Чому холдеру все одно потрібен акаунт на біржі

Одразу висновок: акаунт на централізованій біржі довгостроковому холдеру потрібен як канал, а не як місце, де лежать активи. Одне одному не суперечить, але більшість гайдів розповідає лише першу половину — так, ніби після відкриття акаунта можна розслабитися.

Сам я користуюся ним так: акаунт є завжди, залишок на ньому завжди маленький. На ньому висить кілька задач, які іншими способами робляться незручно.

Перше — введення і виведення фіату. Гаманець у блокчейні не вміє приймати банківську картку. Зарплата, річна премія, гроші від проданої частини акцій — щоб усе це стало активом у мережі, десь має відбутися конвертація фіату в крипту. І навпаки: того дня, коли частина знадобиться на оренду, на лікування чи на навчання дитини, потрібен вихід, який перетворить монети назад на фіат і надішле їх на банківський рахунок. У звичайний час цей вихід не використовується, але він має бути робочим — і ви маєте заздалегідь переконатися, що він робочий. Дуже багато хто вперше пробує вивести гроші рівно того дня, коли гроші терміново потрібні, і застрягає на перевірках. Найгірший з можливих моментів для першого разу.

Друге — обмін однієї монети на іншу. Тримати довгостроково не означає купити і більше нічого ніколи не чіпати. Може знадобитися повернути частину альтів у BTC або перекласти частину прибутку в стейблкоїн. На децентралізованій біржі це теж робиться, але там ви самі стежите за газом, самі стежите за схваленнями токенів, самі відрізняєте справжній контракт від підробленого — а це саме ті місця, де звичайний холдер помиляється найчастіше (про це в мене є повний посібник із перевірки та відкликання схвалень токенів). Тому, хто просто хоче спокійно накопичувати, коротше й безпечніше обміняти монети в ліквідному централізованому стакані і одразу вивести.

Третє — рідкісні операції, які інакше не зробити. Деякі токени проходили міграцію контракту або своп, і вікно обміну обслуговувала саме біржа; у деяких мереж введення та виведення на боці гаманця вимагають мороки з налаштуванням вузлів, а через біржу виходить чистіше. Таке трапляється пару разів на рік, але цієї миті акаунт має вже бути.

Четверте, про що говорити не люблять: в акаунта є процедура відновлення, у власного гаманця — немає. Загубили апаратний гаманець, згоріла сид-фраза — допомогти не зможе ніхто. У біржового акаунта є хоча б перевірка особи та канал звернення. Я не до того, що тому монети треба тримати на майданчику. Я до того, що при плануванні спадщини акаунт, до якого близька людина може підступитися з документами на руках, іноді виявляється реалістичнішою підстраховкою, ніж картка із сид-фразою, схована в книжці. Обидві дороги можна залишити водночас, вони одна одній не заважають. Цю тему я розбирав у відповіді на запитання як передати Bitcoin дітям у спадщину.

Сказали, навіщо він потрібен, — тепер друга половина. Залишок, який ви бачите на біржі, це рядок у базі даних цієї компанії, а не монети у вас у руках. Здатність цього рядка перетворитися на гроші залежить від того, чи продовжує компанія нормально працювати. У ту хвилю 2022 року користувачі деяких майданчиків чудово бачили свій баланс на сайті, а кнопка виведення не натискалася — баланс на місці, гроші не виходять. Після цього прозорість у галузі справді зросла (доказ резервів став нормою), але структурна проблема залишилася тією самою: якщо приватний ключ не у вас, то у вас на руках обіцянка контрагента.

Позиція цієї статті

Усі кроки нижче написані заради однієї мети: щоб акаунт якнайшвидше став робочим, залишив по собі якнайменше зачіпок — і щоб ваші монети якнайшвидше з нього пішли. Якщо після прочитання вам здасться, що на біржі варто тримати велику суму, значить, я погано пояснив.

Спершу вирішіть, наскільки широко відкривати цей канал

Перш ніж натиснути кнопку реєстрації, витратьте десять хвилин на три запитання. Від цих трьох відповідей залежить, як ви налаштовуватимете все інше.

Запитання перше: скільки грошей на рік через нього пройде? Купувати два-три рази на рік по кілька тисяч гривень і щомісяця докуповувати, ще й іноді виводити у фіат — це два абсолютно різні акаунти. Перший можна затягнути гранично туго: у білому списку одна адреса, на кожне виведення повний набір підтверджень. У другому вам знадобиться трохи більше свободи дій, але й за списком пристроїв із журналом входів доведеться стежити частіше.

Запитання друге: якщо залишок на цьому акаунті обнулиться, ви це переживете? Це не залякування, а спосіб отримати число. Те число, яке ви назвете, і є межею суми, якій дозволено надовго затримуватися на акаунті. Усе, що зверху, треба виводити. У мене самого критерій зовсім простий: гроші на акаунті — це сума, втрату якої я переживатиму якийсь час, але яка не змінить моє життя найближчі пів року.

