Какво е Биткойн портфейл и как да го използваме безопасно?

Какво е Биткойн портфейл?

Биткойн портфейлът е софтуер или комбинация от софтуер и специализирано устройство за получаване, проследяване и изпращане на биткойни. Той не съхранява самите монети по начина, по който портфейлът в джоба пази банкноти. Управлява информацията и ключовете, необходими за разпореждане със средства, чието състояние се поддържа от блокчейн мрежата.

Подобно на дебитната карта, която не съдържа пари, портфейлът предоставя средство за достъп. Аналогията обаче има граница: при самостоятелно съхранение няма банка, която да възстанови изгубените ключове или да отмени вече потвърдено плащане.

Разликата между собствен портфейл и баланс в борса е кой може да разреши харченето. При обикновен портфейл без попечител потребителят контролира ключовете. При попечителска услуга доставчикът управлява подписването, а клиентът подава заявка за превод или теглене.

Кой разрешава харченето на Биткойн?

Собствен портфейл

Контролираш ключовете и подписваш трансакциите. Носиш отговорност за резервното копие и възстановяването.

Баланс при попечител

Доставчикът контролира ключовете. Достъпът до акаунта и възможността за теглене зависят и от неговите системи и правила.

Портфейлът е интерфейс към блокчена на Биткойн, а не отделно място, където монетите се преместват физически. Самостоятелното управление на ключовете се нарича self-custody.

Как работи Биткойн портфейлът?

Портфейлът следи получените средства и подготвя нови трансакции. Получаването създава отделни суми (например ресто), които остават налични, докато не бъдат похарчени. Технически това са неизхарчени изходи от трансакции — UTXO. Портфейлът ги обобщава като баланс, а потвърдените трансакции са записани в блокчейна.

При получаване се споделя адрес. При изпращане портфейлът избира налични изходи, задава получателя и сумата и подготвя подписването. Мрежата проверява дали трансакцията изпълнява условията за харчене. Подписът доказва необходимия контрол над ключа, а не самоличността или юридическата собственост на човека.

Практическото разграничение е:

• Адрес: споделя се за получаване. Не е парола и не е самият портфейл.
  
  
• Частен ключ: използва се за подписване. Не се изпраща на получателя.
  
  
• Публичен ключ: участва в проверката на подписи; не е синоним на адрес.
  
  
• Резервно копие: позволява възстановяване на ключовете или на необходимата конфигурация според вида портфейл.
  
  
  

Подробностите за публичния и частния ключ са отделна тема. За използването на портфейла е достатъчно да се разбере, че адресът може да бъде споделен, докато ключът и възстановяващите данни трябва да останат тайна.

Илюстративен пример: сатошито е единица за малки суми в Биткойн. Наличен изход от 100 000 сатошита се използва за плащане на 30 000 сатошита. Ако избраната такса е 300 сатошита, оставащите 69 700 се връщат като ресто към адрес на същия портфейл. Числата показват механизма, а не актуална или препоръчителна такса.

При хардуерен портфейл приложението подготвя трансакцията, устройството я подписва, а свързаният софтуер я излъчва към мрежата. Затова балансът може да се вижда на компютър, без ключовете за подписване да се съхраняват там.

Видове Биткойн портфейли

При избора трябва да се разграничат три въпроса: кой контролира ключовете, къде се подписва и през какъв интерфейс се работи. „Мобилен“, „хардуерен“ и „без попечител“ описват различни характеристики и могат да се отнасят до една и съща конфигурация.

С попечител и без попечител

При custodial портфейл (попечителски) частните ключове се управляват от доставчик. Акаунтът може да предлага възстановяване на парола и двуфакторна автентикация, но те защитават достъпа до услугата. Не превръщат потребителя в самостоятелен притежател на ключовете. Срив, пробив или спиране на тегленията могат да ограничат достъпа до средствата.

При non-custodial портфейл (без попечител) потребителят управлява необходимите ключове. Това премахва зависимостта от попечител за подписването, но прехвърля отговорността за съхранението и възстановяването върху него.

Самостоятелният контрол не означава автоматична анонимност. On-chain трансакциите — плащанията, които се записват в основния Биткойн блокчейн — са публични, а свързването на адрес с човек може да разкрие част от историята му. Bitcoin.org разглежда отделно поверителността, включително риска от повторно използване на адреси.

Горещи портфейли

Горещите портфейли държат ключовете за подписване в среда, свързана с интернет. Удобни са за чести плащания, но компрометирано устройство или приложение излага ключовете на риск.

Мобилните портфейли позволяват получаване и изпращане от телефон. Десктоп портфейлите работят на компютър, но самият по-голям екран или различната операционна система не ги правят автоматично по-сигурни. Изборът зависи от поддръжката на софтуера, защитата на устройството и начина на употреба.

