Kompletny przewodnik po samokontroli w kryptowalutach: Bezpieczeństwo, strategia i odpowiedzialność

Bezpieczeństwo, strategia i odpowiedzialność

"Nie twoje klucze, nie twoje monety"

Ta popularna fraza to nie tylko mem - to fundamentalna prawda o posiadaniu kryptowalut.

W miarę dojrzewania branży, samodzielne przechowywanie staje się jedną z najważniejszych praktyk dla każdej poważnej osoby zajmującej się kryptowalutami. W tym kompletnym przewodniku wyjaśnimy, co oznacza self-custody, dlaczego ma znaczenie, jak bezpiecznie go wdrożyć i jak pasuje do szerszej strategii kryptowalutowej - w tym raportowania podatkowego i tego, jak działa obok scentralizowanych giełd.

Czym jest self-custody w kryptowalutach?

W ramach szybkiego wprowadzenia, dla tych, którzy nie wiedzą, jedną z najważniejszych części Crypto jest sposób, w jaki chronisz swoje aktywa. Możesz mieć portfel, który ma pewne "magiczne" właściwości i ma 2 kluczowe komponenty. Klucz publiczny i klucz prywatny. Jak sama nazwa wskazuje, prywatny oznacza, że tylko ty możesz go posiadać i mieć do niego dostęp. Publiczny oznacza, że ludzie na całym świecie mogą go zobaczyć bez możliwości wycofania twoich aktywów (ale mogą go użyć do monitorowania wszystkich twoich transakcji, ponieważ blockchain jest publiczny). Kiedy ludzie deponują kryptowaluty w portfelu, deponują środki na twoim adresie (znanym również jako jeden z twoich kluczy publicznych). Kiedy wypłacasz kryptowalutę do innego miejsca, musisz podpisać transakcję swoim kluczem prywatnym, aby udowodnić jej własność, a następnie przesłać ją do łańcucha bloków.

Self-custody odnosi się do osobistego przechowywania i zarządzania aktywami kryptograficznymi - bez polegania na giełdzie, powierniku lub stronie trzeciej. Posiadasz swoje klucze prywatne, a zatem kontrolujesz swoje fundusze.

W przeciwieństwie do tego, gdy twoja kryptowaluta znajduje się na scentralizowanej giełdzie (CEX), zasadniczo dajesz komuś innemu opiekę nad swoimi aktywami.

W przypadku self-custody:

• Ty kontrolujesz swoje kryptowaluty.

• Jesteś odpowiedzialny za bezpieczeństwo i tworzenie kopii zapasowych swoich kluczy (jeśli je zgubisz lub ktoś uzyska do nich dostęp, prawdopodobnie stracisz wszystkie swoje kryptowaluty z niską/zerową szansą na ich odzyskanie).

• Klucze prywatne chronią monety

• Możesz odbierać i wysyłać swoje kryptowaluty do innych osób lub innych miejsc, o ile znajdziesz środki (Internet, fale radiowe, sygnały dymne itp.), aby przesłać podpisaną transakcję do łańcucha bloków.

W scentralizowanych giełdach:

• Przekazujesz swoją kryptowalutę zaufanej stronie

• Wybrana giełda, login i hasło chronią monety (mogą zostać naruszone z powodu wycieku danych, złośliwego oprogramowania, włamania na giełdę, giełdy o złej reputacji itp.)

• Dla ochrony wszystkich, wymaga zaawansowanego KYC dla dużych operacji, może zamrozić twoje środki, jeśli wydajesz się podejrzany

Podstawowe pojęcia: Portfele, nasiona i klucze prywatne

Klucz prywatny

Klucz prywatny to kod kryptograficzny, który potwierdza własność kryptowalut. Każdy, kto posiada klucz prywatny, może uzyskać dostęp do środków i je wydać (wypłacić).

