Криптогаманець — перше, з чим стикається кожен, хто купує, отримує чи обмінює криптовалюту. Водночас саме слово «гаманець» вводить в оману: здається, що монети лежать усередині застосунку, як купюри в портмоне. Насправді все влаштовано інакше, і саме через це нерозуміння люди втрачають кошти — зберігають сід-фразу в нотатках, залишають усе на біржі або надсилають токени в непідтримувану мережу.
Ця стаття для новачків, які обирають перший гаманець, і для тих, хто вже користується криптою, але хоче нарешті розібратися в термінах: гарячий і холодний, кастодіальний і некастодіальний, апаратний, мультипідпис, смарт-гаманець. Ми пояснимо, як гаманець працює «під капотом», порівняємо типи в таблиці та дамо покроковий план створення й захисту гаманця.
- Що таке криптогаманець насправді
- Приватний ключ, публічна адреса й сід-фраза
- Кастодіальні та некастодіальні гаманці
- Гарячі та холодні гаманці
- Види гаманців за формою
- Порівняння типів гаманців: таблиця
- Як обрати криптогаманець
- Як створити гаманець і отримати перші монети
- Мультимережеві гаманці: мережі й токени
- Чек-лист безпеки гаманця
- Типові помилки користувачів
- FAQ
- Висновок
- Джерела
Що таке криптогаманець насправді
Криптовалюта не зберігається ні в телефоні, ні в браузері, ні на флешці. Усі баланси записані в блокчейні — розподіленому реєстрі, копії якого зберігають тисячі вузлів у всьому світі. Криптогаманець — це інструмент, який зберігає ваші ключі доступу до записів у цьому реєстрі та дає змогу підписувати транзакції. Застосунок лише зчитує дані з мережі та надсилає в неї підписані вами команди.
Зручна аналогія — не портмоне, а зв’язка ключів від банківської скриньки. Сама скринька (ваша адреса з балансом) міститься в спільному сховищі (блокчейні), і її бачить кожен. Відкрити її та перекласти вміст може лише той, у кого є ключ. Гаманець зберігає цей ключ, показує баланс і формує підписані команди на переказ.
Звідси головний висновок: якщо ви загубили телефон, але у вас збереглася сід-фраза, монети нікуди не зникли — ви відновите доступ у новому застосунку. І навпаки: якщо хтось дізнався вашу фразу, він отримає доступ до коштів, навіть якщо телефон залишився у вас у руках.
Приватний ключ, публічна адреса й сід-фраза
В основі будь-якого гаманця лежить пара ключів, створена методами криптографії на еліптичних кривих.
- Приватний ключ — велике секретне число. Ним підписуються транзакції. Хто володіє приватним ключем, той розпоряджається коштами.
- Публічний ключ обчислюється з приватного, але зворотне обчислення практично неможливе.
- Адреса — скорочене й закодоване представлення публічного ключа. Її можна спокійно передавати іншим людям для отримання платежів.
Сучасні гаманці не змушують користувача зберігати десятки приватних ключів. Вони використовують стандарт BIP-39: із випадкової ентропії генерується сід-фраза з 12 або 24 слів, узятих зі словника у 2048 слів. Із цієї фрази за стандартом ієрархічних детермінованих гаманців BIP-32 виводиться необмежена кількість ключів і адрес для різних мереж. Тому одна фраза відновлює весь гаманець цілком — і біткоїн, і Ethereum, і інші підтримувані мережі.
Саме тому сід-фраза — найцінніше, що у вас є. Як її правильно записати й де зберігати, детально розбираємо в статті що таке сід-фраза і як її зберігати.
Кастодіальні та некастодіальні гаманці
Головна відмінність між гаманцями — не зовнішній вигляд, а відповідь на запитання «хто контролює ключі?».
Кастодіальний гаманець
У кастодіальному гаманці ключі зберігає сервіс — біржа, брокер чи платіжний застосунок. Ви входите за логіном і паролем, а в разі втрати пароля доступ відновлює підтримка. Це зручно, але ви довіряєте сервісу: він може заморозити акаунт, обмежити виведення, стати жертвою зламу або збанкрутувати. Історія знає гучні приклади — крах біржі Mt. Gox у 2014 році та банкрутство FTX у 2022 році, після яких клієнти роками чекали на повернення коштів.
