Разделите приложение и сетевую запись
Кошелёк отображает информацию и помогает управлять учётной записью в поддерживаемой сети. Само приложение не является контейнером с монетами в привычном физическом смысле. Его удаление и исчезновение записи в блокчейне не равнозначны. Однако доступ к управлению может быть утрачен, если потеряны необходимые секретные данные и предусмотренный способ восстановления. При этом кошельки устроены по-разному, а поддержка конкретных сетей и способов восстановления различается. Нельзя автоматически переносить инструкцию от одного продукта на любой другой.
Адрес и закрытый ключ выполняют разные задачи
Адрес используется для обозначения получателя или учётной записи. Закрытый ключ позволяет создавать подписи, подтверждающие соответствующее полномочие. Публичность адреса не означает, что его можно использовать для управления чужими активами. И наоборот, секретные данные нельзя передавать под видом обычных реквизитов. В учебной аналогии адрес похож на обозначение ячейки, а ключ на средство подтвердить право действия. Аналогия ограничена: реальные криптографические подписи и правила сети сложнее механического замка, поэтому по ней нельзя делать выводы о восстановлении или отмене операций.
Фраза восстановления не является обычным паролем сайта
Во многих кошельках последовательность слов используется для восстановления управления связанными учётными записями. Её раскрытие может дать постороннему доступ к активам. Просьба прислать такую фразу в чат или ввести её на странице якобы технической поддержки является серьёзным признаком обмана. Снимок экрана тоже способен попасть в облачную синхронизацию. Важна разница между самостоятельным хранением секретов и учётной записью у посредника. У посредника могут быть привычные процедуры восстановления входа, но тогда пользователь зависит от его правил и надёжности.
Подпись требует понимания действия
Подписывание не стоит воспринимать как безобидное подтверждение личности в любой ситуации. Запрос может относиться к переводу, разрешению взаимодействия или другому действию, смысл которого необходимо понимать. Знакомый внешний вид страницы не подтверждает её подлинность. Для обычной подтверждённой сетевой транзакции нельзя рассчитывать на отмену через службу поддержки как на универсальную возможность. Поэтому учебное знакомство с криптовалютами разумно начинать с понятий и вымышленных примеров. Понимание устройства кошелька также ничего не говорит о будущей цене актива и не гарантирует доход.
Попробуйте на практике
Составьте бумажную схему управления вымышленной учётной записью, не создавая реальных ключей и не записывая секретные данные.
- Нарисуйте четыре блока: приложение, адрес, секретное средство подписи и записи сети. Подпишите роль каждого простыми словами.
- Покажите стрелкой, как приложение получает сведения для отображения баланса, и отдельно обозначьте действие подписывания.
- Разберите ситуацию потери телефона. Запишите, почему она не равна удалению сетевой записи и какие условия восстановления остаются неизвестными.
- Разберите вымышленное сообщение с просьбой прислать фразу восстановления. Укажите, почему такие данные не относятся к обычным реквизитам получателя.
- Добавьте вариант с посредником и отметьте, кто в нём контролирует секреты и от кого зависит восстановление входа.
Как проверить результат. Адрес не перепутан с секретом, приложение с активами, а восстановление входа у посредника с восстановлением самостоятельного кошелька. В упражнении нет настоящих фраз, переводов и подписей.
Частые вопросы
Зная адрес, можно забрать активы?
Сам по себе адрес обычно не даёт права подписывать действия. Но его публикация может раскрывать сведения о связанных операциях в публичной сети, поэтому вопрос приватности остаётся отдельным.
Аппаратное устройство устраняет все риски?
Нет. Оно меняет способ хранения и использования ключей, но не делает любое подтверждаемое действие безопасным. Ошибка назначения, обманная страница и непонятная подпись требуют отдельного внимания.
Самостоятельный разбор темы. Содержание конкретной обучающей программы здесь не представлено.