Запитання третє: де лежатиме ваша довгострокова позиція? Це запитання пропускають найчастіше, а наслідки в нього найважчі. Звичайний порядок дій такий: спершу відкрити акаунт, спершу купити, а потім виявити, що складати нікуди, — і залишити все на біржі, де воно пролежить років зо два. Правильний порядок зворотний: спершу підготуйте власний гаманець і перевірте, що резервна копія справді відновлюється, і лише потім відкривайте акаунт на біржі. Тоді у вас із найпершої покупки буде зрозумілий пункт призначення.

Який формат гаманця обрати, залежить від суми і від того, як часто ви плануєте до неї торкатися. Дві статті, на яких стоїть увесь цей сайт: повна карта гаманців розкладає по полицях кастодіальні, некастодіальні, холодні та гарячі варіанти, а холодний гаманець проти гарячого дає готову схему поділу — яка частина грошей доречна на біржі, а яка має поїхати в апаратний гаманець. Там це розібрано детальніше, ніж тут.

Якщо ви вже вирішили купити апаратний гаманець, загляньте заодно в порівняння апаратних гаманців і матрицю характеристик, щоб не обирати похапцем у день реєстрації. Від замовлення до отримання пристрою минає кілька днів — якраз паралельно очікуванню перевірки KYC.

Що підготувати до реєстрації

Якщо підготувати ці кілька речей заздалегідь, реєстрація пройде помітно гладше, а ви обійдете пару ям, які потім дуже важко засипати.

Окрема пошта, яку ви майже ніде не світите

Не беріть ту скриньку, на яку ви реєструєтеся всюди поспіль і куди сиплються розсилки. Заведіть для біржі окрему: не реєструйте на неї форуми, не вписуйте її в анкети розіграшів, не публікуйте в соцмережах. Причина пряма: щойно адреса витекла, вам починають надходити прицільні фішингові листи, а шаблони в них із кожним роком дедалі переконливіші. Скринька, яка ніде назовні не з'являлася, сама по собі працює як фільтр.

На самій поштовій скриньці теж треба увімкнути другий фактор — і бажано не той самий спосіб і не той самий пристрій, що на біржі. Якщо пошту зламали, підтвердження листом від біржі перетворюється на порожню формальність.

Довгий пароль, який ви більше ніде не використовували

Згенеруйте його в менеджері паролів, не вигадуйте самі. У придуманого людиною пароля є закономірність, і словники її давно перебрали. Ще важливіше не повторюватися: варто вам один раз використати цю пару «пошта плюс пароль» на будь-якому сайті, база якого потім витекла, і зловмисники проженуть її по всіх великих біржах поспіль. Це називається підстановкою облікових даних, коштує вона копійки і залишається найчастішим способом втратити акаунт.

Номер телефону, який залишиться з вами надовго

Зміна номера в біржовій системі — річ клопітка, особливо якщо ви на той момент уже виїхали з країни, де його отримували. Візьміть номер, який точно не вимкнете найближчими роками. І запам'ятайте ще одне: телефонний номер — найслабша ланка серед способів підтвердження, бо за вашими ж паспортними даними людина може перевипустити вашу сімку в оператора (SIM swap). Хай номер залишиться запасним способом, але не основним.

Застосунок-автентифікатор і місце, де лежатиме його резервний ключ

Установіть автентифікатор ще до реєстрації (Google Authenticator, Authy — будь-який). Заздалегідь продумати треба інше: під час увімкнення майданчик видасть вам рядок резервного ключа, і треба вирішити, де ви його зберігатимете. Скріншот у тому самому телефоні — це не зберігання: загубите телефон, загубите обидві речі заразом. Найпростіше переписати його на папір і тримати окремо від сид-фрази. Як усе це влаштовано всередині, я розібрав у правді про 2FA: чому SMS небезпечні і у вступі до passkey за 90 секунд.

Документ і те, як саме пишеться ваше ім'я

Приготуйте чинний документ, краще із запасом хоча б у пів року до кінця терміну. Які саме документи приймають — закордонний паспорт, внутрішній паспорт, посвідчення водія — і чи потрібне додаткове підтвердження адреси, у різних регіонах по-різному; орієнтуйтеся на перелік, який показано на сторінці вашого акаунта.

Є одна яма, про яку варто сказати окремо: написання імені під час реєстрації має посимвольно збігатися з тим, що надруковано в документі. Разом зі способом транслітерації, наявністю дефіса і тим, чи вписано середнє ім'я. Багато хто під час реєстрації вписує звичний собі варіант, а на етапі KYC він не сходиться — і залишається тільки процедура ручного виправлення, довга й марудна.

