Что такое криптокошелёк, какие бывают и как им пользоваться

Криптокошелёк — это программа или устройство, которое хранит ваши ключи к криптовалюте и позволяет отправлять и получать монеты. Сами монеты лежат не в кошельке, а в блокчейне — кошелёк лишь доказывает, что вы имеете право ими распоряжаться. Отсюда главное правило: кто владеет ключами (или seed-фразой), тот и владеет деньгами. Кошельки бывают кастодиальные (ключи у биржи или сервиса) и некастодиальные (ключи только у вас), горячие (подключены к интернету) и холодные (офлайн).

Как работает криптокошелёк

У каждого кошелька есть пара ключей:

• Приватный ключ — секретное число, которым подписываются транзакции. Тот, у кого он есть, может отправить все монеты с адреса.
• Публичный ключ и адрес — выводятся из приватного ключа. Адрес (например, начинающийся с bc1… у биткоина или 0x… у Ethereum) вы сообщаете тем, кто должен вам заплатить.

Когда вы отправляете монеты, кошелёк подписывает транзакцию приватным ключом и рассылает её в сеть. Узлы проверяют подпись и включают транзакцию в блок. Поэтому кошелёк можно удалить, а телефон — потерять: если у вас есть seed-фраза, вы восстановите доступ в любом совместимом кошельке, ведь монеты никуда не делись из блокчейна.

Seed-фраза (фраза восстановления, мнемоническая фраза) — 12 или 24 английских слова по стандарту BIP-39, из которых математически выводятся все ключи кошелька. По сути это и есть ваш кошелёк в «бумажном» виде.

Виды криптокошельков

Горячий и холодный кошелёк

Горячий кошелёк хранит ключ на устройстве, подключённом к интернету (телефон, компьютер). Удобно, но уязвимо для вирусов и фишинга. Холодный — ключ хранится офлайн, чаще всего в аппаратном кошельке: даже подключённый к заражённому компьютеру, он подписывает транзакцию внутри себя и показывает детали на собственном экране для подтверждения. Как выбрать модель и купить её без риска подделки — в статье холодный кошелёк: что это и какой выбрать.

Кастодиальный и некастодиальный кошелёк

В кастодиальном кошельке ключами управляет компания: можно восстановить пароль через поддержку, но биржа может заморозить вывод, обанкротиться (FTX, 2022) или пострадать от взлома (в феврале 2025 года у Bybit украли около $1,5 млрд в эфире). В некастодиальном кошельке вы полностью отвечаете за ключи сами — никто не заблокирует средства, но и не поможет при утере seed-фразы. Известная поговорка: not your keys, not your coins — «не ваши ключи — не ваши монеты».

Как создать криптокошелёк: по шагам

1. Скачайте кошелёк только с официального сайта или из официального магазина приложений. Поддельные кошельки — одна из самых частых схем кражи. Проверьте разработчика и количество установок.
2. Выберите «Создать новый кошелёк». Кошелёк покажет seed-фразу из 12 или 24 слов.
3. Запишите seed-фразу на бумаге в правильном порядке. Не фотографируйте, не храните в заметках, облаке, почте или мессенджере.
4. Подтвердите фразу — кошелёк попросит выбрать слова по порядку.
5. Задайте пароль или PIN. Он защищает доступ к приложению на этом устройстве, но не заменяет seed-фразу.
6. Сделайте тестовое восстановление (например, на другом устройстве) с небольшой суммой, чтобы убедиться, что фраза записана верно.

Как получить и отправить криптовалюту

• Получение: нажмите «Получить» (Receive), выберите монету и сеть, скопируйте адрес или покажите QR-код.
• Отправка: вставьте адрес получателя, проверьте первые и последние символы (вирусы-«клипперы» подменяют адрес в буфере обмена), выберите сеть и подтвердите комиссию.
• Сеть важнее всего. USDT существует в сетях TRON, Ethereum, BNB Chain, Solana, TON и других. Если отправить токен в сети, которую не поддерживает получатель, средства можно потерять. Как добавить токен в MetaMask — в статье как добавить USDT в MetaMask.
• Комиссию платят в «родной» монете сети: ETH в Ethereum, TRX в TRON, SOL в Solana. Держите на кошельке немного такой монеты, иначе не сможете отправить токены. Подробнее о комиссиях Ethereum — в статье что такое газ в Ethereum.

Как защитить криптокошелёк

1. Никому не сообщайте seed-фразу. Её никогда не просят ни поддержка кошелька, ни биржа, ни «администраторы» в Telegram.
2. Храните seed-фразу офлайн, в двух надёжных местах; для крупных сумм — на металлической пластине.
3. Крупные суммы держите в аппаратном кошельке, а на горячем — только то, что нужно для операций.
4. Не подключайте кошелёк к незнакомым сайтам и проверяйте, что подписываете: «approve» даёт смарт-контракту право тратить ваши токены. Регулярно отзывайте ненужные разрешения (например, через revoke.cash).
5. Остерегайтесь «аирдропов» и NFT, которые сами появились у вас в кошельке, — это частая приманка дрейнеров.
6. Включите двухфакторную аутентификацию на всех биржах, используйте отдельную почту для криптосервисов.

Если средства всё же украли, действуйте по шагам из статьи украли криптовалюту: что делать.