Kas Bitcoini on turvalisem hoida börsil või oma rahakotis?

Kumbki nihutab erinevat riski. Börs (kolmanda osapoole hoidmine) pakub mugavust ja konto taastamist, kuid seab sind sõltuvusse selle ettevõtte maksevõimest, turvalisusest ja tingimustest. Sinu enda rahakott (iseseisev hoidmine) kõrvaldab vastaspoole riski, kuid teeb sind täielikult vastutavaks — kui kaotad seemnefraasi, on vahendid tavaliselt taastamatud. Paljud kasutavad börse ostmiseks ja iseseisvat hoidmist suuremate summade hoidmiseks, kuid õige kombinatsioon sõltub sinu olukorrast.

Mis on seemnefraas ja miks see nii oluline on?

Seemnefraas on 12 või 24 sõnast koosnev loend, mis suudab taasluua kogu sinu rahakoti ja kõik selle võtmed. See on peamine varukoopia, seega selle kaotamine võib tähendada juurdepääsu kaotamist oma Bitcoinile, ja igaüks, kes selle omandab, saab võtta sinu vahendid. Seda tuleks hoida võrguühenduseta ega tohi kunagi sisestada veebisaidile ega kellegagi jagada.

Kas mul on vaja riistvaralist rahakotti?

Mitte tingimata, kuid riistvaralisi (külmi) rahakotte kasutatakse laialdaselt suuremate või pikaajalisemate hoiuste puhul, sest need hoiavad privaatvõtmeid võrguühenduseta ja pahavarast eemal. Kas lisakulu ja seadistamine on seda väärt, sõltub sellest, kui palju sul on, ja sinu enda riskitaluvusest. See on isiklik otsus, mitte soovitus.

Kas kadunud või varastatud Bitcoini saab tagasi?

Tavaliselt mitte. Iseseisvalt hoitud Bitcoini, mis on saadetud valele aadressile või kadunud koos oma seemnefraasiga, ei saa üldjuhul tagasi pöörata ega taastada, sest puudub keskne asutus, kelle poole pöörduda. Hoidja juures hoitavatel vahenditel võib olla mõningane kaebevõimalus sõltuvalt teenusepakkujast ja kohalikust seadusest, kuid tulemused varieeruvad. Ennetamine — hoolikad varukoopiad ja iga tehingu kontrollimine — on palju olulisem kui taastamine.

Kas Bitcoini hoidmine on seaduslik?

Bitcoini omamine ja hoidmine on paljudes riikides seaduslik, kuid hoidmist, hoiustamist, aruandlust ja maksustamist käsitlevad reeglid erinevad jurisdiktsiooniti oluliselt ja muutuvad aja jooksul. Mõnes kohas kehtestatakse piiranguid. Kontrolli kehtivaid õigusakte seal, kus sa elad, ja pöördu õigus- või maksuküsimustes kvalifitseeritud spetsialisti poole.

Kui palju Bitcoini peaksin hoidma kuumas rahakotis versus külmhoius?

Ühtainsat õiget jaotust pole. Levinud lähenemine on hoida väikest kulutamiseks mõeldud summat kuumas rahakotis mugavuse huvides ja enamikku külmhoius turvalisuse huvides, sarnaselt sellega, kui kannad kaasas veidi sularaha ja hoiad ülejäänu turvaliselt. Sinu valitud tasakaal peaks peegeldama seda, kui sageli sa tehinguid teed ja kui palju riski oled valmis ise haldama.

Kuidas Bitcoini turvaliselt hoida: hoidmine kolmanda osapoole juures vs. iseseisev hoidmine, kuumad vs. külmad rahakotid ja seemnefraasid

Bitcoini turvaliseks hoidmiseks otsusta, kes hoiab privaatvõtmeid: hoidja (börs või reguleeritud teenus hoiab neid sinu eest) või sina ise (iseseisev hoidmine, kus sina kontrollid rahakotti ja selle seemnefraasi). Suuremate summade puhul viivad paljud oma vahendid börsidelt iseseisvasse rahakotti — ideaalis külma (võrguühenduseta) rahakotti — ja teevad seemnefraasist turvalise võrguühenduseta varukoopia.

