Πώς να αποθηκεύετε με ασφάλεια το Bitcoin: θεματοφυλακή από τρίτους έναντι αυτο-φύλαξης, hot έναντι cold wallets και seed phrases

Το Bitcoin ζει σε ένα δημόσιο καθολικό. Η ιδιοκτησία αποδεικνύεται με ένα ιδιωτικό κλειδί, και ένα wallet είναι απλώς λογισμικό ή υλικό που διαχειρίζεται τα κλειδιά σας και υπογράφει συναλλαγές. Η φράση «not your keys, not your coins» αποτυπώνει τη βασική ιδέα: όποιος ελέγχει τα ιδιωτικά κλειδιά μπορεί να μετακινήσει τα κεφάλαια.

Τα περισσότερα σύγχρονα wallets δεν σας ζητούν να δημιουργήσετε αντίγραφα ασφαλείας μεμονωμένων κλειδιών. Αντ' αυτού, δημιουργούν μια seed phrase (γνωστή και ως φράση ανάκτησης) — συνήθως 12 ή 24 λέξεις — από την οποία προκύπτουν όλα τα κλειδιά σας. Αυτή η φράση είναι το κύριο αντίγραφο ασφαλείας του wallet σας.

Επειδή τα κλειδιά είναι το πραγματικό περιουσιακό στοιχείο, η ασφάλεια αφορά δύο πράγματα ταυτόχρονα: να διασφαλίσετε ότι δεν θα χάσετε ποτέ την πρόσβαση στα κλειδιά σας, και να διασφαλίσετε ότι κανείς άλλος δεν θα αποκτήσει ποτέ πρόσβαση σε αυτά. Πολλές απώλειες προέρχονται από αποτυχία στο πρώτο σκέλος, όχι στο δεύτερο.

Με τη θεματοφυλακή από τρίτους, ένα τρίτο μέρος — συνήθως ένα ανταλλακτήριο ή μια ρυθμιζόμενη υπηρεσία θεματοφυλακής — κρατά τα ιδιωτικά κλειδιά εκ μέρους σας. Συνδέεστε με όνομα χρήστη και κωδικό πρόσβασης, και ο πάροχος διαχειρίζεται τα υποκείμενα κλειδιά. Αυτό είναι βολικό, υποστηρίζει την ανάκτηση λογαριασμού και μπορεί να προσφέρει ασφάλιση ή ρυθμιστικές προστασίες σε ορισμένες δικαιοδοσίες, αλλά εμπιστεύεστε ότι αυτό το ίδρυμα θα παραμείνει φερέγγυο, ασφαλές και διαθέσιμο. Η ιστορία περιλαμβάνει περιπτώσεις όπου θεματοφύλακες δέχθηκαν επίθεση χάκερ, πάγωσαν τις αναλήψεις ή κατέρρευσαν.

Με την αυτο-φύλαξη, κρατάτε εσείς οι ίδιοι τα κλειδιά σε ένα wallet που ελέγχετε. Κανείς δεν μπορεί να παγώσει τα κεφάλαιά σας ή να τα χάσει σε μια εταιρική κατάρρευση, αλλά δεν υπάρχει κουμπί επαναφοράς κωδικού πρόσβασης: αν χάσετε τη seed phrase σας ή αν κλαπεί, τα νομίσματα συνήθως χάνονται οριστικά.

Κανένα μοντέλο δεν είναι καθολικά «ασφαλέστερο» — απλώς μετατοπίζουν τον κίνδυνο. Η θεματοφυλακή ανταλλάσσει τον κίνδυνο αντισυμβαλλομένου με ευκολία· η αυτο-φύλαξη ανταλλάσσει την ευκολία με την προσωπική ευθύνη. Οι κανόνες για τη θεματοφυλακή, την προστασία των καταναλωτών και τη φορολογία διαφέρουν σημαντικά από χώρα σε χώρα και αλλάζουν με την πάροδο του χρόνου, οπότε επαληθεύστε τι ισχύει εκεί όπου ζείτε.

Ένα hot wallet είναι συνδεδεμένο στο διαδίκτυο — μια εφαρμογή για κινητά, μια εφαρμογή για υπολογιστή ή μια επέκταση προγράμματος περιήγησης. Τα hot wallets είναι πρακτικά για δαπάνες και συχνές συναλλαγές, αλλά η έκθεσή τους στο διαδίκτυο τα καθιστά μεγαλύτερο στόχο για κακόβουλο λογισμικό και phishing.

Ένα cold wallet κρατά τα ιδιωτικά κλειδιά εκτός σύνδεσης. Η πιο συνηθισμένη μορφή είναι ένα hardware wallet, μια αποκλειστική συσκευή που υπογράφει συναλλαγές εσωτερικά, ώστε τα κλειδιά να μην αγγίζουν ποτέ έναν υπολογιστή συνδεδεμένο στο διαδίκτυο. Ορισμένοι χρησιμοποιούν επίσης πλήρως εκτός σύνδεσης (air-gapped) διατάξεις. Η cold storage προτιμάται γενικά για μεγαλύτερα και πιο μακροπρόθεσμα αποθέματα.

