Краткий ответ
Проверить баланс кошелька через публичный Wi-Fi вполне безопасно — трафик шифруется HTTPS. А вот подписывать транзакции и вводить пароли в такой сети рискованно, и по возможности этого лучше избегать. Главные угрозы — чужой взгляд через плечо и редкая, но реальная атака через поддельную точку доступа, когда владелец сети перехватывает трафик («человек посередине»). Для сколько-нибудь серьёзных операций переключайтесь на мобильный интернет; для обычной проверки баланса публичный Wi-Fi подойдёт при стандартных мерах предосторожности.
От чего защищает HTTPS
HTTPS шифрует всё, что передаётся между вашим браузером и сервером биржи или кошелька. Владелец Wi-Fi видит лишь, что ваше устройство обращается к сайту биржи, и объём зашифрованных данных — но не пароль, не баланс и не транзакции. До 2016 года было иначе: многие сайты смешивали HTTP и HTTPS. Сегодня любой регулируемый криптосервис работает только по HTTPS с HSTS, и современные браузеры за этим следят.
От чего HTTPS не защищает
Подглядывание. Человек за вашей спиной читает пароль, пока вы его набираете. К Wi-Fi это отношения не имеет, но в общественных местах данные для входа чаще всего утекают именно так. Используйте защитную плёнку на экран и садитесь спиной к стене.
Подмена DNS и поддельная страница входа в сеть. Вредоносный Wi-Fi может перенаправить запрос к сайту биржи на поддельную копию. Современные браузеры замечают, что сертификат не совпадает, и показывают предупреждение, но многие просто нажимают «Продолжить». Защита: никогда не игнорируйте предупреждения о сертификате HTTPS.
Поддельная точка доступа. Кто-то рядом с кафе запускает сеть с названием вроде «Free Coffee Shop Wi-Fi», и вы подключаетесь к ней вместо настоящей. Дальше злоумышленник может попробовать перехватить трафик отдельных приложений. Защита: уточните название сети у персонала, а если сомневаетесь — используйте VPN.
Анализ побочных каналов. Изощрённые атаки иногда позволяют по времени передачи пакетов догадаться, какой сайт вы открываете, даже через HTTPS. Для обычного пользователя это не практическая угроза; упоминаем для полноты.
Что можно делать, а что нет
Безопасно в публичном Wi-Fi. Открыть приложение биржи, чтобы проверить баланс. Посмотреть курсы. Отправить уведомление или сообщение.
Допустимо, но осторожно. Войти в аккаунт (с ключом доступа или аппаратным ключом в качестве второго фактора, но не по SMS). Посмотреть историю транзакций.
Лучше через мобильный интернет. Настроить новую двухфакторную защиту. Сменить пароль. Ввести seed-фразу. Подписать транзакцию на заметную сумму.
Нужен ли VPN
VPN пропускает ваш трафик из публичного Wi-Fi через сервер VPN-провайдера. Это защищает от поддельных точек доступа и подмены DNS. Но у VPN своя проблема доверия: провайдер видит, что вы делаете. Если пользуетесь VPN, выбирайте платный сервис с хорошей репутацией; бесплатные VPN зарабатывают на продаже ваших данных.
Ещё проще — подключиться к мобильному интернету своего телефона (или раздать его на ноутбук): тогда публичная сеть вообще выпадает из схемы.
Дополнительное чтение: 2FA, Ключ доступа (passkey).