Басты бет · Мақалалар · Шот ашу және аккаунт

NO. 13 / Шот ашу және аккаунт / 2026-09

Активті өзің сақтау: не білу керек

«Кілт кімде — актив сонда» деген сөйлем қарапайым естіледі, бірақ оның салдары ауыр: қате жіберсеңіз, оны түзететін ешкім жоқ.

Орталық Азия өрнегінен жасалған бөлім мұқабасы
Бөлім мұқабасы: сегіз бұрышты жұлдыз өрнегі, аймақтық тоқыма мотиві.

Қысқаша: өз әмияныңызда актив ұстау алаңға тәуелділікті азайтады, бірақ кілттерді өзіңіз қорғайсыз. Қалпына келтіру тіркесі ашылса, актив ұрлануы мүмкін. Тіркес жоғалып, әмиян әлі жұмыс істесе, активті жаңа, сақтық көшірмесі тексерілген әмиянға көшіріңіз. Барлық қолжетімділік пен қалпына келтіру деректері жоғалса, актив біржола қолжетімсіз болуы мүмкін.

Қалпына келтіру тіркесі дегеніміз не

Бұл — бірнеше сөзден тұратын тізбек. Ол әмиянның өзін емес, кілттерді қалпына келтіру мүмкіндігін білдіреді. Яғни телефоныңыз жоғалса да, осы сөздер арқылы активке қайта қол жеткізе аласыз.

Бұл кездейсоқ ойлап табылған нәрсе емес — ашық техникалық стандарт. Сондықтан бір әмияннан екіншісіне көшу мүмкін.

Ең маңызды ереже, ерекшелігі жоқ: қалпына келтіру тіркесін ешкімге, ешқашан, ешқандай себеппен көрсетпеңіз. Оны сұрайтын кез келген адам, кез келген сайт, кез келген «қолдау қызметі» — алаяқ. Қалпына келтіру кезінде оны өзіңіз сенімді әмиян құрылғысында енгізуіңіз мүмкін; бұл тіркесті адамға, чатқа немесе сайтқа беру деген сөз емес.

Оны қалай сақтау керек

ТәсілПікір
Қағазға жазып, сейфте сақтауЖақсы. Өрт пен ылғалдан қорғаныс ойластырылса — тіпті жақсы
Металл тақтаға түсіруІрі сома үшін орынды
Телефонға сурет ретіндеНашар. Бұлтқа автоматты жүктелуі мүмкін
Поштаға өзіңе жіберуНашар. Пошта бұзылса, бәрі кетеді
Парольдер менеджеріндеДаулы. Ыңғайлы, бірақ бір нүктеге тәуелділік

Екінші көшірме жасау туралы ойланыңыз, бірақ оны бірінші көшірмемен бір жерде сақтамаңыз. Жалғыз көшірме — өрт немесе су тасқыны кезінде барлығын жоғалту деген сөз.

Аппараттық әмиян не үшін керек

Аппараттық әмиянның мәні — кілттің интернетке қосылған құрылғыдан тыс тұруы. Операцияға қол қою құрылғының ішінде жүреді, кілт компьютерге шықпайды.

Ledger аппараттық әмиян қауіпсіздігі туралы ашық нұсқаулық
Скриншот: 2026 жылғы қыркүйек. Өндірушінің қауіпсіздік нұсқаулығы. Сақтық көшірмені тексермес бұрын өз моделіңіздің құрылғыда орындалатын рәсімін оқыңыз.

Толық мекенжайды салыстыру үшін MetaMask ұқсас мекенжай алаяқтығы туралы нұсқаулығын қараңыз (2026 жылғы қыркүйекте тексерілді). Басы мен соңының сәйкес келуі ортасындағы таңбалардың ауыспағанын дәлелдемейді.

Бұл барлық қатерді жоймайды. Ол вирус пен қашықтан кіруден қорғайды, бірақ сізді өз қолыңызбен қате мекенжайға жіберуден құтқармайды, әрі қалпына келтіру тіркесін көрсетсеңіз де көмектеспейді.

