Kuidas valida turvalist Bitcoin rahakotti Eestis

Eelmisel nädalal küsis üks Tallinna kasutaja foorumis, miks tema Bitcoin'id kadusid pärast seda, kui ta laadisin alla esimese rahakoti, mille Google Play talle pakkus. Vastus oli lihtne: vale rakendus, vale lubadus, vale turvatunne. Krüptorahakott pole lihtsalt rakendus, see on lukk sinu raha ees.

Eestis kasvab Bitcoin'i ja teiste krüptovaluutade kasutamine iga kuuga, kuid valik rahakottide seas on nii lai, et algaja võib sattuda lõksu. Mõned lahendused pakuvad turvalisust, teised mugavust, kolmandad ainult ilusat liidest. Siin vaatame viit populaarset valikut ja selgitame, millele tähelepanu pöörata, et sinu mündid jääksid sinu kontrolli alla.

Miks rahakoti valik pole ükskõik

Bitcoin'i omamine tähendab tegelikult privaatvõtme omamist. Kui sul on võti, on sul raha. Kui keegi teine saab võtme kätte, kaotad raha. Rahakott on tööriist, mis hoiab seda võtit ja laseb sul tehinguid teha. Mõned kotid hoiavad võtit sinu seadmes, teised pilves, kolmandad eraldi riistvaral.

Eesti kasutaja jaoks tuleb arvestada ka kohalike maksevõimalustega, keeletoega ja sellega, kas teenus aktsepteerib Eesti panga kontosid. Paljud rahvusvahelised lahendused töötavad siin hästi, kuid mõned piiravad juurdepääsu või nõuavad lisatõestust. Lisaks on oluline teada, kas rahakott toetab ainult Bitcoin'i või ka teisi münte, mida võid tulevikus soovida kasutada.

Turvatase pole abstraktne mõiste. See koosneb kolmest elemendist: kes kontrollib privaatvõtit, kuidas võti on krüpteeritud ja kas sul on varukoopia võimalus. Kui vastused pole selged, pole rahakott turvaline.

Viis populaarset valikut Eesti turul

Esimene on Electrum. See on vana, avatud lähtekoodiga töölauarakendus, mis töötab Windowsis, macOS'is ja Linuxis. Electrum ei hoia sinu võtit serveris, vaid ainult sinu arvutis. Seadistamine võtab paar minutit, kuid kasutaja peab ise mõistma, kuidas taastesõnad toimivad. Eesti kasutajad hindavad seda, et rakendus ei küsi isikuandmeid ega nõua registreerimist.

Teine on Trezor Model One. See on riistvaraline rahakott, väike USB seade, mis hoiab privaatvõtit täiesti eraldi internetist. Kui soovid teha tehingu, ühendad seadme arvutiga ja kinnitad tehingu füüsiliselt nupuga. Hind on umbes 60 eurot. Trezor toetab Bitcoin'i kõrval kümneid teisi münte ja pakub eesti keelset juhendmaterjali.

Kolmas on BlueWallet. See on mobiilirakendus iOS'ile ja Androidile, mis on loodud lihtsuse ja kiiruse jaoks. BlueWallet hoiab privaatvõtit sinu telefonis ja laseb luua mitu eraldi kontot. Rakendus toetab Lightning Network'i, mis tähendab väga kiireid ja odavaid tehinguid. Eesti kasutajad leiavad, et liides on arusaadav ja et rakendus ei nõua konto loomist.

Neljas on Ledger Nano S Plus. Veel üks riistvaraline lahendus, pisut kallim kui Trezor (umbes 80 eurot), kuid toetab suuremat hulka münte ja pakub täiendavat kaitset spetsiaalse kiibiga. Ledger ei ole avatud lähtekoodiga täielikult, mis tekitab mõnes kasutajas küsimusi, kuid ettevõte on tuntud ja auditeeritud.

Viies on Muun Wallet. Veel üks mobiilirakendus, mis ühendab Bitcoin'i põhivõrgu ja Lightning Network'i ühes liideses. Muun hoiab privaatvõtit sinu seadmes ja pakub automaatset varundamist krüpteeritud kujul. Eesti keelt rakendus ei toeta, kuid ingliskeelne liides on lihtne ja intuitiivne.

Kuidas hinnata turvalisust praktikas

Esimene küsimus: kas sul on juurdepääs taastesõnadele. Taastesõnad on 12 või 24 sõna, mis võimaldavad sul rahakoti taastada, kui seade läheb kaduma. Kui teenus ei anna sulle neid sõnu või ütleb, et need on salvestatud nende serveris, pole see sinu rahakott. See on nende rahakott.

Teine küsimus: kas privaatvõti lahkub kunagi sinu seadmest. Veebipõhised kotid ja mõned mobiilirakendused saadavad võtme serverisse, et pakkuda mugavust. See tähendab, et ettevõte või häkker võib teoreetiliselt raha kätte saada. Riistvaralised kotid ja paljud mobiilirakendused hoiavad võtit ainult sinu seadmes.

Kolmas küsimus: kas tarkvara on avatud lähtekoodiga. Avatud kood tähendab, et iga arendaja maailmas saab vaadata, kuidas rakendus töötab ja kas seal on tagauksi. Electrum ja BlueWallet on avatud, Ledger ainult osaliselt, Trezor on täielikult avatud. Muun on samuti avatud.

Neljas küsimus: kas on olemas kahe faktori autentimine või lisaturvakiht. Mõned kotid pakuvad PIN-koodi, biomeetrilist lukku või nõuavad kinnitust eraldi seadmelt. Riistvaralised kotid teevad seda automaatselt, kuna nupuvajutus on füüsiline teine faktor.

