получил вашу сид-фразу, код или доступ к аккаунту, монеты можно увести за минуту, и отменить перевод невозможно. Хорошая новость: большинство краж предотвращают несколько простых привычек.

Что такое сид-фраза и почему она важнее пароля?

Сид-фраза (seed, мнемоническая фраза) — это 12 или 24 слова, из которых некастодиальный кошелёк получает ваши ключи. Кто знает эти слова, тот может восстановить кошелёк на любом устройстве и распоряжаться монетами.

Поэтому:

сид-фразу нельзя «сбросить», как пароль;
если её украли — нужно срочно перевести монеты в новый кошелёк;
если её потеряли вместе с устройством — доступ потерян навсегда.

Где хранить сид-фразу?

Способ	Насколько безопасно	Комментарий
На бумаге, дома в надёжном месте	Хорошо	Берегите от воды и огня, можно сделать две копии в разных местах
На металлической пластине	Отлично	Не боится огня и воды
Фото в галерее телефона	Плохо	Галерея синхронизируется с облаком
Заметки, мессенджер, «Избранное» в Telegram	Плохо	Доступно при взломе аккаунта
Текстовый файл на компьютере	Плохо	Уязвимо для вирусов

Как защитить кастодиальный кошелёк?

В кастодиальном кошельке (на бирже или в Telegram-боте) сид-фразы у вас нет, поэтому защищать нужно аккаунт:

PIN-код в кошельке. В Swap KG (@swapkgbot) PIN запрашивается для вывода и важных действий — включите его и не используйте простые комбинации вроде 1111 или даты рождения.
Облачный пароль в Telegram. Настройки → Конфиденциальность → Облачный пароль. Даже если кто-то перехватит код из SMS, без пароля он не войдёт.
Активные сеансы. Периодически проверяйте в Telegram список устройств и завершайте незнакомые.
Почта для восстановления в Telegram — укажите ту, к которой есть доступ только у вас.

Что такое двухэтапная аутентификация (2FA) и где её включать?

2FA — это второй шаг подтверждения входа помимо пароля или кода. Для криптовалюты её стоит включать везде, где возможно:

облачный пароль в Telegram;
2FA в приложении-аутентификаторе на биржах;
защита почты, привязанной к биржам.

SMS-коды — самый слабый вариант 2FA: SIM-карту могут перевыпустить мошенники. Приложение-аутентификатор надёжнее.

Как воруют криптовалюту чаще всего?

Фишинг. Поддельные сайты и боты, похожие на настоящие, просят ввести сид-фразу или код.
Фейковая поддержка. «Сотрудник» пишет первым и предлагает «помочь с выводом» или «разблокировать кошелёк».
Подмена адреса. Вирус меняет скопированный адрес на адрес мошенника.
«Бесплатные токены» и airdrop. Ссылка на подключение кошелька, которая выдаёт разрешение на списание.
Социальная инженерия. Звонки «из банка» или «из полиции», давление и спешка.

Простые правила безопасности на каждый день

Никому не сообщайте сид-фразу, PIN, коды из SMS и пароли.
Открывайте кошелёк только из закреплённого чата или по точному username бота.
После вставки адреса сверяйте первые и последние символы.
Не держите все сбережения в одном месте.
Не хвастайтесь балансом в соцсетях и чатах.
Обновляйте телефон и приложения, не ставьте программы из непроверенных источников.
Если что-то «срочно» — остановитесь. Спешка — главный инструмент мошенников.

Нужен ли холодный кошелёк?

Холодный (аппаратный) кошелёк хранит ключи на отдельном устройстве без постоянного подключения к интернету. Его выбирают для долгого хранения крупных сумм. Для повседневных операций — покупки USDT за сомы, переводов, P2P — обычно удобнее кошелёк в телефоне или Telegram. Многие совмещают: «рабочий» баланс в одном месте, сбережения — в другом.

Что делать, если вы подозреваете взлом?

Смените облачный пароль Telegram и завершите чужие сеансы.
Если утекла сид-фраза — создайте новый кошелёк и сразу переведите туда монеты.
Проверьте историю операций и сохраните хэши подозрительных транзакций.
Сообщите о мошеннике в скам-базу и обратитесь в правоохранительные органы.

Какой PIN-код считать надёжным?

PIN в кошельке защищает от того, кто получил доступ к вашему телефону или аккаунту. Чтобы он действительно работал:

не используйте год рождения, номер телефона, номер квартиры;
избегайте последовательностей и повторов: 1234, 0000, 1111, 1212;
не ставьте тот же PIN, что и на карту или телефон;
никому его не диктуйте — ни «поддержке», ни «сотруднику банка»;
если подозреваете, что PIN кто-то видел, смените его в настройках кошелька.

Как распределить деньги между кошельками?

Простой подход, который используют многие:

Часть денег	Где держать	Почему
На повседневные операции	Telegram-кошелёк или биржа	Удобно покупать, продавать, переводить
Сбережения на долгий срок	Некастодиальный или аппаратный кошелёк	Меньше точек атаки, вы контролируете ключи
Резерв на случай без интернета	Наличные или банковский счёт	Не зависит от телефона и криптосервисов

Это не инвестиционный совет, а пример того, как снизить зависимость от одного места хранения.

Как не стать жертвой подмены адреса?

Вредоносные программы умеют незаметно менять скопированный адрес кошелька на адрес мошенника. Защита:

после вставки адреса сверяйте не только начало, но и конец строки;
для частых получателей пользуйтесь адресной книгой кошелька;
не ставьте программы и «взломанные» приложения из непроверенных источников;
для крупной суммы сделайте тестовый перевод и попросите получателя подтвердить зачисление.

Что делать с криптовалютой на случай непредвиденных ситуаций?

Подумайте, как родственники смогут получить доступ к вашим активам, если с вами что-то случится. Не нужно раскрывать сид-фразу заранее, но можно оставить понятную инструкцию в надёжном месте: какие кошельки у вас есть и где искать данные для восстановления.