Как правильно поставить вопрос о хранении

«Держать ли крипту на бирже или в кошельке?» — неправильный вопрос. Правильный вопрос: какой минимум доверия я могу вложить в любую одну сторону — биржу, поставщика ПО, производителя железа, или члена семьи — без того, чтобы моя жизнь стала неуправляемой на следующие десять лет?

Ответьте на это, и правильный кошелёк выпадет из анализа. Не существует «лучшего кошелька» в абстрактном. Есть кошелёк, который подходит к вашей сумме, к тому, сколько хлопот вы готовы терпеть, к вашему плану наследования и к угрозам, от которых вы на самом деле защищаетесь. Тому, кто держит небольшую сумму, чтобы разобраться, нужна совсем другая схема, чем тому, у кого в криптовалюте большая часть сбережений.

Лестница от наиболее удобного к наиболее защищённому

Лестница самостоятельного хранения ведёт от «почти как банковский счёт» до «вы сами управляете криптографическим сейфом». Каждая ступень добавляет хлопот, но уменьшает вашу зависимость от добросовестности других.

  • Ступень 0 — Хранение на бирже. Централизованная биржа держит ваши активы в собственных кошельках, а ваш аккаунт — лишь запись о балансе. Начать легко, пароль можно восстановить, есть куда жаловаться. Подвох: если биржа обанкротится, попадёт под санкции или заморозит ваш аккаунт на время проверки, своих средств у вас нет.
  • Ступень 1 — Горячий кошелёк на личном устройстве. MetaMask, Trust Wallet, Phantom для Solana. Вы держите seed-фразу. Seed-фраза хранится в зашифрованном виде на устройстве с выходом в интернет — телефоне, ноутбуке, в расширении браузера. Удобно для повседневных операций, но уязвимо для вирусов, фишинга и кражи устройства.
  • Ступень 2 — Аппаратный кошелёк, единственный подписант. Ledger, Trezor, Coldcard, Keystone. Seed-фраза существует на устройстве, подписывающем транзакции в изоляции. Seed никогда не касается интернет-подключённого устройства при нормальном использовании. Предел защиты для того, кто хранит средства в одиночку, пока сумма не стала по-настоящему большой.
  • Ступень 3 — Аппаратный кошелёк плюс парольная фраза BIP-39. То же устройство, но настоящие адреса получаются из seed-фразы вместе с парольной фразой. Одна seed-фраза открывает кошелёк-приманку, а настоящие средства спрятаны за парольной фразой, которая есть только у вас в памяти.
  • Ступень 4 — Мультисиг. Два или три аппаратных кошелька, каждый со своим seed. Средства лежат на адресе по схеме «2 из 3» или «3 из 5». Утечка любой одной seed-фразы не приводит к потере средств. Адресами управляет программа-координатор (Sparrow, Specter Desktop).
  • Ступень 5 — Мультиподпись без выхода в сеть и с разнесением по разным местам. Подписывающие устройства ни разу не подключались к интернету и подписывают через QR-коды или карты microSD. Каждое хранится в своём месте (дома, в банковской ячейке, у юриста). Это практический предел самостоятельного хранения для частного лица.

На какой ступени место именно вам

Ориентир — не сумма в рублях, а то, чем обернулась бы для вас потеря:

  • Учебные деньги, вы только разбираетесь. Ступень 0 или 1. Не усложняйте. Хватит аккаунта на бирже — только убедитесь по её официальным условиям, что она работает с жителями вашей страны, — включите 2FA с аппаратным ключом и освойте основы. К самостоятельному хранению переходите, когда появится что защищать.
  • Уже больше учебной суммы, но потерю вы бы пережили без особых переживаний. Ступень 1, по желанию — ступень 2, если аппаратный кошелёк у вас уже есть. Основная часть — в горячем кошельке (MetaMask, Trust Wallet). Небольшая сумма на бирже для торговли — нормально.
  • Сумма, потеря которой отравила бы вам несколько месяцев. Минимум ступень 2. Купите Ledger Nano S Plus или Trezor Safe 3. Выведите основную часть с биржи, оставив там немного для текущих операций. Заведите менеджер паролей и включите 2FA с аппаратным ключом на каждом аккаунте.
  • Настоящие сбережения, которые быстро не восстановить. Минимум ступень 3. Парольная фраза BIP-39 на устройстве. Подумайте о втором аппаратном кошельке как о резервном подписанте. Включите белый список адресов для вывода на основной бирже. Напишите инструкцию по восстановлению для наследников.
  • Большая часть всего, что у вас есть. Ступень 4. Мультиподпись «2 из 3» с устройствами в разных местах: одно дома, одно в банковской ячейке, одно у юриста или родственника. Юридическая сторона важна: попросите юриста проверить ваш план восстановления.
  • Столько, что за этим могут прийти лично. Ступень 5 и консультант по безопасности на постоянной основе. На этом уровне угрозы включают физическое нападение, целенаправленную социальную инженерию и сбор сведений о вас из открытых источников. Обычных советов для частных лиц здесь уже мало.

Что искать в горячем кошельке

С горячими кошельками большинство владельцев криптовалюты имеет дело каждый день: MetaMask для DeFi на Ethereum, Trust Wallet на телефоне, Phantom для Solana. Разница между ними важна меньше, чем то, как вы каждый настроите. Вот настройки, которые должны быть одинаковыми в любом горячем кошельке:

  • Связка с аппаратным кошельком. Даже горячий кошелёк должен подписывать важные транзакции через аппаратное устройство. MetaMask подключает Ledger, Trezor и ряд других устройств через пункт «Подключить аппаратный кошелёк». Каждая транзакция выше заданного вами порога проходит через устройство.
  • Предупреждения Blockaid или встроенные предупреждения о подписи. Современные версии MetaMask показывают красный баннер при рискованных запросах подписи (Permit, Permit2, setApprovalForAll для незнакомых контрактов). Не пропускайте их, не прочитав.
  • Автоблокировка быстрее чем через 10 минут. Кошелёк должен снова спрашивать пароль после недолгого бездействия. Значение по умолчанию слишком большое — поставьте 5 минут.
  • Ежемесячная проверка одобрений. Открывайте revoke.cash или список одобрений в самом кошельке. У многих за годы копятся десятки забытых одобрений от старых экспериментов с DeFi.
  • Отдельный профиль браузера. В профиле, где работает MetaMask, должно стоять одно расширение — MetaMask (плюс, если хочется, блокировщик рекламы). Любое другое расширение — потенциальный канал утечки.

Что искать в аппаратном кошельке

К 2026 году рынок аппаратных кошельков свёлся к пяти реальным вариантам: Ledger Nano S Plus, Trezor Safe 3, Keystone 3 Pro, Coldcard (на смену Mk4 уже пришёл Mk5), Ledger Stax. На что смотреть при выборе:

  • Класс защищённого чипа (secure element). Это чип, который физически хранит seed-фразу и подписывает транзакции. EAL5+ (Ledger ST33K1M5) — минимум; EAL6+ (Trezor Optiga Trust M) — лучше. Всё, что ниже EAL5+, отбрасывайте.
  • Открытость исходного кода. Прошивка Trezor полностью открыта, у Ledger — частично закрыта, у Coldcard — полностью открыта. Открытый код можно проверить независимо; закрытый заставляет доверять внутреннему аудиту производителя.
  • Работа без подключения. Некоторые устройства (Coldcard, Keystone, OneKey Pro) подписывают транзакции полностью офлайн — через QR-коды или microSD. Другим (Ledger, Trezor) нужно подключение по USB или Bluetooth. Без подключения работать неудобнее, но и взломать сложнее.
  • Поддержка мультиподписи. В принципе мультиподпись поддерживают все пять устройств. Keystone и Coldcard изначально сделаны с расчётом на неё; у Ledger и Trezor она есть, но пользоваться менее удобно.
  • Поддержка парольной фразы BIP-39. Её поддерживают все современные устройства, но перед покупкой всё же проверьте.