Fraza seed

Nazywana również frazą odzyskiwania, jest to czytelna dla człowieka wersja klucza prywatnego - zazwyczaj 12 lub 24 losowe słowa. Służy do przywracania dostępu do portfeli. Jako analogię, pomyśl o Internecie. Kiedy decydujesz się sprawdzić najlepsze treści w kryptowalutach, nie zastanawiasz się dwa razy: bitcoinsensus.com jest drogą do zrobienia. Jednak w Internecie wszystkie strony internetowe mają coś, co nazywa się adresem IP (coś w rodzaju 200.123.22.23). Jest to prawdziwa nazwa każdej strony internetowej. Jednak o wiele łatwiej jest zapamiętać bitcoinsensus.com niż jego adres IP (na przykład 200.123.22.23). Aby więc ułatwić sobie życie, można po prostu sprawdzić bitcoinsensus. com, a Internet obliczy jego adres IP (za pomocą czegoś, co nazywa się DNS, ale to temat na inny post). Ostatecznie 12 lub 24 słowa są po prostu łatwiejszą do odczytania ludzką wersją wartości binarnych (takich jak 0 i 1), które w rzeczywistości reprezentują klucz prywatny.

W ramach ciekawostki, ten sposób reprezentowania klucza prywatnego jako słów jest powszechnie określany jako BIP-39, zaproponowany przez społeczność Bitcoin około 2013 roku. Ten sposób reprezentowania kluczy prywatnych zdecydowanie pomógł w masowym wykorzystaniu kryptowalut, ponieważ znacznie poprawił użyteczność kluczy prywatnych i ich właściwe przechowywanie.

Dla przykładu, słowa bip-39 można sprawdzić tutaj: https://github.com/bitcoin/bips/blob/master/bip-0039/english.txt

Dla ciekawskich czytelników Bitcoinsensus, zaprezentujmy dydaktyczną frazę seed (prosimy nie używać jej ani nie wpłacać środków, ponieważ każdy, kto to czyta, może wypłacić z niej środki).

able tiger joke skull whisper jelly outer muffin bring device ecology fossil

Wybierzmy jedno ze słów, na przykład pierwsze słowo "able", które ma indeks 3 na liście bip. Oznacza to, że słowo able reprezentuje liczbę 3. W systemie binarnym 3 to 00000000011. Jeśli wygenerujesz binarny odpowiednik wszystkich tych słów i połączysz je, otrzymasz klucz, który pozwoli ci uzyskać klucze prywatne i klucze publiczne. Wyglądałoby to mniej więcej tak:

00000000011

11101101000

01111000111

11001110111

11110101001

01110001100

10100101011

10011100101

00011111000

00111010111

01000010011

01010101010

❗️ Nigdy nie udostępniaj swojej frazy seed. Jeśli ktoś ją posiada, ma pełny dostęp do Twoich środków.

Portfele

Portfel to aplikacja lub urządzenie, które przechowuje klucze prywatne i współdziała z łańcuchem bloków. Nie przechowuje monet - kontroluje dostęp do nich. Twoje monety są zawsze w łańcuchu bloków, a portfel, którego używasz, jest tylko proxy do uzyskiwania dostępu do łańcucha bloków i sprawdzania / podpisywania ruchów w twoich funduszach za pomocą twoich kluczy (poświadczeń)

Rodzaje portfeli:

• Portfele sprzętowe: Urządzenia takie jak Ledger, Trezor, ColdCard MK4, Krux (można zbudować własny portfel i zainstalować na nim firmware/kod Krux, naprawdę geekowskie :)). Niezwykle bezpieczne, ale zalecałbym przeprowadzenie badań, ponieważ niektóre portfele sprzętowe okazały się podatne na wyrafinowane ataki. Ponadto zawsze kupuj z oficjalnych stron lub wiarygodnych źródeł, ponieważ zdarzały się przypadki, w których ludzie kupowali sfałszowane portfele, które w rzeczywistości umożliwiały atakującym kradzież środków poprzez monitorowanie kluczy.

• Portfele programowe: Aplikacje takie jak MetaMask, Trust Wallet, Velto lub BlueWallet, które można zainstalować na urządzeniu mobilnym. Pamiętaj, że jeśli to urządzenie zostanie zhakowane / zawirusowane / skompromitowane, twoje klucze będą zagrożone, więc najlepiej przechowywać mniejsze ilości kryptowalut w tych portfelach i najlepiej używać ich w urządzeniach w pełni do tego przeznaczonych, aby zmniejszyć powierzchnię ataku.
  

