В Украине до сих пор нет регулирования крипты, которая позволила бы быстро заводить и выводить средства в фиат. Поэтому у людей, имеющих дело с криптовалютами, часто много вопросов и опасений: как безопасно покупать и хранить собственные криптоактивы.
В Украине до сих пор нет регулирования крипты, которая позволила бы быстро заводить и выводить средства в фиат. Поэтому у людей, имеющих дело с криптовалютами, часто много вопросов и опасений: как безопасно покупать и хранить собственные криптоактивы.
Новости в фильмах не добавляют оптимизма. Есть много случаев, когда человек, заинтересованный в покупке коинов, доверил свои деньги мошенникам, предлагавшим выгодный курс или удобные условия входа в крипту.
И речь иногда идет совсем не о маленьких средствах. Львовянин на заправке Socar передал посреднику $300 тысяч, чтобы тот купил для него биткоины. Посредник оказался мошенником и скрылся.
Как выяснилось, нет достаточной осведомленности в этой теме даже у представителей из такой сферы как IT.
На сайте DOU одна из свежих тем — «Как купить крипту» — набрала уже более 100 комментариев. Обсуждение идет очень живо.
Вместе с соучредителем и CTO криптогаманца со встроенной криптокарткой Trustee Ксенией Житомирской мы проговорили два главных вопроса: как купить крипту и как ее потом хранить.
Итак, поехали.
Это действительно так. Нет такого обменника, у которого можно проверить официальную лицензию и быть уверенным в 100%. Но Ксения напоминает, что есть отзывы, есть репутация игроков. И с этими данными неплохо было бы ознакомиться перед тем, как обменивать деньги. Но даже если отзывы нормальные, все равно не нужно давить на педаль газа. Надо еще немного порассердить альтернативные возможности. Почему? Об этом — дальше.
Первая причина, почему обменники больше нет смысла искать, потому что есть более простой способ обменивать крипту на фиат. Это криптокарточки. Они работают почти так же, как и обычные карточные решения украинских банков, и также привязаны к платежным системам Visa/Mastecard.
Мы решили расписать, какие условия предлагают самые популярные среди украинцев криптокарты.
Фактически это экосистема, состоящая из кошелька и карты. Если вы хотите инвестировать какие-то деньги в крипту, а затем быстро снимать и тратить заработанное — это самый лучший вариант.
Кроме криптовалют и евро (что могут другие карты), Trustee Plus поддерживает еще и гривну, а также казахский тенге.
Поддержка пользователей в Украине осуществляется на украинском: все подскажут, покажут, объяснят.
На кошелек легко переводится либо криптовалюта, либо гривна, за которую покупается криптовалюта.
Когда курс вырос, можно вывести деньги в гривну. Кстати, может, это делать не нужно. Так как один из трех (BTC, ETH, USDT) крипторсчетов напрямую привязывается к карте, она добавляется в Apple/Goolge Pay. И можно идти по магазинам и ресторанам, оплачивая все покупки одним кликом и не думая об обмене крипт.
Заказать карту можно без проблем в Украине, по своему имени стоит это 10 евро. Причем обслуживание обойдется в ноль гривен, я в принципе и пополнение баланса криптой, расчет в офлайне и онлайн.
С обычной гривневой карты monobank можно перевести на Trustee Plus от 1000 грн. Если счет открыт в евро — от 500 грн. Конвертация криптовалюты в евро будет стоить 0,5% от транзакции.
Wirex card — бесплатный минимальный кэш в банкомате
Карта выпускается в партнерстве с Mastercard.
С 15 апреля 2022 года украинцы, которые в результате войны находятся в странах Европы, могут без ограничений пользоваться Wirex App и оформлять физические карты Wirex, которые предоставляют возможность оплачивать товары и услуги криптовалютами и традиционными деньгами — раньше такой функционал продукта был доступен только гражданам стран ЕС.
Карточку Wirex можно заказать бесплатно.
Не будет взиматься комиссия за использование карты в банкоматах. Но есть условие: нужно соблюдать месячный лимит на снятие средств в размере 400 евро.
За сутки с карты можно снять 500 евро без комиссии. Если больше — снимается уже 2%. А ежедневная максимальная сумма расходов — 30 000 евро. Кстати, столько же составляет и ежемесячный предел.
Кешбек — до 8%.
Криптовалюты, поддерживаемые картой: BTC, LTC, ETH, XRP, WAVES, WOLLO, DAI, NANO, XLM и Wirex Tokens. Фиатные валюты: евро, фунт стерлингов и USD.