Перевірте, чи доступний майданчик там, де ви живете

Це найважливіше, що треба з'ясувати до відкриття акаунта, і водночас те, що пропускають найчастіше. Правила допуску криптомайданчиків у різних юрисдикціях відрізняються сильно, і набір послуг в одного й того самого майданчика в різних країнах різний. Раз і назавжди закрити це питання статтею не вийде — правила постійно змінюються, — тож читайте, що написано про ваш регіон на самій сторінці реєстрації та в угоді користувача майданчика.

Чого робити не раджу: заходити через VPN і реєструватися з-під чужого регіону. Ціна такого рішення спливає зазвичай не на реєстрації, а тоді, коли ви захочете забрати гроші (докладніше — у відповіді на запитання чи можна заходити на біржу через VPN). Про конкретну ситуацію з доступом звідси є окремий розбір: чи можна користуватися Binance в Україні.

Не переставляйте порядок

Спершу гаманець, потім реєстрація. Річ не в перфекціонізмі, а в людській природі: якщо в куплених монет немає зрозумілого пункту призначення, переважна більшість людей просто залишить їх лежати — і це «полежать» розтягнеться на роки. Пункт призначення має з'явитися першим, інакше виведення так і не станеться.

Проходимо реєстрацію по кроках · де вписати реферальний код

Сама реєстрація нескладна, у нормальній ситуації на неї йде кілька хвилин. Нижче розберемо її по порядку і окремо відзначимо місця, де найчастіше стаються неприємності.

Крок перший · зайти на сторінку реєстрації через правильний вхід

Ризик на цьому кроці вищий, ніж на всіх інших разом узятих. Підроблена сторінка входу на біржу — найпоширеніший вид фішингу: рекламний блок на першому місці в пошуковій видачі, коротке посилання з репосту в соцмережі, «особистий канал», надісланий у чаті, — будь-що з цього може привести вас на сайт, який виглядає один в один як справжній. Кожен символ, який ви там наберете, включно з кодом підтвердження, буде тієї ж секунди переслано на справжній сайт.

Надійних способів рівно два: один раз набрати офіційний домен руками, додати його в закладки і далі заходити тільки із закладок — або зайти за посиланням, якому ви довіряєте і яке видно повністю, а зайшовши, найперше подивитися на адресний рядок. Реальні сценарії таких атак розібрані у двох випадках: підроблений офіційний сайт у рекламному блоці пошуку і підроблений застосунок Binance на Android.

Розкриття · вхід, яким користуюся я

Сторінка реєстрації Binance · код запрошення BN16188

Якщо ви вирішили скористатися моїм кодом, можна пройти за цим посиланням на сторінку реєстрації Binance: поле реферального коду на ній зазвичай підставляється саме зі значенням BN16188, але перед надсиланням форми звірте символи власними очима.

Розкриття: за реєстрацію за цим посиланням майданчик платить мені реферальну винагороду, і на ваші витрати це ніяк не впливає. Повернення до 20% комісії — це верхня межа програми, а не гарантована цифра: скільки вийде у вас і чи вийде взагалі, залежить від регіону, продуктової лінійки та статусу акаунта, а вирішують усе чинні правила партнерської програми Binance і те, що показано на сторінці вашого акаунта. Цей сайт — незалежний партнер, повні межі наших стосунків описані на сторінці розкриття.

Крок другий · обрати спосіб реєстрації

Зазвичай доступні пошта або номер телефону, іноді ще вхід через сторонній акаунт в одне натискання. Я раджу пошту. Причина в тому, що пошта найкраще вам підконтрольна: вона не залежить від оператора зв'язку, не ламається при переїзді в іншу країну, і матеріали для звернення до підтримки по ній зібрати простіше. Вхід через сторонній акаунт має вигляд зручного, але платою за це буде те, що ваш біржовий акаунт тепер залежить від безпеки іншого акаунта — з'являється ще одна точка відмови, якою ви не керуєте.

Крок третій · задати пароль

Вставте той рядок, який згенерував менеджер паролів. Не беріть за критерій «щоб запам'ятався» — якраз те, що ви його не пам'ятаєте, і правильно: пам'ятати його має менеджер. Заодно перевірте одну річ: чи зроблено резервну копію самого менеджера паролів і чи записано десь окремо майстер-пароль.

Крок четвертий · вписати код запрошення

У формі реєстрації зазвичай є поле з назвою «Реферальний код», «Код запрошення» або Referral ID, і це поле часто буває згорнуте: на сторінці видно лише маленький рядок-підказку, а поле введення з'являється після натискання на нього. Якщо ви прийшли за посиланням із параметром ref, поле, як правило, вже заповнене — від вас вимагається розгорнути його і подивитися, чи стоїть там BN16188.

Чому я наполягаю на звірці до надсилання: чи можна вписати код після завершення реєстрації і скільки на це є часу — правила відрізняються за регіонами та періодами, і дати вам відповідь, яка не застаріє, я не можу. Орієнтуйтеся на чинні правила Binance і на реферальні дані, які показані у вашому акаунті. Надійний шлях — переконатися в цьому до надсилання форми, погляд займає дві секунди.

