Криптокошелёк — первое, с чем сталкивается любой, кто покупает, получает или обменивает криптовалюту. При этом само слово «кошелёк» сбивает с толку: кажется, что монеты лежат внутри приложения, как купюры в бумажнике. На деле всё устроено иначе, и именно из-за этого непонимания люди теряют средства — хранят сид-фразу в заметках, оставляют всё на бирже или отправляют токены в неподдерживаемую сеть.
Эта статья для новичков, которые выбирают первый кошелёк, и для тех, кто уже пользуется криптой, но хочет разобраться в терминах: горячий и холодный, кастодиальный и некастодиальный, аппаратный, мультиподпись, смарт-кошелёк. Мы объясним, как кошелёк работает «под капотом», сравним типы в таблице и дадим пошаговый план создания и защиты кошелька.
- Что такое криптокошелёк на самом деле
- Приватный ключ, публичный адрес и сид-фраза
- Кастодиальные и некастодиальные кошельки
- Горячие и холодные кошельки
- Виды кошельков по форме
- Сравнение типов кошельков: таблица
- Как выбрать криптокошелёк
- Как создать кошелёк и получить первые монеты
- Мультисетевые кошельки: сети и токены
- Чек-лист безопасности кошелька
- Частые ошибки пользователей
- FAQ
- Заключение
- Источники
Что такое криптокошелёк на самом деле
Криптовалюта не хранится ни в телефоне, ни в браузере, ни на флешке. Все балансы записаны в блокчейне — распределённом реестре, копии которого хранят тысячи узлов по всему миру. Криптокошелёк — это инструмент, который хранит ваши ключи доступа к записям в этом реестре и позволяет подписывать транзакции. Приложение лишь читает данные из сети и отправляет в неё подписанные вами команды.
Удобная аналогия — не бумажник, а связка ключей от банковской ячейки. Сама ячейка (ваш адрес с балансом) находится в общем хранилище (блокчейне), и её видит каждый. Открыть её и переложить содержимое может только тот, у кого есть ключ. Кошелёк хранит этот ключ, показывает баланс и формирует подписанные команды на перевод.
Отсюда главный вывод: если вы потеряли телефон, но у вас сохранилась сид-фраза, монеты никуда не делись — вы восстановите доступ в новом приложении. И наоборот: если кто-то узнал вашу фразу, он получит доступ к средствам, даже если телефон остался у вас в руках.
Приватный ключ, публичный адрес и сид-фраза
В основе любого кошелька лежит пара ключей, созданная методами криптографии на эллиптических кривых.
- Приватный ключ — большое секретное число. Им подписываются транзакции. Кто владеет приватным ключом, тот распоряжается средствами.
- Публичный ключ вычисляется из приватного, но обратное вычисление практически невозможно.
- Адрес — укороченное и закодированное представление публичного ключа. Его можно спокойно передавать другим людям для получения платежей.
Современные кошельки не заставляют пользователя хранить десятки приватных ключей. Они используют стандарт BIP-39: из случайной энтропии генерируется сид-фраза из 12 или 24 слов, взятых из словаря в 2048 слов. Из этой фразы по стандарту иерархических детерминированных кошельков BIP-32 выводится неограниченное количество ключей и адресов для разных сетей. Поэтому одна фраза восстанавливает весь кошелёк целиком — и биткоин, и Ethereum, и другие поддерживаемые сети.
Именно поэтому сид-фраза — самое ценное, что у вас есть. Как её правильно записать и где хранить, подробно разбираем в статье что такое сид-фраза и как её хранить.
Кастодиальные и некастодиальные кошельки
Главное различие между кошельками — не внешний вид, а ответ на вопрос «кто контролирует ключи?».
Кастодиальный кошелёк
В кастодиальном кошельке ключи хранит сервис — биржа, брокер или платёжное приложение. Вы входите по логину и паролю, а при утере пароля доступ восстанавливает поддержка. Это удобно, но вы доверяете сервису: он может заморозить аккаунт, ограничить вывод, стать жертвой взлома или обанкротиться. История знает громкие примеры — крах биржи Mt. Gox в 2014 году и банкротство FTX в 2022 году, после которых клиенты годами ждали возврата средств.
