Кошелёк Ethereum – интерфейс для управления аккаунтом, подписи транзакций и подключения к приложениям. ETH и токены записаны в блокчейне, а кошелёк хранит или использует ключи, показывает данные через RPC и помогает сформировать операцию. Ошибка интерфейса не меняет состояние сети, но опасная подпись может передать активы контракту.
Выбирать кошелёк нужно по модели аккаунта, устройству, поддерживаемым сетям, аппаратной подписи и понятности экрана подтверждения. Количество встроенных токенов и swap само по себе не говорит о безопасности.
EOA и smart account
Обычный externally owned account управляется приватным ключом. Его адрес может использоваться в разных EVM-сетях, но баланс и история каждой сети отдельны. Потеря ключа без резервной копии обычно необратима.
Smart account управляется кодом контракта. Он может поддерживать несколько подписантов, лимиты, пакетные действия, оплату gas другим токеном или восстановление через доверенных участников. Возможности и риски зависят от реализации, сети и контракта. Нельзя считать любой smart account автоматически безопаснее обычного EOA.
Браузерный кошелёк
Расширение удобно для DeFi, NFT и dApp: сайт запрашивает подключение, подпись сообщения или транзакцию. Главный риск – фишинговая страница и непонятные данные подписи. Подключение аккаунта не всегда перемещает средства, но последующая подпись может выдать разрешение на токен или выполнить вызов контракта.
Для активной работы полезен отдельный адрес с ограниченным балансом. Накопительный аккаунт не следует подключать к неизвестным приложениям, airdrop и формам проверки кошелька.
Мобильный кошелёк
Мобильное приложение подходит для небольших переводов, QR-кодов и WalletConnect. Нужно проверять издателя в магазине, обновления, блокировку устройства и способ резервирования. Облачная копия seed или снимок экрана создают лишнюю точку утечки.
WalletConnect передаёт запросы между приложением и dApp, но не делает любой запрос безопасным. На экране кошелька всё равно проверяют сеть, адрес назначения, сумму и действия контракта.
Аппаратный кошелёк
Аппаратное устройство удерживает ключ вне компьютера и показывает параметры операции на собственном экране. Оно особенно полезно для долгосрочного хранения и значительных сумм. Совместимость проверяют одновременно для модели устройства, приложения и нужной сети.
Blind signing или нечитаемые данные ослабляют защиту: пользователь подтверждает действие, последствий которого не видит. Обновление прошивки выполняют только через официальный канал, а резервную фразу не вводят в компьютерное приложение.
Мультиподпись
Контрактный multisig требует заданного числа подтверждений владельцев. Он подходит команде, казначейству и личной схеме с несколькими устройствами. Безопасность зависит от распределения подписантов, настроек порога, модулей и процедуры замены ключа.
Несколько ключей на одном ноутбуке не создают настоящего разделения риска. Подписанты должны проверить адрес контракта multisig, целевую сеть и добавленные модули.
Ethereum и сети второго уровня
Один адрес может выглядеть одинаково в Ethereum, Arbitrum, Base и Optimism, но активы находятся в разных цепочках. Кошелёк должен явно показывать выбранную сеть и RPC. Отправка через неподдерживаемую сеть способна сделать средства невидимыми в сервисе получателя.
Пользовательские RPC могут видеть IP и запросы адреса, а вредоносный endpoint – показывать неполные данные. Он не получает ключ автоматически, но способен подтолкнуть к ошибочному решению. Для важных операций состояние полезно перепроверять через независимую инфраструктуру.
ETH, ERC-20 и NFT
ETH – нативный актив и оплачивает gas. ERC-20 и NFT управляются контрактами. Добавление токена в интерфейс не подтверждает его подлинность: тикер и изображение копируются, поэтому важен адрес контракта.
Для расходования ERC-20 приложение может запросить approve. Разрешение действует до использования, истечения по логике контракта или отдельного отзыва. Отключение сайта от кошелька не обязательно отменяет allowance.
Gas и параметры транзакции
В Ethereum комиссия зависит от использованного gas, base fee и priority fee. Кошелёк обычно оценивает параметры, но результат меняется с нагрузкой. Простой перевод ETH и вызов сложного контракта расходуют разное количество gas.
Перед подписью проверяют max fee, лимит gas и ожидаемое действие. Завышенный лимит не всегда означает, что вся сумма будет потрачена, но изменённые данные контракта могут быть опасны. Архитектура EVM и комиссий описана в обзоре Ethereum.
Резервная копия
Seed-фраза, приватный ключ, пароль приложения и PIN аппаратного устройства выполняют разные функции. Это разобрано в материале о ключах, seed и паролях. Перед основным пополнением нужно проверить восстановление по документации выбранного кошелька.
Smart account может восстанавливаться иначе, чем EOA: через владельцев, guardians или контрактную логику. Не следует предполагать, что одна seed-фраза полностью описывает все модули и права умного аккаунта.
Приватность и разделение аккаунтов
Ethereum публикует баланс, токены и историю адреса. ENS, биржевой вывод, NFT и повторное взаимодействие с dApp могут связать аккаунт с личностью. VPN не скрывает уже созданные on-chain связи, а RPC-провайдер дополнительно видит сетевые запросы.
Практичнее разделять накопление, DeFi и публичную идентичность по разным аккаунтам. Это не создаёт полной анонимности, но ограничивает ущерб от опасного approval и уменьшает объём истории, раскрываемой одному приложению.
Встроенный swap и покупка
Кнопка обмена обычно вызывает внешний агрегатор, DEX или централизованного провайдера. Помимо gas возможны спред, price impact и сервисная комиссия. Подробный разбор маршрутов есть в статье об обмене Ethereum.
Критерии выбора
- некастодиальный контроль или ясно названный кастодиан;
- EOA, smart account или multisig под конкретную задачу;
- поддержка Ethereum и нужных L2;
- понятная расшифровка подписи и разрешений;
- совместимость с аппаратным устройством;
- активные обновления и проверяемая загрузка;
- выбор RPC и управление gas;
- документированное восстановление.
Для первого теста достаточно получить небольшую сумму ETH и отправить часть обратно. Покупка и правильный выбор сети рассмотрены в инструкции о покупке Ethereum. Для хранения, dApp и командного казначейства лучше использовать разные аккаунты, а не превращать один адрес в единственную точку риска.