Millised vead juhtuvad kõige sagedamini

Esimene viga on taastesõnade paberile kirjutamata jätmine. Kasutaja arvab, et mäletab sõnad või hoiab neid telefonis. Telefon varastatakse või läheb katki, sõnad kaovad, raha kaob. Paberil sõnad tuleb hoida turvalises kohas, mitte arvutis ega pilves.

Teine viga on vale rakenduse allalaadimine. Google Play ja App Store on täis võltsrakendusi, mis jäljendavad tuntud rahakotte. Kasutaja sisestab taastesõnad, ja mõne tunni pärast on raha läinud. Alati kontrolli arendaja nime ja veebilehe aadressi enne allalaadimist.

Kolmas viga on ühe rahakoti kasutamine suure summa jaoks. Kui hoiad kõike ühes kohas, on risk suurem. Praktikas kasutatakse kahte kotti: üks väikeste summade jaoks igapäevaseks kasutamiseks (mobiilirakendus) ja teine suurte summade jaoks pikaajaliseks hoidmiseks (riistvaraline kott).

Neljas viga on taastesõnade jagamine. Mõned kasutajad saadavad sõnad endale e-postiga või salvestavad pilve. Kui e-post häkitakse, on raha läinud. Taastesõnad peavad jääma paberile ja füüsilisse turvalisse kohta.

Praktiline samm sammult plaan

Esimene samm: otsusta, kui palju ja kui tihti kavatsed Bitcoin'i kasutada. Kui soovid osta ja hoida aastaid, vali riistvaraline kott. Kui soovid teha tehinguid iga nädal, vali mobiilirakendus koos riistvaralise koti varundusega.

Teine samm: lae alla või osta rahakott ametlikust allikast. Electrum ja BlueWallet leia arendaja veebilehelt, mitte otsingust. Trezor ja Ledger osta ainult tootja veebilehelt või ametlikult edasimüüjalt Eestis. Ära osta kasutatud riistvaralist kotti.

Kolmas samm: seadista rahakott ja kirjuta taastesõnad paberile. Kontrolli sõnad kaks korda. Pane paber ümbrikusse ja hoia seal, kus keegi teine ei leia, kuid kus sa ise leiad ka viie aasta pärast.

Neljas samm: tee väike testtehingu. Saada endale paar eurot väärtuses Bitcoin'i ja kontrolli, kas näed seda rahakotis. Seejärel proovi taastada rahakott teises seadmes taastesõnadega. Kui see töötab, oled valmis.

Viies samm: hoia suuri summasid eraldi. Kui sul on rohkem kui paarsada eurot Bitcoin'is, liiguta enamus riistvaralisse kotti ja hoia mobiilirakenduses ainult väike summa igapäevaseks kasutamiseks.

Mis juhtub, kui midagi läheb valesti

Kui kaotad telefoni, kuid sul on taastesõnad, saad rahakoti taastada uues seadmes. Kui kaotad taastesõnad, kuid telefon töötab veel, saad sõnad uuesti kuvada rakenduses (enamik rakendusi näitab neid seadetes). Kui kaotad mõlemad, on raha läinud. Seda ei saa tagasi tuua.

Kui keegi varastab sinu taastesõnad, saab ta juurdepääsu rahakotile ja võib raha ära saata. Bitcoin'i tehinguid ei saa tühistada. Ainus kaitse on hoida sõnad füüsiliselt turvaliselt ja mitte kunagi digitaalselt.

Kui rahakoti teenus lõpetab töö, ei kao sinu raha, kui sul on taastesõnad. Saad need sõnad sisestada teise rahakotti, mis toetab sama standardit (BIP39). Enamik tänapäevaseid kotte kasutab seda standardit, nii et ülekanne on lihtne.

Kui unustad PIN-koodi riistvaralisest kotist, saad seadme lähtestada ja taastada rahakoti taastesõnadega. Seade ise on ainult võtmehoidja, mitte raha hoidja.

Faktid

• Electrum on olnud kasutusel alates 2011. aastast ja on üks vanimaid Bitcoin rahakotte.
• Riistvaralised kotid hoiavad privaatvõtit spetsiaalses kiibis, mis ei ole kunagi ühendatud internetiga.
• Lightning Network võimaldab Bitcoin'i tehinguid sekundite jooksul ja maksumusega alla ühe sendi.
• BIP39 standard tähendab, et 12 või 24 sõna sobivad enamikku kaasaegsetesse rahakottidesse.
• Eestis müüakse Trezor ja Ledger seadmeid mitmes IT-kaupluses, kuid ametlik veebileht on turvalisem.

Kas pean ostma riistvaralise rahakoti kohe alguses?

Ei. Kui hoiad vähem kui paarsada eurot, piisab mobiilirakendusest nagu BlueWallet või Muun. Kui summa kasvab või kavatsed hoida aastaid, on riistvaraline kott mõistlik investeering.

Kas saan kasutada sama rahakotti mitmes seadmes?

Jah, kui sisestad taastesõnad mitmesse seadmesse. Kuid turvarisk kasvab, sest iga seade võib olla häkitud. Parem on kasutada ühte peamist seadet ja teisi ainult varunduseks.

Kas Eesti pangad blokeerivad krüptorahakoti tehinguid?

Enamik Eesti panku ei blokeeri tehinguid, kuid mõned küsivad lisaselgitust, kui teed suuri ülekandeid krüptovahetustesse. Hoia dokumendid alles ja vasta ausalt.

Loe ka: Android Golf Mobiililompakko Mielipiteet · Mitä On Shoppailu Ilman Lompakkoa Mielipiteet · Tämä Yritys On Turvallinen Bitcoin Mielipiteet