Гаманці для самостійного зберігання: від браузерного до апаратного

Правильне питання про зберігання

«Тримати криптовалюту на біржі чи в гаманці?» — неправильне питання. Правильне звучить так: скільки найменше довіри я можу віддати будь-якій одній стороні — біржі, розробнику програми, виробнику пристрою чи члену родини, — щоб моє життя на наступні десять років не стало некерованим?

Дайте відповідь на нього — і правильний гаманець визначиться сам. «Найкращого гаманця» взагалі не існує. Є гаманець, що відповідає вашим сумам, готовності миритися з незручностями, плану спадкування й загрозам, від яких ви насправді захищаєтеся. Тому, хто вчиться на невеликій сумі, потрібна інша схема, ніж людині, для якої криптовалюта — більша частина заощаджень.

Драбина: від найзручнішого до найзахищенішого

Драбина самостійного зберігання веде від «майже як банківський рахунок» до «ви самі керуєте криптографічним сейфом». Кожен щабель додає незручностей, зате зменшує вашу залежність від чужої сумлінності.

Щабель 0 — зберігання на біржі. Bybit, OKX, Binance, KuCoin, WhiteBIT. Біржа тримає ваші активи у власних гаманцях, а ваш акаунт — це лише запис про баланс. Легко почати, є відновлення пароля, можна звернутися до регулятора. Підводний камінь: якщо біржа збанкрутує, потрапить під санкції чи заморозить ваш акаунт на час перевірки, ваших коштів у вас немає.
Щабель 1 — гарячий гаманець на власному пристрої. MetaMask, Trust Wallet, Phantom для Solana. Seed-фраза у вас, але зберігається в зашифрованому вигляді на пристрої з інтернетом — телефоні, ноутбуці, у розширенні браузера. Зручно щодня, але вразливо до шкідливого ПЗ, фішингу й крадіжки пристрою.
Щабель 2 — апаратний гаманець з одним підписантом. Ledger, Trezor, Coldcard, Keystone. Seed-фраза живе на пристрої, що підписує транзакції ізольовано, і за звичайного використання ніколи не потрапляє на пристрій з інтернетом. Найвищий рівень захисту для одноосібного зберігання, поки суми не надто великі.
Щабель 3 — апаратний гаманець плюс парольна фраза BIP-39. Той самий пристрій, але справжні адреси виводяться з seed-фрази разом із парольною фразою. Сама seed-фраза дає гаманець-приманку, а справжні кошти сховані за парольною фразою, яку знаєте лише ви.
Щабель 4 — мультипідпис. Два чи три апаратні гаманці, кожен зі своєю seed-фразою. Кошти лежать на адресі «2 з 3» чи «3 з 5». Компрометація однієї seed-фрази не призводить до втрати коштів.
Щабель 5 — мультипідпис на ізольованих пристроях у різних місцях. Пристрої для підпису ніколи не підключалися до інтернету, і кожен зберігається в іншому місці. Це практична стеля для приватного самостійного зберігання.

На якому щаблі варто бути саме вам

Орієнтуйтеся не на конкретну суму, а на те, наскільки болючою була б утрата:

Невелика сума, на якій ви ще вчитеся. Щабель 0 або 1. Чесно, не ускладнюйте. Користуйтеся біржею, увімкніть 2FA з апаратним ключем, опануйте основи. Коли з'явиться що захищати, переходьте до самостійного зберігання.
Уже не дрібниця, але втрату ви б пережили спокійно. Щабель 1, а за бажання — щабель 2, якщо апаратний гаманець у вас уже є. Основну частину — на гарячий гаманець (MetaMask, Trust Wallet); невелика сума на біржі для ліквідності — нормально.
Сума, втрата якої боліла б місяцями. Щонайменше щабель 2. Купіть Ledger Nano S Plus чи Trezor Safe 3 і виведіть основну частину з біржі. Невелику суму на біржі можна лишити для зручності. Почніть користуватися менеджером паролів і 2FA з апаратним ключем на кожному акаунті.
Заощадження, які швидко не відновиш. Щонайменше щабель 3. Парольна фраза BIP-39 на пристрої. Подумайте про другий апаратний гаманець як резервний. Увімкніть білий список адрес для виведення на основній біржі. Напишіть документ для відновлення доступу спадкоємцями.
Велика частина всього, що ви маєте. Щабель 4. Мультипідпис «2 з 3» з ключами в різних місцях: удома, у банківській комірці, в юриста чи родича. Юридична складова теж важлива: попросіть юриста переглянути ваш план спадкування.
Сума, через яку за вами можуть прийти. Щабель 5 плюс постійний консультант з безпеки. На цьому рівні серед загроз — фізичний напад («атака гайковим ключем»), цілеспрямована соціальна інженерія й збір інформації про вас із відкритих джерел. Більшість порад для звичайних користувачів тут уже недостатні.