Некастодиальный кошелёк
В некастодиальном кошельке ключи создаются и хранятся на вашем устройстве. Никто, кроме вас, не может заморозить средства или провести транзакцию. Обратная сторона — полная ответственность: если вы потеряете сид-фразу, никакая поддержка не поможет. Некастодиальные кошельки нужны для работы с DeFi, NFT, dApps и для долгосрочного хранения без посредников.
На практике многие используют оба типа: небольшую часть средств держат на бирже для торговли, а основную — в некастодиальном кошельке.
Горячие и холодные кошельки
Второе важное деление — по тому, подключены ли ключи к интернету.
Горячий кошелёк — любой кошелёк, ключи которого находятся на устройстве с доступом в сеть: мобильное приложение, браузерное расширение, десктопная программа, а также аккаунт на бирже. Горячие кошельки удобны для ежедневных операций, но уязвимы к вредоносным программам, фишингу и компрометации устройства.
Холодный кошелёк хранит ключи офлайн. Чаще всего это аппаратный кошелёк — отдельное устройство, которое подписывает транзакции внутри себя и никогда не выдаёт приватный ключ наружу. Даже если компьютер заражён, злоумышленник не сможет подписать перевод без физического подтверждения на устройстве. Сравнение популярных моделей — в статье Ledger vs Trezor.
Разумная схема для большинства — «горячий кошелёк как карман, холодный как сейф»: на горячем — сумма для текущих операций, на холодном — долгосрочные накопления.
Виды кошельков по форме
Мобильные
Приложения для смартфона — самый популярный формат. Они поддерживают сканирование QR-кодов, уведомления о поступлениях, часто — встроенный обмен и доступ к dApps. Подходят для повседневного использования и небольших сумм.
Браузерные расширения
Расширения для Chrome, Firefox, Brave и других браузеров — стандартный способ подключаться к децентрализованным приложениям. Через них подписываются транзакции в DeFi и на NFT-маркетплейсах. Главный риск — фишинговые сайты и вредоносные запросы на подпись, поэтому читать каждое окно подтверждения обязательно.
Десктопные
Программы для компьютера часто предлагают расширенные функции: ручной выбор комиссии, управление UTXO в Bitcoin, работу с аппаратными кошельками. Некоторые из них — полноценные узлы, которые самостоятельно проверяют блокчейн.
Аппаратные
Отдельные устройства с защищённым чипом или изолированной средой. Подключаются по USB, Bluetooth или обмениваются данными через QR-коды и карты памяти (air-gapped). Лучший выбор для крупных сумм.
Мультиподпись и смарт-кошельки
Мультиподпись (multisig) требует нескольких ключей для одной транзакции — например, 2 из 3. Это защищает от потери или кражи одного ключа и подходит для семей и компаний. В Ethereum-совместимых сетях распространены смарт-кошельки на основе стандарта абстракции аккаунтов ERC-4337: они позволяют настраивать лимиты, восстановление через доверенных лиц и оплату комиссий другими токенами. Также существуют MPC-кошельки, где ключ разделён на части между несколькими сторонами и никогда не собирается целиком.
Бумажные
Распечатанные ключ и адрес — исторический формат. Сегодня его не рекомендуют: бумага легко повреждается, а импорт ключа в горячий кошелёк сводит на нет всю защиту.
