Моделі загроз, сид-фрази, апаратні гаманці, гігієна підписання, а також MPC і смарт-акаунти, що приходять на зміну сид-фразі.
Тут зібрано все, що Zelcore опублікував про захист гаманця самостійного зберігання. Посібник нижче розглядає рівні захисту в тому порядку, в якому їх насправді атакують зловмисники, і для кожного дає посилання на детальну статтю. Після нього йде повний перелік статей про безпеку.
Майже кожна катастрофічна втрата криптовалюти зводиться до кількох помилок: сид-фраза зберігається там, куди може дотягнутися камера чи хмарна синхронізація; транзакцію підтверджено надто поспіхом; шкідливе програмне забезпечення підмінило адресу в буфері обміну; «агент підтримки» попросив слова для відновлення. Безпека гаманця — це практика закривати ці двері в тому порядку, в якому їх насправді використовують проти вас.
Ця сторінка — карта. Вона проводить вас крізь рівні надійного налаштування самостійного зберігання, від сид-фрази до апаратних гаманців і нових моделей смарт-акаунтів та MPC, і веде до детального посібника з кожної теми. Прочитайте її один раз від початку до кінця, а потім скористайтеся особистим планом зберігання, щоб перетворити її на пороги, яких ви справді дотримуватиметеся.
Поради з безпеки без моделі загроз — це просто список обов’язків. Важливі запитання прості: скільки ви захищаєте, хто реально цього хоче і що ви робитимете наступного дня після того, як у вас викрадуть телефон або зламають ноутбук? Власникові кількох сотень доларів на телефоні та власникові заощаджень усього життя на десктопі потрібні різні налаштування, і якщо підходити до них однаково, в одному випадку зусилля марнуються, а в іншому щось лишається незахищеним.
Фішингові сайти, викрадачі буфера обміну, що підміняють вставлену вами адресу, підроблені застосунки-гаманці в магазинах застосунків, SIM-свопи, які перехоплюють ваш номер телефону, та отруєння адрес, що підкидає схожі адреси у вашу історію. Саме ці атаки реально вражають користувачів самостійного зберігання, і більшість із них націлена на момент надсилання, а не на місце зберігання. Ваша поверхня атаки описує кожну з них разом із характерними ознаками.
Підхід на основі профілів підбирає набір за вас: який баланс тримати в гарячому гаманці, коли апаратний гаманець себе окупає і чи підходить вам парольна фраза, ключ доступу (passkey) або багатосторонні налаштування. Як побудувати модель загроз для гаманця у 2026 році дає вам інструмент вибору та контрольний список із восьми пунктів.
Баланс на біржі — це боргова розписка. Монети лежать у гаманцях біржі, а ваше право на них надійне рівно настільки, наскільки платоспроможна й чесна компанія. «Не ваші ключі — не ваші монети» розбирає цю різницю на реальних провалах, і саме через неї взагалі існує самостійне зберігання.
Сучасний гаманець, зокрема Zelcore, — це сид-фраза BIP-39 із 12 або 24 слів. З неї виводиться кожен приватний ключ для кожної мережі, тож хто має фразу, той має все, а втратити її означає втратити все. Якщо зробити правильно лише це, ви покриєте більшу частину шляху.
Дізнайтеся, що кодують слова, як працює деривація і що сид-фраза відновлює, а що ні, зі статті Сид-фрази простими словами — найважливішої статті на цьому сайті.
Додайте прихований другий гаманець за допомогою парольної фрази BIP-39, щойно зрозумієте компроміси. 25-те слово пояснює, чому вона захищає від фізичної крадіжки резервної копії і чому її забування незворотне.
Одна сид-фраза, 80+ мереж. Проблема мультичейн-зберігання показує, як шляхи BIP-32 і BIP-44 дають змогу однією фразою створити резервну копію акаунтів у Bitcoin, Ethereum, Solana та всіх інших мережах, які підтримує Zelcore.
Зробіть резервну копію як слід: дві копії в різних місцях, метал для значних сум, ніколи не фотографуйте й ніколи не діліть фразу навпіл. Покрокова інструкція з резервного копіювання та відновлення показує точні кроки в Zelcore.
Апаратний гаманець зберігає приватні ключі в захищеному елементі й просить вас підтверджувати кожну транзакцію на самому пристрої. Скомпрометований комп’ютер може показати вам підроблений екран, але не може нічого підписати без вашого фізичного підтвердження. Це реальне й велике покращення для кожного, хто тримає більше, ніж може дозволити собі втратити, але це також не силове поле.
Захищений елемент захищає від шкідливого програмного забезпечення на хост-комп’ютері та від віддаленої крадіжки ключів. Він не захищає від того, що ви самі підтвердите шкідливу транзакцію, від недбало записаної сид-фрази чи від атаки на ланцюг постачання пристрою, купленого з рук. Апаратні гаманці: від чого вони насправді захищають точно проводить цю межу, а Чому апаратні гаманці важливі — версія для початківців.
