Как безопасно хранить криптовалюту:где живут твои ключи
Главное правило крипто-хранения - «не твои ключи - не твоя крипта». У кого приватный ключ - тот и владеет монетами. Гид показывает три места, где может жить твоя крипта (биржа, hot-кошелёк, hardware-кошелёк), от каких атак защищает каждое и почему устройство за 80 USD спасает от всего, кроме гаечного ключа.
Где живут твои ключи
Биржа
Binance, Coinbase
Hot-кошелёк
Metamask, Trust
Cold-кошелёк
Ledger, Trezor
Кто контролирует ключи
You (online)
Уровень риска
Medium
Твои $10 000 здесь
3 of 5 attacks survive
Уязвимы к фишингу и malware. Удобно для дневной работы.
Выживание против атак
Хак биржи
FTX, Mt. Gox
Vulnerable
Фишинг
Поддельный сайт
Risky
Malware на устройстве
Кейлоггер, перехват буфера
Drained
Потеря устройства/seed
Сломан телефон, нет seed
Recovery needed
Атака гаечным ключом
Физическое принуждение
Always vulnerable
Раздел 01 · Быстрый ответ
Три места, где может жить твоя крипта
Каждая монета сидит в одном из трёх мест. Биржа - компания держит ключи за тебя. Hot-кошелёк - ты держишь ключи на устройстве в интернете. Hardware-кошелёк (cold) - ключи на офлайн-устройстве. Слева направо ты меняешь удобство на безопасность. Слайдер выше показывает что покупает каждый шаг.
Биржа
Кто контролирует ключи
Биржа. У тебя расписка.
Когда подходит
Активный трейдинг. Что реально гоняешь каждую неделю.
Главный риск
Хак биржи, банкротство, заморозка. FTX, Mt. Gox.
Hot-кошелёк
Кто контролирует ключи
Ты. Ключи на твоём устройстве, онлайн.
Когда подходит
Дневное использование. DeFi, NFT, до 1000 USD.
Главный риск
Фишинг, malware, подпись вредоносной транзакции.
Cold-кошелёк
Кто контролирует ключи
Ты. Ключи никогда не покидают офлайн-устройство.
Когда подходит
Долгосрочное хранение. Всё что выше 500 USD.
Главный риск
Потеря устройства без бэкапа seed. Физическое принуждение.
Раздел 02 · Почему это важно
Не твои ключи - не твоя крипта
Владение криптой определяется одним числом - приватным ключом. Кто знает приватный ключ, тот может двигать средства. Нет техподдержки, нет чарджбэка, нет суда, который вернёт монеты, ушедшие к тому, у кого ключ. В этом весь смысл крипты, и в этом вся причина важности хранения.
Когда «покупаешь крипту на бирже», биржа берёт деньги и пишет цифру на твоей странице. Реальные монеты лежат в кошельке биржи, под ключами биржи. У тебя - расписка. Пока биржа платежеспособна и пускает на вывод, расписка работает. Когда биржу хакают (Mt. Gox, 2014: 850 000 BTC), банкротят (FTX, 2022: 8 млрд USD пропали) или замораживают вывод, расписка стоит ноль.
Перенос монет в кошелёк под твоим контролем означает что ты получаешь реальный приватный ключ и реальную ответственность за него. Получаешь настоящее владение и настоящую ответственность. Следующие разделы - о том, как эта ответственность выглядит на практике.
Раздел 03 · Биржа
Хранение на бирже: удобство против владения
Хранение на бирже - дефолт для большинства новичков. Платформа знакома, лимиты вывода низкие, торговля мгновенная. Для сумм, которыми активно торгуешь, это нормально. Опытные трейдеры считают так: биржа - рабочее место, не сейф. Что не двигаешь активно - живёт где-то ещё.
Профиль риска специфический. Ты защищён от malware на ноутбуке (ключи не на твоей машине), но открыт для всего, что может пойти не так с самой биржей: хак, банкротство, заморозка регулятором, внутреннее мошенничество, санкционный список. История показывает что вторая категория стреляет достаточно часто чтобы относиться серьёзно.
