Kriptovaliutų saugojimas: piniginės, biržos ir kaip apsaugoti savo kripto?
Investuojant į kriptovaliutas, dažnai daug dėmesio skiriama tam, ką pirkti, bet per mažai – tam, kur laikyti. Tačiau kriptovaliutų istorijoje investuotojai daugybę kartų prarado pinigus ne dėl kainų kritimo, o dėl biržų bankrotų, įsilaužimų, sukčių ar tiesiog pamirštų slaptažodžių. Skirtingai nei banke, čia nėra „pamiršau slaptažodį“ mygtuko ir indėlių draudimo. Šiame straipsnyje paaiškiname, kokios yra kriptovaliutų piniginės, kuo skiriasi laikymas biržoje ir savo piniginėje, kaip apsisaugoti nuo dažniausių grėsmių ir kaip susikurti saugią saugojimo sistemą.
Kaip iš tikrųjų „laikomos“ kriptovaliutos
Kriptovaliutos niekada „negyvena“ jūsų telefone ar kompiuteryje. Jos įrašytos blokų grandinėje, o jūs turite privatųjį raktą – slaptą kodą, kuris įrodo, kad turtas priklauso jums, ir leidžia juo disponuoti. Piniginė – tai programa ar įrenginys, kuris saugo šį raktą. Todėl kriptovaliutų pasaulyje sakoma: „ne tavo raktai – ne tavo kriptovaliutos“.
Dažniausiai privatusis raktas susiejamas su atkūrimo fraze (seed phrase) – 12 ar 24 žodžių seka. Kas turi šią frazę, tas valdo visą piniginės turtą. Ją pametus ir sugedus įrenginiui, turtas prarandamas visam laikui.
1. Laikymas biržoje (custodial)
Pirkdami kriptovaliutas biržoje ar programėlėje, jas dažniausiai paliekate ten. Tokiu atveju privačiuosius raktus valdo paslaugų teikėjas, o jūs turite tik prisijungimą prie paskyros.
- Privalumai: paprasta, galima atkurti prieigą pamiršus slaptažodį, patogu prekiauti.
- Trūkumai: pasitikite trečiąja šalimi; jos bankroto, įsilaužimo ar sąskaitos užšaldymo atveju prieiga prie turto gali būti apribota.
Įsigaliojus ES MiCA reglamentui, licencijuoti teikėjai privalo laikyti klientų turtą atskirai ir laikytis saugumo reikalavimų – plačiau kriptovaliutų reguliavimas ES ir Lietuvoje. Tai sumažina, bet nepanaikina rizikos.
2. Programinė „karšta“ piniginė (hot wallet)
Tai programėlė telefone, kompiuteryje ar naršyklės plėtinys, kurioje privačiuosius raktus valdote patys. Ji nuolat prijungta prie interneto.
- Privalumai: nemokama, patogi kasdieniam naudojimui, pilna kontrolė.
- Trūkumai: pažeidžiama, jei įrenginyje yra kenkėjiškų programų; pametus atkūrimo frazę – turtas prarandamas.
Karštosios piniginės tinka nedidelėms sumoms ir dažniems sandoriams.
3. Aparatinė „šalta“ piniginė (hardware wallet)
Tai nedidelis fizinis įrenginys, saugantis privačiuosius raktus neprisijungęs prie interneto. Sandoriai pasirašomi pačiame įrenginyje, todėl net užkrėstas kompiuteris negali pavogti rakto.
- Privalumai: vienas saugiausių būdų laikyti didesnes sumas ilgą laiką.
- Trūkumai: kainuoja apie 60–200 €, reikia šiek tiek įgūdžių, būtina saugiai laikyti atkūrimo frazę.
Aparatines pinigines pirkite tik iš oficialių gamintojų ar jų įgaliotų platintojų. Niekada nepirkite naudotos ar jau „sukonfigūruotos“ piniginės.
4. Popierinė ar metalinė atkūrimo frazės kopija
Pati atkūrimo frazė turi būti saugoma ne skaitmeniniu pavidalu: užrašyta ant popieriaus arba įgraviruota ant specialios metalinės plokštelės, atsparios ugniai ir vandeniui. Tai – paskutinė apsaugos linija, leidžianti atkurti turtą sugedus ar pametus įrenginį.
Palyginimas
| Būdas | Saugumas | Patogumas | Kam tinka |
|---|---|---|---|
| Birža | Vidutinis | Labai didelis | Mažos sumos, aktyvi prekyba |
| Karštoji piniginė | Vidutinis | Didelis | Kasdieniai sandoriai |
| Aparatinė piniginė | Labai didelis | Vidutinis | Ilgalaikis didesnių sumų saugojimas |
Dažniausios grėsmės
- Sukčiavimas (phishing). Netikros biržų svetainės, el. laiškai ir SMS, prašantys prisijungti ar „patvirtinti piniginę“.
- Netikri „pagalbos“ darbuotojai. Socialiniuose tinkluose apsimetėliai siūlo pagalbą ir prašo atkūrimo frazės.
- Investicinės sukčių schemos. Žadama garantuota didelė grąža, o pinigus „išsiimti“ neįmanoma.
- Kenkėjiškos programos, keičiančios kopijuojamą piniginės adresą į sukčių adresą.
- Fizinė vagystė ar pametimas – ypač jei atkūrimo frazė laikoma kartu su įrenginiu.
