Холодный или горячий кошелёк

Холодный и горячий кошелёк различаются одним: подключено ли устройство с ключами к интернету. Горячий кошелёк хранит ключи на телефоне или компьютере, который постоянно в сети, поэтому он удобен для частых переводов, но уязвим для вирусов и фишинга. Холодный кошелёк держит ключи на устройстве без выхода в сеть, поэтому подходит для долгого хранения, но каждая операция занимает больше времени.

Важно понимать, что монеты не лежат «внутри» кошелька. Они записаны в блокчейне, а кошелёк хранит только приватный ключ, которым вы подписываете переводы. Кто владеет ключом, тот и распоряжается монетами, поэтому вопрос «какой кошелёк выбрать» на деле означает «где и как безопаснее держать ключ».

Что такое горячий кошелёк?

Горячий кошелёк — это программа, которая создаёт и хранит ключи на устройстве с постоянным подключением к интернету. Сюда относятся мобильные приложения, расширения для браузера и десктопные программы. Отдельная категория — аккаунт на криптобирже: там ключами управляет сама площадка, а у пользователя есть только логин и пароль.

Главный плюс горячего кошелька — скорость. Отправить монеты, оплатить что-то или подключиться к децентрализованному приложению можно за минуту. Минус в том, что ключ находится на устройстве, где работают браузер, почта, мессенджеры и десятки других программ, а значит, у злоумышленника больше способов до него добраться.

Некастодиальный и кастодиальный вариант

Некастодиальный горячий кошелёк выдаёт вам сид-фразу, и только вы контролируете ключи. Кастодиальный вариант, например биржевой счёт, проще для новичка, но доступ к средствам зависит от правил площадки: её могут взломать, она может заморозить вывод или закрыться. Для небольших сумм на текущие расходы это допустимо, для накоплений — уже риск.

Что такое холодный кошелёк?

Холодный кошелёк хранит приватный ключ офлайн. Самый распространённый вид — аппаратный кошелёк: небольшое устройство, похожее на флешку, которое подписывает транзакции внутри себя и не выдаёт ключ наружу. Известные примеры — Ledger и Trezor, но принцип у всех моделей одинаковый.

Компьютер или телефон при этом служит только «пультом»: он готовит транзакцию, а подтверждение происходит кнопками на самом устройстве. Даже если компьютер заражён, вирус не получит ключ и не сможет незаметно изменить адрес получателя, если вы сверяете его на экране устройства. Существуют и другие формы холодного хранения — например, отдельный компьютер, который никогда не подключался к сети, — но для начинающих они сложнее.

Бумажный кошелёк: почему от него отходят

Раньше популярны были бумажные кошельки — распечатанный ключ или QR-код. Сейчас их почти не используют: бумагу легко испортить, а чтобы потратить часть монет, ключ приходится вводить в программу на компьютере, и он перестаёт быть холодным.

Холодный и горячий кошелёк: сравнение по главным параметрам

Ни один тип не лучше другого во всём. Они решают разные задачи, и удобнее всего сравнить их бок о бок.

Параметр	Горячий кошелёк	Холодный кошелёк
Подключение к интернету	Постоянное	Ключ всегда офлайн
Скорость перевода	Секунды, всё в приложении	Нужно подключить устройство и подтвердить
Защита от вирусов	Зависит от чистоты телефона или ПК	Высокая: ключ не покидает устройство
Стоимость	Обычно бесплатно	Нужно купить устройство
Главный риск	Фишинг, вредоносные программы, взлом	Потеря сид-фразы, покупка подделки
Для чего подходит	Повседневные переводы, небольшие суммы	Долгое хранение крупных сумм

Обратите внимание на последнюю строку таблицы рисков. Аппаратный кошелёк защищает от хакеров, но не от собственной небрежности: если сид-фраза потеряна, а устройство сломалось, восстановить доступ не сможет никто. Поэтому к нему обязательно прилагается грамотно сохранённая резервная копия — подробно об этом в статье как сохранить сид-фразу.

Какой кошелёк выбрать новичку?

Практичный подход — не выбирать один тип, а разделить средства. Это похоже на обычные деньги: немного наличных в кармане и основная сумма в надёжном месте. Ниже простая схема, с которой можно начать.

1. Определите сумму «на расходы» — то, что вы готовы держать в приложении на телефоне и без чего переживёте в случае взлома.
2. Установите горячий кошелёк только из официального магазина приложений и проверьте разработчика: фальшивые копии популярных кошельков встречаются регулярно.
3. Если накопления растут, купите аппаратный кошелёк у производителя или официального продавца, а не с рук и не на маркетплейсе от неизвестного магазина.
4. Создайте новый кошелёк на устройстве сами. Если в коробке уже лежит «готовая» сид-фраза, устройство скомпрометировано.
5. Переведите основную сумму на холодный адрес, начав с небольшого тестового перевода, и проверьте, что монеты пришли в нужной сети.

Про выбор сети при переводе стоит помнить отдельно: если отправить монеты не в той сети, они могут быть потеряны. Как это устроено на примере стейблкоина, разобрано в материале USDT в сетях TRC20 и ERC20.

Как защитить любой кошелёк от мошенников

Большинство потерь у новичков происходит не из-за взлома блокчейна, а из-за обмана. Типичные сценарии — поддельный сайт кошелька, «служба поддержки» в мессенджере, которая просит сид-фразу, или вредоносная программа, подменяющая скопированный адрес в буфере обмена. Ни одна настоящая служба поддержки никогда не попросит у вас сид-фразу или приватный ключ.

Перед каждым переводом сверяйте адрес получателя целиком, а не только первые символы. Не подписывайте в горячем кошельке транзакции, смысл которых вам непонятен: некоторые из них дают стороннему контракту право распоряжаться вашими токенами. Регулярно обновляйте приложение и операционную систему.

Общие правила хранения, включая резервные копии и защиту устройств, собраны в руководстве как хранить криптовалюту. Если же какие-то термины здесь показались незнакомыми, загляните в словарь криптовалютных терминов.