Практическое правило: биржи с сильными резервами и многолетним треком (Binance, Coinbase, Kraken, Bybit, OKX) разумны для торгового капитала. Мелкие или новые биржи концентрируют риск и должны держать только то что готов потерять без расстройства. Сравнение крупных фьючерсных бирж - в нашем сравнении криптобирж.
Раздел 04 · Hot-кошелёк
Hot-кошельки: твои ключи онлайн
Hot-кошелёк - программа, хранящая твои приватные ключи на телефоне или компьютере. Metamask доминирует на Ethereum и EVM-сетях. Trust Wallet покрывает большинство сетей в мобильном приложении. Phantom - стандарт для Solana. Все три - non-custodial: ключи держишь ты, они только дают интерфейс.
Hot-кошелёк апгрейдит тебя с «доверия бирже» до «доверия своему устройству». Это реальный апгрейд против биржевых рисков, но создаёт новую экспозицию: всё что может прочитать твоё устройство, может прочитать ключи. Malware, мошеннические браузерные расширения, фейковая поддержка, подпись вредоносной транзакции по ошибке. Сам кошелёк не предаёт. Среда вокруг него - предаёт.
Используй hot-кошелёк для сумм, где удобство one-click транзакций важнее риска потерять. Общее правило: до 1000 USD - hot-кошелёк норм. Выше - математика склоняется к hardware. И одно правило абсолютно: никогда не вставляй seed phrase ни во что, никогда.
Раздел 05 · Cold-кошелёк
Hardware-кошельки: твои ключи офлайн
Hardware-кошелёк - маленькое физическое устройство, хранящее приватные ключи в чипе, который никогда не подключается к интернету. Чтобы отправить транзакцию, втыкаешь устройство, ноутбук шлёт детали, устройство подписывает на своём чипе, наружу выходит только подпись. Ключи никогда не касаются ноутбука.
Это структурная защита. Даже если ноутбук полностью заражён, атакующий не может вытащить ключи из изолированного офлайн-чипа. Каждая транзакция требует физического подтверждения кнопкой на устройстве, с адресом получателя на собственном экране устройства. Фишинговые сайты и вредоносные смарт-контракты проигрывают эту битву: устройство показывает что реально подписывается, не то что заявляет сайт.
Два бренда покрывают 95% рынка. Ledger (Франция) - крупнее, Nano S Plus около 80 USD, Nano X около 150 USD. Trezor (Чехия) - полностью open-source, Model One около 60 USD, Safe 3 около 80 USD. Любой драматически лучше чем без hardware-кошелька. Цена устройства окупается с первой остановленной фишинговой транзакции.
Рекомендация
Купи Ledger Nano S Plus
Стандарт hardware-кошельков для 6+ млн крипто-холдеров. Поддерживает BTC, ETH, Solana и 5500+ активов. Заказывай с официального сайта чтобы избежать подделок от перекупщиков.
Первая настройка занимает около 30 минут. Сделай один раз, сделай тщательно, никогда не трогай seed phrase кроме как для восстановления.
01
Заказывай из официального источника
Покупай напрямую с ledger.com или trezor.io. Никогда с Amazon, eBay или у перекупщиков. Подделанные устройства уже украли заметные суммы.
02
Проверь коробку при получении
Убедись что пломба цела и устройство в заводской плёнке. Если устройство сразу предлагает готовую seed phrase - сразу возвращай. Настоящее устройство генерит свежую seed на твоих глазах при первом запуске.
03
Сгенерируй seed phrase на устройстве
Поставь PIN (4-8 цифр). Устройство показывает 24 слова seed phrase по одному. Запиши каждое слово на прилагаемой карточке. Подтверди повторным вводом слов на устройстве по запросу.
04
Сделай две физические копии seed
Скопируй 24 слова на вторую бумагу или, лучше, на металлическую пластину (сталь переживает огонь и потоп). Храни две копии в двух разных физических местах, оба - приватные.
05
Поставь Ledger Live или Trezor Suite
Скачивай только с официального сайта. Десктоп-приложение - самый безопасный интерфейс. Добавь аккаунты для нужных сетей. Адреса кошельков появляются в приложении и на экране устройства - они должны совпадать.
06
Сначала отправь тестовую сумму
С биржи выведи небольшую сумму (10-50 USD) на адрес hardware-кошелька. Подтверди что пришло. Только потом отправляй остальное. Всегда тестируй малой суммой на новый адрес.
