Гарячий гаманець — будь-який гаманець, приватний ключ якого зберігається на пристрої з доступом до інтернету. MetaMask у браузері, Phantom на телефоні, застосунок Trust Wallet, Rabby — усі вони гарячі. Це опис, а не докір: гарячі гаманці — правильний інструмент для щоденних операцій у блокчейні і неправильний — для коштів, утрата яких стала б катастрофою.
Що робить гаманець «гарячим»
Коли гаманець розблоковано, приватний ключ розшифровано і він лежить у пам'яті процесу. Навіть якщо в неактивному стані ключ зашифрований, у момент, коли ви вводите пароль і підписуєте транзакцію, ключ на мить опиняється в оперативній пам'яті пристрою, який водночас гортає соцмережі, встановлює застосунки й виконує JavaScript. Ця мить і є вразливим місцем.
Три реальні загрози
Перша — програми-викрадачі (стілери): Lumma, RedLine, Atomic і ще з десяток інших. Це масові інструменти, які на тіньових форумах здають в оренду за невелику щомісячну плату; зловмисники вшивають їх у піратські програми, фальшиві розширення браузера й «безкоштовних торгових ботів». Вони шукають файли гаманців, дані розширень браузера й вміст буфера обміну. Потрапивши в систему, за лічені секунди вивантажують усе.
Друга — шкідливі розширення браузера. Інцидент з Ledger Connect Kit у грудні 2023 року показав: зламавши популярну бібліотеку, зловмисник може за одну ніч вбудувати дрейнер у сотні справжніх dApp.
Третя — фішингові сайти, яким шкідливе ПЗ не потрібне: досить, щоб ви підписали одну погану транзакцію. Гарячий гаманець підписує одним кліком і паролем, а апаратний вимагає ще й фізичного підтвердження на пристрої, який показує, що саме ви підписуєте.
Коли гарячий гаманець — правильний вибір
Для щоденних операцій у блокчейні: торгівлі на DEX, мінту NFT, роботи з DeFi, ігор. Підтверджувати кожну транзакцію на апаратному гаманці справді незручно. Гарячий гаманець на телефоні чи в браузері з окремим невеликим балансом «на поточні операції» — практичний компроміс.
Правило: на гарячому гаманці має лежати не більше, ніж ви реально витратите за два тижні звичайного користування. Якщо DeFi-позиції переростають цю межу, виводьте прибуток назад у холодне зберігання. Хоч би скільки у вас було криптовалюти, гарячий гаманець — лише для кишенькових грошей, а основна частина має лежати в холодному зберіганні.
Rabby чи MetaMask
Серед гарячих гаманців найкраще з безпекою в Rabby (DeBank придбала його у 2022 році): він заздалегідь симулює транзакції, позначає підозрілі дозволи, нативно підтримує більше EVM-мереж і охайно працює з апаратними гаманцями. MetaMask досі лідирує за кількістю користувачів, але поступається в захисних підказках. Якщо ви у 2026 році налаштовуєте собі гарячий гаманець, Rabby — кращий вибір за замовчуванням.
Що почитати далі: Холодний чи гарячий гаманець, Холодний гаманець, Безпека MetaMask.