Крок п'ятий · код підтвердження, згода з умовами, надсилання

На пошту або в SMS прийде код підтвердження. Тут треба виробити звичку: код підтвердження вводиться лише всередині тієї операції, яку почали ви самі. Хто завгодно і в якій завгодно ситуації просить у вас код — відрекомендувався підтримкою, відрекомендувався службою контролю ризиків, обіцяє розморозити акаунт — це шахрайство, без винятків. Повний сценарій дзвінка від підробленої підтримки розібрано в цьому випадку.

Умови читати повністю не обов'язково, але хоча б пробіжіться по тій частині угоди, яка стосується вашого регіону, і по абзацах про зберігання активів та розподіл відповідальності.

Крок шостий · увійти і поки нічого не робити

Після успішної реєстрації найперше йде не поповнення і не покупка, а налаштування безпеки — їм присвячено наступний розділ. Заодно можна заглянути в інформацію про акаунт і переконатися, що реферальний зв'язок записався (як і де саме він відображається, дивіться за поточною версією сторінки майданчика).

Звідки ставити застосунок

Якщо збираєтеся ставити застосунок на телефон, шукайте офіційну назву в штатному магазині застосунків або йдіть за посиланням для завантаження з тієї версії офіційного сайту, яку ви вже перевірили. Не ставте інсталяційний файл, надісланий у чаті, і не качайте з першого-ліпшого сайту-каталогу з пошукової видачі. Інтерфейс підробленого застосунку буває невідрізненний від справжнього, а сид-фраза і пароль, які ви туди введете, підуть просто на чужий сервер.

Етап KYC · документи, селфі-перевірка та причини відмови

Перевірка особи (KYC) зараз є умовою виведення коштів, а не необов'язковою опцією. Світова система протидії відмиванню грошей (AML) переклала цей обов'язок на кожен ліцензований майданчик, тож не витрачайте сили на пошук обхідних шляхів: один раз зробити все акуратно виходить швидше.

Через які етапи приблизно доведеться пройти

Рівні та їхні назви в різних регіонах відрізняються, але каркас процесу приблизно такий: спершу основні дані (ім'я, дата народження, громадянство, адреса проживання), потім завантаження документа з двох боків, потім разова селфі-перевірка на живу людину (за підказками на екрані повернути голову, кліпнути або вимовити кілька цифр), а в частині регіонів додатково попросять підтвердження адреси або пояснення походження коштів. Що вищий рівень, то більше доступних лімітів і функцій.

Термінів у конкретних цифрах я називати не буду. Коли перевірка проходить автоматично, це швидко; коли підключається людина, помітно повільніше, а в пікові періоди ще довше. Від вас залежить одне — подати матеріали правильно з першого разу і не ганяти їх по колу.

Часті причини відмови і що з ними робити

Таблиця нижче зводить докупи типові ситуації відмови і те, як їх лікувати. Це не офіційна класифікація майданчика, а групування за тим, що я бачив сам і про що мені розповідали; орієнтуйтеся на текст підказки, який показано саме у вашому акаунті.

Ситуація відмови Найімовірніше, тому що Що робити
Фото документа нерізке Не спіймався фокус, мало світла або здригнулася рука Покладіть документ на стіл, знімайте при денному світлі, дістаньте з пластикового чохла
Відблиск перекриває важливі дані Верхнє світло або спалах б'ють у захисне покриття документа Вимкніть спалах і посуньте документ так, щоб джерело світла опинилося збоку
Обрізані кути Зняли надто крупно, чотири кути не потрапили в кадр Залиште поля: у кадр мають увійти всі чотири кути разом із фоновим візерунком
Ім'я не сходиться Написання під час реєстрації не збігається з документом Приведіть до того варіанта, який надруковано в документі, не вигадуйте свій
Термін дії документа минув Не помітили, що документ прострочений Спершу поміняйте документ, не подавайте прострочений по другому колу
Використано копію або перезнімання Сфотографовано роздруківку, екран або ксерокопію Знімати потрібно тільки фізичний оригінал
Селфі-перевірка не проходить Рухи надто швидкі, темно, надіта шапка або маска Зніміть усе, що закриває обличчя, спрямуйте світло на обличчя і робіть усе повільно за підказками
Підтвердження адреси не приймають Документ прострочений або ім'я та адреса в ньому не збігаються з введеними Візьміть свіжий рахунок за комунальні послуги або банківську виписку, усі три дані мають зійтися

І ще одне попередження: матеріали для перевірки подавайте самі і не віддавайте їх нікому, хто обіцяє «пройти верифікацію за вас». Віддати сторонньому обидва боки документа плюс відео із собою — це запакувати й подарувати повний комплект, яким можна видати себе за вас: потім на ваше ім'я відкриють інші акаунти й оформлять інші послуги, а ви про це навіть не дізнаєтеся.