Auksinė taisyklė: niekada niekam nesakykite savo atkūrimo frazės. Joks bankas, birža, gamintojas ar „pagalbos tarnyba“ jos niekada neprašys.
Saugaus saugojimo planas
- Paskirstykite turtą. Didžiąją dalį – aparatinėje piniginėje, nedidelę sumą prekybai – licencijuotoje biržoje.
- Įjunkite dviejų veiksnių autentifikaciją biržose, geriausia su autentifikavimo programėle, o ne SMS.
- Atkūrimo frazę laikykite saugiai – bent dviejose skirtingose vietose, niekada nenufotografuokite ir nesaugokite debesyje.
- Prieš siųsdami tikrinkite adresą ir pirmą kartą išsiųskite nedidelę bandomąją sumą.
- Atnaujinkite programinę įrangą – piniginių, telefono, kompiuterio.
- Pagalvokite apie paveldėjimą. Jei kas nors nutiktų, ar artimieji žinotų, kaip pasiekti jūsų turtą? Saugiai užrašykite instrukcijas.
Kriptovaliutos ir paveldėjimas
Daug kriptovaliutų prarandama visam laikui po savininko mirties, nes niekas nežino apie jų egzistavimą arba neturi prieigos. Lietuvoje kriptovaliutos paveldimos kaip ir kitas turtas, tačiau praktiškai be atkūrimo frazės ar prisijungimo duomenų jų atgauti neįmanoma. Pasvarstykite apie saugiai paliktas instrukcijas notaro, patikimo asmens ar seife.
Dažniausiai užduodami klausimai
Ar saugu laikyti kriptovaliutas biržoje?
Nedidelėms sumoms licencijuotoje ES biržoje – pakankamai saugu. Didesnes sumas ilgam laikyti savo aparatinėje piniginėje saugiau.
Kas nutinka, jei sugenda aparatinė piniginė?
Turtas nedingsta – nusipirkite naują įrenginį ir atkurkite piniginę naudodami atkūrimo frazę.
Ar galima atgauti pavogtas kriptovaliutas?
Dažniausiai ne. Blokų grandinės operacijos negrįžtamos. Apie sukčiavimą verta pranešti policijai ir platformai, tačiau atgavimo tikimybė maža.
Pažangesni saugojimo sprendimai
Turint didesnes sumas, verta žinoti ir apie papildomus apsaugos būdus:
- Daugiaparašės (multisig) piniginės. Sandoriui patvirtinti reikia kelių raktų, pavyzdžiui, 2 iš 3. Raktus galima laikyti skirtinguose įrenginiuose ir vietose, todėl vieno jų praradimas ar vagystė neleidžia pasisavinti turto.
- Papildoma slaptafrazė (passphrase). Kai kurios aparatinės piniginės leidžia prie atkūrimo frazės pridėti papildomą žodį. Net radęs atkūrimo frazę, pašalinis asmuo be šio žodžio nepasieks turto. Tačiau jį pamiršus, prarasite prieigą ir jūs.
- Atskiras įrenginys finansams. Kompiuteris ar telefonas, naudojamas tik kriptovaliutų operacijoms, sumažina kenkėjiškų programų riziką.
Šie sprendimai didina saugumą, bet ir sudėtingumą. Svarbu, kad sistema būtų tokia, kurią patys suprantate ir galėsite atkurti po kelerių metų.
Apskaita ir mokesčiai
Perkeliant kriptovaliutas tarp biržų ir piniginių, lengva prarasti sandorių istoriją. O ji būtina apskaičiuojant pelną ir deklaruojant pajamas VMI. Rekomenduojama periodiškai eksportuoti sandorių ataskaitas iš visų platformų, saugoti piniginių adresų sąrašą ir užsirašyti, kada ir už kiek įsigijote kiekvieną kriptovaliutos dalį. Perkėlimas tarp savų piniginių paprastai nėra apmokestinamas įvykis, tačiau apskaitoje jį verta pažymėti, kad vėliau nekiltų klausimų.
Ar verta laikyti kriptovaliutas keliose skirtingose piniginėse?
Taip, tai dažna praktika. Pavyzdžiui, nedidelė „kasdienė“ suma laikoma telefono programėlėje, prekybai skirta dalis – licencijuotoje biržoje, o ilgalaikės santaupos – aparatinėje piniginėje. Taip vienos piniginės problemos nepaveikia viso turto. Svarbu tik turėti aiškų sąrašą, kur ir kas laikoma, ir saugiai užrašytas visų piniginių atkūrimo frazes.
Prieš perkeldami didesnę sumą į naują piniginę, visada patikrinkite, ar mokate ją atkurti – išbandykite atkūrimą su nedidele suma.
Tai užtrunka kelias minutes, bet gali išgelbėti visas santaupas.
Ar saugu laikyti kriptovaliutas telefone?
Nedidelėms sumoms – pakankamai saugu, jei telefonas apsaugotas, programos atnaujintos ir atkūrimo frazė saugoma atskirai. Didesnėms sumoms rekomenduojama aparatinė piniginė, nes telefonas gali būti pavogtas, pamestas ar užkrėstas kenkėjiška programa.
Bet kuriuo atveju atkūrimo frazė niekada neturi būti saugoma tame pačiame įrenginyje.
