Какой криптокошелёк выбрать, зависит не от рейтинга, а от того, какие суммы вы храните, в каких сетях работаете и как часто делаете переводы. Сравним аппаратные кошельки вроде Ledger и Trezor с программными — MetaMask, Phantom, Tonkeeper, разберём, как хранить фразу восстановления и на чём люди чаще всего теряют деньги. К концу урока у вас будет своя схема хранения под ваши задачи.
- Кошелёк хранит не монеты, а ключи: монеты всегда лежат в блокчейне.
- Аппаратный кошелёк держит ключи вне компьютера и подходит для крупных сумм и долгого хранения.
- Программные кошельки удобны для ежедневных операций и dApps, но уязвимы вместе с устройством, на котором стоят.
- Фраза восстановления важнее самого устройства: кто знает её, тот владеет средствами.
Что на самом деле хранит кошелёк
Слово «кошелёк» сбивает с толку. Ни в приложении, ни на флешке монет нет — они числятся за вашим адресом в блокчейне. А кошелёк хранит приватный ключ — секрет, который даёт право распоряжаться этим адресом. Потеряли ключ и его резервную копию — доступ утрачен. Ключ узнал посторонний — он может вывести всё.
Отсюда и деление кошельков по двум признакам. Первый — кто владеет ключом. В кастодиальном кошельке, например на бирже, ключи у компании, а у вас лишь учётная запись. В некастодиальном ключи только у вас. Второй признак — есть ли у ключа связь с интернетом. Горячий кошелёк живёт в телефоне или браузере, холодный держит ключ на отдельном устройстве или на бумаге.
Основы мы уже разбирали в уроке о том, как создать криптовалютный кошелёк. Здесь пойдём дальше: сравним конкретные инструменты и соберём схему хранения, которая пригодится не только новичку.
Набор из 12 или 24 слов, который создаётся вместе с кошельком. По этим словам можно заново получить все ключи в любом совместимом приложении. Её ещё называют сид-фразой или мнемоникой.
Аппаратные кошельки: Ledger, Trezor и другие
Аппаратный кошелёк — небольшое устройство, внутри которого создаётся и хранится ключ. При переводе компьютер или телефон лишь готовит транзакцию, а подписывает её само устройство — после того, как вы сверите адрес на его экране и нажмёте кнопку. Даже если компьютер заражён, вирус до ключа не доберётся.
Ledger — один из самых узнаваемых брендов. В линейке есть Nano S Plus, Nano X с Bluetooth, а также Stax и Flex с экранами на электронных чернилах. Ключ хранится в защищённом чипе, а монетами управляют через приложение Ledger Live. Компанию не раз критиковали за закрытую прошивку и за сервис Ledger Recover, который по желанию владельца делает зашифрованную резервную копию фразы у сторонних компаний.
Trezor, напротив, делает ставку на открытый код: прошивку и программы может проверить любой специалист. Есть старые модели One и Model T и более новая серия Safe с защищённым чипом. Среди других заметных устройств — Coldcard только для биткоина, который умеет работать вообще без подключения к компьютеру, Keystone, обменивающийся данными через QR-коды, и Tangem в формате банковской карты с NFC.
| Кошелёк | Тип | Сети | Кому подходит |
|---|---|---|---|
| Ledger | Аппаратный | Тысячи монет и токенов | Долгое хранение крупных сумм в разных сетях |
| Trezor | Аппаратный, открытый код | Основные сети, широкая поддержка | Тем, кому важна проверяемость кода |
| Coldcard | Аппаратный | Только биткоин | Хранение биткоина с максимальной изоляцией |
| MetaMask | Программный, расширение и приложение | Ethereum и совместимые сети | Работа с dApps и DeFi |
| Phantom | Программный | Solana и ряд других сетей | Экосистема Solana |
| Tonkeeper | Программный | TON | Платежи и приложения в экосистеме TON |
| Electrum | Программный, для компьютера | Только биткоин | Опытным пользователям биткоина |
Устройство с рук, с маркетплейса или с уже вложенной бумажкой со словами может оказаться подменённым. Настоящий кошелёк никогда не приходит с готовой фразой восстановления: её создаёте вы при первой настройке.
Программные кошельки: MetaMask, Phantom, Tonkeeper
Программный кошелёк — это приложение на телефоне или расширение в браузере. Ключ хранится на самом устройстве в зашифрованном виде. Это удобно: перевод занимает секунды, а с dApps можно работать прямо из браузера. Но у удобства своя цена: если телефон или компьютер заражён, ключ под угрозой.
MetaMask — самый известный кошелёк для Ethereum и совместимых сетей вроде Arbitrum, Base или BNB Chain, через него подключаются к большинству dApps в этих сетях. Phantom вырос в экосистеме Solana и постепенно добавил другие сети. Tonkeeper — популярный некастодиальный кошелёк для TON. Trust Wallet и Exodus поддерживают сразу много сетей, а Electrum много лет остаётся классикой для биткоина на компьютере.
Встроенный кошелёк в Telegram стоит рассматривать отдельно: часть его функций кастодиальная, то есть средства хранит сервис, а для полного контроля нужно создать отдельный некастодиальный счёт. В любом случае, прежде чем пользоваться кошельком, выясните, у кого ключи.
