Горячий кошелёк — любой кошелёк, приватный ключ которого хранится на устройстве с выходом в интернет. MetaMask в браузере, Phantom на телефоне, приложение Trust Wallet, Rabby — все они горячие. Это описание, а не упрёк: горячие кошельки хороши для повседневных операций в блокчейне и плохи для сумм, потеря которых стала бы для вас катастрофой.
Что делает кошелёк «горячим»
Пока кошелёк разблокирован, приватный ключ расшифрован и находится в памяти программы. Даже если в покое ключ зашифрован, в момент, когда вы вводите пароль и подписываете транзакцию, он ненадолго оказывается в оперативной памяти устройства, на котором заодно листают соцсети, ставят приложения и выполняется JavaScript. Это окно и есть уязвимое место.
Три реальные угрозы
Первая — программы-стилеры. Lumma, RedLine, Atomic и ещё десяток других. Это ходовой товар: их сдают в аренду на теневых форумах за недорогую ежемесячную подписку, а распространяют через пиратские программы, поддельные расширения браузера и предложения «бесплатного торгового бота». Стилеры ищут файлы кошельков, данные расширений браузера и содержимое буфера обмена и, попав в систему, за секунды отправляют всё злоумышленнику.
Вторая — вредоносные расширения браузера. Инцидент с Ledger Connect Kit в декабре 2023 года показал: взломав популярную библиотеку, злоумышленник может за одну ночь встроить код дрейнера в сотни честных dApp.
Третья — фишинговые сайты, которым вредоносная программа вообще не нужна: достаточно, чтобы вы подписали одну неудачную транзакцию. Горячий кошелёк подписывает в один клик после ввода пароля, а аппаратный требует ещё и физического подтверждения на устройстве, которое показывает, что именно подписывается.
Когда горячий кошелёк — правильный выбор
Для повседневных операций в блокчейне: обменов на DEX, минта NFT, работы с DeFi, игр. Подтверждать каждую транзакцию на аппаратном кошельке действительно хлопотно. Горячий кошелёк на телефоне или в браузере с отдельным небольшим остатком «на расходы» — практичный компромисс.
Правило: остаток в горячем кошельке не должен превышать того, что вы реально потратите за две недели обычного использования. Если позиции в DeFi выросли выше этого потолка, выводите прибыль обратно в холодное хранение. Каким бы ни был ваш капитал, в горячем кошельке должны лежать только деньги на расходы, а основная часть — в холодном хранении.
Rabby или MetaMask
Среди горячих кошельков по безопасности выделяется Rabby (приобретён DeBank в 2022 году): он заранее симулирует транзакции, помечает подозрительные одобрения, без дополнительной настройки поддерживает больше EVM-сетей и аккуратно работает с аппаратными кошельками. MetaMask по-прежнему лидирует по числу пользователей, но отстаёт по встроенным защитным механизмам. Если в 2026 году вы заводите горячий кошелёк для повседневных операций, Rabby — лучший выбор по умолчанию.
Дополнительное чтение: Холодный или горячий кошелёк, Холодный кошелёк, Безопасность MetaMask.