Как выбрать криптовалютный кошелёк? Гид по горячим, холодным и аппаратным кошелькам
Аккаунт на бирже — это не кошелёк. В статье разбираем разницу между кастодиальными, горячими и холодными кошельками, даём трёхуровневую схему распреде…
Сначала вывод: аккаунт на бирже — это не кошелёк
Многие думают: «Купил монеты на бирже — значит, они лежат в моём кошельке». Это не так. Баланс, который вы видите в аккаунте на бирже, — это долг биржи перед вами, своего рода «запись в реестре». Монеты по-настоящему принадлежат вам только тогда, когда вы вывели их в кошелёк, где закрытый ключ хранится у вас. Именно об этом известная фраза в криптоиндустрии: Not your keys, not your coins (нет ключей — нет монет).
Но у самостоятельного хранения есть своя цена: если вы потеряете закрытый ключ или сид-фразу, ни одна служба поддержки не поможет их восстановить. Поэтому главное в вопросе кошельков — не «выбрать самое безопасное приложение», а «разделить активы по назначению и суммам и использовать подходящие инструменты». В этой статье сначала разберём, чем отличаются разные типы кошельков, а затем дадим схему, которой можно сразу следовать.
Для начала разберёмся с тремя типами кошельков
| Тип | Обычная форма | Что подходит хранить | Основные риски |
|---|---|---|---|
| Кастодиальный кошелёк | Аккаунт на бирже, некоторые брокерские приложения | Средства для торговли, которые нужно быстро двигать | Риски платформы (взлом, rag pull, заморозка), закрытый ключ не у вас |
| Горячий кошелёк (программный кошелёк) | Мобильное приложение-кошелёк, расширение для браузера | Повседневные операции, небольшие суммы | Закрытый ключ на устройстве с интернетом, легко украсть через фишинг и вредоносное ПО |
| Холодный кошелёк | Аппаратный кошелёк, мультиподписной кошелёк с офлайн-подписью | Крупные активы для среднесрочного и долгосрочного хранения | Потеря или поломка устройства (восстанавливается по сид-фразе), подделка при покупке |
Обратите внимание: разница между «холодным» и «горячим» только одна — хранится ли закрытый ключ постоянно на устройстве с интернетом. Аппаратный кошелёк — это не «флешка с монетами». Он просто запирает закрытый ключ в маленьком устройстве без интернета, и ключ ненадолго задействуется только при подписи.
Как выбрать: разделите по суммам и назначению
Не гонитесь сразу за «абсолютной безопасностью». Сначала разделите активы по своей реальной ситуации — большинству людей достаточно трёх уровней:
- Первый уровень (торговые средства): держите на аккаунте биржи, чтобы удобно покупать и продавать. Сумма должна быть такой, чтобы «даже полная потеря не повлияла на жизнь», включите двухфакторную аутентификацию и белый список адресов для вывода;
- Второй уровень (повседневные ончейн-средства): отдельный горячий кошелёк на телефоне для DeFi, участия в новых проектах и небольших повседневных переводов. Держите там только деньги «на ближайшее время», потратили — сразу выводите;
- Третий уровень (долгосрочное хранение): аппаратный кошелёк. Чем крупнее сумма, тем важнее держать её здесь, потому что закрытый ключ хранится офлайн, и ни фишинговые сайты, ни вредоносные расширения до него не доберутся.
Простой критерий: если потеря этой части активов лишит вас сна, ей место в аппаратном кошельке, а не в телефоне. И наоборот: если вы играете всего с парой сотен долларов, деньги на отдельный аппаратный кошелёк лучше сначала потратить на обучение — инструмент должен соответствовать сумме.
Три вещи, в которых новички ошибаются чаще всего
Заблуждение первое: считать биржу кошельком
У биржи есть своё назначение — покупать монеты, продавать, вводить и выводить фиатные деньги. Но держать крупные активы на бирже долго — значит полностью отдать решение о безопасности платформе. У ведущих платформ репутация в целом надёжная, но «платформа безопасна» и «вам не нужно самостоятельное хранение» — это две разные вещи.
Заблуждение второе: думать, что сид-фраза — это пароль
Пароль от кошелька, платёжный пароль, пароль для входа — всё это можно сбросить. Сид-фразу — нельзя. Сид-фраза — это другой способ записи закрытого ключа, и тот, кто её получил, получает все активы в кошельке. Смена устройства, переустановка приложения — всё восстанавливается по ней. Поэтому её нельзя ни забыть, ни передать кому-либо — и именно на этом новички чаще всего попадаются.