Якщо перевірку вже пройдено, а ви хочете її відкликати або анулювати, дивіться відповідь на запитання чи можна відкликати KYC з біржі. А якщо після верифікації акаунт обмежили і вимагають додаткові документи, у відповіді мій біржовий акаунт заморожено — що робити є готовий порядок дій.

Не поспішайте купувати · чотири налаштування одразу після відкриття

Найвразливіша мить нового акаунта настає якраз тоді, коли його щойно відкрито і ви із запалом збираєтеся зробити першу покупку. Налаштувань безпеки ще не виставлено жодного, а гроші ось-ось надійдуть. Чотири речі нижче разом займають хвилин двадцять — зробіть їх до поповнення. Перша для холдера важливіша за три інші разом узяті, тому я виніс її на самий початок.

Один · білий список адрес виведення, і це пункт спеціально для холдерів

Логіка білого списку виведення така: акаунт уміє надсилати монети лише на ті адреси, які ви заздалегідь додали в список і підтвердили. На звичайні виведення це ніяк не впливає, а впирається в стіну рівно один сценарій — термінове надсилання великої суми на нову незнайому адресу. Тобто саме те, що найперше хоче зробити той, хто вкрав ваш акаунт.

Для холдера цей пункт цінніший, ніж для трейдера, і причина проста: пунктів призначення у вас усього один-два, вони повторюються раз за разом, і можливість «будь-якої миті надіслати монети на довільну адресу» вам від початку не потрібна. Трейдера білий список дратує, вас — ні. Тому найзручніший спосіб ним користуватися такий: додайте адресу свого власного гаманця в білий список ще до першої покупки і ввімкніть період очікування для нових адрес. Тоді з першого ж дня рух грошей із цього акаунта замкнено на одному маршруті — тільки назад до вас. Навіть якщо колись хтось забере вашу сесію, усе, що він зможе зробити, — переказати ваші монети у ваш же гаманець.

Супутній перемикач «швидке виведення» (дрібні суми на адреси з білого списку без другого підтвердження) — на любителя. Заради зручності його можна ввімкнути, особисто я не вмикаю і волію щоразу підтвердити зайвий раз: я все одно виводжу кілька разів на рік.

Два · перевести другий фактор із SMS

Двофакторна автентифікація — питання не «увімкнена чи ні», а «яка саме». Знизу вгору пріоритет такий: SMS найслабші, одноразові коди із застосунку-автентифікатора (TOTP) посередині, passkey та апаратний ключ безпеки — найміцніше. Зробіть основним способом TOTP або passkey, а SMS залиште запасним. Рядок резервного ключа, який вам покажуть під час увімкнення TOTP, перепишіть і приберіть на зберігання просто зараз, не відкладайте: якщо телефон загубиться або застосунок знесуть помилково, відновитися на новому пристрої ви зможете лише за ним.

Три · задати антифішинговий код

Строго кажучи, це не замок: він нікого не зупинить на вході у ваш акаунт. Він робить інше — перетворює питання «цей лист справді від майданчика?» із задачі на досвід у задачу на звірку з двома варіантами відповіді. Ви задаєте рядок символів самі, і далі майданчик вставляє його в кожен офіційний лист; шахрай, що розсилає підробки віялом, не знає, що ви там задали, і підставити це не може. Запам'ятайте одну річ: цей рядок з'являється лише в листах, які майданчик надсилає вам. Будь-хто, хто сам питає у вас ваш антифішинговий код, — шахрай.

Чотири · пройтися по пристроях, сесіях і ключах API

На новому акаунті це теж потрібно. Ви могли один раз зайти з робочого комп'ютера, один раз спробувати з телефона приятеля — усі ці сліди залишаються у списку пристроїв. Незнайомі та більше не потрібні видаляйте одразу. Розділ із ключами API на новому акаунті зазвичай порожній, але запам'ятайте, де він міститься: якщо потім користуватиметеся якимось сервісом аналітики чи скриптом копітрейдингу, обов'язково поверніться сюди і видаліть ключ після використання. Старий ключ із невимкненим правом на виведення — це чорний хід, про який забув сам господар.

Ці чотири пункти — лише каркас. Що саме перекриває кожен шар і який вигляд мають просунутіші налаштування, я розбираю частинами: механіка другого фактора лежить у словниковій статті 2FA, а панораму всіх прийомів фішингу я зібрав в атласі фішингу та шахрайства 2026. Одразу після відкриття акаунта варто пройтися по обох матеріалах.

Що можна зробити просто зараз

Коли виставите всі чотири пункти, пройдіть самоперевірку холдера і подивіться, який у вас зараз результат. День реєстрації — це ваша базова точка; повторіть перевірку через три місяці і переконайтеся, що не відкотилися назад.

Перше поповнення і перша покупка

Доступні способи поповнення залежать від регіону — банківська картка, платіжні сервіси, угоди між людьми напряму (P2P). Які з них доступні саме вашому акаунту, дивіться за тим, що показано на сторінці, і не переносьте на себе чужий досвід.

