Краткий ответ
Если компьютером иногда пользуется кто-то из семьи, кошелёк на нём под заметным риском — даже при самых добрых намерениях случаются ошибки (клик по фишинговой ссылке, установка расширения для браузера, незаблокированный экран). Как защищаться, зависит от того, что на кону: если в кошельке небольшая сумма, которую не страшно потерять, надёжного пароля кошелька, скорее всего, хватит. Если сумма серьёзная, кошелёк должен жить на отдельном устройстве, которым семья не пользуется, или за аппаратным кошельком, который требует физического нажатия кнопки для каждой транзакции.
Реальные угрозы от общего компьютера
Речь не о том, что «супруг украдёт криптовалюту», — обычно проблема не в этом. Настоящие угрозы такие.
Фишинг. Подросток кликает по ссылке «Бесплатные робаксы» и ставит расширение для браузера — и теперь по соседству с вашим кошельком-расширением живёт вредоносный код, который может перехватить seed-фразу при вводе.
Случайное одобрение. Кто-то из домашних садится за разблокированный компьютер, видит окно кошелька, не читая, жмёт «Approve» — и, если кошелёк был открыт, подписывает транзакцию или выдаёт одобрение.
Сохранённые пароли. Менеджер паролей на компьютере сам подставляет пароль от биржи. Любой, кто сел за компьютер, получает доступ к бирже.
Открытые сеансы. Браузер остаётся авторизованным на бирже. Кто-то из семьи открывает браузер «проверить почту», а вкладка биржи уже открыта.
Защита по уровням
Небольшая сумма, которую не страшно потерять. Надёжный пароль приложения-кошелька, автоблокировка кошелька через 5 минут бездействия, никакого сохранения пароля кошелька в браузере, блокировка компьютера, когда выходите из комнаты.
Сумма, потеря которой будет ощутимой. Аппаратный кошелёк — Ledger или Trezor, — который требует нажатия кнопки для любой транзакции. Приложение-кошелёк может стоять на компьютере, но ни одна транзакция не пройдёт без физического подтверждения. Для криптовалюты общий компьютер перестаёт быть проблемой.
Заметная часть ваших сбережений. Отдельный компьютер только для криптовалюты: старый ноутбук с чистой установкой системы, без каких-либо программ, кроме кошельков. Семья им не пользуется, все операции с криптовалютой — только там, а подписывает транзакции аппаратный кошелёк.
Аппаратный кошелёк на общем компьютере
Даже на общем компьютере аппаратный кошелёк защищает надёжно. На компьютере может оказаться вредоносная программа, домашние могут что-то нажимать — но каждая транзакция требует подключённого аппаратного кошелька, разблокированного PIN-кодом, и подтверждения на его собственном экране. Злоумышленник (или случайный член семьи) увидит окно запроса, но не сможет физически нажать кнопку на устройстве.
Исключение — если кто-то из семьи видел ваш PIN-код. Не вводите его на глазах у других и не клейте на устройство стикер с PIN-кодом.
Разговор с семьёй
Если криптовалютой в семье занимается один человек, достаточно одного разговора: что стоит на компьютере и почему не нужно нажимать ничего во всплывающих окнах. Большинство супругов и детей относятся к этому с пониманием; цель — избежать случайностей, а не подозревать кого-то в дурных намерениях.
Для наследственного планирования семья должна знать, что криптовалюта есть и как до неё добраться, если вы не сможете действовать сами. Но это отдельный разговор — не тот, что про «не нажимайте странные окна сегодня».
Дополнительное чтение: Аппаратный кошелёк, Горячий кошелёк.