Binance Card — вариант для беженцев
Главный минус в том, что территориально в Украине ее открыть не получится. Она доступна только для резидентов ЕС. Однако, если вы украинский беженец, у вас есть возможность заказать карту в одной из стран Европейского союза. То есть можно попросить человека, который, например, временно находится в Польше, зарегистрировать аккаунт в Binance и оформить его на его имя.
К Apple Pay эту карту привязать нельзя. Она работает только с Google Pay и Samsung Pay. Кешбек — до 8%. Но чтобы получать такой большой кэшбек, нужно держать достаточно большую сумму на своем аккаунте. Среднемесячный баланс должен быть не менее 500 евро.
8700 евро — лимит на расходы за один день. А снять в сутки можно не больше 290 Евро.
Криптовалюты, поддерживаемые картой: BNB, BUSD, USDT, BTC, SXP, ETH, EUR, ADA, DOT, XRP, AVAX, SHIB, LAZIO, PORTO, SANTOS.
Карточки, как правило, списывают процент за обмен на фиат и это не нравится обычным пользователям. И некоторые из них начинают искать место, где они смогут обменять крипту по лучшему курсу.
Логика та же, что и при обмене обычных валют — в этом обменнике доллар на 2 копейки дешевле. Поэтому люди идут на p2p на бирже или даже ищут выгодные криптообменники самостоятельно — через Google, через знакомых.
«Я иногда провожу эксперименты. Недавно попыталась перевезти крипту в кэш, доллары, а затем продать эти доллары. Знаете, сколько я потратила? Целый день! Я ездила куда-то, что-то купила. Сэкономила 700 гривен в финальном результате. Я, конечно, понимаю, что, может, для кого-то это очень существенная экономия. Но удовольствие точно не для всех», — подчеркивает Ксения.
Кроме физического неудобства таких операций, существует еще большой риск нарваться на аферистов, или на площадки, поддерживающие русскую. И этот риск гораздо выше, чем в случае с фиатными обменниками, где хотя бы действует государственное регулирование, что увеличивает уровень безопасности клиентов.
Конечно, все зависит от суммы и если вы криптомиллионер и хотите вывести большую сумму, то может и есть смысл искать, где будет дешевле.
«Но если это сумма порядка 3–4 тысяч долларов, и вы будете каждый раз делать лишние движения, по-моему это слишком много стресса», — подчеркивает Ксения.
На маленьких суммах лучше иметь скорость и оперативность, чем суету. Экосистема Trustee, включающая некастодиальный криптогаманец Trustee и платформу цифровых финансов Trustee Plus, как раз это и может обеспечить. Операции с криптой превращаются в рутинные события, вроде сделок с обычной фиатной картой, которых человек просто не замечает.
Ксения добавляет, что для клиентов Trustee все работает гораздо проще. «Даже если нужно кэш — можно написать в наш саппорт и узнать как его получить», — отмечает она.
Как говорит Ксения, Trustee уже давно на крипторынке, а первые пользователи были криптоэнтузиастами.
«И потому у нас со всеми более или менее значительными игроками есть какие-то связи. То есть мы не интегрируем, условно, все 150 существующих обменок. И если там обменка начинает не очень хорошо относиться к нашим пользователям, то мы ее отключаем от себя», — говорит CTO Trustee.
Во-первых, нет никакой гарантии, что под другим peer, с которым вы обмениваетесь, не скрывается нечестный человек. Сама площадка не может предоставить вам 100% гарантии по сделке.
Во-вторых, Binance до недавнего времени работала в России. Хотя недавно заявила о продаже своего российского бизнеса компании CommEx.
И в-третьих. «Binance может сотрудничать с налоговыми, потому что я знаю, что они сотрудничают со всеми органами даже без официальных запросов», — подчеркивает Ксения.
Ксения напоминает, что чтобы купить крипту, также можно обратиться к имуществам, добывающим монеты. К примеру, если есть знакомые майнеры, то можно обратиться к ним и предложить выкупить их вознаграждение.
Еще один способ затариться криптой — спросить, не получит ли кто-нибудь из ваших найденных зарплату в криптовалюте. Особенно часто это бывает, когда человек работает в сфере гемблинга.
В принципе, понятно, что в такой операции нет никакой гарантии. Но это еще не самое ужасное. Иногда можно нарваться на банальный гоп-стоп.
