Учебник Холдера
Интерактивная самопроверка

Самопроверка холдера · 30 пунктов · Какой ваш счёт?

Отметьте 30 пунктов и узнайте, где находится ваше крипто-хранение. Около 5 минут, шесть измерений, мгновенный счёт.

Мороз Никакие ответы не загружаются; всё рассчитано в браузере.
Текущий счёт
0/30
Уровень
Не начато
Ⅰ

Ключи и сид-фраза

5 пунктов
Я чётко понимаю разницу между "приватным ключом" и "сид-фразой".Если не уверены, прочтите Приватные ключи и сид-фразы
Моя сид-фраза никогда не вводилась в какой-либо "онлайн-генератор" на подключённом устройстве.В том числе в онлайн-версию iancoleman — пользуйтесь только офлайн-копией
Моя сид-фраза не была сфотографирована, сохранена в облаке или iCloud / Google Photos.
У меня есть хотя бы одна не-бумажная резервная копия сид-фразы (стальная пластина, металлическая капсула или разделение через мультиподпись).Бумага — это минимум
Резервные копии моей сид-фразы хранятся в ≥ 2 разных физических локациях — огне- и водостойких.
Ⅱ

Архитектура кошелька

5 пунктов
Я разделяю холодное и горячее хранение: повседневные операции — в горячем кошельке, долгосрочные сбережения — в холодном хранении.
Я использовал аппаратный кошелёк и имею хотя бы одну основную марку (Ledger / Trezor / OneKey / Keystone / Coldcard).
Мой аппаратный кошелёк куплен в официальном магазине, не на Avito, Юла или у вторичных продавцов.
Получив устройство, я сбросил его до заводских настроек и создал новую сид-фразу — не пользовался «готовой» фразой, лежавшей в коробке.
Я делал репетицию восстановления: хотя бы раз успешно восстановил кошелёк из резервной копии сид-фразы на другом устройстве.
Ⅲ

Биржи и фиат

5 пунктов
Я знаю, публикует ли моя основная биржа доказательство резервов (PoR) регулярно.
Я держу менее 30% общей позиции на централизованных биржах в долгосрочной перспективе.
Мои биржевые аккаунты используют Passkey или аппаратный ключ безопасности — не только SMS 2FA.
На моих биржевых аккаунтах включён белый список адресов для вывода с обязательной задержкой для новых адресов.
Перед любым крупным выводом я отправляю малую тестовую сумму и жду подтверждения, прежде чем отправить полную.
Ⅳ

Защита от фишинга и мошенничества

5 пунктов
Я никогда не нажимаю на ссылки «поддержки» или «аирдропа», присланные незнакомцами через Telegram / X / Discord.
Для каждой подписи approve / setApprovalForAll я проверяю адрес получателя права (spender) в обозревателе блоков.
Раз в квартал я проверяю revoke.cash и отзываю одобрения, которые больше не нужны.
Я крайне осторожен с офчейн-подписями (EIP-712 / Permit / Permit2) — читаю каждое поле перед подписанием.
Я понимаю, что SMS 2FA — это уровень ниже Passkey или аппаратных ключей, потому что её обходят подменой SIM-карты.
Ⅴ

Реагирование на инциденты

5 пунктов
У меня есть план действий на случай утечки ключа, и я знаю, что делать первым,, когда что-то выглядит не так.
У меня есть чистая, неиспользованная сид-фраза + аппаратный кошелёк, готовые как цель миграции.
Я знаю порядок приоритета восстановления активов после компрометации ключа (ликвидные активы > активы в стейкинге > NFT).
Я знаю о приватной отправке транзакций в обход общего мемпула (например, Flashbots Protect) и могу их использовать при MEV-атаках.
Я никогда не обращаюсь к онлайн-сервисам "восстановления средств" после инцидента — это всегда вторичные мошенничества.
Ⅵ

Наследование и долгосрочное

5 пунктов
Хотя бы один доверенный член семьи или близкий друг знает, что я держу крипту, и имеет инструкции "как получить доступ, если со мной что-то случится".
Я рассматривал Shamir Backup или мультиподпись, чтобы сид-фраза не зависела от одного человека или одной локации.
Я ревизую полный инвентарь активов хотя бы раз в год — точно знаю, что и где у меня хранится.
Я понимаю правовой статус наследования крипты в моей юрисдикции (наследственное право, налоговые обязательства).
Архитектура моего кошелька достаточно проста, чтобы я помнил, как она работает, через пять лет — никакой избыточной сложности.

Дополнительное чтение