Связка ключей iCloud может хранить и синхронизировать ключи доступа на всех ваших устройствах Apple. Это сильно упрощает вход в кошелёк на iPhone. Но вашу криптовалюту она не хранит. Ваши активы остаются в блокчейне. Ключ доступа помогает подтвердить, что у вас есть доступ к кошельку, а восстановление по-прежнему зависит от Аккаунта Apple, защиты устройства и устройства самого кошелька.

Коротко

• Связка ключей iCloud делает ключи доступа для криптовалют доступными на всех ваших устройствах Apple. Поэтому потеря одного iPhone не означает автоматической потери доступа к кошельку.

• Ключ доступа — это не ваша криптовалюта и не совсем то же самое, что сид-фраза. Это учётные данные без пароля, которые подтверждают вход или действия.

• Ключи доступа сложнее украсть фишингом, чем пароли: они используют криптографию с открытым ключом и привязаны к приложению или сайту, для которого созданы.

• Face ID или Touch ID разблокируют ключ доступа локально. Ваше лицо или отпечаток пальца не передаются в приложение кошелька.

• Кошелёк на ключах доступа может быть с самостоятельным хранением, но ключи доступа сами по себе не доказывают самостоятельное хранение. Архитектура кошелька всё равно важна.

• Прежде чем хранить заметные суммы, проверьте Связку ключей iCloud, код-пароль iPhone, восстановление Аккаунта Apple и модель восстановления кошелька.

Годами кошельки просили людей о том, чему обычных пользователей никто не учил: всю жизнь беречь сид-фразу из 12 или 24 слов.

Кто-то записывал её на бумаге. Кто-то сохранял в Заметках. Кто-то делал скриншоты. Кто-то терял и на собственном опыте узнавал, что в крипте нет кнопки «Забыли пароль?», которая вежливо ждёт в углу.

Ключи доступа меняют этот опыт.

На iPhone ключи доступа можно хранить в Связке ключей iCloud и разблокировать через Face ID, Touch ID или код-пароль устройства. Apple описывает ключи доступа как замену паролям: они используют криптографию с открытым ключом и созданы так, чтобы противостоять фишингу. FIDO тоже объясняет, что ключи доступа основаны на криптографических парах ключей, а значит, нет многоразового пароля, который могут украсть злоумышленники.

Для криптовалют это важно, потому что с доступом к кошельку всегда были связаны два болезненных вопроса:

Могу ли я сохранить контроль над своей криптовалютой?

И смогу ли я восстановить доступ, если что-то случится с телефоном?

Прежде чем идти дальше, проясним одно. Связка ключей iCloud не хранит вашу криптовалюту. Если это пока неясно, прочитайте Где на самом деле хранится ваша криптовалюта?. Там объясняется, почему ваши активы находятся в блокчейне, а не внутри приложения.

Что такое Связка ключей iCloud?

Связка ключей iCloud — это система Apple, которая хранит и синхронизирует пароли, ключи доступа и другие защищённые данные на ваших устройствах Apple.

Проще говоря, именно поэтому то, что вы сохранили на iPhone, появляется и на Mac или iPad — если все устройства подключены к одному Аккаунту Apple и Связка ключей iCloud включена.

Для владельцев криптовалюты это важно: ключи доступа «переезжают» вместе с вами на одобренные устройства Apple. Если iPhone сломается или вы его замените, у вас может остаться путь восстановления через настройки Apple.

Это совсем не то же самое, что сид-фраза на бумаге.

Бумага не синхронизируется. Бумага не предупреждает. Бумага не поможет, если украли сумку, сел телефон или вы забыли, куда спрятали копию, — ведь люди, как известно, кладут важное в «надёжное место», а потом забывают, где это место.

Что такое ключ доступа для криптовалюты?

Ключ доступа для криптовалюты — это ключ доступа, который используется при входе в кошелёк, подтверждении действий или восстановлении.

Обычное приложение может использовать ключ доступа, чтобы вы входили без пароля. Кошелёк для криптовалюты может использовать ключи доступа глубже — всё зависит от того, как он устроен. В кошельке без сид-фразы ключ доступа помогает создать кошелёк и входить в него, не записывая фразу восстановления вручную. Если совсем просто:

• Кошелёк позволяет вам управлять криптовалютой.

• Ключ доступа помогает подтвердить, что вам можно пользоваться кошельком.

Связка ключей iCloud помогает хранить и синхронизировать этот ключ доступа на устройствах Apple. Если вы только знакомитесь с тем, как устроены кошельки, начните с Что такое криптокошелёк?. Там объясняется разница между приложением, кошельком и активами — без превращения темы в криптографическую пытку.

Хранит ли Связка ключей iCloud мою криптовалюту?

Нет. Связка ключей iCloud не хранит вашу криптовалюту.

