SEC США пошагово объясняет, как хранить криптоактивы

Примечание: 12 декабря SEC США официально опубликовала материал, направленный на ознакомление розничных инвесторов с основами хранения криптоактивов, чтобы помочь им определить, каким образом лучше всего хранить свои криптоактивы.

Перевод Jinse Finance:

Офис по образованию и поддержке инвесторов SEC США выпустил это уведомление для инвесторов с целью помочь розничным инвесторам понять способы хранения криптоактивов. В этом уведомлении изложены типы хранения криптоактивов, а также приведены советы и вопросы, которые помогут вам определить, каким образом лучше всего хранить свои криптоактивы.

1. Что такое хранение криптоактивов?

«Хранение» криптоактивов означает способ и место, где вы храните и получаете доступ к своим криптоактивам. Обычно вы получаете доступ к криптоактивам с помощью устройства или компьютерной программы, называемой криптокошельком. Сам криптокошелек не хранит криптоактивы; вместо этого он хранит ваш «приватный ключ» или пароль от криптоактивов.

Криптоактивы. Криптоактивы — это активы, которые создаются, выпускаются и/или передаются с использованием блокчейна или аналогичных сетей распределенного реестра, включая активы, называемые «токенами», «цифровыми активами», «виртуальными валютами» и «криптовалютами». Инвесторы должны понимать, что характеристики и дизайн криптоактивов, а также используемые для их выпуска и/или передачи технологии распределенного реестра или блокчейна могут значительно различаться. Другими словами, разные криптоактивы могут нести различные выгоды или риски.

При создании криптокошелька генерируются два следующих ключа или пароля:

1. Приватный ключ. Приватный ключ — это случайно сгенерированный буквенно-цифровой пароль, который используется для авторизации транзакций с криптоактивами. Приватный ключ — это как пароль от вашего криптокошелька. После создания приватный ключ нельзя изменить или заменить. Если вы потеряете приватный ключ, вы навсегда потеряете доступ к криптоактивам в кошельке.

2. Публичный ключ. Публичный ключ — это другой код, который используется для проверки транзакций и позволяет другим отправлять криптоактивы в ваш криптокошелек. Публичный ключ не дает доступа к приватному ключу кошелька и не может быть использован для авторизации транзакций. Публичный ключ — это как адрес электронной почты вашего криптокошелька.

Эти ключи вместе подтверждают ваше право собственности на криптоактивы и дают вам право отправлять, получать или использовать криптоактивы.

2. Горячие и холодные кошельки

Существует множество видов криптовалютных кошельков, и розничные инвесторы используют их по-разному. Криптовалютные кошельки в основном делятся на две большие категории: «горячие кошельки» и «холодные кошельки». Горячий кошелек — это криптовалютный кошелек, подключенный к интернету; это может быть настольное приложение, мобильное приложение или веб-приложение. Горячий кошелек позволяет вам удобно получать доступ к криптоактивам для совершения транзакций, но при этом подвергает ваши криптоактивы сетевым угрозам.

Холодный кошелек обычно представляет собой физическое устройство, не подключенное к интернету, например флешку, внешний жесткий диск или даже лист бумаги. Для совершения транзакций с криптоактивами холодный кошелек обычно менее удобен, чем горячий. Однако, поскольку холодный кошелек не подключен к интернету, он обычно лучше защищен от сетевых угроз, чем горячий кошелек. Тем не менее, физическое устройство холодного кошелька может быть утеряно, повреждено или украдено, что приведет к безвозвратной потере ваших криптоактивов.

Берегите свою seed-фразу! Многие криптокошельки генерируют «seed-фразу», также называемую фразой восстановления, резервной фразой или мнемонической фразой. Seed-фраза — это последовательность случайных слов, которая может помочь вам восстановить кошелек, если вы потеряете криптокошелек или приватный ключ, либо если аппаратное или программное обеспечение кошелька будет повреждено. Храните свою seed-фразу в надежном месте и никогда не делитесь ею с кем-либо.

3. Самостоятельное хранение и хранение у третьих лиц

Вам также нужно решить, будете ли вы хранить криптоактивы самостоятельно (self-custody) или доверите их третьей стороне (third-party custody). Как самостоятельное хранение, так и хранение у третьих лиц предлагают варианты горячих и холодных кошельков.

Самостоятельное хранение

При самостоятельном хранении вы полностью контролируете свои криптоактивы и отвечаете за управление всеми приватными ключами криптокошельков. Это означает, что вы имеете полный контроль над доступом к приватным ключам криптоактивов, а также несете полную ответственность за их безопасность. Если ваш криптокошелек будет утерян, украден, поврежден или взломан, вы можете навсегда потерять доступ к своим криптоактивам.

Ключевые вопросы при выборе самостоятельного хранения криптоактивов

• Сможете ли вы легко настроить и обслуживать свой криптокошелек? Самостоятельная настройка и обслуживание криптокошелька может потребовать определенных технических знаний. Убедитесь, что вы способны справиться со всеми техническими аспектами самостоятельной настройки и обслуживания криптокошелька.