Сатып алу туралы: аппараттық әмиянды тек өндірушінің ресми арнасынан алыңыз. Қолданылған немесе күмәнді сатушыдан алынған құрылғы алдын ала дайындалған болуы мүмкін. Жаңа құрылғы қалпына келтіру тіркесін сізге өзі жасатады — егер ол қорапта дайын жазылып келсе, оны пайдаланбаңыз.

Фишинг туралы бөлек айту керек

Активтен айырылудың басым бөлігі техникалық бұзудан емес, адамның өз қолымен болады. Сондықтан бұл бөлек тақырып.

Ең жиі кездесетін екі түрі: жалған сайт және «қолдау қызметі». Жалған сайттың мекенжайы шынайысынан бір-екі әріппен ғана ерекшеленеді, беті көзге бірдей көрінеді. «Қолдау қызметі» өзі хабарласады, нақты бір мәселені атайды (сондықтан сенімді естіледі) және сізден тіркесті сұрайды.

Қорғаныс екеуіне де бір: қалпына келтіру тіркесін ешқашан, ешқандай жерге енгізбеу. Заңды әмиян оны тек өзіңіз қалпына келтіргенде, өз құрылғыңызда сұрайды — сайтта, чатта, қосымшадағы қалқымалы терезеде емес.

Екінші әдет: сайтқа іздеу арқылы емес, өзіңіз сақтаған бетбелгі арқылы кіру. Жарнамалық нәтижелерде жалған сайт жоғары тұруы мүмкін.

Адамдар активін нақты қалай жоғалтады

  • Қалпына келтіру тіркесін «қолдау қызметіне» беру. Ең жиі кездесетіні.
  • Жалған сайтқа кіріп, тіркесті енгізу. Мекенжай бір әріппен өзгеше болады.
  • Тіркесті жоғалту. Жазылмаған, немесе жазылған қағаз жоғалған.
  • Қате желіге жіберу. Техникалық қате, қайтарылмайды.
  • Мекенжайды толық тексермеу. Алмасу буферін ауыстыратын зиянды бағдарлама бар.

Осы бесеуінің төртеуі — техникалық емес, әдетке байланысты қателер. Демек оларды әдетпен жоюға болады: тіркесті ешқашан енгізбеу, мекенжайды толық салыстыру, алдымен кіші сомамен сынау.

Аударымды өзіңіз тексеру

Аударым жібергеннен кейін оны блокчейн шолғышынан көруге болады: сома, мекенжай, растау саны. Бұл дағды екі жағдайда пайдалы — біреу «жібердім» дегенде және өзіңіз жіберген аударым кешіккенде.

Ең бастысы: сіз ешкімнің сөзіне тәуелді емессіз. Желі ашық, кез келген адам тексере алады.

Қандай әмиян таңдау керек

ТүріКімгеБасты тәуекелі
Алаңдағы шотКүнделікті шағын сомаАлаңның мәртебесі мен шектеулері
Телефондағы бағдарламаОрташа сома, жиі қолданысТелефон бұзылса немесе зиянды бағдарлама болса
Аппараттық құрылғыЕлеулі сома, сирек тиесізҚұрылғы мен тіркесті бір жерде сақтау

Көп адам үшін дұрыс жауап — біреуін таңдау емес, бөлу: күнделікті пайдаланатын сома бір жерде, ұзақ ұстайтыны екінші жерде. Сонда бір нүктенің бұзылуы бәрін жоймайды.

Мекенжайды тексерудің дұрыс тәсілі

Мекенжайды толық салыстырыңыз. Бірінші және соңғы таңбалардың сәйкес болуы жеткіліксіз: алаяқ ұқсас мекенжай жасап, ортасындағы таңбаларды өзгерте алады. Тексеру тәртібі:

  • Алушының сенімді арнасынан алынған толық мекенжайды бөліктерге бөліп салыстырыңыз
  • Ұзындығы мен форматы күтілгенге сәйкес пе — қараңыз
  • Көшіргеннен кейін қоюдан кейін тағы бір рет тексеріңіз

Алмасу буферін ауыстыратын зиянды бағдарлама бар. Ол сіз көшірген мекенжайды өзінікімен алмастырады. Сондықтан тексеру көшіргенде емес, қойғаннан кейін жүруі керек. Бұл бір қосымша қадам, ал ол ең жиі кездесетін жоғалту түрлерінің бірін жабады.