Bitcoini ei hoita nii, nagu sularaha lebab sahtlis või jääk seisab pangakontol. See, mida sa tegelikult kontrollid, on hulk krüptograafilisi võtmeid, mis võimaldavad sul liigutada Bitcoini plokiahelasse kantud münte. „Bitcoini turvaline hoidmine“ tähendab tegelikult nende võtmete hoidmist sulle kättesaadavana ja kõigile teistele kättesaamatuna. Õige lähenemine sõltub sellest, kui palju sul on, kui sageli sa tehinguid teed ja kui palju vastutust soovid võtta. See juhend selgitab peamisi mudeleid — hoidmine kolmanda osapoole juures versus iseseisev hoidmine, kuumad versus külmad rahakotid — kuidas seemnefraasid toimivad ning milliseid vigu inimesed kõige sagedamini teevad, mis maksavad neile nende mündid. See on üksnes hariduslik ega kujuta endast finants-, õigus- ega turvanõustamist.

Võtmed, mitte mündid: mida sa tegelikult kaitsed

Bitcoin elab avalikus pearaamatus. Omandit tõendatakse privaatvõtmega ja rahakott on lihtsalt tarkvara või riistvara, mis haldab sinu võtmeid ja allkirjastab tehinguid. Väljend „not your keys, not your coins“ tabab põhiideed: kes kontrollib privaatvõtmeid, saab vahendeid liigutada.

Enamik tänapäevaseid rahakotte ei palu sul üksikute võtmete varukoopiat teha. Selle asemel genereerivad nad seemnefraasi (nimetatakse ka taastefraasiks) — tavaliselt 12 või 24 sõna — millest tuletatakse kõik sinu võtmed. See fraas on sinu rahakoti peamine varukoopia.

Kuna võtmed on tegelik vara, seisneb turvalisus kahes asjas korraga: veendumises, et sa ei kaota kunagi juurdepääsu oma võtmetele, ja veendumises, et keegi teine ei saa neile kunagi juurdepääsu. Paljud kaotused tulenevad ebaõnnestumisest esimeses pooles, mitte teises.

Hoidmine kolmanda osapoole juures vs. iseseisev hoidmine

Kolmanda osapoole juures hoidmise korral hoiab kolmas osapool — tavaliselt börs või reguleeritud hoiuteenus — privaatvõtmeid sinu nimel. Sa logid sisse kasutajanime ja parooliga ning teenusepakkuja haldab aluseks olevaid võtmeid. See on mugav, toetab konto taastamist ja võib mõnes jurisdiktsioonis pakkuda kindlustust või regulatiivseid kaitseid, kuid sa usaldad, et see asutus jääb maksevõimeliseks, turvaliseks ja kättesaadavaks. Ajaloos on juhtumeid, kus hoidjad häkiti, külmutasid väljamaksed või läksid pankrotti.

Iseseisva hoidmise korral hoiad võtmeid ise rahakotis, mida sa kontrollid. Keegi ei saa sinu vahendeid külmutada ega neid ettevõtte pankroti korral kaotada, kuid parooli lähtestamise nuppu pole: kui kaotad oma seemnefraasi või see varastatakse, on mündid tavaliselt jäädavalt kadunud.

Kumbki mudel pole üldiselt „turvalisem“ — need lihtsalt nihutavad riski. Hoidmine vahetab vastaspoole riski mugavuse vastu; iseseisev hoidmine vahetab mugavuse isikliku vastutuse vastu. Hoidmist, tarbijakaitset ja maksustamist käsitlevad reeglid erinevad riigiti oluliselt ja muutuvad aja jooksul, seega kontrolli, mis kehtib seal, kus sa elad.

Kuumad rahakotid vs. külmad rahakotid

Kuum rahakott on ühendatud internetiga — mobiilirakendus, lauaarvuti rakendus või brauserilaiendus. Kuumad rahakotid on praktilised kulutamiseks ja sagedasteks tehinguteks, kuid nende internetiühendus muudab need suuremaks sihtmärgiks pahavarale ja andmepüügile.