• Хотите ли вы полностью отвечать за свои криптоактивы? При самостоятельном хранении вы полностью контролируете свои криптоактивы. Вы должны самостоятельно хранить приватные ключи и seed-фразу. Если эти ключи или seed-фраза будут утеряны или украдены, вы можете потерять доступ к своим криптоактивам.

• Какой тип криптокошелька вы хотите использовать? Как указано выше, вы можете использовать горячий или холодный кошелек для хранения своих криптоактивов. При выборе наиболее подходящего для вас типа криптокошелька внимательно учитывайте свои требования к удобству и безопасности.

• Сколько стоит криптокошелек? Физические устройства холодных кошельков обычно необходимо покупать, а горячие кошельки могут быть изначально бесплатными. Однако при совершении транзакций с помощью кошелька обычно взимается комиссия. Перед выбором криптокошелька или совершением транзакций обязательно ознакомьтесь с этими расходами.

Хранение у третьих лиц

При хранении у третьих лиц вы можете выбрать профессиональное кастодиальное учреждение или поставщика услуг для хранения своих криптоактивов. Кастодиальные учреждения включают криптовалютные биржи и специализированных поставщиков услуг по хранению криптоактивов. Кастодиальное учреждение отвечает за управление и контроль доступа к приватным ключам ваших криптоактивов. Аккаунты, используемые кастодиальными учреждениями для хранения приватных ключей ваших криптоактивов, могут быть холодными, горячими кошельками или их комбинацией. Если кастодиальное учреждение будет взломано, обанкротится или прекратит деятельность, вы можете потерять доступ к своим криптоактивам.

Ключевые вопросы при выборе кастодиального учреждения

• Проводили ли вы проверку кастодиального учреждения? Обязательно потратьте время на тщательную проверку любого кастодиального учреждения. Поискать в интернете жалобы на это учреждение. Узнайте, как оно регулируется. Хотя система регулирования индустрии криптоактивов находится на ранней стадии развития, определенный уровень регулирования уже существует.

• Какие типы криптоактивов разрешает хранить кастодиальное учреждение? Разные учреждения разрешают хранить разные типы криптоактивов. Обязательно убедитесь, что учреждение позволяет вам хранить в аккаунте те типы криптоактивов, которые вы хотите.

• Что произойдет, если кастодиальное учреждение прекратит деятельность? Узнайте, предоставляет ли учреждение страховку на случай потери или кражи криптоактивов, и убедитесь, что вы понимаете условия этой страховки.

• Как учреждение хранит и защищает ваши криптоактивы? Спросите, как учреждение защищает ваши криптоактивы и приватные ключи, а также кто имеет к ним доступ. Хранит ли учреждение ваши криптоактивы в собственных помещениях или передает хранение третьим лицам? Использует ли оно горячие кошельки, холодные кошельки или другие методы? Какой тип криптокошелька используется преимущественно и как определяется место хранения ваших криптоактивов? Кроме того, уточните, какие физические и сетевые протоколы и процедуры безопасности используются для защиты ваших криптоактивов.

• Как кастодиальное учреждение использует ваши криптоактивы? Некоторые учреждения используют внесенные вами криптоактивы в качестве залога для собственных нужд (например, для кредитования). Это иногда называется «ре-гипотекацией». Для снижения издержек некоторые учреждения также могут смешивать криптоактивы, а не хранить их отдельно для каждого клиента. Узнайте, использует ли ваше учреждение какие-либо из этих практик и требуется ли для этого ваше согласие.

• Какие меры по защите конфиденциальности предоставляет учреждение? Ищите учреждения, которые защищают вашу личную информацию (например, имя, адрес, номер социального страхования, а также типы криптоактивов, которыми вы владеете или торговали). Спросите, продает ли учреждение какие-либо клиентские данные третьим лицам и требуется ли для этого ваше согласие.

• Какие комиссии взимает кастодиальное учреждение? Узнайте о ежегодной комиссии за управление активами (ежегодная комиссия, взимаемая в зависимости от стоимости ваших криптоактивов), комиссии за транзакции (стоимость использования или торговли криптоактивами), комиссии за перевод активов (стоимость перевода ваших криптоактивов за пределы учреждения), а также о комиссиях за открытие и закрытие счета.

4. Общие рекомендации по защите криптоактивов

1. Тщательно проверяйте и выбирайте любое кастодиальное учреждение.

2. Никогда не раскрывайте свои приватные ключи или seed-фразу.

3. Защищайте конфиденциальность своих криптоактивов. Не делитесь с кем-либо информацией о количестве или типах ваших криптоактивов.

4. Остерегайтесь фишинговых атак, связанных с криптоактивами.

5. Используйте сложные пароли и многофакторную аутентификацию для всех онлайн-аккаунтов, связанных с криптоактивами.