Холодный кошелёк для криптовалюты: что это, какой выбрать и как хранить seed-фразу

Холодный кошелёк — это способ хранить криптовалюту так, чтобы приватный ключ никогда не попадал на устройство, подключённое к интернету. Чаще всего это аппаратный кошелёк — небольшое устройство вроде флешки с экраном и защищённым чипом: оно хранит ключ внутри, подписывает транзакции само и показывает их детали на своём экране. Даже если компьютер или телефон заражён вирусом, украсть ключ с такого устройства практически невозможно. Холодный кошелёк нужен, когда сумма такая, что её потеря будет болезненной, а хранить её на бирже вы не хотите.

Чем холодный кошелёк отличается от горячего

Любой криптокошелёк хранит не монеты, а ключи к ним — монеты всегда лежат в блокчейне (подробнее — в статье что такое криптокошелёк). Разница в том, где живёт ключ:

Холодный кошелёк не заменяет горячий, а дополняет его. Типичная схема: основные сбережения — на аппаратном кошельке, небольшая сумма для повседневных операций — в мобильном или браузерном кошельке, торговый депозит — на бирже.

Как работает аппаратный кошелёк

1. Ключ создаётся внутри устройства. При первой настройке кошелёк генерирует случайное число и выводит из него seed-фразу и все ключи. Ключ хранится в защищённом чипе (secure element) — микросхеме того же класса, что используется в банковских картах и паспортах. Во всех актуальных моделях Ledger и Trezor стоят чипы с сертификацией Common Criteria EAL5+ или EAL6+.
2. Компьютер готовит транзакцию, но не подписывает её. Приложение на компьютере или телефоне (Ledger Wallet — бывший Ledger Live, Trezor Suite, MetaMask) формирует перевод и отправляет его на устройство.
3. Вы проверяете детали на экране устройства. Адрес получателя, сумма, сеть, комиссия — всё показывается на собственном экране кошелька, который вирус на компьютере подменить не может.
4. Устройство подписывает транзакцию. После нажатия кнопки или касания экрана кошелёк ставит подпись и возвращает готовую транзакцию. Ключ при этом не покидает чип.

Некоторые модели — например, Keystone и Coldcard — умеют работать полностью изолированно (air-gapped): они подписывают транзакции, не подключаясь к компьютеру по кабелю или Bluetooth, а обмениваются данными через QR-коды или карту microSD.

Чего аппаратный кошелёк не делает: он не понимает, честная ли транзакция. Если вы подключили его к фишинговому сайту и подтвердили «разрешение» (approve) на свои токены, устройство его подпишет — как и любой другой кошелёк. Поэтому всегда читайте, что именно подтверждаете на экране. Что делать, если деньги всё-таки ушли, — в статье украли криптовалюту: что делать.

Seed-фраза: главное, что нужно защищать

Seed-фраза (фраза восстановления, мнемоническая фраза) — 12 или 24 английских слова, из которых математически выводятся все ключи кошелька. Она и есть ваш кошелёк: устройство можно потерять, сломать или выбросить — по seed-фразе вы восстановите доступ к монетам на новом устройстве, в том числе другого производителя. И наоборот: тот, кто узнал seed-фразу, может забрать всё, даже не имея вашего устройства.

• Как она устроена. По стандарту BIP-39 слова берутся из списка в 2048 слов, а последнее слово содержит контрольную сумму — поэтому опечатка при восстановлении обычно сразу выдаёт ошибку. 12 слов дают 128 бит случайности, 24 слова — 256 бит; подобрать любой из вариантов перебором невозможно.
• Shamir backup у Trezor. С 2024 года кошельки Trezor серии Safe по умолчанию создают резервную копию по стандарту SLIP-39: 20 слов, а при желании — несколько частей (например, любые 3 из 5), так что одна украденная часть ничего не даёт вору.
• Кошельки без seed-фразы. Tangem по умолчанию вообще не показывает seed-фразу: ключ создаётся в чипе NFC-карты, а резервные копии — это вторая и третья карта из комплекта. Если потерять все карты, восстановить доступ будет нечем, поэтому одну карту стоит хранить в другом месте.

Как хранить seed-фразу: правила

• Только офлайн. Запишите слова от руки на бумаге или выбейте на металлической пластине — металл не боится пожара и воды.
• Никогда в цифре. Не фотографируйте, не храните в заметках, облаке, почте, мессенджере, менеджере паролей, не печатайте на сетевом принтере. Владельцы аппаратных кошельков, как правило, теряют деньги из-за украденной seed-фразы, а не из-за взлома самого устройства.
• Никогда не вводите её на сайте или в приложении. С аппаратным кошельком seed-фразу вводят только на самом устройстве. «Поддержка», «проверка кошелька», «синхронизация» с просьбой ввести слова — всегда мошенничество.
• Две копии в разных местах. Одна дома, вторая — у родственника или в банковской ячейке. Одна копия может сгореть или потеряться.
• Подумайте о наследниках. Если с вами что-то случится, близкие должны знать, что криптовалюта существует и где искать инструкцию, — но не саму фразу в открытом виде.