Раздел 07 · Правила seed
Семь правил seed phrase
Seed phrase - это всё. У кого 24 слова - тот владеет средствами. Эти семь правил не обсуждаются.
01
Никогда не вводи в цифровом виде
Не в браузере. Не в почте. Не в заметках. Не в менеджере паролей. Не в скриншоте. Seed существует только на физической бумаге или металле.
02
Ни один саппорт никогда не спросит
Ни Ledger, ни Trezor, ни Metamask, ни любая биржа. Каждый, кто просит seed phrase - мошенник, без исключений. У Ledger никогда не было повода спросить, и не будет.
03
Две физические копии, два места
Одна дома, одна у доверенного родственника или в банковской ячейке. Пожар, потоп, кража - ни одно событие не должно уничтожить обе копии.
04
Используй металл для серьёзных сумм
Стальные пластины с выбитыми буквами переживают пожары, в которых сгорает бумага. Бренды: Cryptosteel, Billfodl, Trezor Keep. Около 50-100 USD за пластину. Стоит того при стоимости выше 5000 USD.
05
Никогда не разделяй между сервисами
Не храни половину на Google Drive и половину на iCloud. Не разделяй слова по приложениям. Разделения собираются обратно при компрометации. Seed - один секрет. Относись к нему как к одному секрету.
06
Протестируй восстановление один раз
До переноса крупных сумм сбрось устройство к заводским настройкам и восстанови из своей seed. Если восстановление работает - seed правильна. Если нет - узнаёшь до того как это будет иметь значение.
07
Готовься к худшему сценарию
Скажи одному доверенному человеку где seed, в запечатанном виде, с инструкциями. Если умрёшь или потеряешь память - средства не вернуть без этой информации. Самое игнорируемое правило.
Раздел 08 · Ошибки
Четыре ошибки, которые теряют монеты
Одни и те же четыре паттерна сливают аккаунты каждую неделю. Каждый предотвращается за 60 секунд.
01
Фотографирование seed phrase
«Просто сделаю фото для бэкапа». Фото попадает в iCloud или Google Photos, оба синхронятся на несколько устройств. Один скомпрометированный аккаунт раскрывает seed и сливает все кошельки под её контролем.
Никогда не фотографируй seed. Только бумага или металл.
02
Покупка б/у hardware-кошелька
«Отличная сделка» на eBay или маркетплейсе. Продавец предзагрузил seed и ждёт пока ты задепозитишь. Как только средства приходят - они уходят. Б/у hardware-кошельки - известный вектор скама.
Заказывай только новые напрямую с сайта производителя.
03
Подпись «approve» транзакций вслепую
Подключение кошелька к DeFi-сайту и клик через диалоги одобрения без чтения. Вредоносный контракт может запросить безлимитное разрешение тратить твои токены. Одна подпись сливает кошелёк через недели.
Читай каждое одобрение. Используй revoke.cash чтобы убирать старые разрешения.
04
Рассказывание людям что держишь крипту
Постинг холдингов в соцсетях, хвастовство лично, рассказы коллегам. Раздел «гаечный ключ» в слайдере - реальная категория. Людей похищали за известные крипто-холдинги. Приватность - часть безопасности.
Никогда не раскрывай холдинги публично. Без исключений для «небольших сумм».
Важно
Это не финансовая рекомендация
Всё выше - разбор того, как работает хранение крипты и от каких угроз защищает каждый тип хранения. Это не рекомендация покупать конкретные продукты или держать любую сумму криптовалюты.
DYOR · Делай свою проверку
Самостоятельное хранение возлагает полную ответственность на тебя. Потерял seed = потерял средства, восстановления нет. Тренируйся на малых суммах до перевода реальных холдингов. Тестируй процедуру восстановления до того как она понадобится.
Hardware-кошелёк не защищает от забытой или уничтоженной seed phrase.
Реферальные ссылки выше поддерживают сайт без дополнительной стоимости для тебя.
Упоминания брендов информационные и не означают одобрения.
Налоговый режим для крипто-холдингов разный по юрисдикциям. Консультируйся с местным бухгалтером.