Коротка відповідь
Переглядати баланс гаманця в публічному Wi-Fi досить безпечно завдяки шифруванню HTTPS. А от підписувати транзакції чи вводити паролі в такій мережі ризиковано, і по змозі цього варто уникати. Основні загрози — підглядання через плече (хтось дивиться на ваш екран) і рідкісна атака через підставну точку доступу, коли власник мережі перехоплює трафік («людина посередині»). Для помітних сум перейдіть на мобільний інтернет; для звичайної перевірки балансу публічний Wi-Fi підходить, якщо дотримуватися звичайних запобіжних заходів.
Від чого захищає HTTPS
HTTPS шифрує все, що передається між вашим браузером і сервером біржі чи гаманця. Власник Wi-Fi бачить лише, що «ваш пристрій з'єднується з сайтом біржі», і обсяг зашифрованих даних; прочитати ваш пароль, баланс чи транзакції він не може. До 2016 року, коли багато сайтів змішували HTTP і HTTPS, це було не так; сьогодні кожен регульований криптосервіс працює лише через HTTPS із HSTS, і сучасні браузери цього дотримуються.
Від чого HTTPS не захищає
Підглядання. Хтось позаду читає ваш пароль, поки ви його набираєте. До Wi-Fi це не має жодного стосунку, але в публічних місцях дані для входу найчастіше витікають саме так. Користуйтеся захисною плівкою на екран і сідайте спиною до стіни.
Шкідливий DNS або підроблена сторінка входу в мережу. Підставний Wi-Fi може перенаправити вас із сайту біржі на підроблений клон. Сучасні браузери помічають невідповідність сертифіката й показують попередження, але багато хто його просто пропускає. Захист: ніколи не ігноруйте попередження про сертифікат HTTPS.
Підставна точка доступу. Хтось поруч із кав'ярнею запускає мережу з назвою «Free Coffee Shop Wi-Fi», і ви підключаєтеся до фальшивої. Далі зловмисник може спробувати перехопити трафік окремих застосунків. Захист: уточніть назву мережі в персоналу закладу, а якщо сумніваєтеся — вмикайте VPN.
Що можна робити, а що ні
Рівень 1 (безпечно в публічному Wi-Fi). Перевірити баланс у застосунку біржі. Подивитися ціни. Надіслати повідомлення.
Рівень 2 (можна, але обережно). Увійти в акаунт (з ключем доступу або апаратним ключем 2FA, а не SMS). Переглянути історію транзакцій.
Рівень 3 (краще через мобільний інтернет). Налаштування нової 2FA. Зміна пароля. Введення seed-фрази. Підписання транзакцій у блокчейні на помітні суми.
А як щодо VPN
VPN пропускає ваш трафік із публічного Wi-Fi через сервер VPN-провайдера. Це захищає від підставних точок доступу й підміни DNS. Але VPN додає нову залежність: тепер уже провайдер VPN бачить, що ви робите. Обирайте надійний платний VPN (Mullvad, Proton, IVPN); безкоштовні продають дані про ваш трафік.
Зрештою простіше за VPN у кав'ярні — перейти на мобільний інтернет свого телефона (або роздати його на ноутбук): тоді публічна мережа взагалі не бере участі.
Що почитати далі: 2FA, Ключ доступу (passkey).