Как хранить фразу восстановления
Аппаратный кошелёк можно потерять, разбить или утопить — и это не страшно, если фраза восстановления цела: купите новое устройство и восстановите доступ. Но если фразу увидит посторонний, никакой чип не спасёт. Поэтому с ней обращаются так же серьёзно, как с ключами от сейфа.
Для крупных сумм есть дополнительные меры. Парольная фраза, или passphrase, добавляет к 12 или 24 словам ещё одно, своего рода «двадцать пятое» слово, которое вы помните или храните отдельно, и создаёт совершенно другой набор адресов. Мультиподпись требует для перевода нескольких ключей, например двух из трёх, и убережёт от кражи или потери любого одного из них.
Проверьте копию фразы сразу после создания кошелька. Многие аппаратные устройства умеют проверять фразу без отправки средств, а программный кошелёк, пока на нём ничего нет, можно для проверки восстановить на втором устройстве. Лучше найти ошибку в записанном слове сегодня, чем через три года, когда устройство придёт в негодность.
- Записывайте фразу от руки на бумаге или выбивайте на металлической пластине.
- Никогда не фотографируйте её, не храните в заметках, почте и облаке.
- Держите копию в двух надёжных местах, на случай пожара или потопа.
- Не вводите фразу ни на одном сайте и не диктуйте её «поддержке».
- Решите заранее, как близкие получат доступ, если с вами что-то случится.
Схема хранения под ваши задачи
Удобнее думать не об одном кошельке, а о связке. Деньги, которыми вы торгуете, лежат на бирже, но не больше нужного. Сумма на расходы и эксперименты с dApps — в горячем кошельке. Долгосрочные сбережения — в аппаратном, который подключают к сайтам как можно реже.
Биржевой части связки нужна своя защита: двухфакторная аутентификация через приложение, а не по SMS, белый список адресов для вывода, отдельная почта для криптосервисов. Обо всём этом подробно рассказывает урок про безопасность на криптобирже, а здесь главное одно: биржа — место для торговли, а не сейф для сбережений.
Отдельный горячий кошелёк для новых приложений избавит от многих неприятностей: если вы подпишете вредоносное разрешение, пострадает лишь небольшая сумма. Как устроены такие приложения и почему с ними нужна осторожность, рассказывает урок про децентрализованные приложения.
Самое слабое место — вовсе не техника. Мошенники шлют письма от имени производителя, подделывают приложения в магазинах, подсовывают в историю переводов адреса, похожие на ваши, или подменяют скопированный адрес вирусом. После утечки базы клиентов Ledger в 2020 году владельцы устройств годами получали фишинговые письма и даже посылки с поддельными кошельками, хотя сами устройства взломаны не были. Подробнее о таких схемах — в уроке о том, как распознать мошеннические проекты.
- Оцените, какая сумма у вас хранится долго, а какая нужна для операций.
- Для долгого хранения купите аппаратный кошелёк у официального продавца.
- Создайте фразу восстановления и сделайте две физические копии.
- Установите горячий кошелёк для ежедневных переводов и отдельный для dApps.
- Перед каждым переводом сверяйте адрес на экране устройства целиком, а не по первым символам.
Отправляя крупную сумму на новый адрес, сначала переведите небольшую часть и убедитесь, что она дошла. Лишняя транзакция обойдётся недорого, зато застрахует от ошибки в адресе или сети.
Установите некастодиальный кошелёк, например MetaMask или Tonkeeper, создайте новый кошелёк и запишите фразу восстановления от руки на бумагу. Затем удалите кошелёк из приложения (или возьмите второе устройство) и восстановите его по записанным словам — адрес должен совпасть с исходным. Ничего на него не переводите: задача в том, чтобы убедиться, что доступ даёт именно фраза, а не приложение, и что ваша запись без ошибок.
Вход бесплатный, торговля на демо-счёте — свои деньги не нужны. В бесплатных турнирах выигрывают Tour Pass, а с ними заходят в турниры с призами в USDT. Лучшие идут дальше — к funded-счёту на $5 000.
Частые вопросы
Что выбрать новичку: Ledger или Trezor?
Оба бренда давно на рынке и проверены временем. У Ledger шире выбор монет и есть модели с Bluetooth, Trezor ценят за открытый код. Ориентируйтесь на нужные вам сети и покупайте только у официального продавца.
Нужен ли аппаратный кошелёк, если сумма небольшая?
Если потеря этой суммы не станет для вас проблемой, хватит хорошо настроенного программного кошелька. Но когда сбережения в крипте становятся заметными для бюджета, аппаратный кошелёк окупается спокойствием.
Что будет, если производитель кошелька закроется?
Средства останутся в блокчейне, а ключи можно восстановить по фразе в любом совместимом кошельке. Вот почему фраза восстановления важнее и устройства, и приложения.
Можно ли хранить крипту просто на бирже?
Можно, но тогда ключи у биржи, а у вас лишь учётная запись. Биржи взламывали и замораживали, а некоторые и вовсе разорялись. Так что на бирже логично держать то, чем вы активно торгуете, а сбережения переложить в свой кошелёк.
Обсуждение
Комментарии из BuyCrypt Live. Войдите через Google или Apple — аккаунт BuyCrypt создадим сразу, тот же, что в приложении.