Уеб интерфейсът също не доказва сам по себе си попечителство. Проверява се къде са ключовете и кой подписва, вместо да се съди само по наличието на браузър.

Студено съхранение

При студено съхранение ключовете са отделени от обичайната онлайн среда за работа. Подходът намалява определени интернет рискове, но изисква надеждно резервно копие (backup) и внимателна проверка при подписване.

Хардуерният портфейл е специализирано устройство. Cold storage е модел на съхранение и работа. Двете понятия са свързани, но не са пълни синоними: възможно е и офлайн подписване с отделен компютър, както показва офлайн конфигурацията на Electrum.

Lightning портфейли

Портфейлите за Lightning Network обслужват плащания през допълнителен слой върху Биткойн блокчейна. Те могат да имат различни модели на попечителство, такси и възстановяване. Процедурата за възстановяване трябва да е изрично предвидена за конкретния Lightning портфейл; не е достатъчно механично да се приложат инструкциите за on-chain портфейл.

Проверявай дали изпращачът и получателят използват един и същ начин за плащане. On-chain адресът и Lightning заявката за плащане не са взаимозаменяеми.

Как се създава и използва Биткойн портфейл?

Настройването на собствен портфейл е първата стъпка към самостоятелно управление на средствата. Успешната инсталация обаче не е достатъчна: преди значим превод трябва да са ясни съхранението на backup-а и проверката на адресите.

Подготовка и създаване

1. Определи предназначението. За учене и малки плащания търси лесен за разбиране интерфейс. За дългосрочно съхранение оцени отделянето на ключовете от ежедневния телефон или компютър.
   
   
2. Започни от официалния сайт. Използвай неговите връзки към приложенията и документацията. Не избирай приложение само защото името и иконата изглеждат познати.
   
   
3. Избери нов портфейл. Възстановяването е отделна операция за вече съществуващи ключове. Не използвай готови възстановяващи думи, предоставени от продавач или „поддръжка“.
   
   
4. Направи предвиденото резервно копие. Запиши всички думи в точния ред, когато портфейлът използва такъв формат. Не ги снимай и не ги изпращай през чат.
   
   
5. Задай защитата на устройството или приложението. PIN и паролата допълват backup-а, но не го заменят.
   
   
6. Провери резервното копие по официалната процедура. Не изтривай работещ портфейл, за да провериш чрез проба и грешка дали записаното е вярно.
   
   

Пример със софтуерен портфейл: в ръководството на BlueWallet създаването започва от „Add now“ или „+“, след което се избира Bitcoin и „Create“. След създаването резервното копие на конкретния портфейл е достъпно през неговото меню и „Export/Backup“. Всеки отделен портфейл има собствен backup. Примерът показва последователността, а не класация на приложения.

При хардуерно устройство следвай документацията за точния модел. Например Trezor Safe 5 се настройва чрез USB-C и Trezor Suite. Описаният стандартен Single-share Backup е от 20 думи; те се показват и проверяват на устройството. Не пренасяй механично инструкции за връзка, брой думи или възстановяване от друг модел.

Първо получаване

1. Отвори Bitcoin портфейла и избери получаване. Провери, че става дума за основната Биткойн мрежа, а не за тестова мрежа или друг актив.
   
   
2. Вземи адреса или QR кода. При хардуерен портфейл задължително сверявай адреса и върху доверения екран на устройството според неговата процедура.
   
   
3. При превод от борса провери поддържаната мрежа и таксата за теглене. Името „BTC“ само по себе си не отменя нуждата от проверка на мрежата.
   
   
4. Започни с малък тестов превод, съобразен с минималната сума и таксите на услугата. Проследи постъплението в собствения портфейл.
   
   

Показването на входяща трансакция не е равнозначно на потвърждение. Първото потвърждение означава, че тя е включена в блок. Провери статуса ѝ; при плащане към услуга спази нейното изискване за потвърждения. За следващо получаване използвай нов адрес, когато портфейлът го предлага. Различните формати и безопасното им използване са разгледани в материала за Биткойн адресите.

Първо изпращане

Въведи адреса на получателя и сумата, след което прегледай мрежовата такса и общия разход. Провери мерната единица: BTC и сатошита са различни начини за изписване на една и съща стойност.

Преди подписване сравни адреса с получената платежна информация. Зловреден софтуер може да подмени копиран адрес; не разчитай само на първите и последните символи. При хардуерно подписване прегледай получателя и сумата на устройството.

След излъчване следи статуса в портфейла. Не повтаряй плащането само защото още е непотвърдено. По-ниската ставка на таксата може да означава по-дълго чакане; оценката за време не е гарантиран срок.