Сравнение типов кошельков: таблица
| Тип | Кто контролирует ключи | Связь с интернетом | Удобство | Уровень защиты | Для чего подходит |
|---|---|---|---|---|---|
| Аккаунт на бирже | Сервис | Горячий | Очень высокое | Зависит от сервиса | Торговля, краткосрочное хранение |
| Мобильный кошелёк | Пользователь | Горячий | Высокое | Средний | Переводы, небольшие суммы |
| Браузерное расширение | Пользователь | Горячий | Высокое для dApps | Средний | DeFi, NFT, Web3-приложения |
| Десктопный кошелёк | Пользователь | Горячий | Среднее | Средний | Продвинутые настройки, работа с узлом |
| Аппаратный кошелёк | Пользователь | Холодный | Среднее | Высокий | Долгосрочное хранение крупных сумм |
| Мультиподпись | Несколько владельцев ключей | Смешанный | Низкое | Очень высокий | Крупные суммы, семьи, компании |
Как выбрать криптокошелёк
Универсального «лучшего кошелька» нет. Ответьте на несколько вопросов, и выбор станет очевиднее:
- Какие монеты и сети вам нужны? Биткоин-кошелёк может не поддерживать Solana, а кошелёк для TON — Ethereum. Проверьте список сетей до установки.
- Какую сумму вы храните? Для небольших сумм достаточно мобильного приложения, для крупных — аппаратный кошелёк или мультиподпись.
- Как часто вы совершаете операции? Ежедневные платежи удобнее с горячего кошелька, долгосрочное хранение — на холодном.
- Нужен ли доступ к DeFi и dApps? Тогда понадобится расширение или мобильный кошелёк с Web3-браузером, желательно в связке с аппаратным.
- Насколько проект прозрачен? Открытый исходный код, аудиты, история без крупных инцидентов, активная разработка — хорошие признаки.
- Откуда вы скачиваете приложение? Только с официального сайта или по ссылке с него. Поддельные кошельки в магазинах приложений — распространённая схема кражи.
Как создать кошелёк и получить первые монеты
Процесс у большинства некастодиальных кошельков одинаков:
- Скачайте приложение с официального сайта разработчика и проверьте название издателя в магазине приложений.
- Выберите «Создать новый кошелёк». Установите PIN-код или пароль — он защищает приложение на этом устройстве, но не заменяет сид-фразу.
- Запишите сид-фразу на бумаге в правильном порядке. Не делайте скриншот. Приложение попросит подтвердить несколько слов — это проверка, что вы записали фразу верно.
- Откройте раздел «Получить» и выберите нужную монету и сеть. Скопируйте адрес или покажите QR-код.
- Сделайте тестовый перевод небольшой суммы и убедитесь, что средства отобразились.
- Для крупных сумм проверьте восстановление: удалите приложение на запасном устройстве и восстановите кошелёк из фразы, прежде чем переводить основные средства.
Пополнить кошелёк можно выводом с биржи, переводом от другого человека или обменом. Например, на RubyCash можно обменять одну монету на другую без регистрации — полученные монеты придут сразу на адрес вашего некастодиального кошелька. Главное — указать адрес в той сети, которую поддерживает ваш кошелёк.
Обменять BTC на ETH
Мультисетевые кошельки: сети и токены
Большинство современных кошельков мультисетевые: в одном приложении отображаются Bitcoin, Ethereum, BNB Smart Chain, Solana, TRON и другие сети. Важно понимать, что для каждой сети кошелёк выводит отдельный адрес из той же сид-фразы. В EVM-совместимых сетях (Ethereum, BNB Smart Chain, Polygon, Arbitrum и других) адрес начинается с 0x и совпадает во всех этих сетях, но балансы в них раздельные.
Отсюда типичная путаница: один и тот же токен может существовать в нескольких сетях. USDT, например, выпускается в Ethereum, TRON, Solana и других блокчейнах — подробности в статье сети USDT. Перед получением всегда уточняйте, в какой сети отправитель будет делать перевод.
Ещё один нюанс — монета для комиссии. Чтобы отправить токен из некастодиального кошелька, нужен нативный актив сети: ETH в Ethereum, BNB в BNB Smart Chain, SOL в Solana, TRX или ресурсы в TRON. Без него токены «застрянут» на адресе, пока вы не пополните баланс нативной монеты.
Чек-лист безопасности кошелька
- Храните сид-фразу только офлайн: на бумаге или металлической пластине, в надёжном месте.
