Оффлайн
- Регистрация
- 19.09.18
- Сообщения
- 178
- Реакции
- 79
- Репутация
- 1
Всем привет.
Спрашивают часто: а чем пользоваться на телефоне? Мобильных Monero-кошельков хватает, и три названия звучат постоянно: Cake Wallet, Monerujo и Stack Wallet. Выглядят похоже, на деле это разные инструменты с разными слабыми местами. Разберу по порядку.
Сначала то, что у них общего. Все три некастодиальные: ключи лежат у тебя на устройстве, а не у компании. И все три сканируют блокчейн локально, даже если подключены к чужому узлу. Узел не получает твои ключи. Но он видит твой IP-адрес, и когда ты отправляешь транзакцию, он знает об этом. Для тех, кто скрывается от провайдера или от узла, это существенно, и я к этому вернусь.
Cake Wallet
Самый популярный. Есть на iOS и Android, а ещё на десктопе. Главное его отличие от остальных: это мультимонетный кошелёк, а не Monero-first, поэтому до специфики Monero у разработчиков руки доходят реже. Для тех, кому нужен только XMR, у той же команды есть форк Monero.com, в котором только Monero.
Что в нём удобно: встроенные обмены, поддержка Ledger на Android, возможность подключаться через Tor и к своему узлу. Что важно знать: узел по умолчанию принадлежит самой Cake. Ключей и баланса он не видит, зато видит твой IP. Меняй на свой узел или включай Tor сразу, не откладывай.
И про встроенные обмены. Они удобны, но это сторонние партнёры, а не твой кошелёк. Каждый обмен оставляет след у третьей стороны, и если ты хочешь приватность, а не удобство, лучше обменивать отдельно и не через приложение.
Monerujo
Только Android и только Monero. Живёт с 2017 года и считается самым «монероским» из трёх. Подключается к своим или чужим узлам, умеет делать шифрованные файловые бэкапы и работать с Ledger. Tor отдельно не встроен, ходить через него нужно через Orbot. Из минусов: интерфейс проще и строже, чем у Cake, и осваивать его чуть дольше. Для тех, кто на Android и хочет только Monero, это логичный выбор.
Stack Wallet
Open source от Cypher Stack, мультимонетный, есть на мобильных и на десктопе. Монеро в нём работает наравне с другими. Тут есть неоднозначность: в одном обзоре сказано, что Tor в нём включается по желанию и по умолчанию выключен, а в другом, что Tor в нём стоит по умолчанию. Источники расходятся, так что просто открой настройки и проверь, не принимай на веру ни тот, ни другой вариант.
Что у мобильных рискованного по сути
Телефон по определению горячий кошелёк. Он всегда в сети, на нём куча других приложений, и поверхность атаки намного больше, чем у десктопа с Feather или у холодного хранения. Поэтому логика такая: на телефоне держишь ровно столько, сколько готов потерять. Всё остальное лежит на холодном кошельке.
Бэкапы. Главная ловушка на iOS и Android: seed или файл кошелька попадает в облачный бэкап устройства, и ты об этом не знаешь. Проверь, что приложение исключено из iCloud и Google Backup, не делай скриншотов seed, не фотографируй его и не вставляй в заметки.
Узел. Чужой узел видит твой IP и момент отправки платежа. Лечится двумя способами: Tor (в Cake встроен, в Monerujo через Orbot) или собственный узел дома, к которому подключаешься через VPN или Tor. На телефоне с GrapheneOS можно ещё пустить трафик кошелька через Orbot отдельным профилем, чтобы остальное не мешалось.
Установка. Качай только из официальных источников: сайта проекта, F-Droid или проверенного репозитория на GitHub. Подделки кошельков в сторах существуют, и в Monero, где всё упирается в seed, ошибка стоит дорого.
Seed. Новые кошельки используют Polyseed на 16 слов, старые на 25. Запиши на металл или бумагу, а не в телефон, и сохрани высоту блока, с которой нужно сканировать, если формат старый.
Что я бы выбрал
Если телефон на Android и нужен просто небольшой кошелёк для трат, Monerujo через Orbot с узлом на выбор. Если нужны несколько монет или iOS, Cake Wallet, но с заменой узла и отключёнными встроенными обменами. Stack Wallet подойдёт, когда хочется один кошелёк на разные монеты и есть понимание, что делаешь.
