Обучение

Криптокошелёк: какие бывают и по каким критериям выбирать

Женщина в магазине сравнивает бумажный блокнот и устройство-ключ

Кошелёк хранит не монеты, а ключ. Разбираем кастодиальные и некастодиальные, горячие и холодные, восемь критериев оценки и красные флаги — без названий сервисов.

Вопрос «какой кошелёк выбрать» почти всегда приводит человека в выдачу, где ему называют несколько имён — обычно те, за продвижение которых кто-то заплатил. Мы названий не приводим принципиально. Вместо этого объясняем устройство: разобравшись в нём, вы сможете оценить любой кошелёк сами, в том числе тот, которого сегодня ещё не существует.

Главное, что нужно понять про кошелёк

Кошелёк не хранит криптовалюту. Средства «лежат» в блокчейне — в общем журнале записей, который ведут все участники сети сразу. Кошелёк хранит ключ, которым подписывают распоряжения по вашему адресу.

Из этого следует единственный по-настоящему важный вопрос к любому кошельку: кто держит ключ. Всё остальное — удобство, дизайн, набор поддерживаемых сетей — вторично.

Развилка первая: кто держит ключ

Кастодиальный: ключ у сервиса

Вы заходите по логину и паролю, а ключом распоряжается компания. По сути у вас не средства, а обязательство сервиса перед вами — запись в его внутренней базе.

Что это даёт: забыли пароль — восстановят. Что это отнимает: сервис может заблокировать доступ, ограничить вывод, прекратить работу или потерять средства вместе с вашими. Ваши возможности в этом случае определяются не блокчейном, а тем, где зарегистрирована компания и что написано в её условиях.

Некастодиальный: ключ у вас

Ключ и сид-фраза — у вас, и только у вас. Никто не может заморозить доступ. Никто и не поможет: потеряли сид-фразу — доступ потерян навсегда, отправили не на тот адрес — вернуть некому.

Здесь нет варианта «лучше». Есть выбор: доверить риск компании или взять его на себя целиком.

Развилка вторая: где хранится ключ физически

  • Горячий кошелёк — приложение на телефоне, компьютере или расширение в браузере. Ключ находится на устройстве, подключённом к интернету. Удобно для частых операций, но уязвимо ровно настолько, насколько уязвимо само устройство.
  • Холодный кошелёк — отдельное устройство, которое подписывает операцию у себя внутри и никогда не отдаёт ключ наружу. Даже с заражённого компьютера ключ не утекает: наружу уходит только подпись.
  • Бумажный носитель — записанная от руки сид-фраза. Это не кошелёк, а способ хранения резервной копии, и у него свои враги: пожар, вода, любопытные родственники и собственная забывчивость.

Подробнее разницу горячего и холодного мы разбирали в статье о хранении криптовалюты.

Критерии, по которым кошелёк оценивают

Это не рейтинг и не рекомендация — это список проверок, которые имеет смысл провести до того, как в кошельке появятся средства.

  1. Кто держит ключ. Если на сайте это не сказано прямо и однозначно — плохой знак сам по себе.
  2. Выдаётся ли сид-фраза и можно ли её экспортировать. Если восстановить доступ в другом кошельке нельзя, вы привязаны к одному приложению навсегда.
  3. Открыт ли исходный код. Открытый код не гарантирует безопасности, но позволяет посторонним находить ошибки. Закрытый код требует доверия на слово.
  4. Есть ли независимый аудит и как давно. Отчёт трёхлетней давности к сегодняшней версии отношения почти не имеет.
  5. Как давно проект существует и что было при инцидентах. Ищите не отзывы, а разборы происшествий: как отреагировали, что признали, что исправили.
  6. Какие сети поддерживает. Кошелёк для одной сети не примет монету из другой; отправка в неподдерживаемую сеть — типичный способ потерять средства.
  7. Что видно про комиссии. Кошелёк не должен скрывать, сколько уходит сети, а сколько — сервису, если он берёт своё сверху.
  8. Какие данные запрашивает. Некастодиальному кошельку не нужны ни ваш паспорт, ни доступ к контактам.

Красные флаги

  • Просят сид-фразу. Настоящий кошелёк не спрашивает её никогда — ни при поддержке, ни при «синхронизации», ни при «разблокировке». Любой такой запрос означает кражу.
  • Обещают доход. Кошелёк — инструмент доступа, а не источник прибыли.
  • Скачивание не с официального сайта. Подделки приложений — массовое явление; адрес сайта стоит проверять посимвольно, а не кликом из рекламы или из чужого сообщения.
  • Срочность. «Успейте перевести», «кошелёк устарел, обновитесь по ссылке» — это схема с дрейнером, а не забота о вас.

Как это выглядит в жизни

Обычная практика — не искать один идеальный кошелёк, а разделять задачи. Небольшая сумма для частых операций живёт в горячем кошельке, основная часть — там, где ключ не покидает отдельное устройство. Логика та же, что с наличными: в кармане носят на день, остальное дома не в кармане.

И одно правило, которое стоит всех критериев вместе взятых: сначала проверьте восстановление. Заведите кошелёк, запишите сид-фразу, удалите приложение и восстановите доступ заново — на пустом кошельке, до того как в нём появятся средства. Люди узнают, что записали фразу с ошибкой, обычно в тот момент, когда исправить уже нельзя.

Про юридическую сторону

Владеть криптовалютой и хранить её в кошельке закон не запрещает. Ограничения касаются другого: расплачиваться цифровой валютой за товары и услуги в России нельзя, а с доходов от операций с ней возникают налоговые обязанности — это мы разбираем в разделе Налоги. Правила обращения меняются: основная часть нового регулирования вступила в силу 1 сентября 2026 года.

Материал носит информационный характер и не является индивидуальной рекомендацией. Мы не оцениваем конкретные сервисы и не называем их.

Материал носит информационный характер и не является индивидуальной инвестиционной рекомендацией. Редакция не даёт оценок доходности и не призывает к совершению операций с цифровыми активами.

Автор

Обсудить в Telegram

Поделиться

TelegramВКонтакте