Ваш адрес кошелька — это не приватный ключ. Ваше приложение-кошелёк — это не аккаунт. А ваш Web3-аккаунт — больше, чем длинная строка символов.

Web3-аккаунт — это ончейн-аккаунт, в котором вы храните активы и через который работаете с блокчейн-приложениями. Адрес кошелька — публичный идентификатор, по которому другие отправляют активы на этот аккаунт. Приватный ключ — секретный механизм управления: он подписывает транзакции и подтверждает ваше разрешение.

Адресом кошелька делиться можно. Приватным ключом и сид-фразой — никогда.

Эта разница важна: в криптомире много слов, которые кажутся взаимозаменяемыми, но у каждого своё правило безопасности. Что-то публично. Что-то секретно. Что-то показывает вашу активность в блокчейне. Что-то управляет вашими активами. Перепутать их — один из самых простых способов совершить дорогую ошибку.

Если вы только знакомитесь с кошельками, начните с простой основы: ваша криптовалюта не хранится внутри приложения-кошелька. Кошелёк помогает получать доступ к активам, записанным в блокчейне, и управлять ими.

Коротко

• Web3-аккаунт — то, что существует в блокчейне.

• Адрес кошелька — публичная метка для получения активов.

• Приватный ключ — секретный механизм управления классическим аккаунтом.

• Приложение-кошелёк помогает управлять аккаунтами, подписывать транзакции и работать с приложениями.

• Сид-фраза — резервная копия, через которую многие классические кошельки восстанавливают доступ к приватным ключам и аккаунтам.

• Смарт-кошелёк на основе passkey делает самостоятельное хранение привычнее: вместо старого ритуала с сид-фразой — аутентификация, защищённая устройством.

• Самое простое правило: адрес — для получения; приватный ключ или сид-фраза — для управления.

Web3-аккаунт, адрес кошелька и приватный ключ: коротко в таблице

Почему эти термины путают

Криптомир часто превращает простое действие в полосу препятствий из терминов.

Вы хотите получить деньги, подключиться к приложению, подтвердить транзакцию, восстановить доступ или проверить баланс. И вдруг перед вами: аккаунт, адрес, публичный ключ, приватный ключ, сид-фраза, кошелёк, подписант, смарт-аккаунт и способ восстановления.

Путаница в том, что эти понятия связаны, но это не одно и то же.

Разница важна, потому что у каждого понятия свой риск. Адрес кошелька может быть публичным. Приватный ключ должен оставаться в секрете. Сид-фраза должна оставаться в секрете. Приложение-кошелёк — просто инструмент. Ваши активы записаны в блокчейне. Ваш аккаунт — это то, что распознаёт блокчейн.

Когда вы разделяете эти идеи, Web3 становится гораздо понятнее.

Что такое Web3-аккаунт?

Web3-аккаунт — это ончейн-аккаунт, в котором вы храните активы и через который работаете с блокчейн-приложениями.

В зависимости от сети и устройства кошелька это может быть классический внешний аккаунт (externally owned account, EOA) или аккаунт смарт-контракта. В Ethereum EOA управляется приватными ключами. Контрактный аккаунт управляется кодом смарт-контракта. Оба типа могут получать, хранить и отправлять ETH или токены, и оба могут взаимодействовать со смарт-контрактами.

Для обычного пользователя Web3-аккаунт — это то, что видят приложения, когда вы подключаете кошелёк. Именно этому аккаунту принадлежат токены, NFT, позиции в DeFi, разрешения и история транзакций.

Ваш Web3-аккаунт — это ончейн-«вы».

Адрес кошелька — это то, как найти этого «вас».
Приложение-кошелёк — то, как вы им пользуетесь.
Приватный ключ, passkey или другой способ подписи — то, как вы подтверждаете разрешение.

Поэтому криптоприложение пишет «подключить кошелёк», но обычно видит только адрес аккаунта. Ему не нужен ваш приватный ключ. Ему не нужна ваша сид-фраза. Если сайт их просит — это сигнал опасности.

Более подробное объяснение для новичков — Лучший кошелёк для новичков: на что смотреть, прежде чем что-то скачивать.

Что такое адрес кошелька?

Адрес кошелька — публичный идентификатор, по которому активы отправляют на блокчейн-аккаунт. Обычно это длинная строка из букв и цифр. В Ethereum и многих EVM-сетях он часто начинается с 0x. В других сетях форматы адресов другие.

Адресом кошелька можно делиться, когда вы хотите получить криптовалюту или NFT. Это похоже на передачу платёжных реквизитов, но с одной важной разницей: активность в блокчейне обычно публична.

Значит, зная ваш адрес, человек может — в зависимости от сети — видеть связанную с ним публичную активность: балансы, NFT, прошлые транзакции, разрешения на токены и работу с приложениями.

Так что да, делиться адресом кошелька для получения средств безопасно. Но он не всегда приватен.

Поэтому многие разделяют аккаунты по назначению. Например, один — для повседневных операций, другой — для долгосрочного хранения, третий — для тестирования новых приложений. Практическая схема — Сколько кошельков вам нужно?

Что такое приватный ключ?