Ваши криптоактивы находятся в блокчейн-сетях. Кошелёк позволяет видеть балансы, получать активы и подтверждать транзакции. Связка ключей iCloud может хранить ключ доступа, который помогает входить в кошелёк или подтверждать действия. Вот понятная схема:

Это различие важно, потому что многие новички думают, что их монеты «внутри приложения кошелька». Это не так. Приложение — уровень управления. Право собственности записано в блокчейне. Если вы удалите приложение, криптовалюта из блокчейна не исчезнет. Но если вы потеряете единственный способ войти в кошелёк, на практике вы всё равно можете потерять контроль.

Маленькая разница. Огромные последствия.

Ключи доступа безопаснее сид-фраз?

Для многих обычных пользователей ключами доступа управлять проще и безопаснее, чем сид-фразами. Но это не волшебство.

Сид-фраза сильна тем, что восстанавливает доступ к кошельку. И опасна тем же: любой, кто её получит, может забрать ваши активы. Она возлагает на пользователя огромную ответственность.

Ключ доступа работает иначе. Его не вводят на сайтах. Его не используют повторно, как пароль. Он привязан к сервису, для которого создан, и поэтому фишинг становится намного сложнее.

В документации Apple о ключах доступа сказано, что они устроены без общих секретов и устойчивы к фишингу. FIDO описывает ключи доступа как беспарольные учётные данные на основе криптографии с открытым ключом.

Это реальное улучшение безопасности. Но вот что люди упускают: ключ доступа — это технология, а не обещание о модели хранения.

Ключи доступа может использовать кастодиальное приложение. Их может использовать и кошелёк с самостоятельным хранением. Одни кошельки используют ключи доступа только для входа. Другие — для восстановления. Третьи — как часть смарт-кошелька или модели абстракции аккаунтов (account abstraction). Поэтому главный вопрос: какую роль играет ключ доступа в управлении кошельком и его восстановлении?

Если вы ещё сравниваете модели хранения, прочитайте Кастодиальные и некастодиальные кошельки. Там объясняется, кто контролирует доступ и что это значит, если что-то пойдёт не так.

Что будет, если вы потеряете iPhone?

Если Связка ключей iCloud включена и ключ доступа синхронизирован между устройствами Apple, потеря одного iPhone не означает автоматической потери доступа к кошельку.

Вы, возможно, сможете получить ключ доступа с другого доверенного устройства Apple. Если вы купите новый iPhone, войдёте в Аккаунт Apple и пройдёте процедуру восстановления или подтверждения Apple, ключи доступа снова могут стать доступны.

В руководстве Apple по настройке Связки ключей iCloud объясняется, как пароли и ключи доступа обновляются на всех устройствах. Apple также описывает восстановление Связки ключей iCloud как способ вернуть данные связки ключей так, что Apple не может прочитать сохранённые пароли или ключи доступа.

Тем не менее восстановление зависит от ваших настроек.

• Если вы потеряли iPhone, но у вас есть другое доверенное устройство Apple, ваше положение намного лучше.

• Если вы потеряли все устройства Apple, доступ к Аккаунту Apple, забыли код-пароль устройства и у вас нет контакта для восстановления, всё становится намного сложнее.

Поэтому «без сид-фразы» никогда не должно означать «не думай о восстановлении».

Это должно означать, что модель восстановления проще понять и сложнее испортить.

Интересно, как кошелёк без сид-фразы справляется с этим на практике?Можно открыть walllet.com и проверить вход по ключу доступа на небольшой сумме, прежде чем доверять ему что-то серьёзное: Попробуйте walllet.com

Защищает ли Face ID ключ доступа?

Face ID или Touch ID разблокируют использование ключа доступа на вашем устройстве. Это не значит, что ваше лицо или отпечаток пальца отправляются в приложение кошелька.

iPhone проверяет биометрические данные локально. Приложение получает только подтверждение, что проверка прошла успешно.

Поэтому ключи доступа кажутся простыми и при этом не превращают вашу биометрию в ещё один онлайн-секрет. Вы подтверждаете действие привычным способом, а чувствительная обработка биометрии остаётся на устройстве.

И всё же код-пароль iPhone важен. Face ID удобен, но код-пароль остаётся частью основы безопасности. Если код-пароль слабый, слабее и вся защита.

Используйте надёжный код-пароль. Защищайте Аккаунт Apple. Не давайте устройства кому попало. Очень скучный совет. Очень полезный. Досадно, как часто одно совпадает с другим.

Может ли кошелёк на ключах доступа быть с самостоятельным хранением?

Да, но только если кошелёк так спроектирован.

Кошелёк на ключах доступа может быть с самостоятельным хранением, если активами управляет пользователь, а провайдер кошелька не хранит и не контролирует средства от его имени. Но сами по себе ключи доступа не делают кошелёк некастодиальным. Это ошибка, которой стоит избегать. Способ входа и модель хранения связаны, но это не одно и то же. Кошелёк должен объяснять:

• Кто может подтверждать транзакции?

• Что будет, если телефон потерян?

• Что будет, если ключ доступа удалён?

• Может ли компания восстановить доступ?

• Контролирует ли компания активы?

• Что должен защищать пользователь?

Если кошелёк не может ясно ответить на эти вопросы, не храните в нём заметные суммы. Загадочная модель безопасности — это не премиум. Это просто туман со страницей продукта.