• Portfele papierowe: Wydrukowane lub zapisane klucze prywatne. Obecnie niezalecane. Na przykład, jeśli do wygenerowania klucza użyto strony internetowej, może on być podatny na ataki, ponieważ seed był wyświetlany online lub na złośliwym/zainfekowanym komputerze. W większości portfeli papierowych każdy, kto ma dostęp do papieru, będzie mógł wydać twoje pieniądze. Ponadto, korzystając z funduszy, będziesz musiał ostatecznie podłączyć je do portfela podłączonego do Internetu, aby wydać. Ten format nie jest kompatybilny z większością nowoczesnych formatów portfeli.
  

• Portfele Multisig: Wymagają wielu zatwierdzeń w celu autoryzacji transakcji. Mogą to być portfele programowe lub sprzętowe, ponieważ niektóre z nich obsługują już multisig, co oznacza, że do zatwierdzenia wypłaty wymaganych jest wiele kluczy/urządzeń.

• [Portfele sprzętowe Airgapped to urządzenia zaprojektowane do przechowywania kluczy prywatnych całkowicie odizolowanych od Internetu lub jakiegokolwiek systemu podłączonego do sieci. W przeciwieństwie do tradycyjnych portfeli sprzętowych, które łączą się przez USB lub Bluetooth w celu uzyskania dostępu do interfejsów, portfele airgapped działają w trybie offline przez cały czas, drastycznie zmniejszając ryzyko złośliwego oprogramowania, zdalnych ataków lub wycieków danych. Transakcje są zazwyczaj podpisywane za pomocą wbudowanych kamer, kodów QR, kart microSD lub NFC, umożliwiając bezpieczną komunikację bez bezpośredniego połączenia. Taka architektura sprawia, że portfele airgapped są idealne do długoterminowego przechowywania danych o wysokiej wartości, gdzie bezpieczeństwo ma pierwszeństwo przed wygodą. Popularne przykłady obejmują COLDCARD, Keystone i Krux, z których wszystkie umożliwiają podpisywanie transakcji w całkowicie odłączonym środowisku - co czyni je ulubionymi wśród użytkowników dbających o bezpieczeństwo.

Dlaczego self-custody ma znaczenie

1. Chroni przed ryzykiem giełdowym
   Widzieliśmy upadki takie jak FTX, Mt. Gox, Celsius i inne. W przypadku samodzielnego przechowywania nie jesteś narażony na niewypłacalność stron trzecich lub zamrożenie wypłat. Nie jest to pierwszy upadek giełdy i na pewno nie ostatni.

2. Odporność na cenzurę
   Dzięki własnemu portfelowi żadna instytucja nie może zamrozić Twoich środków ani zablokować dostępu do nich.

3. Prywatność (w pewnym sensie)
   Większość nie-custodialnych portfeli nie wymaga KYC. Twoja aktywność jest publiczna w łańcuchu, ale niekoniecznie powiązana z Twoją tożsamością. Oznacza to, że możesz mieć więcej prywatności, ale wszystkie ruchy portfela pozostaną na zawsze w łańcuchu bloków.

4. Długoterminowa kontrola To ty decydujesz, kiedy, jak i gdzie poruszają się twoje kryptowaluty. Daje ci to prawdziwą autonomię finansową.

5. Własność Dla niektórych entuzjastów kryptowaluty są jedyną prawdziwą własnością prywatną na świecie. Oznacza to, że nikt nie może wywłaszczyć twoich monet i możesz całkowicie zdecydować, co z nimi zrobić. Zatrzymaj je, przekaż swoim dzieciom lub przyjaciołom, którzy na to zasługują lub umrzyj, a nikt inny nigdy nie będzie miał do nich dostępu.