Где покупать, так же важно, как что покупать. Берите устройство напрямую в официальном магазине производителя. Не на маркетплейсах, не на Avito, не у «надёжного знакомого». Экономия на подержанном устройстве ничтожна по сравнению с риском получить вскрытое.

Белый список адресов, о котором часто забывают

Многие крупные биржи позволяют включить в аккаунте белый список адресов для вывода. После этого выводить средства можно только на адреса, которые вы заранее добавили в список. Добавление нового адреса обычно сопровождается периодом ожидания и подтверждением по почте.

Эта защита ничего не стоит, настраивается за один вечер и блокирует вывод, даже если сам аккаунт взломан. Если злоумышленник получит доступ к вашему аккаунту на бирже, вывести средства на свой адрес он не сможет — только на заранее добавленный адрес вашего аппаратного кошелька. А чтобы добавить новый адрес, ему придётся ждать, и у вас будет время заметить взлом.

Настраивайте это в первый же день на любой новой бирже. Добавьте в список адрес получения своего аппаратного кошелька и полностью отключите вывод на «любой адрес». Неудобство ожидания при добавлении нового получателя — ровно то, что спасёт вас от панического вывода в три часа ночи во время звонка фальшивой «поддержки».

Уровни 2FA для всех ваших аккаунтов

Каждому аккаунту на бирже, каждой почте, связанной с криптовалютой, каждому менеджеру паролей и каждому облачному сервису, который касается вашей схемы хранения, нужна двухфакторная защита — и не всякая 2FA одинаково хороша.

2FA по SMS — самый слабый уровень. Она уязвима для подмены SIM-карты, когда злоумышленник уговаривает оператора перевыпустить ваш номер на свою SIM. Только в США ФБР за 2021 год получило 1 611 жалоб на подмену SIM-карты с ущербом более 68 млн долларов. Отключите SMS-подтверждение везде, где можно; где сервис оставляет его как запасной вариант, спросите у оператора, есть ли дополнительная защита от перевыпуска и переноса номера.

Приложения-аутентификаторы с одноразовыми кодами (Google Authenticator, Authy) — минимально допустимый уровень. Код создаётся прямо на вашем устройстве, и злоумышленнику нужно само устройство. Чуть лучше пуш-подтверждения (Duo, пуш в Microsoft Authenticator): они показывают подробности входа, и даже уставший человек может заметить неладное.

Аппаратные ключи безопасности (YubiKey, Titan, SoloKey) и ключи доступа (passkey) — высший уровень защиты. Ключ подтверждает владение через криптографическую схему «запрос — ответ», которую нельзя воспроизвести повторно, выманить фишингом или перехватить. Используйте их как минимум для почты и основной биржи. Купите два, зарегистрируйте оба; один носите с собой, запасной держите в сейфе.

Документ наследственного планирования

Разговор, которого все избегают: что станет с вашей криптовалютой, если вы умрёте или потеряете дееспособность. У многих владельцев никакого плана на этот случай нет.

Минимальный шаг: одностраничная инструкция с подписью и датой, которая хранится вместе с другими документами на случай наследования. В ней указаны модель устройства и где оно лежит, где сейф с резервной копией seed-фразы, какой кошелёк нужен для работы с фразой, и список всех аккаунтов на биржах с пометкой, что пароли — в вашем менеджере паролей. Ни самой seed-фразы, ни парольной фразы в инструкции нет.

Для крупного наследства присмотритесь к мультиподписи, где один из ключей хранится у юриста, который занимается наследованием цифровых активов. Один его ключ средства не сдвинет, а вместе с ключом супруга или исполнителя завещания — сдвинет. Такая схема не блокируется смертью любого одного участника и восстанавливается, если любые двое действуют вместе.