Жетілдірмей-ақ, жеткілікті деңгейдегі шешім

Мінсіз қауіпсіздік деген жоқ, әрі оны қуалау көбіне кері нәтиже береді — тым күрделі жүйені адам өзі шатастырып, кілтінен айырылады. Көпшілікке жететін нұсқа мынадай:

  • Күнделікті пайдаланатын шағын сома — алаңда, екі факторлы аутентификациямен
  • Қалғаны — өз әмияныңызда
  • Қалпына келтіру тіркесі қағазда, екі бөлек орында
  • Жаңа мекенжайға алғашқы аударым — әрқашан кіші сомамен

Осы төртеуі күрделі ештеңе талап етпейді, бірақ нақты шығындардың басым бөлігін жабады. Сома өскен сайын аппараттық құрылғы қосуды қарауға болады — бірақ ол алдыңғы төрт әдетті алмастырмайды, үстіне қосылады.

Ойламайтын жағдай: сізге бірдеңе болса

Бұл жағымсыз тақырып, бірақ өзін-өзі сақтау туралы мақалада оны айтпау қате болар еді. Егер сіз ғана қалпына келтіру тіркесін білсеңіз, сізге бірдеңе болғанда актив ешкімге жетпейді.

Шешім техникалық емес, ұйымдастырушылық: сенімді адам тіркестің қайда сақталғанын білсін, бірақ тіркестің өзін білмесін. Мысалы, сейфтің бар екенін білу, бірақ ішіндегіні көрмеу. Бұл екеуін бөлу қауіпсіздік пен қолжетімділік арасындағы қалыпты тепе-теңдік.

Қалпына келтіру тіркесін жоғалтсам не болады?

Егер әмиянға қол жеткізу де жоғалса — актив біржола қолжетімсіз болады. Оны қалпына келтіретін орган жоқ. Сондықтан екінші көшірме маңызды.

Аппараттық әмиян міндетті ме?

Міндетті емес. Сома шағын болса, дұрыс бапталған бағдарламалық әмиян жеткілікті. Сома елеулі болғанда аппараттық шешім орынды.

Активімді алаңда қалдырсам бола ма?

Болады, бірақ онда сіз алаңның мәртебесіне тәуелдісіз. Күнделікті пайдаланатын сома — алаңда, ұзақ ұстайтын сома — өз әмияныңызда деген бөлу жиі қолданылады.

Кеңестер неге сүйенеді

Мұнда сілтейтін реттеуші жоқ, сондықтан төменде ашық техникалық стандарттар мен өндірушінің құжаттамасы берілген. Сақтау кеңестері — жалпы қабылданған тәжірибе, ешкімнің қаулысы емес.Сақтық кеңестері 2026 жылғы қыркүйекте тексерілді

  1. BIP-39: қалпына келтіру тіркесінің техникалық стандарты Bitcoin Improvement ProposalsҚалпына келтіру тіркесі бір өндірушінің ойлап тапқаны емес — бұл ашық стандарт, мәтіні осында.
  2. Қалпына келтіру тіркесі дегеніміз не Ledger AcademyҚалпына келтіру тіркесінің қызметі және оны сақтау қағидаттары.
  3. Ресми құжат: 24 сөзден тұратын тіркесті ешқашан енгізбеңіз LedgerӨндірушінің өз ұстанымы: тіркесті енгізуді сұраған кез келген нәрсе — алаяқтық.
  4. Аппараттық әмиян бойынша нұсқаулық және қауіпсіздік TrezorБасқа өндірушінің қауіпсіздік нұсқаулығы — жоғарыдағыны салыстырып тексеруге жарайды.
  5. Биткоин қалай жұмыс істейді bitcoin.orgКілт пен мекенжайдың байланысы: кілт кімде болса, актив сонда.
  6. Эфириум блокчейн шолғышы EtherscanМекенжай қалдығы ашық, сондықтан аударымның жеткенін өзіңіз растай аласыз.
  7. ERC-20 токен стандарты ethereum.orgҚате желіге жіберілген активтің неге қайтарылмайтынының техникалық себебі.