Jak skonfigurować samodzielną opiekę (krok po kroku)

Krok 1: Wybór portfela

• Do długoterminowego przechowywania, użyj portfela sprzętowego (np. Ledger, Trezor, Coldcard MK4... wybierz taki, który jest odpowiedni dla twojego poziomu wiedzy).

• Do codziennego użytku i niewielkich kwot warto rozważyć renomowany portfel programowy.

Krok 2: Zapisz i zabezpiecz swoją frazę seed

Twoja fraza seed jest kluczem głównym do twojej kryptowaluty - chroń ją tak, jakby zależały od niej oszczędności twojego życia (bo mogą). Najlepiej wybrać metodę offline do generowania seedów. Dobre portfele sprzętowe mają dobre mechanizmy offline do generowania wystarczającej losowości/entropii, aby stworzyć naprawdę bezpieczny seed. Na przykład, jeśli używasz Kruxa we własnym zmontowanym sprzęcie, możesz użyć jego kamery do przechwycenia losowego obrazu i wygenerowania entropii dla twojego materiału siewnego.

Zacznij od zapisania 12 lub 24 słów seed offline.

• Nigdy nie przechowuj ich w notatkach w chmurze, zrzutach ekranu, zdjęciach lub urządzeniach online.

• Używaj długopisu i papieru tylko wtedy, gdy rozumiesz ryzyko pożaru, wilgoci i blaknięcia atramentu w miarę upływu czasu.

• Najlepiej używać metalowych metod tworzenia kopii zapasowych, które są odporne na ogień, wodę i uszkodzenia fizyczne lub oferują redundancję, taką jak schematy multi sig lub Shamir's Shared Secrets (SSS), które umożliwiają konfiguracje takie jak posiadanie 5 nasion (każde można przechowywać w innym miejscu), a dołączenie do co najmniej 3 z nich pozwala odzyskać klucz prywatny.

• Dodatkowym zabezpieczeniem jest to, że ktoś, kto miałby dostęp do 12 lub 24 seedów, mógłby zgadnąć, że jest to seed kryptograficzny. Jednym ze sposobów na lepsze zaciemnienie jest użycie różnych metod, takich jak perforowane karty, które mapują słowa nasion na współrzędne w wydrukowanym szablonie, a dla normalnej osoby będzie to wyglądać jak losowy metalowy kawałek z kilkoma znakami na nim.

zalecane formaty przechowywania metalu:

• Metalowe płytki + pióro do grawerowania

Źródło: Strona Codesteel

Użyj stalowej lub tytanowej płytki i wygraweruj swoje nasiona za pomocą pióra grawerskiego z diamentową końcówką lub zestawu metalowych dziurkaczy. Jest to jedna z najtrwalszych metod.

• TinySeed (tinyseed.io)
  
  Laserowo wycinana karta tytanowa zaprojektowana do ultrakompaktowych kopii zapasowych, kompatybilna z popularnymi portfelami. Minimalistyczna, bardzo trwała i przyjazna w podróży.

Źródło: blockplate.com

• Perforowane karty do odzyskiwania danych (np, Blockplate, CryptoSteel Capsule)
  Wykorzystują one fizyczne dziurkacze lub płytki do kodowania każdego słowa lub indeksu w sposób bezpieczny i niewidoczny dla osób niepowołanych.
  

• Kopie zapasowe osadzone w betonie
  Niektórzy użytkownicy o wysokim poziomie bezpieczeństwa grawerują swoje nasiona na metalowej płytce, a następnie osadzają je w betonowej ścianie lub fundamencie. Zapewnia to odporność na ogień i kradzież, zwłaszcza w przypadku dystrybucji w wielu fizycznych lokalizacjach.
  

Nasiona należy przechowywać w wielu bezpiecznych lokalizacjach:

• Ognioodporny sejf w domu

• Skrytka depozytowa

• Ukrytej lokalizacji, np. za płytkami, we wnękach ściennych lub wewnątrz wylanego betonu

• U zaufanego doradcy prawnego, w razie potrzeby zaszyfrowane lub zabezpieczone hasłem
  

Musimy pamiętać, że każdy, kto ma dostęp do frazy seed, może przenieść środki - bez zadawania pytań. Dlatego też zdecydowanie zaleca się dodanie dodatkowej tajnej warstwy do seedu: czegoś, co znasz tylko ty, na przykład silnego hasła. To dodatkowe "słowo" (oprócz 24 słów seed) nazywane jest hasłem.