Резервно копие, възстановяване и защита

Възстановяващата, или seed фраза, е подреден списък от думи, използван за възстановяване на ключовете при съвместим портфейл. Често е от 12 или 24 думи. BIP39 е един от стандартите за такива фрази, но не всеки портфейл го използва и не всеки backup има еднакъв формат. Electrum например генерира фрази със собствена система за версии. Затова съвместимостта се проверява преди възстановяване.

Подробният материал за seed фразата разглежда нейната роля. Отделната passphrase е допълнителен секретен текст, който някои портфейли позволяват да се използва заедно с фразата. Тя не е паролата за отключване на приложението. Разликите са:

При BIP39 (Bitcoin imporvement proposal) различната passphrase извежда различен портфейл. Печатна грешка може да отвори валиден, но празен портфейл вместо очаквания. Добавянето ѝ има смисъл само с разбираем план за съхранение и възстановяване; не е задължителна първа стъпка за начинаещ.

Съхранявай възстановяващите данни офлайн и ги защитавай едновременно от унищожаване и чужд достъп. Резервни копия на различни места намаляват риска от общ инцидент, но всяко пълно копие увеличава броя места, които трябва да пазиш.

Металните плочи не е самостоятелен портфейл, а физически носител за backup. Устойчивостта зависи от материала, конструкцията и начина на записване. Не приемай всеки метален продукт за неуязвим на пожар или повреда. Записана на хартия seed фраза също не е същото като стария „хартиен портфейл“ с един отпечатан частен ключ.

Проверка без излишен риск,

Когато устройството предлага проверка на backup без изтриване, използвай нея. Например Check backup при Trezor Safe 5 сравнява въведените на устройството думи със запазеното резервно копие. Успешният резултат не проверява отделната passphrase и достъпа до портфейла, изведен с нея.

Не въвеждай backup на хардуерен портфейл в обикновено мобилно приложение само за „проверка на баланса“. За наблюдение може да се използва watch-only конфигурация: тя показва адреси и плащания, но няма ключовете, необходими за харчене. Публичните ѝ данни също са чувствителни за поверителността, защото могат да разкрият свързани адреси.

При действителна подмяна на устройството първо провери дали новото решение поддържа използвания формат. Избери възстановяване на съществуващ портфейл и следвай официалната процедура за въвеждане на резервното копие, включително отделната passphrase, ако има такава. Изчакай обновяването на историята и провери очакваните адреси и средства, преди да приемеш възстановяването за успешно.

Какво реално защитава 2FA?

При борсов акаунт 2FA ограничава достъпа до услугата. При собствен портфейл PIN или биометричното отключване на приложението не пречат на човек с достатъчните възстановяващи данни да отвори портфейла другаде.

Има специални конструкции с допълнително съподписване — например 2FA портфейлите на Electrum. Те имат собствен модел на ключове и възстановяване. Не може да се обещае една и съща 2FA защита за всички портфейли.

Поддържай софтуера актуален чрез официалните канали, проверявай платежните данни и пази backup-а от фишинг. VPN или силна парола не компенсират разкрита възстановяваща фраза.

Как да изберем Биткойн портфейл?

Няма универсално най-добър портфейл. За малки ежедневни плащания удобството има различна тежест, отколкото за средства, които няма да се местят с години. Изборът трябва да отчита и собствената способност за възстановяване след проблем.

Отвореният код дава възможност за проверка, но сам по себе си не доказва липса на уязвимости. По същия начин Bitcoin-only вариантът ограничава обхвата на функциите, но не е универсална гаранция за безопасност.

Практичен подход е да се отделят малките оперативни средства от дългосрочното съхранение. Границата не е една и съща сума за всеки човек: зависи от последствията при загуба и от способността да се управлява избраната система.

Какво защитава хардуерният портфейл?

Хардуерните портфейли са специализирани устройства за управление на ключове и подписване. При нормална работа частните ключове не се предоставят на свързаното приложение. Устройството получава данните за трансакцията и връща подписа.

Предимството е отделянето на чувствителната операция от ежедневната компютърна среда. Ограничението е, че устройството не знае дали получателят е този, на когото действително искаш да платиш. Ако потвърдиш подменен адрес, технически валидният подпис може да разреши грешното плащане.

USB връзката не означава автоматично изтичане на ключовете. QR комуникацията също не доказва абсолютна изолация от риск. Значение имат реалният модел на устройството, проверката на данните и начинът на работа.

В Cryptoria.bg препоръчваме хардуерен портфейл да се купува единствено директно от официалния производител, а не от оторизиран търговец или друг препродавач. Това не означава, че всеки посредник е ненадежден, но съкращава веригата на доставка и премахва един допълнителен етап, на който устройството може да бъде подменено или физически модифицирано.