Десктопний гаманець Zelcore працює з пристроями Ledger і Trezor; підключення апаратного гаманця — функція лише для десктопа, і вона недоступна в мобільному застосунку чи розширенні для браузера. Як підключити апаратний гаманець до Zelcore — покроковий посібник.
Увагу привертає зберігання, але більшість грошей втрачається в момент надсилання. Дозволи на токени, що дають контракту право витрачати ваш баланс безстроково, оновлення делегування, які перетворюють звичайну адресу на програмовану, та контракти-«помічники», що спустошують усе, що ви авторизували, — це сучасні версії шахрайства з підробленою адресою. Звичка, яка вас захищає, скрізь однакова: читайте, що підписуєте, відхиляйте те, чого ви не ініціювали, і відкликайте те, чим більше не користуєтеся.
EIP-7702 дає змогу звичайній адресі Ethereum виконувати код смарт-контракту на місці. Це корисно, і це абсолютно нова поверхня для фішингу. Дізнайтеся, як виглядає запит на делегування, ще до того, як побачите його.
Розширення для браузера Zelcore показує мережу, суму й контракт для кожного запиту, перш ніж ви його схвалите. Відключайте сайти, коли закінчили роботу, і регулярно переглядайте підключені сайти.
Для Tron та інших мереж, де поширені підроблені токени й необмежені дозволи, є розібраний приклад: Безпечне використання Tron.
Сид-фраза зробила самостійне зберігання можливим, але й зосередила все в одній точці катастрофічної відмови. Нове покоління рішень розподіляє цей ризик: багатостороннє обчислення (MPC) розділяє ключ так, що він ніколи не існує цілим, ключі доступу (passkeys) замінюють паролі криптографією, прив’язаною до пристрою, а смарт-акаунти перетворюють сам гаманець на програмований контракт із правилами відновлення. Це реальний прогрес, але з реальними новими способами відмови. Більше ніж сид-фраза — карта всієї цієї галузі.
Схеми порогового підпису та розподіл секрету за Шаміром дають змогу двом частинам із трьох підписувати транзакції, хоча жодна окрема сторона не має ключа. Уся суть рішення в тому, хто тримає яку частину і що відбувається, коли одну з них втрачено. MPC-гаманці простими словами порівнює TSS і схему Шаміра та поширені схеми 2 із 3.
Ключі доступу знищують фішинг і паролі. Проте єдиний ключ доступу як ваш єдиний криптоключ успадковує ту модель хмарної синхронізації та відновлення акаунта, яку використовує постачальник вашої платформи. Ключі доступу для криптовалюти пояснює, яке місце їм належить у вашому наборі захисту.
Абстракція акаунтів (ERC-4337) робить гаманець контрактом із правилами: ліміти витрат, опікуни, відновлення з часовим блокуванням. Почніть зі статті Що насправді робить смарт-акаунт, а потім прочитайте про архітектуру ERC-4337, якщо хочете розібратися в технічній будові. Щодо схем відновлення, Порівняння гаманців із соціальним відновленням і Як вибрати смарт-гаманець порівнюють Safe, Argent і Coinbase Smart Wallet, а Підводні камені смарт-акаунтів перелічує операційні пастки, насамперед розбіжність адрес між мережами.
Гаманець безпечний рівно настільки, наскільки безпечний пристрій, на якому він працює. Базові заходи непоказні, але вони працюють: повне шифрування диска (BitLocker, FileVault), унікальний пароль від дванадцяти символів, своєчасно встановлені оновлення операційної системи та жодного гаманця на телефоні з root-доступом або джейлбрейком. Установлюйте програмне забезпечення гаманця лише з офіційного сайту або зі сторінки в магазині застосунків, ніколи за посиланням із повідомлення.
Zelcore додає два рівні захисту на рівні пристрою: біометричне розблокування (Windows Hello, Face ID, Touch ID, відбиток пальця на Android), яке обробляється локально й ніколи не надсилається на сервер, та необов’язкову децентралізовану двофакторну автентифікацію (d2FA) — перевірку PIN-коду для транзакцій на великі суми, яку підтверджує децентралізована мережа, а не один сервер. Обидва описано на сторінках десктопного і мобільного гаманців.
Zelcore пройшов аудит безпеки від Cure53, і повний звіт про тестування на проникнення є публічним.
Тримайте гарячий гаманець для щоденного використання й окреме холодне налаштування для активів, яких ви рідко торкаєтеся. Ваш особистий план зберігання встановлює пороги.
Синхронізуйте пристрої з однієї сид-фрази, а не копіюйте файли між ними. Синхронізація Zelcore між вашими пристроями показує, як це зробити.
