Какой путь выбрать для знакомства с Ethereum: чек-лист компромиссов между кошельками

Материал ниже предполагает, что у вас есть компьютер или телефон с доступом в интернет и готовность потратить полчаса на практическую попытку. Все шаги основаны на общедоступных инструментах и не зависят от каких-либо платных сервисов.

Сначала выбираем кошелёк: кастодиальный или некастодиальный

Кастодиальные кошельки (например, встроенные кошельки бирж) удобны тем, что позволяют начать работу сразу после регистрации, а в случае утери пароля его можно восстановить. Однако приватный ключ находится не у вас, и если платформа заморозит аккаунт или прекратит работу, активы могут оказаться недоступны. Некастодиальные кошельки (например, браузерные расширения или мобильные приложения) передают приватный ключ вам, и ответственность за его резервное копирование также ложится на вас. Рекомендуемый подход: для небольших повседневных операций использовать некастодиальный кошелёк, а крупные активы хранить на аппаратном кошельке или в холодном хранилище.

Некастодиальные кошельки обычно делятся на три типа: браузерные расширения, мобильные приложения и аппаратные устройства. Браузерные расширения удобны для частого взаимодействия с DApp, но не устанавливайте их на общедоступных компьютерах. Мобильные приложения портативны, но не храните мнемоническую фразу в фотогалерее или облачном хранилище. Аппаратные устройства — самые дорогие, но позволяют хранить приватный ключ офлайн, что подходит для долгосрочного хранения.

Как рассчитывать комиссию Gas, чтобы не попасть в ловушку

За каждую транзакцию в Ethereum платится комиссия Gas, а её цена за единицу колеблется в зависимости от загруженности сети. Многие ориентируются только на рекомендованный кошельком «стандартный приоритет», а в часы пик транзакция может провисеть полчаса без подтверждения. Более надёжный подход: открыть обозреватель блоков, посмотреть текущее количество неподтверждённых транзакций, затем вручную повысить цену Gas на 10%–20% и одновременно установить лимит Gas равным «оценочное значение + 20%», чтобы избежать превышения лимита при сложном выполнении контракта.

Для простого перевода обычно достаточно лимита Gas в 21 000; при вызове смарт-контракта может потребоваться несколько сотен тысяч. Не устанавливайте слишком низкий лимит, иначе транзакция завершится неудачей, а уплаченная комиссия Gas не будет возвращена.

Четырёхэтапная проверка перед взаимодействием со смарт-контрактом

Многие потери происходят после нажатия кнопки «Подтвердить». Перед тем как действовать, выполните эти четыре шага по порядку: первое — убедитесь, что вы зашли на официальный адрес сайта, не нажимайте короткие ссылки, скопированные из чатов;

второе — проверьте, является ли контракт открытым исходным кодом и прошёл ли он аудит третьей стороной, отчёты об аудите обычно можно найти на официальном сайте проекта или на GitHub;третье — проверьте разрешения контракта, если он запрашивает перевод ваших токенов, убедитесь, что вы предоставили авторизацию (Approve) правильному адресу;

четвёртое — сначала выполните тестовый перевод небольшой суммы, и только после успеха переводите всё остальное.

Рекомендуемая сумма для теста — не более 1% от общего объёма активов. Если тест завершится неудачей, потери будут контролируемыми, а вы сможете по хэшу транзакции в обозревателе блоков выяснить причину.

Типичные риски и действия по ограничению убытков

Утечка приватного ключа — самый распространённый риск. Если мнемоническая фраза или приватный ключ попали в скриншот или были загружены в облако, активы могут мгновенно обнулиться. Мера противодействия: запишите мнемоническую фразу от руки, разделите на две части и храните в разных физических местах, никогда не допускайте её попадания в интернет. Другой риск — вредоносный смарт-контракт, который после вашего подтверждения переведёт токены на свой адрес. Мера противодействия: перед каждым взаимодействием проверьте в обозревателе блоков «держателей» контракта и «количество транзакций» — контрактам с новыми адресами и малым числом транзакций следует относиться с особой осторожностью.

Если вы уже случайно нажали подозрительную ссылку, немедленно переведите токены из кошелька на новый адрес (приватный ключ нового адреса должен быть сгенерирован заново) и пометьте старый адрес как «рискованный» в обозревателе блоков. В дальнейшем любые запросы на взаимодействие со старого адреса следует игнорировать.