Криптокошельки: горячие и холодные, сид-фраза и безопасность

Кошелёк — это ключи, а не монеты

Криптокошелёк не хранит монеты — монеты всегда в блокчейне. Кошелёк хранит приватные ключи — доказательство того, что вы владелец адреса и можете распоряжаться средствами. Кто владеет ключом — тот владеет монетами. Потерял ключ без бэкапа — потерял навсегда, никакого «восстановления пароля» в блокчейне нет.

Отсюда главная классификация: чем дальше ключ от интернета — тем безопаснее.

Горячие и холодные кошельки

Горячий (hot)

Ключи на устройстве с интернетом:

Мобильные приложения: Trust Wallet, Exodus, MetaMask.
Десктопные: Electrum, Exodus.
Веб/биржевые: аккаунт на Binance/Bybit — технически ключи у биржи, не у вас.

Плюсы: удобно, быстро, для повседневных операций. Минус: устройство онлайн — вирус, фишинг или взлом = утечка ключей.

Холодный (cold)

Ключи никогда не касаются интернета:

Аппаратные: Ledger, Trezor — подписывают транзакции внутри устройства, ключ наружу не выходит.
Бумажные: ключ на бумаге/металле — для длительного хранения.

Плюсы: максимальная безопасность. Минус: медленнее и неудобнее для ежедневного использования.

Правило: горячий — для расходов, холодный — для накоплений.

Сид-фраза: ваш единственный бэкап

При создании кошелька генерируется seed-фраза — 12 или 24 случайных слова из словаря BIP-39. Из неё детерминированно выводятся все ваши ключи и адреса. Кто знает фразу — владеет всем.

такая фраза выглядит примерно так:
witch collapse practice feed shame open despair creek road again ice least

Правила хранения сид-фразы:

Писать на бумаге/металле, не в телефоне/облаке/фото.
Несколько копий в разных безопасных местах (дом + сейф).
Никогда не вводить на сайтах и не диктовать никому — «служба поддержки» просящая сид это 100 % скам.
Не скриншотить — фото улетит в облако и утечёт.
Металлические пластины (Cryptosteel и аналоги) — от пожара и воды.

Аппаратные кошельки подробнее

Ledger Nano, Trezor — устройства размером с флешку: транзакция создаётся на ПК, подписывается внутри устройства, ключ наружу не покидает. Даже на заражённом компьютере ключи в безопасности.

При покупке — только с официального сайта: «прошитый» Ledger с маркетплейса может иметь подменённую прошивку. Проверяйте hologram-наклейку и проходите проверку подлинности при первом включении.

Биржевой аккаунт — это НЕ кошелёк

«Not your keys — not your coins». На бирже монеты технически принадлежат бирже: вы видите баланс в базе данных, но приватные ключи у биржи. Взлом биржи, банкротство (FTX), блокировка аккаунта — и денег нет.

Биржа — для торговли. Хранение — на своём кошельке.

Мультисиг и продвинутые схемы

Для больших сумм или общего казначейства — multisig: транзакция требует подписей M из N ключей (2 из 3, 3 из 5). Один скомпрометированный ключ не угрожает средствам.

Используется в корпоративных кошельках и как защита: «два ключа дома, третий у юриста».

Типичные ошибки и потери

Сид-фраза в телефоне/облаке — утечка через взлом аккаунта или синхронизацию.
Фишинг: фальшивый сайт MetaMask/Trust качает сид — проверяйте URL посимвольно.
«Поддержка» в телеграм — никто легитимный никогда не попросит сид.
Пылевые атаки: «случайные» токены на адресе — не взаимодействуйте, это приманка.
Потерял телефон без бэкапа — сид на бумаге спасает всё.
Поддельные аппаратники — покупать только с официального сайта.

Практический набор для новичка

Небольшие суммы для экспериментов — мобильный кошелёк (Trust, Exodus).
Основные сбережения — аппаратный (Ledger/Trezor) + сид на металле.
Торговля — биржа, после сессии вывод на свой кошелёк.
Проверка получения — сначала тестовый перевод минимальной суммы, потом основной.

Итог

Безопасность крипты — это дисциплина: горячий кошелёк для оперативки, аппаратный для накоплений, сид-фраза на бумаге/металле в нескольких местах, никому никогда не показывать, биржа только для торговли. «Not your keys — not your coins» — это не лозунг, а техническая правда.

Пошаговая настройка аппаратного кошелька

1. Купить только на официальном сайте (ledger.com, trezor.io) — не с маркетплейсов. 2. Проверить hologram-наклейку и пломбу упаковки. 3. При первом включении устройство покажет seed-фразу — записать на бумаге/металле. 4. Установить PIN-код на устройстве — защита от физической кражи. 5. Установить приложение для нужной сети (Bitcoin, Ethereum и т.д.). 6. Проверить получение — отправить небольшую сумму, убедиться что пришла. 7. Хранить seed-фразу в сейфе или надёжном месте — это единственный бэкап.

Типы кошельков по платформам

Мобильные: Trust Wallet, Exodus, MetaMask — удобно для повседневных операций.
Десктопные: Electrum (только BTC), Exodus — больше контроля.
Браузерные расширения: MetaMask, Phantom — для DeFi и NFT.
Аппаратные: Ledger, Trezor — максимальная безопасность.

Что делать при потере телефона/компьютера

Если кошелёк на устройстве, а устройство потеряно/сломано:

1. Установите то же приложение на новом устройстве. 2. Выберите «восстановить по seed-фразе». 3. Введите 12/24 слова — кошелёк восстановится со всеми адресами и балансами.

Seed-фраза — единственное, что нужно. Без неё средства потеряны навсегда.

Мультисиг для больших сумм

Для сумм, которые страшно потерять, — multisig-кошелёк (2 из 3, 3 из 5):

Ключ 1 — дома на аппаратном.
Ключ 2 — в сейфе у юриста/банка.
Ключ 3 — у доверенного лица или второй аппаратный.

Один ключ украли — средства в безопасности. Один ключ потерян — два других подписывают.

Фишинг и скам: распознавание

«Поддержка» в телеграм/дискорде просит seed — 100% скам.
Сайт кошелька в поиске — проверяйте URL посимвольно (metamask.io vs metarnask.io).
«Бесплатный airdrop» требует подключить кошелёк — скам.
QR-код «для получения» ведёт на фейковый сайт — проверяйте.

Частые ошибки новичков

Seed в телефоне/облаке — утечка через взлом.
Все средства на бирже — не ваши ключи, не ваши монеты.
Один бэкап в одном месте — пожар/кража = потеря всего.
Тестовый перевод пропущен — большая сумма на неверный адрес.
Публичный адрес в соцсетях — отслеживание баланса.