Какой криптокошелёк выбрать: горячий, холодный или аппаратный

Для частых операций и небольших сумм подходит горячий кошелёк, для накоплений лучше выбрать холодный. Холодный кошелёк хранит приватные ключи без подключения к интернету, поэтому он значительно лучше защищён от удалённых атак. Чаще всего холодный кошелёк — это аппаратное устройство. Покупайте его напрямую у производителя.

Коротко

• Горячий кошелёк хранит ключи на устройстве с доступом в интернет. Холодный хранит их офлайн.
• Удобная схема: горячий кошелёк для частых операций (переводов, обменов), холодный для накоплений.
• Ключевые риски холодного хранения: потеря или кража устройства и секретной фразы, а также покупка устройства у неизвестного продавца.
• Никому не сообщайте секретную фразу, в том числе тем, кто представляется поддержкой. Кто знает фразу, тот может получить доступ к вашим средствам.
• За сохранность секретной фразы отвечаете вы. Не рассчитывайте, что её копия есть у производителя. Если он предлагает платное резервное копирование, это отдельная услуга со своими условиями (подробнее ниже).

Что на самом деле хранит криптокошелёк

Криптокошелёк — это программа или устройство, которое хранит ваши приватные ключи. Приватный ключ — это секретные данные, с помощью которых вы распоряжаетесь своей криптовалютой.

У большинства кошельков есть секретная фраза для восстановления. Её также называют seed-фразой или recovery phrase. Это набор слов, по которому можно восстановить аккаунты кошелька, например на новом устройстве. Стандартная секретная фраза Ledger состоит из 24 слов.

Отсюда главное правило. Кто знает вашу секретную фразу, тот может получить доступ к вашим средствам. Поэтому выбор кошелька — это в первую очередь выбор того, где и как будут храниться ключи и фраза.

Чем отличаются горячий, холодный и аппаратный кошелёк

Кошельки различаются тем, где лежат ключи: на устройстве с доступом в интернет или офлайн.

Горячий кошелёк

Горячий кошелёк хранит приватные ключи на устройстве, которое подключается к интернету. Он бывает трёх видов:

• мобильный — приложение на смартфоне;
• десктопный — программа на компьютере;
• браузерный — расширение для браузера.

Плюс горячего кошелька в том, что операцию можно отправить сразу, без отдельного устройства. Минус в том, что ключи находятся на устройстве, которое выходит в сеть. Поэтому такой кошелёк уязвимее для удалённых атак, чем холодный.

Холодный кошелёк

Холодный кошелёк хранит приватные ключи офлайн. Coldcard даёт более строгое определение: ключ хранится на устройстве, которое никогда не подключалось к интернету. Обычно холодный кошелёк — это аппаратное устройство. По оценке QuickNode, такой способ даёт значительно более сильную защиту от удалённых атак. Цена этой защиты — удобство. Каждая операция требует больше действий.

Аппаратный кошелёк

Аппаратный кошелёк — это отдельное физическое устройство для хранения ключей. Это самый распространённый вид холодного кошелька.

Безопаснее модели с экраном. Как объясняет Coldcard, собственный экран устройства показывает, что именно оно собирается подписать. Вы видите реквизиты операции на самом кошельке и подтверждаете её тоже на нём — кнопкой или касанием экрана, в зависимости от модели. Так вы проверяете адрес получателя на экране кошелька, а не только на экране компьютера.

Сравнение

Какой кошелёк выбрать: модель «два кошелька»

Выбор между горячим и холодным кошельком — это компромисс между удобством и безопасностью. По наблюдению QuickNode, большинство пользователей, которые серьёзно относятся к безопасности, используют оба типа кошельков. Удобно разделить их роли так:

1. Горячий кошелёк — для частых операций. Здесь лежит сумма, которая понадобится в ближайшее время для переводов и обменов.
2. Холодный кошелёк — для накоплений. Здесь лежит то, что вы не собираетесь трогать.

Пример. Часть средств вы используете для переводов раз в неделю, а остальное планируете держать долго. Первую часть разумно хранить в горячем кошельке, вторую — в холодном. Если в горячем кошельке накопилось больше, чем нужно для ближайших операций, переведите излишек на холодный.

Если вы держите стейблкоины — токены, курс которых привязан к валюте, например к доллару, — подход тот же.

Ограничение для России. Российские организации и физические лица, которые находятся в России не менее 183 дней в течение 12 месяцев подряд, не вправе принимать цифровую валюту в оплату товаров, работ и услуг. Это установлено ч. 5 ст. 14 Федерального закона от 31.07.2020 № 259-ФЗ. Поэтому горячий кошелёк в этой статье — инструмент для переводов и обменов, а не для оплаты покупок. Законодательство о цифровой валюте меняется, сверяйтесь с действующей редакцией закона.