Окремо попереджу про P2P. Плата за його зручність така: гроші вам переказує інша незнайома людина, і якщо походження цих грошей виявиться сумнівним, вашу картку можуть заблокувати заодно. Це не рідкість, і розбиратися потім дуже виснажливо. Якщо все ж ідете цим шляхом, обирайте контрагентів із великим обсягом угод і повною верифікацією, зберігайте все листування та всі підтвердження переказу — і не приймайте гроші на зарплатну картку. Докладний порядок дій описано у відповіді мою картку заморозили після P2P-угоди — що тепер.

Сам крок покупки для довгострокового холдера якраз найпростіший: ринковий ордер виконується одразу, лімітний ставиться за ціною, яка вас влаштовує, і чекає. Вивчати тут технічний аналіз ні до чого — ви прийшли накопичувати, а не торгувати. На увагу заслуговує зовсім інше, про що наступний розділ.

І ще дві дрібні звички, які зараз заводяться легко, а потім заощаджують купу сил:

  • Ведіть свій облік. Дата, кількість, ціна, комісія по кожній угоді — записуйте окремо в себе. В історії на майданчику є термін зберігання, а в момент проблем з акаунтом її може бути вже не дістати. Цей запис знадобиться і для податків, і для підрахунку собівартості, і для інвентаризації активів. Податкові правила сильно відрізняються за країнами, для початку можна скласти загальне уявлення за відповіддю як платити податки з крипти в Україні.
  • Спершу мало, потім багато. Коли проходитимете весь маршрут цілком уперше (поповнення → покупка → виведення у власний гаманець), візьміть суму настільки маленьку, що вам буде зовсім не шкода. Пройшли — далі дійте на заплановану суму. Ця маленька репетиція розкриває всі затики, про які ви не подумали.

Дисципліна після покупки · коли виводити і що звіряти перед цим

Цей розділ найважливіший у всій статті. Усі попередні кроки потрібні були заради того, щоб ви дійшли до нього — щоб монети перестали бути рядком у базі даних майданчика і стали залишком, яким керує ваш власний приватний ключ.

Коли пора виводити

Замість абсолютної суми краще задати три лінії спрацювання: виконалася будь-яка з них — дійте.

  1. Залишок перевищив ту суму, яку ви назвали собі в другому запитанні вище. Та сама межа «втрату переживу, але життя вона мені не змінить» — щойно її пройдено, виводьте.
  2. Ці монети ви найближчим часом чіпати не збираєтеся. Критерій можна взяти грубий: наприклад, найближчого місяця не плануєте ні продавати, ні міняти. Раз не чіпаєте — нема чого й тримати їх на майданчику.
  3. Ваш план покупок на цей захід виконано. Якщо купуєте регулярно невеликими частинами, збирайте раз на місяць або раз на квартал і виводьте одним разом: і на комісіях заощадите, і мороки менше.

З іншого боку, що залишити можна: ту частину, яка справді буде продана найближчим часом, і ту невелику суму, яку ви тримаєте для виведення у фіат. Ці дві категорії залишати розумно.

Шість пунктів, які треба звірити перед виведенням

Виведення незворотне. Щойно транзакція потрапила в блок, скасувати її не зможе жодна підтримка (чому саме — у відповіді я надіслав крипту на неправильну адресу — чи можна повернути). Тому перед кожним виведенням пройдіться по шести пунктах нижче і не вважайте це занудством.

Що звіряємо На що саме дивитися
Звідки взялася адреса Адресу скопійовано з вашого власного гаманця, а не переписано з листування, листа чи скріншота
Адреса посимвольно Після вставлення звірте по кілька знаків на початку і в кінці. Саме цей крок пильнує шкідлива програма, що підміняє адресу в буфері обміну
Мережа / блокчейн Мережа, обрана на боці виведення, і мережа, яку підтримує гаманець-отримувач, мають бути однією й тією самою
Білий список Адреса призначення вже в білому списку, і період очікування для нових адрес минув
Пробний переказ На нову адресу вперше надішліть невелику суму, дочекайтеся зарахування і переконайтеся, що все гаразд, і лише потім надсилайте решту
Резервну копію перевірено Сид-фразу гаманця-отримувача ви вже справді відновлювали на іншому пристрої

Останній пункт пропускають найчастіше, а наслідки в нього найважчі. Резервна копія, відновлення з якої ви жодного разу не перевіряли, — це не резервна копія. Правильний порядок такий: ініціалізувати гаманець → виписати сид-фразу → відновитися за нею на іншому пристрої або на цьому ж після скидання → переконатися, що адреси збіглися → і лише тепер надсилати туди гроші. Сам процес і вибір носія докладно розібрані у п'яти способах зберігання сид-фрази з 24 слів і в статті про приватний ключ і сид-фразу.

