Что такое Air-Gap кошелёк и почему он самый безопасный
Air-Gap (воздушный зазор) — это метод изоляции криптокошелька от интернета и любых сетей. Устройство никогда не подключается к онлайн-среде, что исключает хакерские атаки, вирусы и фишинг. В отличие от «горячих» кошельков, seed-фразы и приватные ключи хранятся в офлайн-режиме. Технология используется в аппаратных кошельках типа Ledger или Trezor, но максимальную защиту обеспечивает только при правильной настройке.
Главные угрозы для криптокошельков: от чего защищает Air-Gap
- Взлом через интернет: Удалённый доступ к устройствам, подключённым к сети.
- Фишинг и малвары: Поддельные приложения, перехватывающие данные.
- Физический доступ: Кража устройства или записей с seed-фразой.
- Человеческий фактор: Ошибки в хранении резервных копий.
7 лучших практик безопасности для Air-Gap кошельков
- Полная изоляция: Никогда не подключайте устройство к ПК или смартфону через USB/Bluetooth. Используйте QR-коды для подписания транзакций.
- Генерация seed-офлайн: Создавайте мнемоническую фразу на устройстве без камер и микрофонов рядом.
- Многоуровневое резервирование: Разделите seed-фразу на 3-5 частей. Храните в сейфах, банковских ячейках и у доверенных лиц.
- Защита от физического доступа: Используйте кошельки с PIN-кодом и функцией самоуничтожения после 3 неверных попыток.
- Регулярные проверки: Каждые 3 месяца тестируйте восстановление кошелька с помощью резервной фразы на чистом устройстве.
- Шифрование данных: Записи seed-фразы храните только на металлических пластинах или в зашифрованных файлах (например, через VeraCrypt).
- Ограничение подписей: Для крупных сумм настройте мультиподпись (multi-sig) с 2-3 подтверждающими устройствами.
Пошаговая настройка максимально защищённого Air-Gap кошелька
- Купите новое устройство (Ledger Nano X, Trezor Model T) в официальном магазине.
- Активируйте в помещении без камер/микрофонов. Отключите Wi-Fi и Bluetooth.
- Запишите 24-словную seed-фразу, сгенерированную кошельком. Никогда не фотографируйте и не вводите её на ПК.
- Разделите фразу по схеме 2-из-3: 3 фрагмента, где любые 2 позволяют восстановить доступ.
- Для транзакций используйте приложение-просмотрщик (например, Electrum в режиме watch-only). Подписывайте операции QR-кодами.
- Раз в квартал проверяйте баланс через блокчейн-эксплорер (не подключая кошелёк!).
FAQ: Ответы на ключевые вопросы по безопасности Air-Gap
Q: Можно ли использовать старый смартфон как Air-Gap кошелёк?
A: Да, но только после полного сброса, установки чистого ПО (например, Glacier Protocol) и постоянного офлайн-режима. Аппаратные кошельки надёжнее.
Q: Что делать при потере Air-Gap устройства?
A: Восстановите доступ через seed-фразу на новом устройстве. Убедитесь, что резервные копии фразы не скомпрометированы.
Q: Как проверить транзакцию без риска?
A: Через «только для просмотра» (watch-only) кошелёк. Он показывает баланс и создаёт неподписанные транзакции, которые вы подписываете офлайн.
Q: Почему металлические пластины лучше бумаги для seed-фраз?
A: Они неуязвимы к огню, воде и времени. Бумага разрушается за 5-10 лет.
Q: Обновлять ли прошивку Air-Gap кошелька?
A: Да, но только после проверки подлинности обновления на официальном сайте. Подключайте устройство через чистый ПК без активного интернета.
