Холодный кошелёк хранит ключи от криптовалюты так, что они ни разу не попадают в интернет. Ниже — чем он отличается от биржи и горячего кошелька вроде Trust Wallet, какие бывают холодные криптокошельки и кому они действительно нужны. В конце — пошаговый перевод монет с биржи, чек-лист настройки и уловки, на которых теряют деньги даже владельцы аппаратных устройств.
Что такое холодный кошелёк и что в нём лежит
Монет внутри кошелька нет ни в приложении, ни в устройстве. Они записаны в блокчейне за вашим адресом. Кошелёк хранит приватные ключи — ими подписывается перевод с этого адреса. У кого ключ, тот и распоряжается монетами.
Холодный кошелёк создаёт ключи и подписывает переводы на устройстве, которое не выходит в сеть. Даже если компьютер заражён, вредоносная программа увидит готовую подписанную транзакцию, но не ключ. Bitcoin.org называет офлайн-кошелёк, то есть холодное хранение, самым надёжным вариантом для сбережений, а на телефоне и компьютере советует держать только небольшие суммы на текущие расходы.
Где лежат ключи: биржа, горячий и холодный кошелёк
| Где хранятся монеты | Где ключи | Кто подписывает перевод | Чем рискуете | Для чего удобно |
|---|---|---|---|---|
| Биржа | У биржи. У вас только логин и пароль от аккаунта | Биржа по вашей заявке | Блокировка вывода, проверки AML/KYC, взлом аккаунта, проблемы самой площадки | Торговля, обмен, P2P |
| Горячий кошелёк: Trust Wallet, MetaMask, Electrum на обычном компьютере | На телефоне или компьютере с интернетом | Приложение на этом устройстве | Вирусы, фишинговые сайты, подпись вредного разрешения | Повседневные платежи, DeFi, небольшие суммы |
| Холодный кошелёк: аппаратное устройство, карта Tangem, офлайн-компьютер | На устройстве без выхода в интернет | Само устройство после вашего подтверждения | Потеря seed-фразы, поддельное устройство, ваша подпись под чужой транзакцией | Долгое хранение и крупные суммы |
Trust Wallet — холодный кошелёк?
Нет. Trust Wallet сам относит себя к горячим некастодиальным кошелькам: это мобильное приложение и расширение для браузера, которые работают на устройстве с интернетом. «Некастодиальный» значит, что ключи у вас, а не у компании, но лежат они на телефоне. Расширение Trust Wallet умеет подключать аппаратный кошелёк Ledger. В такой связке ключи остаются на Ledger, а Trust Wallet служит только окном для управления.
Как работает холодный кошелёк
Принимать монеты можно, даже когда устройство лежит в ящике: отправителю нужен только адрес. Само устройство понадобится, когда вы решите монеты отправить.
- В приложении на компьютере или телефоне вы готовите перевод: адрес, сумму, комиссию. Приложение видит баланс, но ключей у него нет.
- Неподписанная транзакция уходит на холодное устройство: по кабелю, Bluetooth или NFC, а в случае офлайн-компьютера — на флешке.
- Устройство показывает адрес получателя и сумму. Вы сверяете их и подтверждаете кнопкой или касанием.
- Подписанная транзакция возвращается в приложение и уходит в сеть. Приватный ключ из устройства не выходит.
От того, кто украл само устройство, защищает PIN-код. Trezor, например, стирает данные после 16 неверных попыток. Монеты при этом не пропадают: кошелёк восстанавливают из резервной копии — seed-фразы. Подробно о ней — в статье «Seed-фраза: что это».
Какие бывают холодные кошельки для криптовалюты
Аппаратный кошелёк
Самый распространённый вариант: Ledger, Trezor и похожие устройства с экраном и кнопками. Ключи создаются внутри, а перевод вы проверяете на экране устройства, а не компьютера. Это спасает от вируса, который подменяет адрес в буфере обмена или прямо на странице. При настройке устройство показывает seed-фразу: у Ledger это 24 слова по стандарту BIP39, у Trezor Safe 3, Safe 5 и Safe 7 по умолчанию 20 слов по стандарту SLIP39.
