Air gap (полная изоляция от сети) — это когда устройство физически не может ни с чем связаться: ни Wi-Fi, ни Bluetooth, ни NFC, ни USB-подключения к чему-либо, где это есть, и вообще никакого кабеля к интернету. Сильнейшее свойство холодного хранения, за которое приходится платить неудобством. В 2026 году на практике чаще всего встречаются два варианта изоляции: через QR-коды и через карты microSD.
Почему изоляция сложнее, чем «просто отключить»
Наивная изоляция ломается тремя известными способами. Первый — «заражённый компьютер по соседству»: изолированный ноутбук, который вы время от времени подключаете по USB к обычному компьютеру с Windows, отделяет от потери изоляции один неудачный кабель. Второй — «флешка тоже сеть»: атаки класса BadUSB и Stuxnet показали, что флешки способны переносить вредоносные программы между изолированными и подключёнными системами. Третий — «экран тоже сеть»: исследования по извлечению данных через яркость экрана или шум вентилятора, записанный микрофоном, вполне реальны, хотя обычным злоумышленникам не по силам.
Правильно реализованная изоляция в аппаратном кошельке закрывает все три лазейки: никакого USB ни в одну сторону, никакой возможности занести вредоносную программу по кабелю, а передаваемые данные (подписанные транзакции) настолько структурированы, что побочные каналы злоумышленнику всё равно не помогут.
Изоляция через QR-коды
Компьютер составляет неподписанную транзакцию в программе вроде Sparrow Wallet или AirGap Vault и показывает её на экране в виде QR-кода. Аппаратный кошелёк считывает код камерой, подписывает транзакцию внутри себя и показывает QR-код уже с подписанной транзакцией. Компьютер считывает его камерой и отправляет транзакцию в сеть.
Так работают Keystone 3 Pro, OneKey Pro и AirGap Vault на отдельном телефоне. По ощущениям это обычный аппаратный кошелёк с парой лишних шагов, а выигрыш в безопасности заметный.
Изоляция через microSD
Компьютер записывает неподписанную транзакцию (в виде PSBT-файла) на карту microSD. Вы вынимаете карту, вставляете её в аппаратный кошелёк, подписываете транзакцию, возвращаете карту в компьютер и отправляете транзакцию в сеть.
Так работает Coldcard (сейчас в продаже Mk5). Хлопот ещё больше, чем с QR-кодами, но и модель угроз другая: по этому пути передаются структурированные PSBT-файлы, которые проще проверить.
Когда изоляция избыточна
Большинству владельцев криптовалюты хватит обычного аппаратного кошелька надёжного производителя с подключением по USB. Выигрыш в безопасности от изоляции через QR-коды по сравнению с USB реальный, но небольшой, а неудобство настолько ощутимое, что некоторые со временем незаметно возвращаются к горячим кошелькам.
Изоляция оправдывает свои неудобства, когда потеря сбережений перевернула бы вашу жизнь. Тогда Keystone 3 Pro или Coldcard в паре со Sparrow Wallet — стандартная схема институционального уровня. До этого момента сосредоточьтесь на основах: покупка в официальном магазине, новая seed-фраза, резервная копия на стали, отдельное устройство для подписи.
Дополнительное чтение: Аппаратный кошелёк, Холодный кошелёк, Сравнение аппаратных кошельков.