Как walllet.com избавляет пользователей iPhone от стресса из-за сид-фразы

Для пользователей iPhone настоящая проблема — не «хочу более новый способ входа». Обычно она проще:

Я хочу управлять своей криптовалютой и не бояться, что одна потерянная фраза или один сломанный телефон всё разрушат.

walllet.com — это walllet с самостоятельным хранением, на ключах доступа и без сид-фразы. Вместо того чтобы просить записать сид-фразу, walllet.com использует ключи доступа и биометрическое подтверждение, и вход в кошелёк ощущается так же, как в защищённых приложениях, которыми люди уже пользуются на телефоне.

Польза не только в более простом входе. Становится меньше пугающих моментов при настройке, входе и подтверждении.

Вы создаёте кошелёк. Открываете его с Face ID или Touch ID. Проверяете, что делаете. Подтверждаете.

Такой процесс пользователям iPhone уже знаком.

Но важная оговорка остаётся: вам всё равно нужно защищать ключ доступа, Аккаунт Apple, код-пароль устройства и настройки восстановления. Удобный кошелёк снижает количество ошибок. Но не снимает ответственность со Вселенной. К сожалению, Вселенная по-прежнему участвует.

Если нужны шаги настройки именно для walllet, прочитайте Как включить ключи доступа на iOS, чтобы создать walllet. Если вы больше всего боитесь потерять или сменить телефон, прочитайте Новый или потерянный телефон? Как восстановить кошелёк walllet.com.

Что проверить пользователям iPhone перед использованием ключей доступа для криптовалют?

Прежде чем пользоваться кошельком на ключах доступа на iPhone, проверьте несколько базовых вещей.

• Во-первых, убедитесь, что Связка ключей iCloud включена. На iPhone руководство Apple ведёт через «Настройки», ваше имя, iCloud и «Пароли и Связка ключей».

• Во-вторых, используйте надёжный код-пароль устройства. Не дату рождения. Не шесть одинаковых цифр. Не то, что друг угадает, дважды посмотрев, как вы разблокируете телефон.

• В-третьих, защитите Аккаунт Apple. Держите доверенный номер телефона актуальным и следите, чтобы способы восстановления не устарели.

• В-четвёртых, разберитесь в модели восстановления кошелька, прежде чем добавлять заметные суммы. «Без сид-фразы» должно делать всё понятнее, а не туманнее.

• В-пятых, читайте запросы на подтверждение транзакций. Ключ доступа ускоряет подтверждение, но сам по себе не скажет, безопасен ли смарт-контракт, не поддельный ли токен и не слишком ли широкое разрешение вы даёте.

Быстрое подписание — полезно. Подписание вслепую — нет.

Ключи доступа на разных устройствах

Ключ доступа привязан не только к вашему телефону. Он зависит от:

Вашего провайдера ключей доступа
Настроек синхронизации аккаунта
Совместимости устройств

Перед сменой устройства проверьте, где хранится ваш ключ доступа.

Когда ключей доступа из Связки ключей iCloud недостаточно?

Ключи доступа из Связки ключей iCloud полезны, но подходят не для любой ситуации.

Если вы часто переходите между iPhone и Android, проверьте, поддерживает ли кошелёк кроссплатформенное восстановление или другой способ восстановления.
Если вы делите устройства Apple с членами семьи, убедитесь, что подтверждать действия в кошельке можете только вы.
Если у вас слабый код-пароль, исправьте это, прежде чем хранить средства.
Если вы храните крупные суммы, подумайте об отдельных кошельках, более надёжном плане резервного копирования или более продвинутой схеме хранения.
Если вы не понимаете, что именно транзакция просит подтвердить, не подписывайте её только потому, что Face ID делает кнопку на вид безопасной.

Биометрия делает подтверждение проще. Хороший дизайн кошелька делает его понятным. Нужно и то, и другое.

Итоговая рекомендация

Связка ключей iCloud может сильно упростить ключи доступа для криптовалют на iPhone — особенно если вы хотите избежать стресса из-за сид-фразы. Она синхронизирует ключи доступа между устройствами Apple и делает восстановление после потери телефона менее страшным.

Но она не хранит вашу криптовалюту. Она не делает любой кошелёк некастодиальным. Она не делает безопасной любую транзакцию.

Самый безопасный способ начать простой: включите Связку ключей iCloud, проверьте восстановление Аккаунта Apple, используйте надёжный код-пароль, разберитесь в модели восстановления кошелька и сначала попробуйте на небольшой сумме.

Если вам нужно самостоятельное хранение без записи сид-фразы, walllet.com предлагает кошелёк без сид-фразы на ключах доступа, созданный именно для этого: Создайте кошелёк в walllet.com и проверьте его на небольшой сумме

Читайте также

Криптовалюта и Web3: кошельки, сети и безопасность простыми словами

Кошелёк с самостоятельным хранением или биржа: риски, компромиссы и что выбрать

Что делает кошелёк «умным»? Практическое руководство по смарт-кошелькам

Обмен криптовалюты без CEX: более безопасный способ через кошелёк