Аппаратный кошелёк — специальное физическое устройство, которое создаёт и хранит приватные ключи в защищённом элементе, подписывает транзакции внутри себя и никогда не выпускает ключ в открытом виде на ваш компьютер. Когда ваши вложения в криптовалюту перестают быть экспериментом, это самое выгодное улучшение хранения — и основа всего остального в этом руководстве.
Главное обещание безопасности
«Аппаратный кошелёк» определяют три свойства.
Приватные ключи создаются собственным генератором случайных чисел устройства — не генератором ноутбука, не iCloud, не сайтом. Ключ с самого рождения находится внутри защищённого элемента.
Приватные ключи хранятся только в защищённом элементе. Компьютер никогда не видит сам ключ. Даже если на компьютере работает программа-стилер, красть ей нечего.
Подпись создаётся на устройстве. Вы сверяете адрес получателя и сумму на экране устройства, физически нажимаете кнопку, и подписанная транзакция возвращается на компьютер для отправки в сеть. Ключ никогда не проходит по USB-кабелю ни в одну сторону.
Что есть на рынке в 2026 году
Ledger Nano S Plus (цену смотрите в официальном магазине) — начальный уровень. Ledger Stax (цена в официальном магазине) — для тех, кому важен сенсорный экран. Trezor Safe 3 (59 $) и Safe 5 (129 $) — для сторонников открытого кода. OneKey Classic 1S и Pro — для тех, кому открытый код интересен. Keystone 3 Pro (149 $) — для тех, кто строит схему вокруг мультисига и изоляции через QR-коды. Coldcard (Mk5 пришёл на смену Mk4; цена в официальном магазине) — для самых осторожных владельцев только Bitcoin, которым нужна физическая клавиатура и подпись через microSD.
Подробно выбор разобран в сравнении аппаратных кошельков. Если коротко: Trezor Safe 3 с резервной копией SLIP-39 Shamir — самая выгодная схема дешевле 80 $ для того, чьи накопления уже переросли кошелёк в телефоне.
Утечка данных Ledger в 2020 году
В июле 2020 года утекла клиентская база Ledger: 270 000 адресов электронной почты, имён и почтовых адресов оказались на RaidForums. Ни seed-фразы, ни данные устройств не пострадали — Ledger таких данных никогда и не хранил, — но после утечки по слитым адресам пошла волна посылок с «поддельными Ledger». Урок: модель угроз аппаратного кошелька включает цепочку поставок, а не только само устройство.
Как безопасно купить
Заказывайте только в собственном магазине производителя или у реселлера, которого производитель сам называет авторизованным. Объявления на маркетплейсах, чьё бы имя ни стояло в графе «продавец», — постоянный источник вскрытых и подменённых устройств. Доставляет ли официальный магазин в вашу страну, проверяйте на его сайте.
После получения: сбросьте устройство к заводским настройкам и инициализируйте его сами. Никогда не используйте seed-фразу, которая пришла в коробке уже напечатанной, — это классическая атака через цепочку поставок.
Дополнительное чтение: Сравнение аппаратных кошельков, Защищённый элемент, Холодный кошелёк.