Первая покупка биткоина с телефона: каждый экран, который вы увидите

Телефон ничего не усложняет. В одном отношении он даже упрощает: проверка личности построена вокруг телефонной камеры и проходит с неё чаще, чем с веб-камеры ноутбука. Меняется расположение вещей, а маленькие экраны лучше больших умеют прятать числа.

Как поставить приложение и не поставить не то

Поддельные приложения бирж появляются в магазинах регулярно. Выглядят правильно, используют тот же логотип и забирают ваши данные в момент ввода.

Помогают две привычки:

• Смотрите на имя разработчика и число оценок, а не на иконку. У настоящего приложения биржи оценок огромное количество, а имя разработчика совпадает с компанией. У убедительной подделки — пара сотен оценок и почти правильное имя.
• Заходите в карточку из официального сайта биржи, набрав адрес в браузере руками, а не из поиска внутри магазина и не по присланной ссылке.

Никогда не ставьте приложение биржи по ссылке из сообщения, письма или QR-кода, который вам показали, и тем более из скачанного файла мимо магазина. Последнее — основной способ доставки вредоносных программ, ворующих криптовалюту, на Android.

Регистрация на маленьком экране

Поля те же, что и в десктопной версии, просто в столбик. Почта или телефон, пароль, код на то, что вы указали.

На мобильном чаще всего пропускают именно реферальное поле: на узком экране оно сворачивается в одну строчку мелкого текста вроде «Ввести реферальный ID (необязательно)». По нажатию поле раскрывается. Вписать код можно, как правило, только при регистрации, поэтому если собираетесь — делайте это сейчас, а не «потом»: потом не будет. Что вообще делает это поле, разобрано в материале про регистрацию.

Пользуйтесь менеджером паролей, а не придумывайте то, что удобно набирать большими пальцами. Удобные для больших пальцев пароли — это короткие пароли.

Верификация: шаг, где телефон выигрывает

Проверке нужны фотография документа и живой снимок лица с подсказками на движения, подтверждающими, что перед камерой присутствующий человек, а не фотография. Телефон делает всё это нативно. Веб-камера ноутбука обычно делает это плохо.

Что проходит:

• Физический документ, ровно, на тёмной матовой поверхности, все четыре угла в кадре.
• Ровный рассеянный дневной свет. Не прямое солнце и не потолочные лампы, бликующие на ламинате.
• Открытое лицо — без шапки, без очков, волосы убраны — на однотонной стене.
• Движения по подсказкам в обычном темпе. Спешка валит проверку живости.

Что стабильно не проходит: снимок удостоверения с другого экрана, загрузка старого скана из галереи и съёмка в полутёмной комнате. Разбор отказов разложен по формулировкам, если вам уже отказали.

Если приложение спросило доступ к камере, а вы один раз отказали: повторно оно не спросит. Разрешение придётся выдать в системных настройках телефона, и изнутри приложения это неочевидно — выглядит так, будто шаг верификации сломан, хотя он в порядке.

Двухфакторная на том же устройстве

Небольшая неловкость: если аутентификатор и приложение биржи стоят на одном телефоне, потеря телефона отнимает оба фактора сразу.

Это всё равно лучше SMS-кодов, которые перехватываются перевыпуском симки. Значит: приложение-аутентификатор вместо сообщений, а потом резервный ключ на бумагу, когда его покажут при настройке. Не скриншот — так ключ восстановления попадает в галерею, а оттуда туда же, куда синхронизируются ваши фотографии.

Если в ящике лежит старый телефон или планшет, поставить аутентификатор туда — заметно лучший вариант, и он ничего не стоит.

Пополнение и самое дорогое нажатие

Приложение обычно предлагает сохранённую карту первым пунктом, в одно касание. В Казахстане и соседних странах это самый дорогой обычный маршрут, а разница со связкой P2P + перевод по Kaspi измеряется процентами. Сравнение стоит двух минут перед первым пополнением.

Если платёж картой отклонили, дело обычно в вашем банке, а не в приложении: многие банки блокируют криптоплощадки по умолчанию. Повторять подряд бессмысленно и может привести к пометке попытки.

Экран покупки и число, свёрнутое по умолчанию

Вводите сумму в своей валюте, приложение показывает количество биткоина, которое вы получите. Дальше, до подтверждения, найдите разбивку стоимости. В большинстве приложений она прячется за маленькой стрелкой, переключателем «подробнее» или строкой серого текста на листе подтверждения.

Раскройте. Смотреть надо на три вещи:

1. Количество, которое вы реально получите после расходов, — а не сумму, которую вы ввели.
2. Любую указанную комиссию отдельной строкой.
3. Курс, который вам дают. В упрощённом виджете это, как правило, не тот средний рыночный курс, который вы видели в другом месте. Разница — это спред, и он реальный расход, хотя никогда не появляется как комиссия.

Что из расходов видно, а что зашито в курс — страница, которую стоит прочитать один раз перед второй покупкой.

После: две настройки и одна запись

Включите уведомления о входе и о выводе, чтобы неожиданное дошло до вас немедленно. Выключите уведомления о курсе, если у вас нет конкретной причины: сообщение о том, что актив куда-то сдвинулся, — не информация, а приглашение открыть приложение, для чего оно и сделано.

Потом запишите, что сделали: дата, сумма, полученное количество, комиссия, площадка. На телефоне соблазн пропустить это сильнее, потому что печатать неудобно. И всё равно это тот пункт списка после покупки, о котором жалеют чаще всего — обычно в момент, когда доходит до налогов.