Холодный и горячий кошелёк: где хранить криптовалюту безопасно

Купить или обменять криптовалюту — полдела. Не менее важно решить, где её хранить. От этого зависит, кто на самом деле контролирует ваши монеты, насколько они защищены от взлома и что будет, если вы потеряете телефон. Разберём, чем отличаются горячие и холодные кошельки, как правильно хранить seed-фразу и почему крупные суммы не стоит держать на бирже.

Материал носит информационный характер и не является инвестиционной рекомендацией.

Как устроен криптокошелёк

Криптокошелёк не «хранит монеты» в привычном смысле. Монеты всегда находятся в блокчейне, а кошелёк хранит приватные ключи — данные, которые позволяют подписывать транзакции и распоряжаться адресами.

Большинство современных кошельков создают ключи из seed-фразы (мнемонической фразы) — обычно это 12 или 24 слова по стандарту BIP39. Кто знает seed-фразу, тот может восстановить кошелёк на любом устройстве и забрать все средства. Отсюда главное правило: seed-фраза = ваши деньги.

Кастодиальные и некастодиальные кошельки

• Некастодиальный кошелёк — ключи только у вас. Вы полностью контролируете средства, но и полностью отвечаете за их сохранность.
• Кастодиальный кошелёк — ключи у сервиса (биржи, обменника, платёжного приложения). Это удобно: можно восстановить доступ через поддержку, быстро обменивать монеты. Но фактически вы доверяете свои средства третьей стороне.

Горячий кошелёк

Горячий кошелёк — это кошелёк, ключи которого находятся на устройстве, подключённом к интернету: мобильное приложение, расширение для браузера, программа на компьютере.

Плюсы:

• удобно отправлять и получать средства в любой момент;
• легко подключаться к децентрализованным приложениям;
• обычно бесплатно.

Минусы:

• уязвим к вредоносным программам, фишингу и взлому устройства;
• риск подписать вредоносную транзакцию на поддельном сайте;
• при потере телефона без резервной копии seed-фразы доступ теряется.

Горячий кошелёк хорош как «кошелёк в кармане» — для сумм, которые вы регулярно тратите или обмениваете.

Холодный кошелёк

Холодный кошелёк хранит ключи так, что они никогда не попадают на устройство, подключённое к интернету. Самый распространённый вариант — аппаратный кошелёк: небольшое устройство, которое подписывает транзакции внутри себя. Компьютер или телефон получает только готовую подпись, а не ключ.

Плюсы:

• ключи не покидают устройство, даже если компьютер заражён;
• адрес получателя и сумма показываются на экране самого устройства — это защищает от подмены адреса;
• подходит для долгосрочного хранения крупных сумм.

Минусы:

• устройство стоит денег;
• переводы делать чуть дольше;
• нужно отдельно и надёжно хранить seed-фразу.

Как выбрать и купить аппаратный кошелёк

• Покупайте только у производителя или официального дистрибьютора. Устройство с маркетплейса «с рук» может быть модифицировано.
• Если в коробке уже лежит карточка с заполненной seed-фразой — это мошенничество. Настоящий кошелёк генерирует фразу сам при первой настройке.
• Обновляйте прошивку только через официальное приложение производителя.
• Убедитесь, что кошелёк поддерживает нужные вам сети: BTC, Ethereum, TRON и другие.

Другие варианты «холодного» хранения

• Бумажный кошелёк — ключ или seed-фраза, записанные на бумаге. Сегодня это скорее устаревший способ: неудобно и легко допустить ошибку при использовании.
• Мультиподпись (multisig) — для траты средств нужны подписи нескольких ключей, например 2 из 3. Подходит для крупных сумм и совместного управления, но требует аккуратной настройки.

Как хранить seed-фразу

Даже самый надёжный аппаратный кошелёк не поможет, если seed-фраза утечёт или потеряется.

Чего делать нельзя

• Фотографировать seed-фразу и хранить в галерее телефона.
• Держать её в заметках, облаке, почте, мессенджерах — в том числе в «Избранном».
• Вводить фразу на сайтах, в формах «проверки кошелька» и в чатах «поддержки». Настоящая поддержка никогда её не попросит.
• Хранить единственную копию в одном месте.