Когда пересматривать свою схему хранения

Схему хранения часто выбирают один раз, пока сумма маленькая, и больше к ней не возвращаются. Кошелёк, которого хватало на небольшой баланс, после бычьего рынка может оказаться никуда не годным. Моменты, когда стоит всерьёз всё пересмотреть, — в том же порядке, что и ступени выше:

  • Сумма переросла учебную. Уйдите с биржи в горячий кошелёк под своим контролем. Перестаньте считать баланс на бирже «своей» криптовалютой.
  • Потеря испортила бы вам несколько месяцев. Купите аппаратный кошелёк и переведите на него основную часть из горячего. Добавьте 2FA с аппаратным ключом на основной бирже.
  • Это уже настоящие сбережения. Добавьте парольную фразу BIP-39. Включите белый список адресов на каждой бирже. Напишите инструкцию по восстановлению для наследников.
  • Это большая часть всего, что у вас есть. Переходите на мультиподпись «2 из 3» с устройствами в разных местах. Привлеките юриста к плану восстановления для наследников.
  • За этим могут прийти лично. Пригласите профессионального консультанта по безопасности: теперь угрозы включают и физическое нападение, а обычных советов уже мало.

Сам переезд: переводите средства по убыванию суммы — сначала самые крупные, в конце самые мелкие. Так вы сокращаете риск в самый уязвимый момент, когда часть средств ещё в старой схеме, а часть уже в новой.

Ошибки, которые повторяются снова и снова

Эти сценарии раз за разом встречаются в публичных разборах инцидентов и отчётах компаний по безопасности:

  • Seed-фраза на фото, фото ушло в облако, доступ к облаку выманили фишингом. Кто попал в облако, тот получил и весь кошелёк. Защита: никогда не фотографируйте seed-фразу.
  • SMS-подтверждение на почте, привязанной к бирже. Подмена SIM-карты, взлом почты, сброс пароля, вывод средств. Защита: 2FA с аппаратным ключом везде и дополнительная защита номера у оператора.
  • Одобрение подписано на фишинговом сайте, а через несколько часов по нему опустошают кошелёк. Защита: держите закладки на все DeFi-протоколы и никогда не ищите через поисковик страницы, где нужно подключить кошелёк.
  • Seed-фраза на единственном листке в единственном месте — и листок пропал при пожаре, наводнении, переезде или разводе. Защита: две копии в двух разных местах. Всегда.
  • Никакой инструкции для наследников: владелец умирает, семья знает, что средства есть, но добраться до них не может. Защита: одностраничная инструкция по восстановлению, которая хранится вместе с завещанием.

Ни одна из этих ошибок не требует изощрённого злоумышленника. Каждая — дыра в самой схеме хранения, которой может воспользоваться любой случайный мошенник. Задача — закрыть дыры до того, как их кто-то проверит.

Последнее правило

Хранение — это отношения между вами и будущим. А в будущем будут поломки устройств, пожары, суды, разводы, болезни, смерти, ошибки в программах, фишинг, социальная инженерия и, скорее всего, хотя бы одно событие, которого сейчас никто не предвидит. Цель не в том, чтобы стать неуязвимым, а в том, чтобы схема пережила любой один сбой, а в идеале — любые два.

Раз в год проводите пробное восстановление. Обновляйте инструкцию для наследников, когда меняется жизнь. Раз в месяц проверяйте одобрения. Относитесь к каждой подписи как к договору, который подписываете в реальной жизни: прочитайте его, поймите, с кем он, на какую сумму и на какой срок.

Страницы на этом сайте, прорабатывающие конкретные решения: Сравнение аппаратных кошельков, Методы хранения seed, Холодный vs горячий кошелёк, Оценка биржи, Иерархия 2FA, Самопроверка из 30 пунктов.