Как выбрать и настроить аппаратный кошелёк

1. Покупайте напрямую у производителя. Так советует QuickNode. Покупка у неизвестного продавца — один из ключевых рисков при выборе аппаратного кошелька, потому что устройство могут подменить или изменить по пути к вам. Устройство с рук или с сомнительной площадки могло побывать в чужих руках. Если купить напрямую у производителя в вашей стране нельзя, проверьте продавца по списку авторизованных реселлеров на сайте производителя, если такой список там есть. В любом случае пройдите проверку подлинности устройства, если она есть в официальном приложении производителя.
2. Выбирайте модель с экраном. На ней вы видите реквизиты операции на самом устройстве и подтверждаете её там же.
3. Получите секретную фразу только при первой настройке и запишите её офлайн. Фразу должно сгенерировать само устройство, когда вы его впервые настраиваете. Если в коробке уже лежит карточка с заполненной фразой или устройство уже настроено, не пользуйтесь им и обратитесь к производителю. Не вводите фразу на сайтах и в формах. Записывайте её на бумагу, а не в телефон или компьютер. Подробнее об этом в следующем разделе.
4. Решите, нужна ли вам пассфраза. Если используете её, запишите и храните отдельно от основной фразы.
5. Изучите, как работает восстановление, и проверьте фразу. Найдите на сайте производителя официальную инструкцию по восстановлению аккаунтов по секретной фразе. Прочитайте её заранее, а не в момент потери устройства. По возможности проверьте фразу до перевода основной суммы. Для этого подойдёт функция проверки фразы, если она есть в устройстве, или восстановление на втором устройстве по официальной инструкции. Иначе ошибку в записи вы обнаружите только тогда, когда устройство уже потеряно.
6. Начните с небольшой суммы. Отправьте на кошелёк тестовый перевод. Сверьте адрес на экране устройства. Только после этого переводите основную сумму.

Как хранить секретную фразу и пассфразу

Секретная фраза

Храните фразу только офлайн. Её фото в галерее, файл в облаке или запись в заметках — это ключ доступа на устройстве, подключённом к интернету. По сути вы превращаете холодный кошелёк в горячий и теряете его главное преимущество.

Сделайте две копии и храните их в разных надёжных местах. Так вы снизите риск потерять фразу при пожаре или переезде. Учтите, что каждая копия — это ещё одно место, откуда фразу могут украсть. Поэтому храните обе так же надёжно, как сами средства.

Пассфраза (25-е слово)

У Ledger есть продвинутая функция Passphrase. К секретной фразе добавляется 25-е слово, которое вы придумываете сами. Его длина — до 100 символов.

Пассфраза открывает отдельный набор аккаунтов. Даже если кто-то узнает ваши 24 слова, без пассфразы он не увидит аккаунты, созданные с ней. Но есть и обратная сторона. Если вы забудете пассфразу, доступ к этим аккаунтам будет потерян. Поэтому новичку лучше сначала освоить базовую настройку, а пассфразу добавлять осознанно.

Платные сервисы восстановления

Некоторые производители предлагают платное резервное копирование секретной фразы. Это отдельная услуга, её нужно подключать самостоятельно. Прежде чем подключать такой сервис, изучите условия на официальном сайте производителя. Выясните:

• нужно ли подтверждать личность;
• покидает ли фраза или её части устройство и в каком виде;
• кто хранит эти данные: сам производитель или третьи стороны;
• как проходит восстановление и сколько стоит подписка.

Это компромисс: вы получаете запасной способ восстановления, но доверяете часть процесса третьей стороне.

Частые ошибки

• Сообщить фразу «поддержке». Это распространённая фишинговая схема. Если у вас просят секретную фразу, это мошенники, кем бы они ни представлялись.
• Ввести фразу на сайте или в форме по ссылке. Это та же фишинговая схема, только без живого собеседника.
• Сфотографировать фразу или сохранить её в облаке и заметках. Ключ доступа оказывается на устройстве в сети.
• Купить аппаратный кошелёк с рук. Это один из ключевых рисков для холодного хранения.
• Пользоваться устройством с уже заполненной фразой. Фразу должно сгенерировать само устройство при первой настройке.
• Не проверить записанную фразу. Ошибка в записи обнаружится только при восстановлении.
• Хранить устройство и фразу небрежно. Потеря или кража — один из ключевых рисков холодного кошелька.
• Забыть пассфразу. Аккаунты, созданные с ней, станут недоступны.
• Держать накопления в горячем кошельке. Он удобен для частых операций, но слабее защищён от удалённых атак.

Частые вопросы

Нужен ли холодный кошелёк, если сумма небольшая?

Это вопрос компромисса между удобством и безопасностью. Если потеря суммы для вас некритична, на первое время может хватить горячего кошелька. Когда накопления вырастут, переведите основную часть на холодный.

Что делать, если аппаратный кошелёк потерялся или сломался?

Аккаунты восстанавливаются по секретной фразе, например на новом устройстве. Если вы используете пассфразу, она тоже понадобится. Порядок действий смотрите в официальной инструкции производителя. Поэтому сохранность фразы важнее сохранности самого устройства.

Чем холодный кошелёк отличается от аппаратного?

«Холодный» означает, что ключи хранятся офлайн. «Аппаратный» означает, что это отдельное физическое устройство. Аппаратный кошелёк — самый распространённый вид холодного.

Можно ли расплачиваться криптовалютой из горячего кошелька в России?

Российские организации и физические лица, которые находятся в России не менее 183 дней в течение 12 месяцев подряд, не вправе принимать цифровую валюту в оплату товаров, работ и услуг (ч. 5 ст. 14 Федерального закона № 259-ФЗ). Поэтому в этой статье горячий кошелёк рассматривается для переводов и обменов. Перед любыми операциями сверяйтесь с действующей редакцией закона.

Мне пишет «поддержка» и просит секретную фразу. Что делать?

Ничего не сообщайте и прекратите переписку. Тот, кто узнает вашу секретную фразу, сможет получить доступ к вашим средствам. Поэтому любая такая просьба — признак мошенничества.

---

Материал обновлён 31 октября 2026 года. Он не является юридической или налоговой консультацией. Правовые и налоговые вопросы хранения криптовалюты в нём подробно не рассматриваются. Законодательство может измениться, проверяйте действующую редакцию нормативных актов.