Некастодиальный кошелек-расширение для браузера: как это устроено

Некастодиальные кошельки в виде расширения для браузера — один из самых распространенных инструментов для работы с криптовалютой на EVM-совместимых сетях (Ethereum и множестве совместимых с ним блокчейнов). Такой кошелек связывает обычный браузер с блокчейном, позволяя хранить активы, подписывать транзакции и подключаться к децентрализованным приложениям (dApps) без установки отдельного полноценного клиента.

Материал опубликован исключительно в ознакомительных целях и не является инвестиционной рекомендацией.

Общая характеристика

Блокчейн-сети совместимые с виртуальной машиной Ethereum (EVM) используются для создания приложений (dApps) и криптовалютных токенов на основе смарт-контрактов — программируемых инструкций для выполнения транзакций. Кошелек-расширение для браузера, о котором идет речь, обычно изначально разрабатывается для сети Ethereum и токенов стандарта ERC-20, но многие подобные кошельки со временем добавляют поддержку и других EVM-совместимых сетей.

Ключевая особенность такого типа кошелька — возможность взаимодействовать напрямую с веб-сайтами. Когда пользователь заходит на сайт децентрализованного приложения, сайт может отправить запрос на подтверждение операции прямо в кошелек, а владелец — принять или отклонить транзакцию, не копируя вручную адрес и не сканируя QR-код, как это часто требуется для других типов хранения.

Как правило, такие кошельки также позволяют создавать несколько отдельных адресов внутри одного расширения — например, для разделения активов на разные цели (аналог использования нескольких банковских карт для разных категорий трат).

Установка расширения

Расширения такого типа обычно доступны для основных браузеров (Chrome, Firefox и других на движке Chromium) и в виде отдельного мобильного приложения для iOS и Android. Устанавливать расширение стоит только с официального сайта разработчика — переходя в соответствующий магазин расширений браузера или официальный магазин приложений, а не по сторонним ссылкам./

Перед использованием стоит внимательно изучить запрашиваемые расширением разрешения — это стандартная практика цифровой гигиены при установке любого браузерного плагина, работающего с финансовыми данными.

Создание кошелька

При первом запуске пользователю обычно предлагают либо импортировать существующий кошелек по seed-фразе, либо создать новый. Далее нужно задать пароль для локального доступа к расширению — чем сложнее пароль (сочетание цифр, заглавных и строчных букв, спецсимволов), тем лучше.

После этого система генерирует seed-фразу — набор слов, который является единственным способом восстановить доступ к кошельку при потере устройства или переустановке браузера. Такой кошелек, как правило, является некастодиальным — то есть приватные ключи хранятся локально в браузере пользователя, и ни разработчики, ни кто-либо еще не имеют доступа к средствам, кроме самого владельца. Обратная сторона этого преимущества: если seed-фраза утеряна, восстановить доступ к активам не сможет никто, включая саму компанию-разработчика.

Seed-фразу стоит записать на физическом носителе и хранить в нескольких надежных местах — ни в коем случае не в виде текстового файла или скриншота на устройстве, подключенном к интернету.

Поддерживаемые сети

Изначально подобные кошельки создавались для сети Ethereum, но большинство современных версий поддерживает добавление любых EVM-совместимых сетей — например, сетей на основе стандарта BEP-20, а также популярных сетей второго уровня (L2), созданных для снижения комиссий и повышения скорости транзакций.

Чтобы добавить новую сеть, обычно нужно:

1. Открыть меню выбора текущей сети (как правило, в верхней части интерфейса).
2. Выбрать пункт добавления новой сети.
3. Указать нужную сеть из предложенного списка или ввести её параметры вручную.
4. Подтвердить добавление и переключиться на выбранную сеть.

После этого в кошельке становится доступен весь функционал добавленной сети — переводы, взаимодействие с dApps, добавление токенов этой сети.

Добавление токенов

По умолчанию кошелек показывает базовую валюту сети (например, ETH для Ethereum), но для работы с другими токенами их обычно нужно добавить вручную:

1. Перейти во вкладку с активами.
2. Найти функцию импорта/добавления токена.
3. Указать название или адрес контракта токена.
4. Подтвердить добавление.