Рискът се вижда в случая с Ledger устройство, закупено чрез CryptoBilis, в което производителят потвърди неоторизиран хардуерен имплант — без разследването засега да е установило кой е извършил намесата или на кой етап. След получаване изпълни официалните проверки за автентичност и никога не използвай предварително настроено устройство с готово резервно копие.

Изгубеният хардуер може да бъде заменен, но компрометираният backup изисква създаване на нови ключове и прехвърляне на средствата, а не просто ново устройство.

Примери за хардуерни портфейли за Биткойн

 

Следните устройства показват различни подходи към хардуерното подписване и възстановяването. Това не е класация: изборът зависи от начина на използване, съвместимостта с твоите устройства и разбирането на резервното копие.

Партньорски връзки: Cryptoria.bg участва в партньорските програми на Trezor, Blockstream и BitBox. При покупка през връзките по-долу можем да получим комисиона.

 

Trezor Safe 3, Safe 5 и Safe 7 — модели със защитни чипове (Secure Element) и поддръжка на Multi-share Backup. Тази опция създава отделни възстановяващи дялове, от които е нужен предварително зададен минимум, например два от три. Тя не означава да разделиш ръчно думите на обикновена seed фраза. Преди избор сравни екрана, управлението и свързването на конкретния модел: трите устройства нямат еднакви характеристики.

Разгледай Trezor при производителя

 

Blockstream Jade — хардуерен портфейл с отворен код за Биткойн и Liquid. Поддържа подписване чрез QR кодове при съвместима конфигурация. При стандартното отключване с PIN участва blind oracle — сървър, който подпомага защитата, без да получава частните ключове. Съществуват и други режими на работа, затова провери процедурата за точния модел и избраното приложение. QR комуникацията сама по себе си не гарантира анонимност или защита от всяка атака.

Разгледай Blockstream Jade при производителя

 

BitBox02 Bitcoin-only — вариант на BitBox02 с фърмуер, ограничен до Биткойн, и управление чрез сензорни зони по корпуса. Използва основен микроконтролер и отделен защитен чип. Ограниченият набор от функции намалява обхвата на софтуера, но не отменя проверката на адресите и грижата за резервното копие. При покупка провери точния модел и издание: BitBox02, BitBox02 Nova и техните Bitcoin-only и Multi варианти не са взаимозаменяеми описания.

Разгледай Bitcoin-only вариантите при BitBox

 

Какво да сравниш преди покупка

Избирай конфигурация, която можеш да използваш и възстановиш уверено. Допълнителните функции имат стойност, когато решават конкретна твоя нужда.

По-сложни модели: multisig и coin control

Multisig задава условие за харчене с няколко ключа и предварително определен брой необходими подписи. При схема 2 от 3 са нужни два от трите подписа. Тя може да намали зависимостта от един ключ, но изисква надеждно съхранение и на конфигурацията, необходима за възстановяване на портфейла.

Shamir / Multi-share Backup решава друга задача. По стандарта SLIP39 възстановяващата тайна се представя чрез дялове, от които е необходим определен минимум. Това не е ръчно разделяне на списък от 24 думи и не добавя автоматично multisig условие към плащанията. Например при настройка „2 от 3“ два дяла могат да възстановят един портфейл, без всяко последващо плащане да изисква две отделни устройства.

Coin control позволява избор кои UTXO да се използват при плащане. Изборът влияе върху размера на трансакцията и връзките между използваните средства. За начинаещия първата задача остава безопасно получаване, изпращане и възстановяване; ръчният избор не бива да се включва без разбиране на последиците.

По-сложната конфигурация има стойност, когато намалява конкретен риск и може да бъде възстановена на практика. Основата остава ясният план за сигурност и self-custody: кой подписва, как се пази резервното копие и как се възстановява достъпът.

Източници:

1. Bitcoin Developer Guide — функции и модели на портфейлите
2. Bitcoin Developer Guide — трансакции, UTXO и условия за харчене
3. Bitcoin.org — защита на портфейла
4. Bitcoin.org — поверителност и проследимост
5. SLIP39 — Shamir’s Secret-Sharing for Mnemonic Codes
6. BlueWallet — създаване на Bitcoin портфейл
7. BlueWallet — резервно копие на портфейла
8. BlueWallet — multisig и резервно копие на конфигурацията
9. Trezor — първоначална настройка на Safe 5
10. Electrum — възстановяване, парола и работа със сървъри
11. Electrum — формат на възстановяващите фрази
12. Electrum — студено съхранение и watch-only портфейл
13. Electrum — двуфакторно съподписване