Некастодіальний гаманець
У некастодіальному гаманці ключі створюються та зберігаються на вашому пристрої. Ніхто, крім вас, не може заморозити кошти чи провести транзакцію. Зворотний бік — повна відповідальність: якщо ви втратите сід-фразу, жодна підтримка не допоможе. Некастодіальні гаманці потрібні для роботи з DeFi, NFT, dApps і для довгострокового зберігання без посередників.
На практиці багато хто використовує обидва типи: невелику частину коштів тримають на біржі для торгівлі, а основну — в некастодіальному гаманці.
Гарячі та холодні гаманці
Другий важливий поділ — за тим, чи підключені ключі до інтернету.
Гарячий гаманець — будь-який гаманець, ключі якого перебувають на пристрої з доступом до мережі: мобільний застосунок, браузерне розширення, десктопна програма, а також акаунт на біржі. Гарячі гаманці зручні для щоденних операцій, але вразливі до шкідливих програм, фішингу та компрометації пристрою.
Холодний гаманець зберігає ключі офлайн. Найчастіше це апаратний гаманець — окремий пристрій, який підписує транзакції всередині себе й ніколи не видає приватний ключ назовні. Навіть якщо комп’ютер заражений, зловмисник не зможе підписати переказ без фізичного підтвердження на пристрої. Порівняння популярних моделей — у статті Ledger vs Trezor.
Розумна схема для більшості — «гарячий гаманець як кишеня, холодний як сейф»: на гарячому — сума для поточних операцій, на холодному — довгострокові заощадження.
Види гаманців за формою
Мобільні
Застосунки для смартфона — найпопулярніший формат. Вони підтримують сканування QR-кодів, сповіщення про надходження, часто — вбудований обмін і доступ до dApps. Підходять для щоденного використання та невеликих сум.
Браузерні розширення
Розширення для Chrome, Firefox, Brave та інших браузерів — стандартний спосіб підключатися до децентралізованих застосунків. Через них підписуються транзакції в DeFi та на NFT-маркетплейсах. Головний ризик — фішингові сайти та шкідливі запити на підпис, тому читати кожне вікно підтвердження обов’язково.
Десктопні
Програми для комп’ютера часто пропонують розширені функції: ручний вибір комісії, керування UTXO в Bitcoin, роботу з апаратними гаманцями. Деякі з них — повноцінні вузли, які самостійно перевіряють блокчейн.
Апаратні
Окремі пристрої із захищеним чипом або ізольованим середовищем. Підключаються через USB, Bluetooth або обмінюються даними через QR-коди та карти пам’яті (air-gapped). Найкращий вибір для великих сум.
Мультипідпис і смарт-гаманці
Мультипідпис (multisig) вимагає кількох ключів для однієї транзакції — наприклад, 2 з 3. Це захищає від втрати чи крадіжки одного ключа й підходить для сімей і компаній. В Ethereum-сумісних мережах поширені смарт-гаманці на основі стандарту абстракції акаунтів ERC-4337: вони дають змогу налаштовувати ліміти, відновлення через довірених осіб і оплату комісій іншими токенами. Також існують MPC-гаманці, де ключ розділений на частини між кількома сторонами й ніколи не збирається повністю.
Паперові
Роздруковані ключ і адреса — історичний формат. Сьогодні його не рекомендують: папір легко пошкодити, а імпорт ключа в гарячий гаманець зводить нанівець увесь захист.