Коли щось усе ж іде не так, важить швидкість. Після спустошення NFT — план дій для відновлення, і більша його частина стосується будь-якого спустошеного гаманця.
Знайдіть резервну копію своєї сид-фрази й переконайтеся, що кожне слово розбірливе. Зробіть другу копію, якщо у вас лише одна.
Перш ніж покладатися на резервну копію, виконайте одне тестове відновлення на запасному пристрої або в новій інсталяції.
Увімкніть біометричне розблокування, а для більших балансів — d2FA у Zelcore.
Якщо ви тримаєте більше, ніж можете спокійно втратити, купіть апаратний гаманець у виробника й підключіть його до десктопного застосунку.
Перегляньте й відкличте старі дозволи на токени в кожній EVM-мережі, якою користуєтеся.
Додайте сайти, якими користуєтеся, до закладок і ніколи не переходьте за посиланнями на гаманці з повідомлень чи пошукової реклами.
Напишіть план зберігання на одну сторінку: що де зберігається і хто зміг би це відновити, якби ви не змогли.
У мережі Ergo будь-хто може забрати бокс, який не переміщували протягом чотирьох років. Як працює плата за зберігання, що сталося з резервом Flux і як захистити свої токени.
Створіть персональну модель загроз для криптогаманця на 2026 рік: доберіть набір засобів захисту за профілем і скористайтеся контрольним списком із 8 пунктів, що передбачає резервування замість запам’ятовування.
Safe, Argent і Coinbase Smart Wallet пропонують відновлення без сид-фрази, але їхні моделі довірених осіб, часові блокування та припущення щодо довіри суттєво різняться.
Ключі доступу ефективно захищають від фішингу й паролів, але якщо єдиним ключем до криптоактивів є один такий ключ, відновлення залежить від ризиків хмарної синхронізації. Використовуйте його як фактор, а не як ключ.
MPC-гаманці розподіляють підписання так, що приватний ключ ніколи не існує цілком. TSS і схема Шаміра, розподіл часток 2-of-3 і те, у кого що зберігається: справжній захист чи лише перенесення довіри?
Сид-фраза зосереджує все в одній точці відмови. Огляд рішень, які її замінюють або доповнюють: MPC і пороговий підпис, ключі доступу, смарт-акаунти та соціальне відновлення, а також компроміси кожного підходу й поради щодо вибору.
Операційні ризики смартрахунків у 2026 році: розбіжності адрес між мережами, моделі відновлення, що блокують доступ у разі помилки, схеми підпису, несумісні з апаратними гаманцями, і контрольний список.
Практичне порівняння з чіткими оцінками Coinbase Smart Wallet, Safe, Argent та інших рішень на ринку: моделі відновлення, підтримка блокчейнів і поради щодо поєднання із Zelcore.
EIP-7702 дає змогу звичайному EOA тимчасово виконувати код смартконтракту за тією самою адресою. Це корисно, але водночас створило новий різновид фішингу, для якого достатньо одного підпису.
Простий огляд шести ролей ERC-4337, структури UserOperation, відмінностей між EntryPoint v0.6 і v0.7, пеймастерів і публічного альтернативного мемпулу.
За даними BundleBear, зафіксовано 1.07B UserOps і 56.7M смарт-акаунтів. Ось чому EOA має структурні обмеження та що натомість робить смарт-акаунт.
Покрокова система, яка допоможе вирішити, де зберігати ваші активи: порогові суми для гарячого й холодного зберігання, коли варто додати парольну фразу чи мультипідпис, як спланувати спадкування та приклади конкретного розподілу активів.
Практичний огляд найпоширеніших атак на користувачів, які самостійно зберігають криптоактиви: отруєння адрес, шкідливе ПЗ для буфера обміну, підроблені застосунки гаманців і підміна SIM-карт — із конкретними способами захисту від кожної з них.
Як парольні фрази BIP-39 створюють повністю окремий прихований гаманець, чому вони є найнадійнішим захистом від фізичної крадіжки сид-фрази, які бувають серйозні наслідки помилок і коли такий ризик справді виправданий.
Тверезий аналіз загроз: від чого захищає захищений елемент, від чого — ні та як сформувати звички самостійного зберігання без хибного відчуття безпеки.
Як одна сид-фраза BIP-32/44 відкриває доступ до рахунків у Bitcoin, Ethereum, Solana та понад 80 інших мережах у Zelcore — і що це означає на практиці для повторного використання адрес, метаданих окремих мереж і захисту єдиної точки відмови.
Пояснюємо різницю між борговим зобов’язанням біржі перед вами та фактичним володінням активами в блокчейні. На прикладах FTX і Mt. Gox показуємо, що означає кастодіальне зберігання на практиці.
