Горячий и холодный криптокошелёк — в чём разница?
Горячий и холодный кошелёк простыми словами
Криптовалюта записана в блокчейне, а кошелёк хранит приватный ключ, которым вы ею распоряжаетесь1. Что такое ключ и почему его никому не показывают, объясняет статья что такое приватный ключ.
Горячий горячий кошелёк (hot wallet) и холодный холодный кошелёк (cold wallet) кошелёк различаются ответом на один вопрос: может ли кто-то дотянуться до ключа через интернет. Горячим кошельком удобнее переводить, зато его проще атаковать через интернет, а холодный от таких атак в целом защищён лучше2.
Горячий кошелёк похож на кошелёк в кармане, деньги в нём всегда под рукой, поэтому все сбережения с собой не носят. Холодный кошелёк похож на сейф дома, открывать его дольше, зато основное лежит там.
Включена ли сейчас связь, значения не имеет. Телефон в режиме полёта остаётся горячим кошельком, потому что ключ лежит в той же программе и она выйдет в интернет, как только вы включите связь.
Как аппаратный кошелёк подписывает перевод
Аппаратный кошелёк аппаратный кошелёк (hardware wallet) — это небольшое устройство со своим экраном и кнопками, которое подключают к телефону или компьютеру, только когда нужно отправить перевод. Программа на компьютере собирает перевод и передаёт его устройству. Устройство подписывает перевод внутри себя и возвращает готовую подпись, а сам ключ из устройства не выходит. Подписанный перевод отправляет в сеть уже компьютер или телефон3.
Так работает бухгалтер, который никогда не выносит печать из кабинета. Ему приносят документ, он читает его, ставит печать и отдаёт бумагу обратно, а печать остаётся у него в столе.
Читать документ перед печатью приходится на экране самого устройства. Вирус на компьютере или телефоне может подменить то, что вы видите на их экране, и даже адрес, номер «счёта» получателя в сети, который вы скопировали, а экран аппаратного кошелька показывает перевод, который устройство на самом деле подпишет4. Поэтому адрес получателя и сумму сверяют на экране аппаратного кошелька перед каждым подтверждением.
Чем отличаются горячий кошелёк, холодный кошелёк и аккаунт на бирже
| Горячий кошелёк | Холодный кошелёк | Аккаунт на бирже | |
|---|---|---|---|
| Ключ есть только у вас? | да | да | нет |
| Ключ лежит на устройстве с интернетом? | да | нет | иногда |
| Перевод сверяют на отдельном экране? | нет | да | нет |
| Доступ можно вернуть по seed-фразе? | да1 | да1 | нет |
| Доступ может вернуть поддержка? | нет | нет | да |
| Нужно покупать устройство? | нет | да | нет |
- Если кошелёк при создании выдал seed-фразу. У кошельков без seed-фразы восстановление своё, оно описано в их инструкции. ↩
Аккаунт на бирже — это горячий кошелёк?
Нет, аккаунт на криптобирже не считается вашим кошельком, ни горячим, ни холодным. Ключами распоряжается биржа, а вы видите в аккаунте только свой баланс. Coinbase, например, держит ключи от кошельков клиентов у себя и большую часть криптовалюты хранит без выхода в интернет5. Как биржа делит средства между горячими и холодными кошельками, от вас не зависит. Для вас важен риск самой биржи, ведь если её взломают, она закроется или обанкротится, вы можете потерять доступ к своей криптовалюте2.
Какой кошелёк выбрать под сумму и частоту операций
Выбор зависит от двух вещей: как часто вы тратите или переводите криптовалюту и насколько тяжело вам будет её потерять. Когда нужно и то и другое, криптовалюту делят между двумя кошельками.
У аппаратного кошелька перед покупкой смотрят, показывает ли его экран адрес и сумму перевода целиком, можно ли восстановить доступ по стандартной seed-фразе на другом устройстве и где его продаёт сам производитель. Общие признаки, по которым сравнивают любые кошельки, разбирает статья как выбрать криптокошелёк, а как завести кошелёк и перенести на него криптовалюту по шагам, объясняет гайд как хранить криптовалюту.
При какой сумме нужен аппаратный кошелёк?
Общей для всех суммы нет, порог каждый определяет для себя. Ориентиров два: сумма, потеря которой заметно ударит по вашему бюджету, и срок, на который вы её откладываете. Устройство для холодного кошелька обычно приходится покупать2.
Пока криптовалюты у вас меньше или примерно столько же, разумно начать с горячего кошелька и не держать на нём лишнего. Когда сбережения выросли настолько, что их потеря стала бы бедой, а тратить их в ближайшие месяцы вы не собираетесь, их переводят на холодный кошелёк.
Можно ли использовать одну seed-фразу для горячего и холодного кошелька?
Технически одну seed-фразу можно ввести и в аппаратный кошелёк, и в приложение на телефоне, если оба работают по одному стандарту (что такое seed-фраза), однако тогда холодный кошелёк теряет смысл. Введя фразу в приложение, вы переносите ключ от сбережений в телефон, то есть делаете его горячим. Поэтому производители аппаратных кошельков просят вводить seed-фразу только на самом устройстве67. Для горячего кошелька заведите отдельную seed-фразу, которую создаст само приложение.
Риски горячего и холодного кошелька
С личных кошельков крадут часто: за 2025 год аналитическая компания Chainalysis насчитала около 158 000 таких краж8. У горячего и холодного кошелька уязвимые места разные.
Риски горячего кошелька
- Вредоносная программа (вирус) на телефоне или компьютере может украсть ключ или подменить скопированный адрес. Поддельные копии приложений-кошельков бывают очень похожи на настоящие6, поэтому приложение ставят только из официального магазина приложений или по ссылке с официального сайта разработчика. Как распознают такие подделки, разбирает статья фишинг и скам.
- К сайтам и приложениям обычно подключают горячий кошелёк, и одна неосторожная подпись на сайте может дать этому сайту право вывести ваши токены, например USDT. Что проверять перед подписью, объясняет статья безопасность при подключении кошелька.
- После кражи или потери телефона доступ к криптовалюте восстанавливают по seed-фразе на новом телефоне, если она записана.
Риски холодного кошелька
- Поддельный аппаратный кошелёк бывает внешне неотличим от настоящего, и с таких устройств уже уводили криптовалюту: вместо случайной seed-фразы подделка выдавала одну из фраз, заранее известных мошенникам9. Поэтому устройство покупают у производителя или его официального продавца. Покупать его с рук или у сторонних продавцов на маркетплейсах производители не советуют1011.
- Подпись не глядя опасна тем, что устройство подпишет то, что вы подтвердили, даже если на экране компьютера был другой перевод. В феврале 2025 года так увели примерно 1,5 миллиарда долларов с холодного кошелька биржи Bybit12. Сотрудники подтверждали перевод через сайт, который показывал им обычную операцию, а данные на экране аппаратного кошелька при последнем подтверждении никто не сверил13.
- Утёкшая seed-фраза открывает криптовалюту в обход устройства, поэтому её запись берегут так же, как само устройство.
- После поломки или потери устройства доступ к криптовалюте возвращают по seed-фразе на новом аппаратном кошельке3. Если устройство украли и вы не уверены, что seed-фраза в безопасности, криптовалюту переводят на новый кошелёк с новой seed-фразой.