Неправильно обрана мережа — друга за частотою причина втрат. Один і той самий токен у різних мережах — це різні контракти, і при помилці в кращому разі доведеться йти процедурою повернення, а в гіршому повернути не вийде: цьому присвячено окремий розбір чи можна повернути USDT, надісланий не в ту мережу. Звіряючи адресу, заодно звірте і рядок із мережею — це дві секунди.

Як це роблю я

У виведеннях у мене є одна незмінна звичка: якою б не була сума, першим іде невеликий пробний переказ, і лише після того, як гаманець підтвердив отримання, а кілька знаків адреси на початку і в кінці зійшлися, я надсилаю решту. Цей крок я не пропустив жодного разу — навіть коли виводжу на адресу, якою користуюся вже два роки.

І ще одна деталь: я не виводжу, коли поспішаю. У поспіху люди пропускають кроки — «та я на цю адресу сто разів надсилав» — і вставляють адресу не дивлячись. Справжні неприємності трапляються якраз тієї миті, коли вам здається, що рука вже набита.

Після виведення

Коли кошти зараховано, подивіться в оглядачі блоків і переконайтеся, що залишок, який показує гаманець, сходиться з тим, що записано в мережі. Потім занесіть хеш транзакції разом із датою у свій облік. Лише після цього кроку актив по-справжньому опиняється у вас у кишені.

Акаунт лежить без діла · як його підтримувати

Після того як монети виведено, акаунт переходить у режим рідкісного використання — заходити на нього ви будете, може, раз на кілька місяців. Звучить безневинно, але акаунт, що простоює, тихо накопичує кілька проблем, і всі вони вистрілюють разом того дня, коли він справді знадобиться (а знадобиться він зазвичай терміново).

Ламається зазвичай ось що: прив'язаний номер телефону відключили; під час зміни телефона не перенесли застосунок-автентифікатор; минув термін дії документа; правила майданчика або вимоги до верифікації змінилися, а ви не в курсі; десь залишився увімкненим сторонній доступ, про який ви давно забули.

Раз на квартал витратити десять хвилин

Що перевіряємо На що дивитися
Зайти в акаунт Переконатися, що пароль пам'ятаєте, другий фактор працює, і в акаунті немає незакритих сповіщень
Пошта і номер телефону Переконатися, що обидва канали й досі отримують перевірочні повідомлення майданчика
Білий список У списку ті адреси, якими ви користуєтеся зараз; якщо міняли гаманець, старі адреси видаліть
Пристрої та сесії Видалити пристрої, якими більше не користуєтеся, і переглянути журнал входів на предмет незрозумілих
Ключі API Усе, що більше не використовується, видаляти без розмов, особливо з правом на виведення
Термін дії документа Оновлювати заздалегідь, а не того дня, коли знадобиться виведення у фіат
Залишок на акаунті Переконатися, що дрібними операціями знову не накопичилася сума, якої там бути не повинно

Що зробити до зміни телефона, номера або переїзду

Ці три події найчастіше валять акаунт, що простоює, і порядок дій у всіх трьох один і той самий: поки старий пристрій ще працює, спершу перенесіть прив'язки, і лише потім розбирайтеся зі старим пристроєм.

Зміна телефона: спершу поставте автентифікатор на новий апарат, відновіть його за резервним ключем, переконайтеся, що він видає правильні коди, і лише потім стирайте старий. Зміна номера: спершу поміняйте прив'язаний номер в акаунті на новий і пройдіть підтвердження, і лише потім відключайте стару сімку. Переїзд в іншу країну: заздалегідь з'ясуйте, чи доступні послуги за новою адресою і які там вимоги до верифікації, щоб не дізнатися про проблему тієї миті, коли попросять нове підтвердження адреси.

Заодно ще раз про те, навіщо цей акаунт потрібен

Сенс догляду за акаунтом у тому, щоб канал був прохідним, коли він вам знадобиться, а не в тому, щоб перетворити його на місце, куди захочеться щось покласти. Як самостійно оцінити, чи варто довіряти майданчику зберігання, я розклав на шість перевірюваних ознак у посібнику з оцінки біржі; які симптоми зазвичай передують проблемам майданчика, зібрано у відповіді як розпізнати ознаки проблем у крипто-біржі. Прочитаєте обидва — стане зрозуміло, чому я весь час повторюю про маленький залишок.

Часті запитання

Я хочу просто довго тримати — чи можна взагалі не мати справи з біржею?

Теоретично можна, на практиці майже ні в кого не виходить. Купити можна з рук у знайомого, обміняти одну монету на іншу — на децентралізованій біржі, але з боку фіату вихід усе одно потрібен, якщо тільки ваші монети не намайнені й не отримані напряму як оплата. Практичніше ставитися до біржі як до пункту ввезення та вивезення, а не як до складу: відкрити акаунт, виставити всі налаштування безпеки, одразу після покупки виводити монети у свій гаманець, а на акаунті постійно тримати зовсім невеликий залишок. Тоді, якщо з майданчиком щось станеться, ви втрачаєте цей залишок і трохи нервів, а не все нажите.