Порівняння типів гаманців: таблиця
| Тип | Хто контролює ключі | Зв’язок з інтернетом | Зручність | Рівень захисту | Для чого підходить |
|---|---|---|---|---|---|
| Акаунт на біржі | Сервіс | Гарячий | Дуже висока | Залежить від сервісу | Торгівля, короткострокове зберігання |
| Мобільний гаманець | Користувач | Гарячий | Висока | Середній | Перекази, невеликі суми |
| Браузерне розширення | Користувач | Гарячий | Висока для dApps | Середній | DeFi, NFT, Web3-застосунки |
| Десктопний гаманець | Користувач | Гарячий | Середня | Середній | Розширені налаштування, робота з вузлом |
| Апаратний гаманець | Користувач | Холодний | Середня | Високий | Довгострокове зберігання великих сум |
| Мультипідпис | Кілька власників ключів | Змішаний | Низька | Дуже високий | Великі суми, сім’ї, компанії |
Як обрати криптогаманець
Універсального «найкращого гаманця» немає. Дайте відповідь на кілька запитань, і вибір стане очевиднішим:
- Які монети й мережі вам потрібні? Біткоїн-гаманець може не підтримувати Solana, а гаманець для TON — Ethereum. Перевірте список мереж до встановлення.
- Яку суму ви зберігаєте? Для невеликих сум достатньо мобільного застосунку, для великих — апаратний гаманець або мультипідпис.
- Як часто ви здійснюєте операції? Щоденні платежі зручніші з гарячого гаманця, довгострокове зберігання — на холодному.
- Чи потрібен доступ до DeFi та dApps? Тоді знадобиться розширення або мобільний гаманець із Web3-браузером, бажано в зв’язці з апаратним.
- Наскільки проєкт прозорий? Відкритий вихідний код, аудити, історія без великих інцидентів, активна розробка — добрі ознаки.
- Звідки ви завантажуєте застосунок? Лише з офіційного сайту або за посиланням із нього. Підроблені гаманці в магазинах застосунків — поширена схема крадіжки.
Як створити гаманець і отримати перші монети
Процес у більшості некастодіальних гаманців однаковий:
- Завантажте застосунок з офіційного сайту розробника й перевірте назву видавця в магазині застосунків.
- Оберіть «Створити новий гаманець». Встановіть PIN-код або пароль — він захищає застосунок на цьому пристрої, але не замінює сід-фразу.
- Запишіть сід-фразу на папері в правильному порядку. Не робіть скриншот. Застосунок попросить підтвердити кілька слів — це перевірка, що ви записали фразу правильно.
- Відкрийте розділ «Отримати» й оберіть потрібну монету та мережу. Скопіюйте адресу або покажіть QR-код.
- Зробіть тестовий переказ невеликої суми й переконайтеся, що кошти відобразилися.
- Для великих сум перевірте відновлення: відновіть гаманець із фрази на запасному пристрої, перш ніж переказувати основні кошти.
Поповнити гаманець можна виведенням із біржі, переказом від іншої людини або обміном. Наприклад, на RubyCash можна обміняти одну монету на іншу без реєстрації — отримані монети надійдуть одразу на адресу вашого некастодіального гаманця. Головне — вказати адресу в тій мережі, яку підтримує ваш гаманець.
Обміняти BTC на ETH
Мультимережеві гаманці: мережі й токени
Більшість сучасних гаманців мультимережеві: в одному застосунку відображаються Bitcoin, Ethereum, BNB Smart Chain, Solana, TRON та інші мережі. Важливо розуміти, що для кожної мережі гаманець виводить окрему адресу з тієї самої сід-фрази. В EVM-сумісних мережах (Ethereum, BNB Smart Chain, Polygon, Arbitrum та інших) адреса починається з 0x і збігається в усіх цих мережах, але баланси в них окремі.
Звідси типова плутанина: той самий токен може існувати в кількох мережах. USDT, наприклад, випускається в Ethereum, TRON, Solana та інших блокчейнах — подробиці в статті мережі USDT. Перед отриманням завжди уточнюйте, в якій мережі відправник робитиме переказ.
Ще один нюанс — монета для комісії. Щоб надіслати токен із некастодіального гаманця, потрібен нативний актив мережі: ETH в Ethereum, BNB у BNB Smart Chain, SOL у Solana, TRX або ресурси в TRON. Без нього токени «застрягнуть» на адресі, доки ви не поповните баланс нативної монети.
Чек-лист безпеки гаманця
- Зберігайте сід-фразу лише офлайн: на папері чи металевій пластині, у надійному місці.