Карта Tangem
Кошелёк в виде пластиковой карты с защищённым чипом. Ключ создаётся в чипе и не покидает его, переводы подтверждают, прикладывая карту к смартфону с NFC. Вместо seed-фразы резервной копией служат другие карты набора — их две или три, и каждая открывает тот же кошелёк. Seed-фразу можно создать при активации, но по умолчанию её нет. Если потеряны все карты, а seed-фраза не создавалась, кошелёк не восстановит никто, включая производителя.
Офлайн-компьютер: Electrum как холодный кошелёк
Вариант без покупки устройства, только для биткоина: Electrum работает исключительно с BTC. В документации Electrum схема такая. Кошелёк создают на компьютере, который никогда не подключается к интернету. На рабочий компьютер переносят только мастер-публичный ключ и получают кошелёк «только для просмотра»: он видит баланс и готовит переводы, но подписать их не может. Неподписанную транзакцию переносят на флешке на офлайн-машину, подписывают и возвращают обратно для отправки в сеть.
Схема надёжная, пока соблюдается дисциплина. Офлайн-компьютер не выходит в сеть ни разу, даже «на минуту обновиться», а флешка остаётся единственным каналом связи с ним.
Бумажный кошелёк и металлическая пластина
Бумажный кошелёк — распечатанный на листе приватный ключ, часто в виде QR-кода. Формально это холодное хранение, но устаревшее. Ledger предупреждает: многие онлайн-генераторы бумажных кошельков оказывались поддельными и сохраняли ключи или делали их предсказуемыми. А чтобы потратить монеты, ключ всё равно придётся импортировать в программу на компьютере с интернетом.
Металлическая пластина — не кошелёк, а прочная копия seed-фразы. Бумага горит, мокнет и выцветает, а слова, выбитые на стали, переносят огонь и воду. Пример — Trezor Keep Metal из нержавеющей стали, есть версии на 20 и 24 слова.
Холодный кошелёк для криптовалюты: какой выбрать
Рейтинг здесь не поможет, смотрите на свои задачи:
- Нужные монеты и сети. Для USDT важна конкретная сеть: TRON или Ethereum. Проверьте список поддерживаемых активов на сайте производителя.
- Экран. На нём вы сверяете адрес и сумму независимо от компьютера.
- Формат резервной копии. Seed-фраза по открытому стандарту открывается и в других кошельках, если с производителем что-то случится.
- Где купить. Только у производителя или у реселлера из списка на его официальном сайте.
Кому нужен холодный кошелёк, а кому нет
Нужен, если вы держите криптовалюту месяцами и её потеря ударит по бюджету. Не нужен, если вы активно торгуете: монеты всё равно живут на бирже, а лишние переводы — это комиссии и лишний шанс ошибиться с сетью.
Холодный кошелёк снимает риски биржи: блокировку вывода, заморозку аккаунта, взлом. Но вместе с ключами вы забираете и всю ответственность. Если пропадут и устройство, и seed-фраза, писать в поддержку бесполезно.
Как создать холодный кошелёк и перевести на него криптовалюту
- Купите устройство у производителя или у официального реселлера. С рук и у случайных продавцов на маркетплейсах — нет.
- Проверьте коробку. Лист для seed-фразы должен быть пустым. Устройства Trezor поставляются без прошивки: если она уже установлена, устройством кто-то пользовался.
- Установите приложение производителя только с его официального сайта, адрес наберите вручную. При первом подключении пройдите проверку подлинности устройства, у Ledger она встроена в Ledger Wallet (бывший Ledger Live).
- Создайте новый кошелёк на устройстве и задайте PIN.
- Запишите seed-фразу от руки на бумагу или металл. Не фотографируйте её, не храните в заметках, облаке и мессенджерах. Пройдите проверку записанных слов, если устройство её предлагает.
- Получите адрес. В приложении откройте нужный счёт — Bitcoin, Ethereum, TRON — и нажмите «Получить». Сверьте адрес на экране устройства с адресом в приложении: каждый символ, а не только начало и конец.