Як переконатися, що реферальний зв'язок справді записався?

Найпростіша перевірка робиться до надсилання форми: поле реферального коду часто згорнуте, його треба розгорнути, щоб побачити; коли ви переходите за посиланням із параметром ref, воно зазвичай підставляється саме — розгорніть його та звірте символи, там має бути BN16188. Якщо форму вже надіслано, загляньте в інформацію про акаунт або в розділ, пов'язаний з рефералами, і подивіться, чи є там запис; де саме він відображається і як називається поле — дивіться за поточною версією сторінки майданчика. Чи можна вписати код після завершення реєстрації і скільки на це є часу — правила відрізняються за регіонами та періодами, орієнтуйтеся на чинні правила Binance і на реферальні дані у вашому акаунті. Повернення до 20% комісії — це верхня межа програми, а не фіксована цифра: реальна частка залежить від продуктової лінійки, регіону та статусу акаунта.

Чи обов'язковий KYC? Чи можна виводити без нього?

Великі біржі зараз практично скрізь пов'язують перевірку особи та виведення коштів, і акаунт без пройденої верифікації вміє дуже мало. Замість того щоб шукати обхід, дешевше один раз зробити все акуратно: документ чинний, ім'я збігається з документом посимвольно, на фото не обрізані кути, селфі-перевірку робити повільно і за підказками. Якщо в імені є кілька варіантів написання латиницею, беріть той, який надрукований у документі, а не той, який вам більше подобається. Які саме документи потрібні у вашому регіоні і на скільки рівнів поділена перевірка — дивіться за поточним процесом верифікації Binance і підказками у вашому акаунті.

Чи можна зареєструватися через VPN, змінивши регіон?

Не раджу, і ціна такого рішення зазвичай спливає не на реєстрації, а тієї миті, коли ви захочете забрати гроші. Зареєструватися може вийти гладко, але коли дійде до виведення монет, до виведення на банківський рахунок або до запиту додаткових документів від системи контролю ризиків, країна входу, громадянство в документі та банківські виписки не зійдуться — акаунт обмежать, і розбиратися доведеться довго та на чужих умовах. Чи доступна ця біржа там, де ви живете, — питання, яке вирішують до відкриття акаунта, а не обходять після.

Якщо одразу виводити після покупки — комісія не витрачається марно?

За виведення доведеться заплатити комісію мережі, її розмір залежить від обраної вами мережі. Але порахуйте інакше: цими грошима ви купуєте те, що ваші монети більше не залежать від того, чи продовжить якась компанія нормально працювати. Для людини, яка збирається тримати кілька років, ця разова витрата, розмазана по роках, виходить зовсім невеликою. Заощаджувати варто на кількості операцій: не виводити тричі на день, а накопичити розумний обсяг і вивести один раз — заодно розмазавши і вартість пробного маленького переказу.

Якщо акаунт довго лежить без руху, його заблокують чи почнуть списувати плату?

Сама по собі довга відсутність входів зазвичай не призводить до блокування, але накопичує кілька проблем: прив'язаний номер телефону відключили, застосунок-автентифікатор загубився разом зі зміною смартфона, документ прострочений, правила майданчика змінилися, а ви не в курсі. Коли все це складається докупи, тієї миті, коли акаунт справді знадобиться, на вас може чекати довга процедура звернення до підтримки. Я заходжу раз на квартал і заодно переглядаю білий список адрес, список пристроїв і способи підтвердження. Що стосується правил щодо комісій — дивіться поточні оголошення Binance і дані у вашому акаунті.

Наостанок

Повернімося до тієї суперечності, з якої почали. Цей сайт увесь час говорить про самостійне зберігання — і при цьому тут з'явився гайд із відкриття рахунку на біржі. Суперечності я тут не бачу. Щоб потрапити зі світу фіатних грошей у світ блокчейна, вам потрібні двері. Ця стаття якраз про те, як поставити їх міцніше: окрема пошта, міцний другий фактор, антифішинговий код і найголовніший пункт — білий список.

Але після того, як двері поставлено, результат визначає те, чи вийшли ви крізь них. Навіть найповніші налаштування безпеки захищають лише від атак, спрямованих особисто на вас; ризики рівня самого майданчика не закриваються жодними налаштуваннями. Рішення тут рівно одне — перевести монети туди, де приватним ключем керуєте ви.

Як акуратно не відкривай акаунт, це все одно лише поставлені двері. Залишити монети біля дверей і забрати монети додому — дві різні речі.

Якщо сьогодні ви зробите лише одну справу, хай це буде так: підготуйте власний гаманець і один раз перевірте, що резервна копія відновлюється. Зробите це — і, повернувшись до реєстрації, ви підете в правильному порядку. Якщо хочете рухатися по днях, шлях навчання на 30 днів розкладає всі ці дії на півгодинні шматки.