CRYPTO-SECURITY · RU · БЕСПЛАТНО

1. Кошелёк, биржа и границы доступа

Сначала определи модель хранения

У кастодиального сервиса ключи обычно контролирует оператор, а твой доступ зависит от его правил и защиты аккаунта. У обычного самостоятельного кошелька доступ определяется ключами и способом восстановления. Некоторые приложения предлагают вход через Google, Apple или другие модели резервирования: сначала прочитай официальные правила именно своего варианта. Нельзя переносить инструкцию одного кошелька на все остальные.

Публичный адрес используют для получения средств и просмотра открытой истории. Он не является паролем, но связь адреса с человеком раскрывает часть финансовой приватности. Seed-фраза и приватный ключ дают полномочия управления. Пароль приложения может только разблокировать локальное хранилище и не всегда восстанавливает доступ на новом устройстве.

Секреты остаются у владельца

Не отправляй seed-фразу или ключ администратору, «поддержке», боту или в форму проверки. Не фотографируй и не сохраняй собственную фразу в чате, обычной заметке или незащищённом облаке. Для модели с собственной seed-фразой продумай защищённую офлайн-копию и риск потери, пожара или доступа постороннего. Проверять реальную резервную копию следует только по официальной инструкции своего кошелька, не в упражнении Академии.

Аппаратный кошелёк меняет способ хранения и подтверждения, но не делает вредоносную подпись безопасной. Отдельный кошелёк для экспериментов ограничивает смешивание задач; он не превращает неизвестное приложение в надёжное.

Задание и разбор

Распредели «публичный адрес», «seed-фраза», «пароль почты» по двум колонкам: можно сообщить для получения перевода / нельзя передавать для проверки. Ответ: только адрес, если ты согласен с последствиями для приватности. Остальное — секреты. Затем одной фразой объясни, почему смена пароля приложения не обезвреживает уже раскрытую seed-фразу: полномочия по старым ключам сохраняются.