- Выберите ту же сеть на бирже. В окне вывода укажите сеть, в которой создан адрес. Адрес TRON начинается с буквы T, адрес Ethereum — с 0x.
- Отправьте тестовую сумму. Дождитесь зачисления и найдите транзакцию в обозревателе блокчейна по хэшу.
- Переведите остальное. Адрес снова возьмите на вкладке «Получить», а не из истории операций, и ещё раз сверьте его на экране устройства.
Если монеты присылает не ваша биржа, а другой человек, до сделки проверьте его адрес через AML-проверку. Монеты с подозрительной историей спокойно лягут на холодный кошелёк, но при продаже на бирже за них могут заблокировать вывод.
Холодный кошелёк для USDT: сеть и комиссия
USDT выпущен во многих блокчейнах, среди них TRON (стандарт TRC-20) и Ethereum (ERC-20). Tether прямо пишет: при отправке проверяйте, что выбран правильный протокол для адреса получателя. Монеты, отправленные не в ту сеть, на ваш счёт не придут.
Второй подводный камень — комиссия. Чтобы потом отправить USDT с холодного кошелька, на том же адресе нужна монета самой сети: TRX в TRON, ETH в Ethereum. Ledger советует до получения USDT активировать новый адрес TRON переводом небольшой суммы TRX. Удобно сделать это тестовым переводом.
Чек-лист настройки холодного кошелька
- Устройство куплено у производителя или официального реселлера, упаковка целая.
- Seed-фраза создана на этом устройстве, а не взята из коробки или письма.
- Seed-фраза записана от руки, в двух копиях, в разных местах; цифровых копий нет.
- PIN не совпадает с PIN телефона и банковской карты.
- Если включена дополнительная фраза-пароль (passphrase), она записана отдельно от seed-фразы.
- Приложение скачано с официального сайта, проверка подлинности пройдена.
- Тестовый перевод пришёл, адрес и сеть сверены на экране устройства.
- На адресе с токенами есть немного TRX или ETH для комиссии.
- Близкий человек знает, где лежит инструкция на случай, если с вами что-то случится.
Что делать, если холодный кошелёк потерян или сломался
Устройство — не сейф с монетами, а ключ к ним. Монеты остаются в блокчейне, и по seed-фразе доступ восстанавливается на новом устройстве или в совместимом кошельке.
- Потеряли или украли устройство. PIN защитит от подбора, но надёжнее восстановить кошелёк на новом устройстве и сразу перевести монеты на новый кошелёк с новой seed-фразой.
- Устройство сломалось. Купите новое, выберите при настройке восстановление и введите слова в исходном порядке. Seed-фразу вводите только на самом устройстве, никогда на сайте.
- Была passphrase. Без неё кошелёк откроется пустым: по стандарту BIP39 любая фраза-пароль даёт рабочий, но другой кошелёк.
- У вас 20 слов от Trezor. Это формат SLIP39. Его понимают не все кошельки, Trezor называет среди совместимых Electrum, MetaMask и Sparrow.
Если нет ни устройства, ни seed-фразы, доступ не вернуть: ключ существовал только в этих двух местах. Если же seed-фраза записана с ошибкой, не хватает слов или они перепутаны, шансы есть — о них на странице восстановления seed-фразы. Для старых биткоин-кошельков с забытым паролем есть отдельный разбор — восстановление биткоин-кошелька. Мы работаем только с законным владельцем и просим подтвердить право на кошелёк.
Как мошенники обходят холодный кошелёк
Взломать сам холодный кошелёк дорого и сложно. Проще заставить владельца отдать seed-фразу или подписать перевод своими руками.
- Поддельные и вскрытые устройства. Trezor прямо советует не покупать устройства у неофициальных продавцов: неизвестно, у кого оно было в руках. Перепрошитое устройство выглядит как настоящее.
- «Предзаполненная» seed-фраза в коробке. Ledger кладёт в коробку только пустой лист для записи. Если слова уже вписаны или карточку с ними «прислали отдельно», это мошенничество: тот, кто записал фразу, владеет кошельком и заберёт всё, что вы туда положите.