Приватный ключ — секретное криптографическое значение, которое управляет классическим криптоаккаунтом.

Им подписывают транзакции. Подписать — значит доказать блокчейну, что владелец приватного ключа одобрил конкретное действие. Это может быть отправка токенов, разрешение для смарт-контракта, обмен активов, выставление NFT на продажу, вход в Web3-приложение или изменение разрешений.

Приватным ключом нельзя делиться ни с кем. Ни с поддержкой. Ни с другом. Ни с «ботом верификации». Ни с фальшивым сайтом раздачи токенов в подозрительно блестящей маске.

Кто управляет приватным ключом, тот управляет аккаунтом.

Если кто-то получит ваш приватный ключ, он, как правило, сможет вывести ваши активы. Если вы его потеряете и у вас нет рабочего способа восстановления, вы можете потерять доступ. Поэтому собственная модель приватных ключей walllet.com устроена так, чтобы пользователю не приходилось работать с чувствительными ключами в обычной жизни. Подробнее — Приватные ключи в walllet.

Приватный ключ и адрес кошелька — одно и то же?

Нет.

Адрес кошелька публичный. Приватный ключ секретный. По адресу другие отправляют вам активы. Приватный ключ позволяет вам отправлять активы, подтверждать действия и управлять аккаунтом. В классической модели кошелька связь выглядит примерно так:

Приватный ключ используется, чтобы создать публичный ключ или управлять им. Из публичного ключа получается адрес кошелька. Адресом вы делитесь. Приватный ключ должен оставаться скрытым. Представьте адрес как номер дома, а приватный ключ — как ключ от двери. Адрес помогает вас найти. Приватный ключ позволяет войти. Поэтому адрес кошелька можно опубликовать, а приватный ключ нельзя никогда публиковать, фотографировать, вставлять, отправлять по почте или вводить на каком-либо сайте.

Кошелёк и Web3-аккаунт — одно и то же?

Не совсем.

• Кошелёк — обычно приложение, инструмент или система, которая помогает управлять одним или несколькими Web3-аккаунтами.

• Web3-аккаунт — это сам ончейн-аккаунт.

Разница важна: одно приложение-кошелёк может управлять несколькими аккаунтами, а к одному аккаунту иногда можно получить доступ через разные кошельки — в зависимости от того, как он создан и какие есть варианты восстановления или экспорта.

Во многих классических кошельках приложение создаёт приватные ключи и хранит их на устройстве. В кошельках с сид-фразой одна фраза может порождать много аккаунтов и адресов. В новых кошельках на смарт-аккаунтах всё гибче, потому что логику аккаунта можно программировать.

Для пользователя главное: не считайте «кошелёк» чем-то одним.

Иногда «кошельком» называют приложение. Иногда — аккаунт. Иногда — адрес. Такой разговорный язык удобен, но может запутать.

Если вы сравниваете типы кошельков, поможет это руководство: Кастодиальные и некастодиальные кошельки: в чём разница.

Где на самом деле находятся ваши активы?

Технически ваши активы не «лежат» в приложении-кошельке. Они находятся в блокчейне как записи, привязанные к адресу аккаунта. Приложение читает эти данные блокчейна и даёт вам способ пользоваться аккаунтом.

Поэтому часто можно установить кошелёк на новое устройство и восстановить доступ. Токены не хранились в старом телефоне, как фото в галерее. Телефон хранил способ доступа. Блокчейн хранил состояние аккаунта.

Это же объясняет, почему потеря способа доступа — серьёзная проблема. Если вы потеряете приватный ключ, сид-фразу, доступ через passkey или способ восстановления, блокчейн не узнает, что вы «настоящий владелец». Он признаёт только действительную криптографическую авторизацию.

Криптомир в этом восхитительно строг. И беспощаден.

Что такое сид-фраза и чем она отличается от приватного ключа?

Сид-фраза — обычно набор из 12 или 24 слов для восстановления кошелька.

Это не адрес кошелька. Ею не делятся, чтобы получить средства. Это не логин. Это главная резервная копия, из которой можно заново создать приватные ключи одного или нескольких аккаунтов. Во многих классических кошельках сид-фраза — это видимая пользователю резервная копия приватных ключей. Это даёт ей большую силу, но и добавляет стресса.

Если кто-то увидит вашу сид-фразу, он может получить доступ к вашим аккаунтам. Если вы её потеряете, восстановление может стать невозможным. Если вы введёте её не на том сайте, можете отдать контроль, даже не заметив. Это одна из причин, почему кошельки без сид-фразы стали так важны. Цель — не отказаться от криптографии. Цель — перестать заставлять обычных людей вручную хранить опасные данные для восстановления.

Если при восстановлении кошелька вы увидели не тот аккаунт или нулевой баланс, прочитайте Сид-фраза не работает? Почему кошелёк не восстанавливается.

Как walllet.com меняет опыт

walllet.com — некастодиальный, но без сид-фразы.

То есть контроль остаётся у пользователя, а продукт обходится без классического шага «запишите эти 12 или 24 слова и никогда их не теряйте».