После этого добавленный токен отображается в списке активов кошелька.

Отправка и получение средств

Для отправки средств обычно нужно указать адрес получателя, выбрать токен, ввести сумму и подтвердить транзакцию. Такая же последовательность действий используется и при переводе средств на биржу.

Для получения криптовалюты достаточно передать отправителю публичный адрес своего кошелька — скопировать его можно прямо из интерфейса кошелька.

Важно: перед любой отправкой стоит внимательно проверять адрес получателя и убеждаться, что отправка и получение происходят в рамках одной и той же сети — перевод в неподдерживаемую сеть, как правило, приводит к безвозвратной потере средств.

Уровень конфиденциальности

Поскольку блокчейн публичен, сайт, получивший доступ к адресу кошелька, потенциально может отслеживать все входящие и исходящие транзакции, связанные с этим адресом, — а в отдельных случаях адрес в сети можно сопоставить с IP-адресом пользователя. Часть пользователей снижает этот риск, используя разные адреса для разных целей, другие не считают это существенным риском, поскольку прозрачность — фундаментальное свойство большинства публичных блокчейнов, а не недостаток конкретного кошелька.

Плюсы и минусы такого типа кошельков

Преимущества:

• Открытый исходный код у многих подобных кошельков — код доступен для проверки сообществом, что повышает прозрачность работы приложения.
• Иерархическая детерминированная структура (HD) — возможность восстановить весь набор адресов и учетных записей по единой seed-фразе.
• Локальное хранение ключей — в отличие от кастодиальных решений, где ключи хранятся на серверах компании, здесь ключи находятся непосредственно в браузере пользователя, что дает больше контроля, но и больше личной ответственности.
• Понятный интерфейс — большинство современных решений такого типа рассчитаны на то, чтобы с ними могли работать даже не самые опытные пользователи.
• Удобное подключение к dApps — прямое взаимодействие с сайтами децентрализованных приложений без ручного копирования адресов.

Недостатки:

• Доступ через браузер — расширение работает в среде браузера, который в принципе может собирать сведения об активности пользователя, что беспокоит часть аудитории с точки зрения конфиденциальности.
• Статус горячего кошелька — поскольку расширение постоянно на связи с интернетом, оно менее защищено от удаленных атак и уязвимостей, чем полностью автономные (холодные) кошельки. Специалисты обычно рекомендуют не хранить крупные суммы в горячем кошельке долгосрочно, а использовать его в первую очередь для активных операций, распределяя остальные средства между разными способами хранения.

FAQ

Что произойдет, если забыть пароль от такого кошелька?

Доступ можно восстановить через резервную seed-фразу — обычно есть отдельный пункт меню "восстановление кошелька", который запросит именно эту фразу, а не пароль. Если проблема не связана с забытым паролем, может помочь переустановка расширения или очистка кеша браузера.

Можно ли добавить биткоин в такой кошелек?

Нет, если речь идет о кошельке, ориентированном на EVM-совместимые сети. Биткоин работает на отдельном блокчейне, не совместимом с виртуальной машиной Ethereum, поэтому подобные кошельки, как правило, поддерживают только "эфироподобные" сети и токены на них.

Взимает ли сам кошелек комиссию за перевод?

Обычно нет — комиссию получают не разработчики кошелька, а сеть (валидаторы или майнеры) за включение транзакции в блокчейн. Размер комиссии зависит от конкретной сети и её текущей загруженности.

Можно ли перевести токены из одной сети в другую напрямую внутри кошелька?

Как правило, нет — большинство подобных кошельков не имеют встроенной функции перевода между разными несовместимыми сетями. Для этого обычно требуются отдельные инструменты (например, специализированные мосты между блокчейнами), и к их выбору стоит подходить особенно внимательно, изучая репутацию и историю работы конкретного инструмента, поскольку такие сервисы неоднократно становились целью взломов.

Можно ли подключить к такому кошельку аппаратное устройство холодного хранения?

Многие браузерные кошельки поддерживают подключение внешних аппаратных кошельков для дополнительной защиты приватных ключей — это позволяет сочетать удобство браузерного интерфейса с более высоким уровнем безопасности хранения ключей на отдельном физическом устройстве.