Как выбрать кошелёк для криптовалют
Как выбрать криптокошелёк под свои задачи: горячие, холодные, мультивалютные, биржевые. Сравнение по безопасности, комиссиям и удобству с чек-листом.
Как выбрать криптокошелёк под свои задачи: горячие, холодные, мультивалютные, биржевые. Сравнение по безопасности, комиссиям и удобству с чек-листом.
Алексей держал 0,4 BTC на бирже два года. В марте 2024 биржа приостановила выводы — прошла проверка регулятора, средства заморозили на шесть недель. Алексей ничего не сделал wrong: биржа была крупная, рейтинги высокие. Просто чужой депозит — это чужой депозит, пока ключи у биржи. После этой истории он купил аппаратный кошелёк и перевёл монеты на свой адрес. Выбор хранилища — это про то, кто реально владеет ключами, а не про красивый интерфейс.
Первый шаг — посчитать, сколько в долларах вы реально храните, и как часто планируете двигать монеты. От этого зависит всё остальное. Кошелёк для $200 на DeFi и кошелёк для $15 000 на холодное хранение — разные инструменты, и смешивать их — основная ошибка новичков.
Откройте таблицу или просто блокнот и запишите три цифры: текущий баланс, доля, которую трогаете чаще раза в месяц, и доля, которую не тронете год. Эти три числа — ваш выбор.
Горячие кошельки — это приложения на телефоне или расширения в браузере. Ключи хранятся на устройстве, но устройство подключено к интернету. Удобно: открыл, отправил, через 10 секунд дошло.
Подходит для сумм до $500 и для той части, которую вы двигаете. Популярные варианты: Trust Wallet (мобильный, мультивалютный), MetaMask (расширение браузера, Ethereum и EVM-сети), Phantom (Solana). Комиссия за перевод — это комиссия сети, а не кошелька: один и тот же перевод в Ethereum обойдётся в $2–15 в зависимости от загруженности.
Минус — ключи на устройстве, которое можно потерять или сломать. Поэтому на горячий кошелёк кладут ровно столько, сколько не жалко потерять за день.
Биржа — тоже кошелёк, только ключи у неё, а не у вас. Это работает, пока биржа работает. Пока она платит, пока регулятор не заблокировал выводы, пока не взломали.
Биржа удобна для трейдинга: instant-переводы между парами, ликвидность, stop-loss. Но для хранения более $1000 дольше месяца — уже рискованно. История знает десятки случаев, когда биржи приостанавливали выводы: от Mt. Gox в 2014 до FTX в 2022. Каждый раз пользователи теряли месяцами доступ к своим монетам. Подробнее — в обзоре бирж.
Правило: на бирже держите рабочий баланс для торговли. Всё, что не торгуете сегодня, — выводите.
Холодный кошелёк — это отдельное устройство, которое подписывает транзакции офлайн. Ключ никогда не покидает устройство, даже когда вы подключаете его к компьютеру. Взломать его можно только физически, имея устройство и PIN.
Два основных типа: аппаратные (Ledger, Trezor, SafePal — устройство за $50–150) и бумажные (адрес и ключ распечатаны на бумаге, бесплатно). Бумажный годится для разового HODL, аппаратный — для регулярного использования.
Аппаратный кошелёк подключается к компьютеру через USB или по Bluetooth, подписывает транзакцию, отключается. Компьютер может быть заражён — ключ останется в безопасности, потому что подпись идёт на устройстве. Это главный плюс.
Минус — цена и порог входа. Нужно научиться восстанавливать через seed-фразу, проверять адрес получателя на экране устройства, не терять саму железку. Подробнее — в обзоре холодных кошельков.
Мультивалютный кошелёк поддерживает десятки блокчейнов в одном приложении. Удобно, если работаете с разными сетями: Bitcoin, Ethereum, Solana, TON. Минус — мастером на все руки жертвуют глубиной: иногда функция стейкинга или свопа работает криво на отдельной сети.
Узкоспециализированный кошелёк (например, Electrum для Bitcoin или MetaMask только для EVM) лучше работает в своей нише: точные комиссии, расширенные настройки, поддержка legacy-адресов. Но придётся держать два-три приложения, если активы в разных сетях.
Логика выбора: если больше 70% портфеля в одной сети — берите узкоспециализированный. Если активы разбросаны по сетям равномерно — мультивалютный.
Скачивайте только из официального источника: сайт производителя для аппаратных, официальный магазин приложений (App Store, Google Play) для мобильных, проверенный домен для расширений. Фишинговые кошельки в Google Play — реальная проблема: выглядят как оригинал, воруют ключи при первом импорте.
Проверьте репозиторий на GitHub: у настоящих кошельков есть открытый код и аудит безопасности. Trezor и Ledger публикуют исходники, MetaMask тоже. Если репозитория нет или коммиты пустые — уже подозрительно.
Перед тем как перевести крупную сумму, отправьте тестовую транзакцию на $5. Дойдёт — переводите основную. Это правило работает на любой сумме больше $100, и оно сэкономило тысячи долларов тем, кто перепутал сеть или адрес.
Хранят seed-фразу в облаке или в заметках телефона. Это равноценно тому, что положить ключи от сейфа в ящик, который открывает любой. Seed-фраза — только офлайн: бумага, металл, специальный способ хранения.
Импортируют один и тот же кошелёк в пять приложений. Каждый импорт — копия ключа на новом устройстве. Один заражённый телефон — и ключ скомпрометирован. Лучше создать отдельные кошельки под разные задачи.
Не проверяют адрес получателя на экране холодного кошелька. Компьютер может подменить адрес при копировании — malware заменяет clipboard на лету. На экране устройства — настоящий адрес, всегда сверяйте первые и последние 6 символов.
Держат всё на бирже «чтобы удобно было». Удобно, пока не заморозили. Биржа — не банк: депозит не застрахован, регулятор может потребовать верификацию посреди выходных, и вы неделями не доберётесь до монет.
Выбирают кошелёк по красивому интерфейсу и рейтингу в магазине. Рейтинг покупается, интерфейс рисуют за неделю. Смотрите на код, аудиты, год выпуска, количество активных разработчиков на GitHub.