На що дивитися в гарячому гаманці

З гарячими гаманцями багато хто має справу щодня: MetaMask для DeFi в Ethereum, Trust Wallet для зручності на телефоні, Phantom для Solana. Різниця між ними важить менше, ніж те, як ви їх налаштуєте. Ось що варто зробити в будь-якому гарячому гаманці:

Підключіть апаратний гаманець. Навіть у гарячому гаманці важливі транзакції варто підписувати апаратним пристроєм. MetaMask підтримує Ledger, Trezor та кілька інших через «Connect hardware wallet». Кожна транзакція понад поріг, який ви собі визначили, має проходити через пристрій.
Сповіщення Blockaid або вбудовані попередження про підписи. Сучасні версії MetaMask показують червоний банер для ризикованих запитів підпису (Permit, Permit2, setApprovalForAll для невідомих контрактів). Не пропускайте ці попередження, не прочитавши.
Автоблокування менш ніж за 10 хвилин. Гаманець має знову просити пароль після короткої бездіяльності. Стандартний час завеликий — зменште до 5 хвилин.
Щомісячна перевірка дозволів. Користуйтеся revoke.cash: у багатьох накопичуються десятки забутих дозволів на токени.
Окремий профіль браузера. У профілі, де працює MetaMask, має бути встановлено одне розширення — сам MetaMask. Будь-яке інше — потенційний канал витоку.

На що дивитися в апаратному гаманці

У 2026 році вибір апаратних гаманців звівся до п'яти реальних варіантів: Ledger Nano S Plus, Trezor Safe 3, Keystone 3 Pro, Coldcard (на зміну Mk4 уже прийшов Mk5), Ledger Stax. Що важливо, коли обираєте між ними:

Клас захищеного елемента. Це чип, який фізично зберігає seed-фразу й підписує транзакції. EAL5+ (ST33K1M5 у Ledger) — нижня межа, EAL6+ (Optiga Trust M у Trezor) — краще.
Відкритість коду. Прошивка Trezor повністю відкрита, Ledger — частково закрита, Coldcard — повністю відкрита.
Повна ізоляція. Деякі пристрої (Coldcard, Keystone, OneKey Pro) можуть підписувати транзакції зовсім офлайн, через QR-коди чи карту microSD.
Мультипідпис. Усі п'ять основних пристроїв у принципі його підтримують, а Keystone і Coldcard створювалися насамперед під мультипідпис.
Парольна фраза BIP-39. Підтримують усі сучасні пристрої.

Де купувати, важить не менше, ніж що купувати. Купуйте напряму на офіційному сайті виробника або в авторизованого реселера з його списку. Не на маркетплейсах, де навіть «офіційний» продавець може виявитися не тим, за кого себе видає, і ніколи — на OLX. Кілька заощаджених сотень на вживаному пристрої — ніщо порівняно з тим, що можна втратити.

Білий список адрес, про який часто забувають

Більшість великих бірж дозволяє увімкнути білий список адрес для виведення. Після цього виводити кошти можна лише на адреси, які ви заздалегідь зареєстрували. Додавання нової адреси зазвичай треба підтверджувати поштою, а часто ще й чекати — скільки саме, залежить від біржі.

Це найбільш недооцінений захід безпеки для звичайного користувача. Він нічого не коштує, налаштовується за вечір і зупиняє більшість сценаріїв зламу акаунта. Навіть якщо зловмисник заволодіє вашим логіном, вивести кошти на свою адресу він не зможе — лише на адресу вашого апаратного гаманця, яку ви зареєстрували заздалегідь.

Налаштуйте це в перший же день на будь-якій новій біржі: зареєструйте адресу отримання свого апаратного гаманця й повністю вимкніть виведення «на будь-яку адресу».

Рівні 2FA для всіх ваших акаунтів

Кожен біржовий акаунт, кожна пошта, пов'язана з криптовалютою, кожен менеджер паролів, кожен хмарний сервіс, що стосується вашого плану зберігання, — усім потрібна 2FA, і не всяка 2FA однаково надійна.

SMS-коди — найслабший рівень, вразливий до підміни SIM-картки. За даними ФБР, лише у США за 2021 рік надійшло 1 611 скарг на підміну SIM-картки зі збитками понад $68 млн. Приберіть SMS-2FA, де можете, а де сервіс вимагає її як запасний варіант, увімкніть в оператора захист номера від перевипуску SIM-картки.

Застосунки-автентифікатори з TOTP-кодами (Google Authenticator, Authy) — мінімально прийнятний рівень: код генерується локально на вашому пристрої. Трохи краще — push-підтвердження з подробицями входу.