Заблуждение третье: думать, что приложение-кошелёк «хранит» активы за вас
Надёжный кошелёк не хранит активы кастодиально — он лишь помогает управлять закрытым ключом. Поэтому «официальная поддержка кошелька» не станет и не сможет помочь вам вернуть монеты; любой, кто утверждает, что может их вернуть, — мошенник.
От покупки монет до зачисления в кошелёк: полный процесс
Разберём самый частый сценарий — покупка на бирже и вывод в свой кошелёк:
- Купите на бирже: после регистрации и прохождения верификации купите USDT или основные монеты. Ссылки для регистрации: Binanceрегистрация на официальном сайте, OKX регистрация на официальном сайте, Gate.io регистрация на официальном сайте;
- Найдите адрес для получения в новом кошельке: установите кошелёк, создайте новый, запишите сид-фразу и скопируйте адрес для той монеты, которую собираетесь получить;
- Сначала протестируйте небольшой суммой: первый вывод — всего несколько десятков долларов. Дождитесь подтверждения в сети, проверьте адрес — и только потом выводите крупную сумму;
- Убедитесь, что сеть совпадает: сеть, выбранная на странице вывода, должна совпадать с сетью, которую поддерживает кошелёк. Неправильная сеть — самая частая авария у новичков;
- При крупной сумме проверяйте адрес посимвольно: сверяйте адрес получения с экраном кошелька символ за символом, не ограничивайтесь простым копированием и вставкой.
Пять вещей, которые нужно сделать сразу после получения кошелька
- Запишите сид-фразу: от руки на бумаге. Не делайте скриншотов, не храните в облаке, не копируйте в мессенджеры (подробнее — в отдельной статье о безопасности сид-фразы);
- Поставьте пароль и блокировку приложения: задайте пароль на кошелёк, включите блокировку телефона по лицу или отпечатку, чтобы никто не залез в него, взяв телефон на время;
- Используйте отдельное устройство или отдельный браузер: если вы часто работаете ончейн, лучше завести отдельный старый телефон или отдельный профиль браузера, чтобы меньше пересекаться с повседневным интернетом;
- Добавьте часто используемые сайты в закладки: заходите на нужные DeFi-сайты только через закладки и никогда не кликайте по рекламным ссылкам в результатах поиска;
- Проведите тренировочное восстановление: восстановите кошелёк по сид-фразе на другом устройстве и убедитесь, что записали её без ошибок. Этот шаг позволяет без потери денег проверить, что ваша резервная копия действительно работает.
Частые вопросы
Кошелёк могут взломать?
Сам кошелёк взломать крайне сложно. Реальные потери в большинстве случаев происходят по трём причинам: утечка сид-фразы (фишинг, подглядывание, хранение в облаке), выдача разрешения вредоносному контракту и перевод активов на адрес мошенника. То есть риск кроется в действиях пользователя, а не в технологиях — именно этому посвящены две следующие статьи.
Если телефон потерялся или сломался, монеты останутся?
Останутся. Если у вас есть правильная сид-фраза, достаточно восстановить кошелёк на новом телефоне (или в любом совместимом кошельке), и вы увидите все активы и сможете их вывести. Именно поэтому резервная копия сид-фразы — единственный шаг в безопасности кошелька, который нельзя пропустить. И наоборот: потерять телефон не страшно, потерять сид-фразу — вот это настоящая катастрофа.
Стоит ли покупать аппаратный кошелёк?
Зависит от суммы. Когда размер активов достигает уровня «потеря заметно скажется на жизни», аппаратный кошелёк — одна из самых выгодных инвестиций в безопасность: устройство за несколько сотен долларов защищает десятки тысяч и больше. Но покупать нужно только через официальные каналы — у подержанных или подозрительно дешёвых устройств есть риск, что сид-фраза уже предустановлена.
Монеты в кошельке могут «устареть» или требуют «активации»?
Нет. У ончейн-активов нет срока годности, и никакой «платы за активацию» не существует. Если поддержка или сайт говорят вам, что «кошелёк нужно активировать и заплатить, чтобы вывести монеты», — это мошенничество.
Предупреждение о рисках и раскрытие информации о рекламе: цены на криптоактивы крайне волатильны, а при самостоятельном хранении потеря закрытого ключа означает безвозвратную утрату средств — обязательно делайте офлайн-резервные копии. Содержание этой статьи не является инвестиционной рекомендацией. Статья содержит реферальные ссылки: если вы зарегистрируетесь по ним, мы можем получить комиссию — это не увеличит ваши расходы и не повлияет на выводы статьи. Упомянутые продукты и процессы актуальны на октябрь 2026 года; ориентируйтесь на официальные страницы.