«Я знаю историю, когда люди, которые имели в кошельке, скажем 10 биткоинов, приходили на встречу и хотели продать только один биткоин. Покупатели видели, какой у человека на кошельке остаток и говорили: „Остальное 9 платишь нам за выход“», — вспоминает крипто-предпринимательница.
В приложениях обычных цифровых банков для подтверждения входа используется пароль, а также смс. По такому же принципу работает и приложение Trustee Plus, не сильно отличающее его от приложения Монобанка или Привата.
Вопрос безопасности, скорее всего, лежит в совершенно иной плоскости. А именно: как владелец кошелька в принципе заботится о собственной кибергигиене.
«Если ваш телефон подхватил вирус, рецепт один — не загружайте какую-то гадость на телефон. Потому что, когда ты вводишь сид-фразу на телефоне с вирусом, никто не может гарантировать тебе безопасность, кроме тебя самого», — подчеркивает Ксения.
Кстати, по данным НБУ, более 50% всех кибермошенничеств в Украине в 2022 году произошли не из-за каких-то взломов, а с помощью социальной инженерии. В таком случае человек сам называет мошеннику свои пароли, сид-фразы и так далее под влиянием преступника.
Ну ладно, крытую мы уже купили, она в нашем кошельке. Следующий вопрос, как ее безопасно хранить: чтобы никто не обманул, и чтобы не было лишних сложностей.
Ксения рекомендует придерживаться принципа «холодного и горячего». То есть, большие суммы можно держать на депозите, а деньги на ежедневные расходы хранить на карте.
«Большие суммы лучше хранить на Trustee Wallet, где хранятся ваши ключи. А средства на операционные расходы — на Trustee Plus, потому что там можно подвязать карточку и спокойно тратить на повседневные нужды», — рассказывает она.
Сид-фраза или фраза восстановления — это резервная копия криптогаманца. В случае потери доступа к нему фраза восстановления (используется вместо комбинации цифр) поможет восстановить доступ ко всем вашим криптоактивам. Она генерируется случайным образом при первой настройке веб или холодного криптогаманца (то есть кошелька на физическом носителе — на леджере).
Пример сид-фразы: alpha afford bundle fit fatigue vast upper youth wood vacuum toddler skirt.
При длительном хранении крипты можно поделить средства на несколько сид-фраз. «Одну фразу можно дать, например, родителям и хранить там определенную сумму, как говорится, на черный день, еще одну — например, жене на ежедневные расходы», — говорит Ксения.
Если вы только тестируете кошельки для хранения крипты, используйте повсюду разные сид-фразы. «Ибо если есть какая-нибудь дырка, вы никогда не догадаешься, из-за какой именно из них сбежали ваши данные», — подчеркивает CTO Trustee.
Потому что иногда люди используют одну и ту же фразу, а потом говорят, что это Metamask сломали.
Если ваша сид-фраза у кого-то есть, тот имеет полный доступ к вашим сбережениям. Это даже не дубликат ключей. Если это дубликат ключей, то в вашей квартире можно изменить замок. А если вы отдали цифровой ключ, то это уже не только ваша крипта.
Когда вы выбираете кошелек для долгосрочных инвестиций, можно обратить внимание еще на тот факт, кастодиален ли он или нет. Например, Trustee Wallet — это некастодиальный кошелек.
В чем отличие?
Некастодиальный кошелек не владеет вашим приватным ключом. А вот, скажем, ваш аккаунт Binance наоборот по своей сути является обычным кастодиальным кошельком. То есть он владеет вашим ключом.
«Любая биржа — это ваши ключи на ней», — предупреждает Ксения.
Некастодиальные кошельки нуждаются в большем опыте в использовании, но предоставляют пользователю больше возможностей для безопасного сохранения активов.
«Сид-фразу потом спрятать, удалить из всех носителей и таким образом сделать для себя замкнутый сейф, который вы откроете, когда соберете, скажем 10 биткоинов и скажете детям: вот ваше наследие», — советует Ксения.
Таким образом, сейф в виде сид-фразы может стать сохранением на обучение ребенка, или же долгими накоплениями на другие цели.
Кстати, мало кто знает, что в биткоине есть смарт-контракты. Но они там есть. Благодаря этой функции на сохранении можно установить time hold. К примеру, вы не хотите, чтобы эти деньги стали доступны к полнолетию ваших детей.
Если вы совершенно заморочились на безопасности своих криптосбережений, возможно, вам следует узнать, что такое multisignature.
Что это значит? Что для каждой транзакции вам нужно использовать несколько ключей. Например, два из трех, или три из четырех.