Но общий вывод один для всех трёх: мобильный кошелёк это кошелёк для трат, а не для хранения. Относись к нему как к наличным в кармане.
Спрашивают часто: а чем пользоваться на телефоне? Мобильных Monero-кошельков хватает, и три названия звучат постоянно: Cake Wallet, Monerujo и Stack Wallet. Выглядят похоже, на деле это разные инструменты с разными слабыми местами. Разберу по порядку.
Сначала то, что у них общего. Все три некастодиальные: ключи лежат у тебя на устройстве, а не у компании. И все три сканируют блокчейн локально, даже если подключены к чужому узлу. Узел не получает твои ключи. Но он видит твой IP-адрес, и когда ты отправляешь транзакцию, он знает об этом. Для тех, кто скрывается от провайдера или от узла, это существенно, и я к этому вернусь.
Cake Wallet
Самый популярный. Есть на iOS и Android, а ещё на десктопе. Главное его отличие от остальных: это мультимонетный кошелёк, а не Monero-first, поэтому до специфики Monero у разработчиков руки доходят реже. Для тех, кому нужен только XMR, у той же команды есть форк Monero.com, в котором только Monero.
Что в нём удобно: встроенные обмены, поддержка Ledger на Android, возможность подключаться через Tor и к своему узлу. Что важно знать: узел по умолчанию принадлежит самой Cake. Ключей и баланса он не видит, зато видит твой IP. Меняй на свой узел или включай Tor сразу, не откладывай.
И про встроенные обмены. Они удобны, но это сторонние партнёры, а не твой кошелёк. Каждый обмен оставляет след у третьей стороны, и если ты хочешь приватность, а не удобство, лучше обменивать отдельно и не через приложение.
Monerujo
Только Android и только Monero. Живёт с 2017 года и считается самым «монероским» из трёх. Подключается к своим или чужим узлам, умеет делать шифрованные файловые бэкапы и работать с Ledger. Tor отдельно не встроен, ходить через него нужно через Orbot. Из минусов: интерфейс проще и строже, чем у Cake, и осваивать его чуть дольше. Для тех, кто на Android и хочет только Monero, это логичный выбор.
Stack Wallet
Open source от Cypher Stack, мультимонетный, есть на мобильных и на десктопе. Монеро в нём работает наравне с другими. Тут есть неоднозначность: в одном обзоре сказано, что Tor в нём включается по желанию и по умолчанию выключен, а в другом, что Tor в нём стоит по умолчанию. Источники расходятся, так что просто открой настройки и проверь, не принимай на веру ни тот, ни другой вариант.
Что у мобильных рискованного по сути
Телефон по определению горячий кошелёк. Он всегда в сети, на нём куча других приложений, и поверхность атаки намного больше, чем у десктопа с Feather или у холодного хранения. Поэтому логика такая: на телефоне держишь ровно столько, сколько готов потерять. Всё остальное лежит на холодном кошельке.
Бэкапы. Главная ловушка на iOS и Android: seed или файл кошелька попадает в облачный бэкап устройства, и ты об этом не знаешь. Проверь, что приложение исключено из iCloud и Google Backup, не делай скриншотов seed, не фотографируй его и не вставляй в заметки.
Узел. Чужой узел видит твой IP и момент отправки платежа. Лечится двумя способами: Tor (в Cake встроен, в Monerujo через Orbot) или собственный узел дома, к которому подключаешься через VPN или Tor. На телефоне с GrapheneOS можно ещё пустить трафик кошелька через Orbot отдельным профилем, чтобы остальное не мешалось.
Установка. Качай только из официальных источников: сайта проекта, F-Droid или проверенного репозитория на GitHub. Подделки кошельков в сторах существуют, и в Monero, где всё упирается в seed, ошибка стоит дорого.
Seed. Новые кошельки используют Polyseed на 16 слов, старые на 25. Запиши на металл или бумагу, а не в телефон, и сохрани высоту блока, с которой нужно сканировать, если формат старый.
Что я бы выбрал
Если телефон на Android и нужен просто небольшой кошелёк для трат, Monerujo через Orbot с узлом на выбор. Если нужны несколько монет или iOS, Cake Wallet, но с заменой узла и отключёнными встроенными обменами. Stack Wallet подойдёт, когда хочется один кошелёк на разные монеты и есть понимание, что делаешь.
Но общий вывод один для всех трёх: мобильный кошелёк это кошелёк для трат, а не для хранения. Относись к нему как к наличным в кармане.