Маршрут на 30 дней

  1. День 1 — Что такое приватный ключ на самом деле. Сохраните офлайн-версию инструмента iancoleman.io/bip39, отключитесь от интернета, откройте её и создайте одноразовую тестовую seed-фразу. Посмотрите, как из фразы получаются приватные ключи, открытые ключи и адреса. Никогда не кладите на неё реальные деньги и закройте страницу, когда закончите. Прочитать: «Приватные ключи и seed-фразы».
  2. День 2 — Составьте карту всех своих кошельков. Простая таблица: где лежит криптовалюта — на бирже или в собственном кошельке, в горячем или холодном, в какой сети. Не забудьте то, что легко упустить: старый биржевой аккаунт, криптобаланс внутри платёжного приложения, браузерный кошелёк, который вы однажды завели и больше не открывали.
  3. День 3 — Горячее или холодное хранение: где вы сейчас? Определите, что у вас сегодня: всё в горячих кошельках, всё в холодных или смесь. Для большинства цель — именно смесь: небольшой горячий кошелёк на расходы и холодное хранение для остального. Прочитать: «Холодный или горячий кошелёк».
  4. День 4 — Оцените свою биржу. Для каждой биржи, которой пользуетесь, проверьте, кто её регулирует и публикует ли она подтверждение резервов. Если не публикует, подумайте о том, чтобы перевести часть баланса на другую биржу или в собственный кошелёк. Прочитать: «Руководство по оценке биржи».
  5. День 5 — Усильте двухфакторную защиту. На всех аккаунтах, связанных с криптовалютой, и на почте, к которой они привязаны, замените SMS-коды на приложение-аутентификатор (Google Authenticator, Authy и подобные), ключ доступа или аппаратный ключ. Заодно узнайте у мобильного оператора, какую защиту от переоформления номера он предлагает, и включите её. Прочитать: «Правда о двухфакторной защите».
  6. День 6 — Картина фишинга. Проверьте все места в сети, где может лежать seed-фраза: облачные диски, фотогалерею, заметки, почту. Считайте, что всё, что лежит в сети, может прочитать кто-то посторонний, и убедитесь, что seed-фразы там нет. Прочитать: «Атлас фишинга 2026» (статья длинная, можно разбить на два дня).
  7. День 7 — Итоги первой недели. Пройдите чек-лист самопроверки и посмотрите, насколько вырос результат за неделю. Нового чтения сегодня нет — просмотрите свои заметки за дни 1–6.
  8. День 8 — Храните seed-фразу правильно. Если она до сих пор записана только на бумаге, закажите сегодня стальную пластину для резервной копии — Cryptosteel, Billfodl или похожую. Прочитать: «Пять способов хранить seed-фразу».
  9. День 9 — Выберите аппаратный кошелёк. Если его ещё нет, закажите: Trezor Safe 3, Ledger Nano S Plus или Keystone 3 Pro — все разумные варианты для начала. Покупайте только в официальном магазине производителя, а не по объявлению на маркетплейсе. Прочитать: «Сравнение аппаратных кошельков».
  10. День 10 — Наведите порядок в MetaMask. Откройте MetaMask и по очереди пройдите семь настроек из статьи, меняя каждую так, как рекомендовано. Прочитать: «Настройки безопасности MetaMask для повседневной работы».
  11. День 11 — Ключи доступа за 90 секунд. Включите ключ доступа (passkey) хотя бы на одном основном биржевом аккаунте и на аккаунте Apple или Google. Прочитать: «Ключи доступа (passkey) за 90 секунд».
  12. День 12 — Настройте аппаратный кошелёк. Когда устройство придёт, сбросьте его, дайте ему создать новую seed-фразу, перенесите её на стальную пластину и отправьте на кошелёк небольшую тестовую сумму. Если устройство просит обновить прошивку, делайте это только через официальное приложение производителя.
  13. День 13 — Отрепетируйте восстановление (этот день не пропускайте). Восстановите кошелёк из резервной копии на втором устройстве или на сброшенном аппаратном кошельке. Если адреса совпали, резервная копия рабочая. Этот шаг чаще всего пропускают — и именно он важнее всех.
  14. День 14 — Итоги второй недели. Снова пройдите чек-лист самопроверки. Нового чтения нет: коротко запишите, что на этой неделе получилось легко, а где вы застряли.
  15. День 15 — Если бы вас сегодня поймали на фишинг. Проверьте все кошельки на revoke.cash и отзовите одобрения, которыми не пользовались полгода. Чистка сейчас может остановить будущую фишинговую атаку. Прочитать: «Как проверить и отозвать одобрения токенов» и «Утечка приватного ключа: первые 24 часа».