Ένα συνηθισμένο μοτίβο είναι να κρατάτε ένα μικρό, καθημερινό ποσό σε ένα hot wallet και το μεγαλύτερο μέρος σε cold storage — παρόμοιο με το να έχετε λίγα μετρητά μαζί σας ενώ φυλάτε τα υπόλοιπα ασφαλή αλλού. Η σωστή ισορροπία εξαρτάται εξ ολοκλήρου από τις δικές σας ανάγκες και την ανοχή σας στον κίνδυνο.

Η seed phrase σας μπορεί να αναδημιουργήσει ολόκληρο το wallet σας σε μια νέα συσκευή, κάτι που την καθιστά ταυτόχρονα το απόλυτο αντίγραφο ασφαλείας και την απόλυτη ευπάθεια. Όποιος τη διαβάσει μπορεί να πάρει το Bitcoin σας, και όποιος τη χάσει μπορεί να χάσει την πρόσβαση οριστικά.

Η βέλτιστη πρακτική είναι να καταγράφετε τη seed phrase εκτός σύνδεσης — για παράδειγμα σε χαρτί ή χαραγμένη σε μέταλλο — και να αποθηκεύετε αντίγραφα σε ασφαλείς, ξεχωριστές τοποθεσίες ώστε να επιβιώνουν από φωτιά, πλημμύρα ή απώλεια. Δεν πρέπει ποτέ να πληκτρολογείται σε ιστότοπο, να αποθηκεύεται ως φωτογραφία, να αποθηκεύεται σε σημειώσεις στο cloud ή σε email, ούτε να κοινοποιείται σε κανέναν. Κανένας νόμιμος εκπρόσωπος υποστήριξης δεν θα τη ζητήσει ποτέ.

Ορισμένα wallets υποστηρίζουν μια προαιρετική passphrase (μερικές φορές αποκαλείται «25η λέξη») που προσθέτει ένα επίπεδο πάνω από τη seed phrase. Μπορεί να βελτιώσει την ασφάλεια, αλλά προσθέτει επίσης ένα ακόμη μυστικό που δεν πρέπει ποτέ να χάσετε, οπότε κατανοήστε τις αντισταθμίσεις πριν την ενεργοποιήσετε.

Οι πιο συχνές αιτίες απώλειας Bitcoin είναι εκπληκτικά συνηθισμένες: κανένα αντίγραφο ασφαλείας της seed phrase, ένα μοναδικό αντίγραφο ασφαλείας που καταστρέφεται, ξεχασμένοι κωδικοί πρόσβασης και απορριφθείσες συσκευές. Τα ψηφιακά αντίγραφα μιας seed phrase — στιγμιότυπα οθόνης, αποθήκευση στο cloud, διαχειριστές κωδικών συγχρονισμένοι online — αποτελούν επαναλαμβανόμενο αδύναμο σημείο, επειδή μπορούν να παραβιαστούν εξ αποστάσεως.

Η άλλη μεγάλη κατηγορία είναι η κλοπή μέσω εξαπάτησης: ιστότοποι phishing, ψεύτικες εφαρμογές wallet ή υποστήριξης, κακόβουλες επεκτάσεις προγράμματος περιήγησης, απάτες «giveaway» και μηνύματα κοινωνικής μηχανικής που σας πιέζουν να αποκαλύψετε τη seed phrase σας ή να εγκρίνετε μια συναλλαγή. Η προσεκτική επαλήθευση των πηγών λογισμικού, των διευθύνσεων και των domain των ιστότοπων μειώνει αυτόν τον κίνδυνο.

Ένα πιο διακριτικό λάθος είναι να μην δοκιμάζετε ποτέ την ανάκτηση. Η επιβεβαίωση ότι το αντίγραφο ασφαλείας σας πραγματικά επαναφέρει το wallet σας — πριν βασιστείτε σε αυτό — εντοπίζει σφάλματα ενώ είναι ακόμη διορθώσιμα.

Το να αποφασίσετε πώς και πού θα αποθηκεύσετε το Bitcoin είναι ζήτημα ασφάλειας και φύλαξης. Η κατανόηση του ευρύτερου περιβάλλοντος της αγοράς είναι ένα ξεχωριστό, ενημερωτικό ζήτημα. Εργαλεία όπως το BIKENZO, ένα τερματικό ρευστότητας Bitcoin, παρέχουν πλαίσιο δεδομένων αγοράς — για παράδειγμα έναν Global Liquidity Index που εμφανίζεται δίπλα στην τιμή του Bitcoin — για να σας βοηθήσουν να παρακολουθείτε τις συνθήκες.

Αξίζει να είμαστε σαφείς ως προς το εύρος: ένα προϊόν δεδομένων και αναλύσεων όπως το BIKENZO δεν είναι wallet, ανταλλακτήριο, μεσίτης ή θεματοφύλακας. Δεν αγοράζει, δεν κρατά ούτε μετακινεί Bitcoin, και δεν σας λέει τι να κάνετε. Η επιλογή ενός wallet ή θεματοφύλακα, και η προστασία των κλειδιών σας, παραμένουν εξ ολοκλήρου στην πλευρά της αποθήκευσης της εξίσωσης.