- Никогда не вводите сид-фразу на сайтах, в формах «поддержки» и в мессенджерах.
- Скачивайте кошельки только с официальных сайтов, проверяйте разработчика.
- Включите PIN-код, биометрию и автоблокировку приложения.
- Читайте окна подтверждения: что вы подписываете, какой контракт получает разрешение и на какую сумму.
- Периодически отзывайте ненужные разрешения (approvals) для токенов в EVM-сетях.
- Сверяйте адрес получателя целиком или хотя бы первые и последние символы.
- Разделяйте средства: горячий кошелёк для операций, холодный для накоплений.
Полное руководство по защите активов — в статье как защитить криптовалюту.
Частые ошибки пользователей
Скриншот сид-фразы. Галерея телефона синхронизируется с облаком, а вредоносные приложения умеют искать изображения со словами. Это одна из самых частых причин краж.
Копирование адреса из истории транзакций. Мошенники отправляют на ваш адрес нулевые переводы с похожего адреса, рассчитывая, что вы скопируете его из истории. Эта схема называется отравлением адреса.
Подпись непонятных транзакций. Фишинговый сайт может запросить неограниченное разрешение на ваши токены. Если вы не понимаете, что подписываете, — отклоните запрос.
Хранение всего на одном устройстве. Если телефон — единственное место, где есть доступ к кошельку, а фраза не записана, поломка или кража телефона означают потерю средств.
Доверие к «помощникам». Настоящие разработчики и поддержка никогда не пишут первыми и не просят фразу для «синхронизации» или «верификации кошелька».
FAQ
Это приложение или устройство, которое хранит ваши приватные ключи и позволяет подписывать транзакции. Сами монеты записаны в блокчейне, а кошелёк даёт к ним доступ и показывает баланс.
В кастодиальном кошельке ключами управляет сервис, например биржа, и доступ зависит от его правил. В некастодиальном ключи хранятся у вас, и только вы можете распоряжаться средствами, но и ответственность за сохранность полностью ваша.
Для хранения крупных сумм наиболее надёжны аппаратные кошельки и мультиподпись, потому что ключи не попадают на подключённые к интернету устройства. Но даже они бесполезны, если сид-фраза хранится небрежно.
Если у вас записана сид-фраза, вы восстановите кошелёк на новом устройстве, и все средства будут на месте. Без сид-фразы доступ к некастодиальному кошельку восстановить невозможно.
Да, большинство современных кошельков мультисетевые. Но для каждой сети используется свой адрес, а токены в разных сетях не взаимозаменяемы, поэтому при получении важно выбирать правильную сеть.
Программные кошельки обычно бесплатны, вы платите только сетевые комиссии за транзакции. Аппаратные кошельки покупаются как устройство, и приобретать их стоит только у официального производителя или авторизованных продавцов.
Подобрать приватный ключ перебором практически невозможно. Кражи происходят через фишинг, вредоносные программы, утечку сид-фразы и обман пользователя, поэтому главная защита — внимательность и правильное хранение фразы.
Комиссия за перевод токена в некастодиальном кошельке оплачивается нативной монетой сети, например ETH, BNB, SOL или TRX. Без неё отправить токен не получится, даже если его баланс большой.
Заключение
Криптокошелёк — это не хранилище монет, а хранилище ключей. Поняв это, легко разобраться во всём остальном: кастодиальный кошелёк означает доверие к сервису, некастодиальный — личную ответственность, горячий — удобство, холодный — защиту.
Для большинства пользователей оптимальна комбинация: мобильный или браузерный кошелёк для повседневных операций и аппаратный — для накоплений. Какой бы вариант вы ни выбрали, сид-фраза должна храниться офлайн, а каждый адрес и каждая подпись — проверяться перед подтверждением.
Начните с небольшой суммы, проверьте восстановление кошелька и только потом переводите основные средства. Такой подход занимает немного времени, но избавляет от самых дорогих ошибок.