- Ніколи не вводьте сід-фразу на сайтах, у формах «підтримки» та в месенджерах.
- Завантажуйте гаманці лише з офіційних сайтів, перевіряйте розробника.
- Увімкніть PIN-код, біометрію та автоблокування застосунку.
- Читайте вікна підтвердження: що ви підписуєте, який контракт отримує дозвіл і на яку суму.
- Періодично відкликайте непотрібні дозволи (approvals) для токенів в EVM-мережах.
- Звіряйте адресу отримувача повністю або принаймні перші й останні символи.
- Розділяйте кошти: гарячий гаманець для операцій, холодний для заощаджень.
Повний посібник із захисту активів — у статті як захистити криптовалюту.
Типові помилки користувачів
Скриншот сід-фрази. Галерея телефона синхронізується з хмарою, а шкідливі застосунки вміють шукати зображення зі словами. Це одна з найчастіших причин крадіжок.
Копіювання адреси з історії транзакцій. Шахраї надсилають на вашу адресу нульові перекази зі схожої адреси, розраховуючи, що ви скопіюєте її з історії. Ця схема називається отруєнням адреси.
Підпис незрозумілих транзакцій. Фішинговий сайт може запросити необмежений дозвіл на ваші токени. Якщо ви не розумієте, що підписуєте, — відхиліть запит.
Зберігання всього на одному пристрої. Якщо телефон — єдине місце з доступом до гаманця, а фразу не записано, поломка чи крадіжка телефона означає втрату коштів.
Довіра до «помічників». Справжні розробники й підтримка ніколи не пишуть першими й не просять фразу для «синхронізації» чи «верифікації гаманця».
FAQ
Це застосунок або пристрій, який зберігає ваші приватні ключі та дає змогу підписувати транзакції. Самі монети записані в блокчейні, а гаманець надає до них доступ і показує баланс.
У кастодіальному гаманці ключами керує сервіс, наприклад біржа, і доступ залежить від його правил. У некастодіальному ключі зберігаються у вас, і лише ви можете розпоряджатися коштами, але й відповідальність за їхню безпеку повністю ваша.
Для зберігання великих сум найнадійніші апаратні гаманці та мультипідпис, бо ключі не потрапляють на пристрої, підключені до інтернету. Але навіть вони марні, якщо сід-фраза зберігається недбало.
Якщо у вас записана сід-фраза, ви відновите гаманець на новому пристрої, і всі кошти будуть на місці. Без сід-фрази відновити доступ до некастодіального гаманця неможливо.
Так, більшість сучасних гаманців мультимережеві. Але для кожної мережі використовується своя адреса, а токени в різних мережах не взаємозамінні, тому під час отримання важливо обирати правильну мережу.
Програмні гаманці зазвичай безкоштовні, ви платите лише мережеві комісії за транзакції. Апаратні гаманці купуються як пристрій, і придбавати їх варто лише в офіційного виробника чи авторизованих продавців.
Підібрати приватний ключ перебором практично неможливо. Крадіжки відбуваються через фішинг, шкідливі програми, витік сід-фрази та ошуканство, тож головний захист — уважність і правильне зберігання фрази.
Комісія за переказ токена в некастодіальному гаманці сплачується нативною монетою мережі, наприклад ETH, BNB, SOL або TRX. Без неї надіслати токен не вийде, навіть якщо його баланс великий.
Висновок
Криптогаманець — це не сховище монет, а сховище ключів. Зрозумівши це, легко розібратися в усьому іншому: кастодіальний гаманець означає довіру до сервісу, некастодіальний — особисту відповідальність, гарячий — зручність, холодний — захист.
Для більшості користувачів оптимальна комбінація: мобільний або браузерний гаманець для щоденних операцій і апаратний — для заощаджень. Хоч який варіант ви оберете, сід-фраза має зберігатися офлайн, а кожна адреса й кожен підпис — перевірятися перед підтвердженням.
Почніть із невеликої суми, перевірте відновлення гаманця й лише потім переказуйте основні кошти. Такий підхід займає небагато часу, але позбавляє найдорожчих помилок.