Passphrase — «25-е слово»

Большинство кошельков позволяют добавить к seed-фразе passphrase — дополнительный пароль. Из тех же слов с паролем получается совсем другой кошелёк. Даже если кто-то найдёт записанные слова, без пароля он увидит пустой (или «приманочный» с небольшой суммой) кошелёк. Обратная сторона: у пароля нет контрольной суммы, любая опечатка откроет другой — пустой — кошелёк, а забытый пароль восстановить невозможно. Пользоваться passphrase стоит, только если вы уверены, что надёжно сохраните и его.

Какой холодный кошелёк выбрать

Цены — в официальных магазинах производителей на октябрь 2026 года, в долларах США; в евро и с доставкой обычно дороже.

Как выбрать под себя:

• Храню биткоин и не трогаю годами — Trezor Safe 3 или Ledger Nano S Plus. Платить больше за экран нет смысла.
• Пользуюсь DeFi, NFT, разными сетями — модель с большим экраном (Trezor Safe 5, Ledger Flex или Nano Gen5): на маленьком экране сложно прочитать детали смарт-контракта.
• Нужен максимум изоляции — Keystone или Coldcard (только биткоин): они могут подписывать транзакции без подключения к компьютеру.
• Нужно просто и для близких — Tangem: не нужно записывать слова, но обязательно храните резервную карту отдельно.

Ledger и Trezor — два крупнейших производителя с разным подходом. Код прошивки Trezor открыт, его может проверить любой специалист. У Ledger код открыт частично, зато шире поддержка монет и приложений. Платная услуга Ledger Recover (около $9,99 в месяц) по желанию владельца хранит зашифрованную копию ключа у трёх компаний; часть пользователей считает это противоречащим идее холодного хранения — подключать её или нет, решаете вы, по умолчанию она выключена.

Как купить аппаратный кошелёк и не нарваться на подделку

Самая опасная атака на аппаратные кошельки — не взлом чипа, а подменённое устройство. В октябре 2026 года Ledger сообщила, что в кошельках, проданных реселлером CryptoBilis в Юго-Восточной Азии, был спрятан модуль с LTE-связью: он считывал seed-фразу с экрана во время настройки и отправлял её злоумышленникам. Ущерб, по разным оценкам, исчисляется десятками миллионов долларов. Ledger попросила продавцов в семи странах и территориях Азии приостановить продажи, MediaMarkt в Европе снял устройства с полок после сообщения о подменённом кошельке в Германии, а Trezor исключил того же реселлера из своей сети. Подробности — в наших новостях: Ledger подтвердила наличие аппаратного импланта, MediaMarkt снял с продажи кошельки Ledger, Trezor сократит сеть реселлеров.

Чек-лист покупки и первой настройки:

1. Покупайте только на официальном сайте производителя. Не на маркетплейсах, не с рук, не «со скидкой» у неизвестного магазина. Адрес сайта набирайте вручную или берите из закладок — рекламные ссылки в поиске бывают поддельными.
2. Проверьте упаковку и устройство. Коробка должна быть целой, у Trezor — с нетронутой голографической пломбой. Устройство не должно быть настроенным заранее: при первом включении оно должно предложить создать новый кошелёк.
3. В коробке не должно быть seed-фразы. Если внутри лежит карточка с уже записанными словами или «PIN-кодом» — это мошенничество, устройством пользоваться нельзя. Настоящий кошелёк создаёт фразу сам, при вас.
4. Скачайте приложение только с официального сайта. Поддельные приложения Ledger и Trezor периодически появляются даже в App Store: в 2026 году Apple удаляла фейковое приложение Ledger, укравшее $9,5 млн.
5. Пройдите проверку подлинности в официальном приложении: Ledger Wallet и Trezor Suite криптографически проверяют, что чип оригинальный и прошивка не изменена. Учтите: такая проверка не обнаружит постороннюю плату внутри корпуса, как в случае с CryptoBilis, поэтому первый пункт — самый важный.
6. Создайте новую фразу на устройстве и сделайте тестовое восстановление: отправьте небольшую сумму, сбросьте устройство, восстановите кошелёк по записанной фразе и убедитесь, что монеты на месте. Только после этого переводите основную сумму.

Письма «от Ledger» или «от Trezor» о блокировке, обновлении безопасности или необходимости «подтвердить» seed-фразу — фишинг. После утечек баз данных покупателей (у Ledger в 2020 году в открытый доступ попали имена, телефоны и адреса около 270 тысяч клиентов) такие рассылки и даже бумажные письма приходят регулярно.

Физическая безопасность

Чем надёжнее защищены ключи, тем чаще злоумышленники идут к владельцу напрямую. С 2025 года во Франции и других странах Европы прошла серия похищений держателей криптовалюты с требованием выкупа — в январе 2025 года похитили и сооснователя Ledger Давида Баллана. Простые меры:

• не рассказывайте о размере своих криптосбережений в соцсетях и чатах, не показывайте кошелёк на видео;
• не храните seed-фразу рядом с устройством;
• для крупных сумм используйте passphrase или мультиподпись (несколько ключей в разных местах), чтобы одного устройства и одной фразы было недостаточно.