Вместо этого walllet.com построен на passkeys, аутентификации с поддержкой биометрии и абстракции аккаунтов (account abstraction). На практике доступ к Web3-аккаунту становится похож на то, как люди уже открывают защищённые приложения: через Face ID, отпечаток пальца, PIN-код или блокировку экрана — а не переписывая секретные фразы в блокноты, скриншоты, облако или случайный чат в Telegram.

Passkeys основаны на криптографических парах ключей и созданы для входа без пароля. Проще говоря, вы подтверждаете личность защитой устройства, а не запоминаете и не вводите пароль.

Хороший кошелёк должен помогать понять, что вы делаете, до того как вы подпишете. Это понятные запросы на транзакции, ясные разрешения, более безопасное восстановление и меньше моментов, когда пользователю приходится в одиночку разбираться в сырой криптомеханике.

Без сид-фразы — не значит без осторожности. Хорошее самостоятельное хранение без сид-фразы должно делать контроль проще в использовании, а не проще в потере.

Полный обзор — Что такое walllet? Полное руководство по смарт-кошельку без сид-фразы.

Что меняют смарт-аккаунты и абстракция аккаунтов?

Классическими криптоаккаунтами обычно управляет один приватный ключ. Это просто, но хрупко. Украли ключ — аккаунт под угрозой. Потеряли ключ — доступ может пропасть.

Абстракция аккаунтов (account abstraction) меняет модель, делая аккаунты программируемыми. Вместо того чтобы один приватный ключ был всей системой управления, аккаунт смарт-контракта может задавать более гибкие правила подтверждения действий.

Это позволяет реализовать вход через passkey, восстановление без классической сид-фразы, лимиты расходов, оплату газа за пользователя (gas sponsorship), пакетные транзакции и более понятные шаги подтверждения.

На этом основана большая часть современного дизайна кошельков. Главный вопрос продукта:

Как дать людям безопасно управлять своим Web3-аккаунтом, не превращая их в инженеров по безопасности на полставки?

Именно для этого создан walllet.com.

Чем можно делиться, а чем — никогда?

• Адресом кошелька можно делиться, когда вы хотите получить активы.

• Хешем транзакции можно делиться, когда просите проверить платёж или разобраться с транзакцией.

• Публичным адресом профиля можно делиться, если хотите, чтобы люди видели вашу публичную ончейн-активность.

Но никогда не делитесь приватным ключом. Никогда не делитесь сид-фразой. Никогда не вводите фразу восстановления на случайном сайте. Никогда не отправляйте скриншоты секретных данных для восстановления.

Будьте осторожны и при подписи сообщений или выдаче разрешений смарт-контрактам — даже если на экране не видно перевода токенов.

На последнем пункте стоит остановиться. Многие думают, что риск появляется только при нажатии «отправить». В Web3 разрешения и подписи тоже имеют значение. Кошелёк, который объясняет человеческим языком, что вы подписываете, может изменить многое.

О безопасных привычках при переводах — Как безопасно отправлять и получать ETH и токены ERC-20.

Типичные примеры

Если кто-то хочет отправить вам USDC, вы даёте ему адрес кошелька.
Если dApp хочет показать баланс токенов, он читает публичные данные блокчейна, связанные с вашим адресом.
Если вы разрешаете трату токена, ваш аккаунт даёт смарт-контракту право перемещать определённый токен на определённых условиях.
Если вы подписываете транзакцию, кошелёк использует способ управления аккаунтом, чтобы подтвердить одобрение.
Если мошенник просит приватный ключ или сид-фразу, он вам не помогает. Он пытается захватить контроль.
С walllet.com цель в том, чтобы при обычном использовании вам не приходилось думать о приватных ключах и сид-фразах. Вы создаёте некастодиальный кошелёк, входите в него и пользуетесь им — с понятными запросами и привычной аутентификацией.

Простая мысленная модель

Самый простой способ запомнить:

• Web3-аккаунт — ваша ончейн-личность.

• Адрес кошелька — публичный адрес, по которому вам отправляют что-либо на этот аккаунт.

• Приватный ключ — секрет, который управляет классическим аккаунтом.

• Приложение-кошелёк — интерфейс, который помогает пользоваться аккаунтом.

• Сид-фраза — резервная копия для восстановления, которую используют многие классические кошельки.

• Passkey в новых кошельках помогает безопасно входить, не имея дела с сид-фразой напрямую.

Когда вы это понимаете, вся система становится яснее. Вы знаете, чем делиться. Знаете, что защищать. Понимаете, почему адрес кошелька может быть публичным, а приватный ключ — никогда. И можете точнее оценивать кошельки: не по тому, насколько «криптонативными» они кажутся, а по тому, насколько безопасно и просто они помогают управлять аккаунтом.

Создайте некастодиальный аккаунт, которым просто пользоваться с первого касания. Скачайте walllet.com и входите через passkey и биометрию вместо хранения сид-фразы — контроль над Web3-аккаунтом остаётся у вас.

Читайте также

Крипто и Web3: кошельки, сети и безопасность простыми словами

Адрес ERC-20: пример, формат и как его получить

Как проверить адрес контракта токена перед покупкой или обменом

Отзыв разрешений и отключение кошелька: в чём разница?