  16. День 16 — Проведите учебную тревогу. Представьте, что узнали об утечке ключа от одного из кошельков. Пройдите по шагам «первых 30 минут» из статьи — в уме или на бумаге — и засеките время. Как быстро вы смогли бы вывести средства?
  17. День 17 — Сделайте тестовые переводы привычкой. С сегодняшнего дня любой вывод или перевод начинайте с небольшой тестовой суммы — чуть больше минимальной суммы вывода для этой монеты. Остальное отправляйте только после того, как тест дошёл. Повторяйте, пока это не станет автоматическим. Прочитать: «USDT не в той сети».
  18. День 18 — Что будет, если производитель кошелька исчезнет? Выясните, какой путь деривации использует ваш аппаратный кошелёк. Если это BIP-39 и стандартный путь, вы восстановите средства в другом кошельке, даже если компания закроется. Прочитать: «Что делать, если производитель вашего аппаратного кошелька исчез».
  19. День 19 — Нет ли seed-фразы в облаке? Последний раз проверьте все места, где она может прятаться: заметки iCloud, Google Keep и Google Диск, черновики писем, сообщения самому себе, скриншоты в галерее. Если нашли — удалите и переведите средства на новый кошелёк. Прочитать: «Можно ли фотографировать seed-фразу?»
  20. День 20 — Настройте Flashbots Protect. Добавьте RPC Flashbots Protect в MetaMask, чтобы он был под рукой, если однажды придётся спасать средства со скомпрометированного кошелька. Пользоваться им каждый день не обязательно, но настроен он должен быть. Прочитать: статью словаря «Flashbots».
  21. День 21 — Итоги третьей недели. Снова пройдите чек-лист самопроверки. Нового чтения нет: перечитайте шаги на случай ЧП и составьте одностраничный план «если сегодня что-то пойдёт не так». Распечатайте его и положите в ящик стола.
  22. День 22 — Составьте карту активов и оцените концентрацию. Запишите, сколько лежит в каждом кошельке, на каждой бирже и в каждой сети. Затем найдите свою главную единую точку отказа: какая доля всех средств сосредоточена в одном месте?
  23. День 23 — Распределите средства между биржами. Если на одной бирже лежит больше 30% всех ваших активов, начните сегодня переводить часть на вторую биржу или в собственный кошелёк. Перечитать: «Руководство по оценке биржи».
  24. День 24 — Подумайте о резервной копии Shamir или мультисиге. Если потеря криптовалюты изменила бы вашу жизнь, всерьёз рассмотрите резервную копию SLIP-39 Shamir или мультисиг на Safe (бывший Gnosis Safe). Сегодня разберитесь, завтра решите, делать ли. Прочитать: раздел о Shamir в статье «Пять способов хранить seed-фразу» и статью словаря «Мультисиг».
  25. День 25 — Начните план наследования. Напишите инструкцию хотя бы для одного члена семьи или друга, которому доверяете: «если меня не станет, вот как вернуть эти активы». Её можно зашифровать — главное, чтобы она существовала.
  26. День 26 — Разберитесь с налогами. Выясните, как облагается криптовалюта в вашей стране и какие записи нужно хранить; ставки и порядок декларирования уточняйте в налоговой службе или у налогового консультанта, особенно если ваша ситуация сложнее обычной.
  27. День 27 — Добавьте в закладки страницу исправлений. Заглядывайте туда раз в месяц: статьи обновляются вслед за изменениями, и на этой странице видно, что поменялось. Прочитать: пролистайте текущие исправления, чтобы понять, как устроены обновления.
  28. День 28 — Объясните всё это человеку не из мира криптовалют. За чашкой кофе расскажите о приватных ключах, кошельках и биржах тому, кому криптовалюта интересна, но непонятно, с чего начать. Если получилось объяснить понятно — значит, вы действительно разобрались.
  29. День 29 — Запланируйте проверку на следующий квартал. Поставьте напоминание в календаре через три месяца. В этот день пройдите чек-лист самопроверки, отзовите старые одобрения и обновите карту активов. Сделайте это ежеквартальной привычкой.
  30. День 30 — Финальная проверка и письмо самому себе. Последний раз пройдите чек-лист самопроверки. Затем напишите письмо себе через год: что у вас уже налажено и что стоит добавить в следующем году. Напоследок пролистайте главную страницу «Учебника Холдера» и отметьте статьи, которые ещё не читали.