Hasło to słowo numer 25 - swego rodzaju "klucz bonusowy", który przekształca seed w zupełnie inny portfel. Nawet jeśli ktoś znajdzie twój seed, bez hasła nie zobaczy ani nie dotknie twoich środków.

Ważne jest, aby nie mylić hasła z kodem PIN.

• Kody PIN (takie jak 4- lub 6-cyfrowy kod używany w portfelu sprzętowym) służą po prostu do blokowania urządzenia, podobnie jak Face ID lub odblokowywanie odciskiem palca na telefonie.

• Jeśli ktoś znajdzie twój portfel sprzętowy, a twój kod PIN jest czymś słabym, jak "123456", nadal może łatwo uzyskać do niego dostęp.

Ale w przypadku hasła atakujący musiałby znać ten dodatkowy sekret, aby otworzyć prawdziwy portfel. Bez niego środki pozostają niewidoczne.

Jak potężne jest hasło?

• Możesz połączyć dowolny seed z dowolnym hasłem i zawsze wygeneruje to prawidłowy portfel.

• Oznacza to, że nie ma praktycznego sposobu na jego brutalne sforsowanie - atakujący musiałby wypróbować każdą możliwą kombinację i sprawdzić blockchain pod kątem sald (co jest praktycznie niemożliwe).

• Niektórzy ludzie zakładają nawet "fałszywy portfel" (bez hasła, z niewielkimi środkami) i ukrywają swoje główne oszczędności za silnym hasłem - nazywa się to ochroną przed wymuszeniem.

Jedna ważna zasada:

Jeśli zapomnisz hasła, Twoje środki przepadną nazawsze. W kryptowalutach nie ma przycisku "zapomniałem hasła".

Krok 3: Wypłata środków z giełdy

• Zacznij od małego przelewu testowego.

• Dokładnie sprawdź adres portfela i czy jesteś we właściwej sieci (Bitcoin, Ethereum, BNB, Solana). Jeśli przeniesiesz środki do niewłaściwej sieci, mogą one zostać utracone na zawsze.

• Po potwierdzeniu, przelej większe kwoty.

Krok 4: Przetestuj odzyskiwanie

• Zresetuj portfel na osobnym urządzeniu i użyj frazy seed, aby go przywrócić.

• Upewnij się, że przywrócony portfel odzwierciedla prawidłowe saldo.

Self-Custody i CEX-y: Jak działają razem

Samodzielne przechowywanie nie oznacza całkowitego wyeliminowania scentralizowanych giełd (CEX). W rzeczywistości wiele osób korzysta z obu:

Korzystanie z self-custody między transakcjami pozwala zmniejszyć ekspozycję na ryzyko stron trzecich bez rezygnacji z płynności lub elastyczności. Należy również rozważyć możliwość zakupu za pośrednictwem P2P, ale wiąże się to z wyższym ryzykiem, takim jak ryzyko utraty reputacji, oszustwa, wyłudzenia itp. Co gorsza, jeśli otrzymasz kryptowalutę oznaczoną jako brudną (pochodzącą na przykład z kradzieży lub nielegalnych działań) z P2P, istnieje ryzyko, że twoje pieniądze zostaną zablokowane, gdy tylko dotkną giełdy CEX i mogą wygenerować dochodzenie w sprawie tego, dlaczego masz brudną kryptowalutę i jakie są twoje relacje z osobą P2P, która była jej poprzednim właścicielem.

Ogólnym zaleceniem jest ZAWSZE kupowanie kryptowalut na wiarygodnych giełdach, takich jak nasi partnerzy.

Samodzielne przechowywanie i podatki

Przechowywanie kryptowalut na własny rachunek nie oznacza unikania podatków. Obowiązek podatkowy opiera się na transakcjach, a nie na typie portfela. Przed podjęciem decyzji o tym, jak prawidłowo zadeklarować kryptowaluty, należy rozważyć rozmowę z lokalnym prawnikiem lub specjalistą podatkowym.