Почему не следует делать три из трех? Ибо тогда все 3 ключа нужно использовать одновременно. А если один из них потерялся?» — спрашивает Ксения.
Multisignature — это достаточно сильная защита. Ибо если ключи будут храниться у вашей мамы, жены и вас, то какие-нибудь преступники вряд ли смогут истребовать их одновременно.
Мультиподпись также может быть распределена между несколькими вашими девайсами: смартфоном, ноутбуком, планшетом.
Скорее всего, вам знакома схема, по которой работают традиционные банки. Банк собирает кредиты и выдает депозиты. Фактически банк использует деньги, которые ему принесли клиенты для развития своего бизнеса. Но каждый банк должен выполнять нормативы НБУ. Один из них — чтобы на счете была резервная сумма для того, чтобы вернуть депозиты, если возникла такая внезапная потребность.
На крипторынку, где нет такой жесткой регуляции, а в Украине вообще почти нет ни одной, проекты могут, так сказать, заиграться с клиентскими деньгами.
«Мы не играем с балансами пользователей. У нас есть та же политика на Trustee Plus, что на Wallet. Когда баланс всех пользователей составит, он будет реально совпадать с нашим балансом биткоина. Почему это сделано? Ведь ты, когда начинаешь играть, может закончиться плохо. Нельзя играть с деньгами людей», — отмечает Ксения Житомирская.
К сожалению, узнать о том, что криптпроекты играли в инвесторов с балансами пользователей, например, переводили средства в другие валюты, чтобы подпрыгнуть, можно узнать только после того, как скачок не удается и начинается падение.
«Клиенту проект „рисует“, например, USDT, а сами биток закупили. А что потом выходит? Биткоин упал, а USDT нужно отдавать? Откуда потом взять эти деньги?», — рассказывает CTO Trustee.
Поэтому всегда следует обращать внимание на репутацию проекта и его фаундеров.
В финтехе бизнесе не редкость, когда молодой проект становится добычей хакеров.
«Потому что любая твоя ошибка сразу заметна. Приходят мошенники и пытаются что-нибудь сломать, Смарт-контракт с ошибкой выложил — сразу пришли люди и украли твои деньги», — говорит Ксения.
Поэтому более надежны зрелые проекты, которые уже прошли через ошибки и научились развивать защиту.
«Мы уже 6 лет на рынке, что значит все-таки у нас все работает все безопасно. Потому что, если бы не работало, нас бы уже не было», — подчеркивает предпринимательница.
Если вы разработчик — у вас есть больше инструментов для проверки
Людям из ИТ, имеющим опыт разработок, чтобы убедиться в надежности решения, можно уделить внимание тому, как оно вообще написано, как часто происходят обновления. Поэтому это хорошо, когда решение оупенсорсне и о его ходе дел можно почитать на том же GitHub.
Есть нас там есть, например, один чувак, мы с ним шатаемся. Он говорит, что у нас что-то не так работает, как он считает. И вот на Github по этому поводу можно прочесть длиннющую переписку. И вот в чем прикол: эта переписка уже свидетельствует о том, что мы что-то делаем, усовершенствуем, что это живая разработка, общение. Потому что есть кошельки, которые вообще не поддерживаются. Слышали о Tronlink, наиболее популярном Tron wallet? Так вот, его обновление исходных кодов на Github в последний раз произошло годы 3-4 назад. А об официальных обновлениях его разработчики сообщают регулярно», — рассказывает Ксения.
Другими словами, Tronlink может оказаться блэкбоксом, и ты не знаешь, каких сюрпризов от него ждать. Ибо пользователям разработчикам всегда спокойнее, когда они понимают, с чем имеют дело.
Крипта может стать полезным и удобным инструментом накопления средств. Но, как, в принципе, и с фиатными деньгами, с накоплениями следует обращаться осторожно. Лучше сначала провести собственный сервис доступных сервисов и не хвататься за первый найденный в интернете. Также следует доверять крипто-ресурсам, уже имеющим репутацию, проверенную годами.
Если действовать таким образом, то точно не придется ныть, что вся крипта — это скам, и «меня ввели в заблуждение». Безопасность ваших накоплений зависит именно от вас, от вашей финансовой осведомленности, кибергигиены и просто внимательности. А что такое крипта? Че просто инструмент, хорошо работающий в умелых руках.
Wirex card саме картка не доступна Українцям. Тому перед друком краще перевіряти інформацію.