Как делать правильно

• Запишите фразу на бумаге или металлической пластине (металл не боится огня и воды).
• Проверьте, что слова записаны правильно и по порядку, — лучше всего тестовым восстановлением кошелька.
• Храните несколько копий в разных надёжных местах.
• Рассмотрите дополнительную парольную фразу (passphrase, «25-е слово»), если её поддерживает ваш кошелёк. Но помните: если вы забудете passphrase, восстановить доступ не получится.
• Подумайте о наследовании: близкие должны иметь возможность получить доступ к средствам, если с вами что-то случится, — но не раньше.

Риски хранения на бирже и в обменнике

Хранить криптовалюту на балансе биржи удобно: можно быстро торговать и обменивать монеты. Но у такого хранения есть риски:

• Банкротство или мошенничество площадки. История знает громкие примеры: крах биржи Mt. Gox в 2014 году и FTX в 2022 году, после которых клиенты надолго потеряли доступ к средствам.
• Взломы. Централизованные сервисы — привлекательная цель для хакеров.
• Блокировка аккаунта или заморозка средств до прохождения проверок.
• Взлом вашего аккаунта — при слабом пароле или без 2FA.

Отсюда известная фраза криптосообщества: «Not your keys, not your coins» — «не ваши ключи — не ваши монеты».

Разумная схема: горячий + холодный + сервис

Оптимальный подход для большинства — разделить средства по задачам:

1. Долгосрочные накопления — на холодном (аппаратном) кошельке. Seed-фраза — в нескольких копиях офлайн.
2. Повседневные суммы — в горячем кошельке на телефоне.
3. Суммы для ближайших обменов — на балансе сервиса, где вы обмениваете монеты.

Перед любым переводом между кошельками сверяйте сеть и адрес целиком — особенно для USDT, который существует в нескольких сетях (подробнее — в статье «USDT TRC20, ERC20 или BEP20: какую сеть выбрать»). А о том, как защититься от подмены адресов и фишинга, читайте в материале «Как не попасть на скам при обмене криптовалюты».

Как это сочетается с WhiteX

В личном кабинете WhiteX есть баланс по каждой монете с персональным адресом пополнения, мгновенный обмен с баланса и вывод на свой кошелёк в любой момент; аккаунт защищается 2FA. Баланс в кабинете — кастодиальный, поэтому он удобен для текущих обменов, а для долгого хранения мы рекомендуем собственный кошелёк. Подробнее о кабинете — в статье «WhiteX обменник: личный кабинет, баланс и хранение криптовалюты». Можно обойтись и без баланса: при обмене по заявке выплата приходит сразу на ваш кошелёк.

Частые вопросы (FAQ)

Чем холодный кошелёк отличается от горячего?

Ключи горячего кошелька хранятся на устройстве с доступом в интернет, а холодного — изолированно, например внутри аппаратного кошелька. Горячий удобнее, холодный безопаснее.

Что будет, если я потеряю аппаратный кошелёк?

Если у вас сохранена seed-фраза, вы восстановите доступ к средствам на новом устройстве. Без seed-фразы восстановить доступ невозможно.

Можно ли хранить seed-фразу в облаке или менеджере паролей?

Это не рекомендуется: при взломе аккаунта или устройства злоумышленник получит доступ ко всем средствам. Надёжнее хранить фразу офлайн — на бумаге или металле, в нескольких местах.

Безопасно ли хранить криптовалюту на бирже?

Это удобно для активной торговли, но связано с риском: средствами фактически распоряжается площадка. Крупные суммы и долгосрочные накопления лучше держать на собственном кошельке.

Нужен ли холодный кошелёк, если у меня небольшая сумма?

Для небольших сумм часто достаточно горячего кошелька с надёжно сохранённой seed-фразой. Аппаратный кошелёк имеет смысл, когда сумма становится для вас существенной.

Итог

Горячий кошелёк — для удобства, холодный — для надёжности, баланс в сервисе — для быстрых обменов. Какую бы схему вы ни выбрали, главное — надёжно хранить seed-фразу офлайн и никому её не сообщать.

Когда нужно обменять монеты перед переводом в собственный кошелёк, воспользуйтесь WhiteX — перейти к обмену.