Апаратний гаманець — спеціальний фізичний пристрій, який створює і зберігає приватні ключі в захищеному елементі, підписує транзакції всередині себе й ніколи не випускає ключ у відкритому вигляді на ваш комп'ютер. Коли ваші криптоактиви перестають бути експериментом, це найвигідніше покращення зберігання — і фундамент усього іншого в цьому довіднику.
Головна обіцянка безпеки
Що насправді означає «апаратний гаманець», визначають три властивості:
Приватні ключі створює власний генератор випадкових чисел пристрою. Не генератор вашого ноутбука, не iCloud, не сайт. Ключ від народження живе всередині захищеного елемента.
Приватні ключі зберігаються тільки в захищеному елементі. Комп'ютер ніколи не бачить ключа. Навіть якщо на комп'ютері працює програма-викрадач, красти їй нічого.
Підпис відбувається на пристрої. Ви звіряєте адресу отримувача й суму на екрані пристрою, фізично натискаєте кнопку, і підписана транзакція повертається на комп'ютер для відправлення в мережу. Ключ ніколи не проходить кабелем USB ні в той, ні в інший бік.
Ринок у 2026 році
Ledger Nano S Plus (ціну дивіться в офіційному магазині) — для початку. Ledger Stax (ціна в офіційному магазині) — для тих, хто хоче зручний сенсорний екран. Trezor Safe 3 ($59) і Safe 5 ($129) — для прихильників відкритого коду. OneKey Classic 1S і Pro — для тих, кого відкритий код цікавить. Keystone 3 Pro ($149) — для тих, хто будує мультипідпис і хоче ізоляції через QR-коди. Coldcard (Mk4 уже замінено на Mk5; ціна в офіційному магазині) — для найобережніших, кому потрібен лише Bitcoin, фізична клавіатура й підпис через microSD.
Детально вибір розібрано в порівнянні апаратних гаманців. Якщо коротко: Trezor Safe 3 з резервною копією за схемою Шаміра (SLIP-39) — найкраще співвідношення ціни й захисту до $80 для того, чиї заощадження вже переросли гаманець на телефоні.
Витік даних Ledger 2020 року
У липні 2020 року злили клієнтську базу Ledger: 270 000 адрес електронної пошти, імен і поштових адрес опинилися на RaidForums. Seed-фрази й дані пристроїв не постраждали — таких даних Ledger ніколи й не зберігала, — але після витоку хвилею пішли посилки з «фальшивими Ledger» на злиті адреси. Урок: загрози для апаратного гаманця включають ланцюг постачання, а не лише сам пристрій.
Як безпечно купити
Замовляйте лише в офіційному магазині виробника або в реселера, якого виробник на своєму сайті вказує як авторизованого. Умови доставки в Україну перевірте на сайті перед оплатою, а отримавши посилку, обов'язково звірте серійний номер на коробці й цілісність пакування.
Уникайте OLX і вживаних пристроїв з рук: високий ризик, що пристрій заздалегідь ініціалізований і seed-фразу знає продавець.
Після отримання: скиньте пристрій до заводських налаштувань і ініціалізуйте його самі. Ніколи не користуйтеся seed-фразою, яка прийшла в коробці вже надрукованою, — це класична атака через ланцюг постачання.
Що почитати далі: Порівняння апаратних гаманців, Захищений елемент, Холодний гаманець.