Кошелёк Monero управляет ключами, сканирует блокчейн в поиске принадлежащих пользователю выходов и создаёт приватные транзакции XMR. Для выбора важны не количество рекламируемых монет и встроенный обмен, а контроль ключей, способ подключения к узлу, проверяемая сборка и корректное восстановление.
Monero скрывает отправителя, получателя и сумму на уровне протокола, но приложение и сетевое подключение всё равно могут раскрывать метаданные. Поэтому удобный удалённый узел и собственный узел дают разную модель приватности.
Официальные GUI и CLI
Monero GUI – графический настольный кошелёк сообщества для Windows, macOS и Linux. Он поддерживает простой режим с удалённым узлом и расширенный режим, в котором можно запустить или выбрать собственный узел. GUI подходит пользователю, которому нужен наглядный интерфейс и полный набор функций.
Monero CLI входит в официальный набор командных инструментов. Он предоставляет детальное управление адресами, аккаунтами, узлом и транзакциями, но требует уверенной работы с командной строкой. Для сервера и автоматизации существует wallet RPC, который нужно отдельно защищать аутентификацией и сетевыми правилами.
Файлы следует получать по проверенному каналу и сверять подпись или опубликованный хеш. Антивирус может реагировать на компоненты майнинга в официальном пакете, однако это не причина отключать защиту для файла неизвестного происхождения.
Мобильные и лёгкие кошельки
Мобильный кошелёк удобен для небольшого ежедневного баланса, QR-кодов и быстрых платежей. Обычно он подключается к удалённой инфраструктуре, поэтому нужно выяснить, можно ли выбрать собственный узел и как разработчик обрабатывает телеметрию.
Список совместимых приложений меняется. Перед установкой проверяют текущую страницу загрузок Monero, репозиторий проекта, дату релиза и точное имя издателя в магазине. Клон популярного кошелька может выглядеть убедительно и красть seed после первого запуска.
Локальный и удалённый узел
Кошелёк не хранит весь блокчейн. Он получает данные от полного узла и сканирует их с помощью приватного view key. Собственный monerod загружает и проверяет цепочку, не зная ключей кошелька. Это уменьшает доверие к третьей стороне и лучше отделяет пользовательскую активность от публичного сервера.
Удалённый узел не получает spend key и не может сам потратить XMR, но способен видеть IP-адрес, время запросов и передаваемые транзакции. Недобросовестный узел также может давать неполные данные. Для серьёзного использования предпочтителен собственный или доверенный узел, а сетевые метаданные при необходимости дополнительно защищают Tor или I2P.
Pruned node проверяет блокчейн, но хранит сокращённый набор данных и экономит место. Это компромисс по объёму диска, а не лёгкий кошелёк, доверяющий чужой проверке.
Аппаратный кошелёк
Поддерживаемое аппаратное устройство хранит spend key и подтверждает отправку на своём экране. Официальные GUI и CLI совместимы с определёнными моделями Ledger и Trezor, однако точную модель, версию прошивки и совместимый интерфейс нужно сверять перед покупкой.
Аппаратное устройство не заменяет резервную копию. Оно также не защищает от неверного адреса, если пользователь не сверил данные на экране, и от утечки метаданных через удалённый узел.
Seed, пароль и восстановление
Seed позволяет восстановить ключи и должен храниться офлайн. Пароль файла шифрует локальный кошелёк, но не спасает, если seed уже раскрыт. Разницу между этими секретами объясняет статья о приватном ключе, seed-фразе и пароле.
При восстановлении кошелёк повторно сканирует блокчейн. Restore height указывает, с какого блока начинать поиск. Если поставить высоту позже первой входящей транзакции, часть истории и баланс могут не обнаружиться. Более ранняя высота безопаснее для полноты, но увеличивает время сканирования.
Seed offset passphrase в официальном кошельке создаёт другой набор ключей и не равна паролю файла. Использовать её следует только при полном понимании: ошибка или забытая фраза приведёт к восстановлению другого пустого кошелька.
Subaddress и приём XMR
Для каждого контрагента или назначения лучше создавать отдельный subaddress. Все такие адреса управляются одним кошельком, но уменьшают прямое связывание платежей по повторно опубликованному реквизиту. Основной адрес не нужно размещать повсюду.
Integrated address исторически сочетает обычный адрес и короткий payment ID для учёта платежа. Современным пользователям обычно удобнее subaddress, а сервисам – уникальный адрес или внутренний счёт. Старые длинные payment ID не следует считать текущим стандартом приёма.
View-only кошелёк
View-only версия создаётся без spend key и применяется для наблюдения за входящими платежами или бухгалтерии. Она не может самостоятельно подписать расходование. В Monero просмотр исходящих операций имеет дополнительные особенности, поэтому такой кошелёк не всегда воспроизводит полную картину без дополнительных данных.
Для магазина можно отделить онлайн-наблюдение от холодной подписи, но архитектуру нужно протестировать на небольших суммах. Wallet RPC нельзя публиковать в интернет без ограничений доступа.
Кастодиальное хранение
Биржевой баланс XMR является обязательством площадки, а не кошельком под контролем пользователя. Биржа может задержать вывод, запросить документы или прекратить поддержку Monero. Разница моделей подробно описана в материале о кастодиальном и некастодиальном хранении.
После покупки следует проверить минимальный вывод, выбранную сеть и адрес. Практические варианты покупки разобраны в руководстве о покупке Monero.
Комиссия и синхронизация
Комиссию сети рассчитывает кошелёк по размеру и приоритету транзакции. Она не зависит напрямую от отправляемой долларовой суммы. Встроенный обмен или покупка могут добавлять собственный спред и комиссию провайдера, которые не являются платой сети Monero.
До завершения синхронизации баланс и история могут выглядеть неполными. Нельзя создавать повторный перевод только потому, что первая операция ещё не появилась в интерфейсе. Сначала проверяют высоту узла, состояние сканирования и transaction ID.
Приватность не возникает автоматически во всех слоях
- удалённый узел может связать запросы с IP-адресом;
- биржа знает владельца аккаунта и историю ввода или вывода;
- вредоносное устройство способно украсть seed или подменить адрес;
- публикация одного реквизита вместе с личностью создаёт внешнюю связь;
- скриншоты, облачные копии и аналитика приложения раскрывают метаданные.
Общие причины не использовать один криптоадрес в разных контекстах рассмотрены в статье об адресах и приватности.
Как выбрать кошелёк Monero
- Определить устройство и размер рабочего баланса.
- Выбрать официальный или проверяемый открытый клиент.
- Решить, нужен ли собственный узел и pruned-режим.
- Проверить поддержку конкретного аппаратного устройства.
- Создать офлайн-копию seed и записать ориентир restore height.
- Получить и отправить небольшую сумму через новый subaddress.
- Проверить восстановление до перевода основного баланса.
Для большинства начинающих отправной точкой служит официальный GUI с понятной моделью узла. Мобильный кошелёк удобен для расходов, аппаратная подпись – для значительной суммы, а собственный узел – для минимизации доверия и утечки сетевых метаданных.