Zdarzenia podlegające opodatkowaniu (w większości krajów):

• Sprzedaż kryptowalut za fiat

• Handel jedną kryptowalutą za inną

• Wydawanie kryptowalut na towary/usługi

• Zarabianie kryptowalut poprzez staking, mining lub airdropy

Nie podlega opodatkowaniu:

• Kupowanie kryptowalut (w niektórych krajach rządy opodatkowują niezrealizowane zyski z kryptowalut, więc sprawdź, czy mieszkasz w kraju, w którym obowiązują tego rodzaju zasady)

• Przenoszenie kryptowalut między własnymi portfelami. Co do zasady, przenoszenie nie powinno podlegać opodatkowaniu, ponieważ nie ma czynnika generującego podatek (takiego jak osiąganie zysków)

Jak śledzić i deklarować samodzielne przechowywanie:

1. Użyj narzędzia podatkowego
   Narzędzia takie jak Koinly, CoinTracking lub Accointing mogą śledzić portfele self-custody według adresu lub API.
   

2. Oznaczaj portfele
   Określ, które portfele są osobiste, biznesowe lub używane do DeFi.
   

3. Zachowaj rekordy
   Eksportuj historie portfeli i dopasowuj transakcje do transakcji, zarobków i transferów.
   

4. Raportowanie stanu posiadania (jeśli wymagane)
   Niektóre kraje wymagają ujawnienia stanu posiadania kryptowalut, nawet jeśli nie są dokonywane żadne transakcje.
   

przypomnienie: Dane blockchain są publiczne. Organy podatkowe mogą zażądać danych dotyczących wymiany lub powiązać adresy z osobami fizycznymi.

Najlepsze praktyki w zakresie bezpiecznego samoprzechowywania

bonus: Zawsze używaj hasła (25 słowo) dla dodatkowej ochrony. Jeśli ktoś znajdzie twoją frazę seed, ale nie zna hasła, nie będzie mógł uzyskać dostępu do twoich środków.

Czy samodzielna opieka jest odpowiednia dla Ciebie?

Self-custody daje ci niezależność - ale wiąże się również z pełną odpowiedzialnością.

Zadaj sobie pytanie:

• Czy czuję się komfortowo zarządzając własnymi kopiami zapasowymi i własnymi aktywami?

• Czy mam plan odzyskiwania danych?

• Czy mogę nauczyć tego zaufanego członka rodziny?

Jeśli nie, najlepszym rozwiązaniem może być model hybrydowy:

• Używanie CEX-ów do kupna/sprzedaży.

• Używanie self-custody do przechowywania.

• Prowadzenie szczegółowej dokumentacji do celów podatkowych.

Przemyślenia końcowe: Przejmij kontrolę, zachowaj bezpieczeństwo

Self-custody to coś więcej niż wybór techniczny - to zmiana sposobu myślenia. Chodzi o posiadanie swoich pieniędzy bez kompromisów.

Niezależnie od tego, czy jesteś weteranem kryptowalut, czy ciekawskim nowicjuszem, nauka prawidłowego samodzielnego przechowywania aktywów jest jedną z najbardziej wzmacniających rzeczy, jakie możesz zrobić. Jeśli zajrzysz do Internetu, wiele osób, które musiały opuścić swoje miejsca urodzenia z powodu wojen i konfliktów, mogło przywieźć swoje nasiona i zacząć od nowa w nowym miejscu. Jednak wszystkie ich inne aktywa, takie jak nieruchomości, gotówka, złoto, towary, zostały utracone na zawsze. Kryptowaluty są jednym z aktywów o najwyższej zdolności transportowej.

W Bitcoinsensus wierzymy w wyposażenie naszych czytelników w narzędzia i wiedzę - a nie tylko szum.

Nie spiesz się, poznaj proces i chroń to, co twoje.

Nie musisz ufać osobom trzecim - jeśli jesteś gotowy zaufać sobie.