Külm rahakott hoiab privaatvõtmeid võrguühenduseta. Kõige levinum vorm on riistvaraline rahakott — spetsiaalne seade, mis allkirjastab tehinguid sisemiselt, nii et võtmed ei puutu kunagi kokku internetiühendusega arvutiga. Mõned inimesed kasutavad ka täielikult võrguühenduseta (air-gapped) lahendusi. Külma hoidmist eelistatakse üldiselt suuremate ja pikaajalisemate hoiuste puhul.

Levinud muster on hoida väikest, igapäevast summat kuumas rahakotis ja põhiosa külmhoius — sarnaselt sellega, kui kannad kaasas veidi sularaha, hoides ülejäänu mujal turvaliselt. Õige tasakaal sõltub täielikult sinu enda vajadustest ja riskitaluvusest.

Seemnefraasid: peamine varukoopia

Sinu seemnefraas suudab taasluua kogu sinu rahakoti uues seadmes, mis teeb sellest ühtaegu nii ülima varukoopia kui ka ülima haavatavuse. Igaüks, kes seda loeb, saab võtta sinu Bitcoini, ja igaüks, kes selle kaotab, võib kaotada juurdepääsu jäädavalt.

Parim tava on kirjutada seemnefraas üles võrguühenduseta — näiteks paberile või metalli graveerituna — ning hoida koopiaid turvalistes, eraldi asukohtades, et need jääksid ellu tulekahju, üleujutuse või kaotsimineku korral. Seda ei tohiks kunagi sisestada veebisaidile, salvestada fotona, salvestada pilvemärkmetesse ega e-posti ega jagada kellegagi. Ükski seaduslik klienditoe töötaja ei küsi seda kunagi.

Mõned rahakotid toetavad valikulist paroolifraasi (mõnikord nimetatakse „25. sõnaks“), mis lisab seemnefraasile täiendava kihi. See võib turvalisust parandada, kuid lisab ka veel ühe saladuse, mida sa ei tohi kunagi kaotada, seega mõista kompromisse enne selle sisselülitamist.

Levinud vead, mis põhjustavad kaotusi

Kõige sagedasemad Bitcoini kaotamise põhjused on üllatavalt tavalised: seemnefraasi varukoopia puudumine, üksainus varukoopia, mis hävineb, unustatud paroolid ja äravisatud seadmed. Seemnefraasi digitaalsed koopiad — ekraanipildid, pilvesalvestus, online-sünkroonitud paroolihaldurid — on korduv nõrk koht, sest neid saab kaugelt rünnata.

Teine peamine kategooria on vargus pettuse teel: andmepüügisaidid, võltsitud rahakoti- või kliendituerakendused, pahatahtlikud brauserilaiendid, „giveaway“ pettused ja sotsiaalse manipuleerimise sõnumid, mis survestavad sind avaldama oma seemnefraasi või kinnitama tehingut. Tarkvaraallikate, aadresside ja veebisaitide domeenide hoolikas kontrollimine vähendab seda riski.

Vaiksem viga on taastamist kunagi mitte testida. Kinnitamine, et sinu varukoopia tegelikult sinu rahakoti taastab — enne kui sellele toetud — tabab vead ajal, mil neid saab veel parandada.

Kuhu sobitub turuandmete kontekst

Otsustamine, kuidas ja kus Bitcoini hoida, on turvalisuse ja hoidmise küsimus. Laiema turukeskkonna mõistmine on eraldi, informatiivne küsimus. Sellised tööriistad nagu BIKENZO, Bitcoini likviidsusterminal, pakuvad turuandmete konteksti — näiteks Bitcoini hinna kõrval kuvatavat Global Liquidity Index'it — et aidata sul olukorda jälgida.

Tasub olla ulatuse osas selge: selline andme- ja analüüsitoode nagu BIKENZO ei ole rahakott, börs, maakler ega hoidja. See ei osta, hoia ega liiguta Bitcoini ega ütle sulle, mida teha. Rahakoti või hoidja valimine ning oma võtmete kaitsmine jäävad täielikult võrrandi hoidmise poolele.