- Фейковые приложения. Подделки известных кошельков попадают в рекламу и магазины приложений. Подделка просит ввести seed-фразу в компьютер или телефон, а настоящее приложение для аппаратного кошелька этого не делает. Trust Wallet советует проверять имя разработчика в App Store и Google Play.
- Письма и звонки «поддержки». Ledger не звонит и не пишет SMS. После утечки клиентской базы в 2020 году владельцам приходят письма о «срочном обновлении безопасности» с просьбой ввести 24 слова. Ledger, Trezor и Trust Wallet одинаково говорят: никто из их сотрудников seed-фразу не спрашивает.
- Подмена адреса. Мошенник присылает на ваш кошелёк копеечный или нулевой перевод с адреса, у которого начало и конец совпадают с привычным вам адресом. Расчёт на то, что в следующий раз вы скопируете адрес из истории. Сверяйте все символы.
Если что-то уже случилось
Ввели seed-фразу на сайте или в приложении и монеты ушли? С чистого устройства создайте новый кошелёк с новой seed-фразой и переведите туда остаток. Сохраните хэши транзакций, адреса и переписку. План действий — в материале «Украли криптовалюту: что делать». Не платите тем, кто обещает вернуть монеты за предоплату: это второй круг того же обмана.
Устройство не открывается, PIN забыт, seed-фраза неполная — начните со страницы о восстановлении криптокошелька или оставьте заявку.
Не получается открыть холодный кошелёк?
Опишите, что случилось с устройством или seed-фразой. Разберём ситуацию и скажем, что можно сделать. Работаем только с владельцем кошелька.
- Не просим seed-фразы, пароли и приватные ключи
- Стоимость называем до начала работы
- Работаем только с владельцем средств
Вопросы и ответы
Что такое холодный кошелёк простыми словами?
Это устройство или компьютер без выхода в интернет, где хранятся ключи от вашей криптовалюты. Сами монеты лежат в блокчейне, а холодный кошелёк только подписывает переводы, не показывая ключ подключённому компьютеру.
Trust Wallet — это холодный кошелёк?
Нет, горячий: приложение работает на телефоне или в браузере с интернетом. Холодным хранение становится, если подключить к расширению Trust Wallet аппаратный кошелёк Ledger — тогда ключи остаются на устройстве.
Можно ли хранить USDT на холодном кошельке?
Да, если кошелёк поддерживает нужную сеть, например TRON или Ethereum. Выводите USDT с биржи в той же сети, в которой создан адрес, и держите на нём немного TRX или ETH для комиссии.
Как сделать холодный кошелёк без покупки устройства?
Для биткоина подходит Electrum на компьютере, который никогда не выходит в интернет, плюс кошелёк «только для просмотра» на рабочем компьютере. Транзакции переносят между ними на флешке. Схема бесплатная, но требует аккуратности.
Что будет с монетами, если производитель кошелька закроется?
Монеты останутся в блокчейне. Seed-фразы по открытым стандартам BIP39 и SLIP39 открываются в других совместимых кошельках, поэтому главное — сохранить фразу и, если была, passphrase.
Источники
- Bitcoin.org: Secure your wallet — офлайн-кошелёк для сбережений, небольшие суммы на устройствах с интернетом
- Electrum Documentation: Cold Storage — офлайн-кошелёк и кошелёк «только для просмотра», подпись транзакций на офлайн-компьютере
- BIP-0039: Mnemonic code for generating deterministic keys — длина seed-фразы, словарь, необязательная passphrase
- Ledger: Phishing campaigns status — Ledger не просит 24 слова, не звонит и не пишет SMS, утечка 2020 года
- Trezor: Is my device safe to use? — поставка без прошивки, покупка только у официальных продавцов
- Tangem: Everything about seed phrases in Tangem Wallet — ключ в чипе карты, резервные карты, seed-фраза по выбору
- Trust Wallet: Hot Wallet — Trust Wallet как некастодиальный горячий кошелёк
- Tether: Supported Protocols — сети выпуска USDT и проверка протокола при отправке