Апаратні ключі безпеки (YubiKey, Titan, SoloKey) і ключі доступу (passkey) — найвищий рівень. Ключ доводить, що він у вас, через криптографічний механізм «запит — відповідь». Мінімум — на пошті й основній біржі. Купіть два, зареєструйте обидва, один носіть із собою, запасний тримайте в сейфі.

Документ на випадок спадкування

Розмова, якої ніхто не хоче: що станеться з вашою криптовалютою, якщо ви помрете чи станете недієздатним. Дуже часто плану немає взагалі. А як оподатковуються й успадковуються криптоактиви у вашій країні, варто заздалегідь з'ясувати в юриста чи податкового консультанта — щоб рідні не опинилися з податками на активи, до яких не можуть дістатися.

Мінімальний крок — односторінковий документ із підписом і датою, що зберігається разом з іншими документами про спадщину. У ньому вказано модель пристрою й де він лежить, де лежить резервна копія seed-фрази, яка програма потрібна для роботи з нею, і перелік усіх біржових акаунтів (дані для входу — у вашому менеджері паролів). Самої seed-фрази чи парольної фрази в документі немає.

Для більших статків подумайте про мультипідпис, де один ключ зберігається в юриста, що спеціалізується на спадкуванні цифрових активів. Сам по собі ключ юриста коштів не зрушить, а разом із ключем чоловіка чи дружини або виконавця заповіту — зможе. Так кошти не пропадуть зі смертю будь-кого одного, але й ніхто один не зможе ними розпорядитися.

Коли переглядати свою схему

Схему зберігання часто обирають один раз, коли сума невелика, і більше до неї не повертаються. А гаманець, що пасував невеликому балансу, після зростання ринку може виявитися недостатнім. Моменти, коли варто все переглянути, — у тому самому порядку, що й драбина вище:

Уже не дрібниця. Заберіть кошти з біржі на гарячий гаманець під вашим контролем.
Утрата боліла б місяцями. Купіть апаратний гаманець і перенесіть на нього основну частину. Увімкніть 2FA з апаратним ключем на основній біржі.
Заощадження, які швидко не відновиш. Додайте парольну фразу BIP-39. Увімкніть білий список адрес на кожній біржі. Напишіть документ для відновлення спадкоємцями.
Велика частина всього, що ви маєте. Перейдіть на мультипідпис «2 з 3» з ключами в різних місцях.
Сума, через яку за вами можуть прийти. Залучіть професійного консультанта з безпеки.

Помилки, що повторюються знову й знову

Ці сценарії раз у раз трапляються в публічних розборах інцидентів і звітах компаній з безпеки:

Seed-фраза на фото, фото синхронізоване в хмару, хмарний акаунт зламано через фішинг. Хто отримав доступ до хмари, отримав і весь гаманець. Захист: ніколи не фотографуйте seed-фразу.
SMS-2FA на пошті, прив'язаній до біржі. Підміна SIM-картки, злам пошти, скидання пароля, виведення коштів. Захист: 2FA з апаратним ключем усюди й захист номера в оператора.
Дозвіл підписано на фішинговому сайті, а за кілька годин через нього спустошують гаманець. Захист: зберігайте кожен DeFi-протокол у закладках і ніколи не шукайте сторінки підключення гаманця через пошуковик.
Seed-фраза на єдиному аркуші в єдиному місці, втрачена під час пожежі, повені, переїзду чи розлучення. Захист: дві копії у двох різних місцях. Завжди.
Жодного документа на випадок спадкування: власник помирає, родина знає, що кошти є, але дістатися до них не може. Захист: односторінковий документ для відновлення, що зберігається разом із заповітом.

Жодна з цих помилок не вимагає витонченого зловмисника. Кожна — це прогалина в схемі зберігання, якою скористається й випадковий шахрай. Завдання — закрити прогалини, перш ніж їх перевірять на міцність.

Останнє правило

Зберігання криптовалюти — це стосунки між вами й майбутнім. А в майбутньому будуть поломки пристроїв, пожежі, суди, розлучення, хвороби, смерті, помилки в програмах, фішинг, соціальна інженерія і, найімовірніше, щонайменше одна подія, якої зараз ніхто не передбачає. Мета не в тому, щоб стати невразливим, а в тому, щоб побудувати схему, яка переживе будь-який один збій, а в ідеалі — будь-які два.

Раз на рік тренуйтеся у відновленні. Оновлюйте документ для спадкоємців, коли змінюється життя. Щомісяця перевіряйте дозволи. Ставтеся до кожного підпису як до договору, який підписуєте в реальному житті: прочитайте, з'ясуйте, хто друга сторона, на яку суму й на який строк.

Сторінки цього сайту, де розібрано конкретні рішення: Порівняння апаратних гаманців, Способи зберігання seed-фрази, Холодний чи гарячий гаманець, Оцінка біржі, Ієрархія 2FA, Самоперевірка з 30 пунктів.