[opsec_red]

Делюсь setup’ом, который использую 4+ года. Не претендую на «единственно правильный» — но работает.

**Hardware**:
- Отдельный ноут (ThinkPad без webcam, microphone, BT/WiFi отключены физически) — только для крипто
- Tails OS USB для горячих операций (заходят в DEX, signing approvals)
- Coldcard Mk4 + Trezor для multisig

**Сетевая часть**:
- Tor для всех wallet-операций (.onion версии бирж где возможно)
- VPN поверх Tor (paranoia mode, медленно но надёжно)
- Отдельные IP/wallet’ы для каждой identity

**Идентичности**:
- Cold (HODL) — никогда не онлайн, signing через PSBT QR
- Warm (DeFi-trading) — на Tails + Tor
- Hot (P2P, обмены) — отдельный кошелёк, минимум фондов

Уровень параноидальности — личный выбор.

[airgap_ivan]

Подписываюсь под каждым словом. Один additional layer: **passphrase + 25-е слово** на hardware-кошельке. Без него даже seed не даёт доступа.

[monero_max]

Дополнение: для **критичных операций** — XMR как layer обмена. Если хотите перевести stables anonymous: USDT → XMR (на Bisq/Cake) → USDT через другой адрес. Полный break of chain.

[tor_vpn_admin]

По Tor over VPN vs VPN over Tor — спор вечный. Я VPN over Tor для большинства крипто, Tor only для ультра-чувствительного.

[opsec_red]

Дополню: **никаких** SMS-OTP. Email с ProtonMail на отдельный домен. Hardware 2FA (Yubikey 5C) для всех биржевых аккаунтов.