Виды криптовалютных кошельков: горячие, холодные, кастодиальные ​

Криптовалютный кошелёк — это инструмент для хранения криптографических ключей и взаимодействия с блокчейном. Вопреки названию, кошелёк не хранит сами монеты — они всегда находятся в блокчейне. Кошелёк хранит приватный ключ, который даёт право управлять средствами на соответствующем адресе.

Выбор типа кошелька — это выбор между удобством и безопасностью, между контролем и ответственностью. Не существует универсально «лучшего» кошелька: оптимальный выбор зависит от суммы активов, частоты использования и уровня технической подготовки.

Главное разделение: кастодиальные vs некастодиальные ​

Прежде чем говорить о горячих и холодных кошельках, важно понять фундаментальное разделение по признаку контроля над ключами.

«Not your keys — not your coins» — если вы не контролируете приватный ключ, вы не являетесь истинным владельцем активов.

Кастодиальные кошельки ​

Кастодиальный кошелёк — это аккаунт на бирже или в сервисе, где приватные ключи хранит сама платформа. Пользователь видит баланс и управляет им через интерфейс, но технически ключами распоряжается платформа.

Как работает ​

При регистрации на Cifra X и пополнении счёта средства зачисляются на адреса, ключами которых управляет биржа. Пользователь работает с балансом через интерфейс — биржа исполняет транзакции от его имени.

Преимущества ​

• Простота — не нужно разбираться в ключах, сид-фразах и сетях
• Восстановление доступа — при утере пароля поддержка поможет восстановить аккаунт
• Готовность к торговле — средства сразу доступны для покупки, продажи, обмена
• Дополнительные сервисы — стейкинг, earn-продукты, маржинальная торговля
• Защита от ошибок пользователя — невозможно случайно потерять сид-фразу

Риски ​

• Риск платформы — банкротство или взлом биржи могут привести к потере средств (Mt. Gox, FTX)
• Блокировка аккаунта — регуляторные требования, верификация или технические сбои
• Нет прямого доступа к блокчейну — невозможно использовать DeFi-протоколы напрямую
• Цензура — платформа может ограничить операции

Когда использовать ​

Кастодиальный кошелёк оптимален для активной торговли, небольших сумм и новичков, которые только начинают знакомство с криптовалютами.

Некастодиальные кошельки ​

При некастодиальном хранении пользователь полностью контролирует приватные ключи. Никакая третья сторона не имеет доступа к средствам — и не может помочь при их потере.

Некастодиальные кошельки делятся на горячие и холодные по признаку подключения к интернету.

Горячие кошельки (Hot Wallets) ​

Горячий кошелёк — некастодиальный кошелёк, постоянно подключённый к интернету. Обеспечивает максимальное удобство для ежедневных операций и взаимодействия с DeFi.

Браузерные расширения ​

Наиболее распространённый тип горячего кошелька. Устанавливается как расширение браузера и позволяет напрямую взаимодействовать с веб-приложениями.

Мобильные кошельки ​

Приложения для смартфонов. Удобны для ежедневных расчётов и хранения небольших сумм.

Десктопные кошельки ​

Устанавливаются на компьютер. Обеспечивают больше функций, чем мобильные, но уязвимы к вирусам.

Примеры: Electrum (Bitcoin), Exodus (мультичейн), Sparrow Wallet (Bitcoin, продвинутый)

Преимущества горячих кошельков ​

• Мгновенный доступ к средствам 24/7
• Взаимодействие с DeFi, dApps, NFT-маркетплейсами
• Бесплатно — не требуют покупки устройства
• Простая настройка и использование

Риски горячих кошельков ​

• Вредоносное ПО — вирусы могут похитить приватный ключ
• Фишинг — поддельные сайты, имитирующие DeFi-протоколы
• Вредоносные смарт-контракты — подпись вредоносной транзакции
• Компрометация устройства — взлом телефона или компьютера

Рекомендации по безопасности горячего кошелька ​

• Устанавливайте кошелёк только из официальных источников
• Не храните крупные суммы — горячий кошелёк для «оборотных» средств
• Проверяйте адрес контракта перед подписью транзакции
• Используйте отдельный браузер или профиль для DeFi
• Регулярно проверяйте и отзывайте неиспользуемые одобрения (approvals)

Холодные кошельки (Cold Wallets) ​

Холодный кошелёк хранит приватные ключи в среде, изолированной от интернета. Это делает его практически неуязвимым для онлайн-атак — ключи никогда не покидают защищённую среду.

Аппаратные кошельки (Hardware Wallets) ​

Физические устройства, специально разработанные для безопасного хранения приватных ключей. При подписи транзакции ключ остаётся внутри устройства — наружу выходит только подписанная транзакция.

Принцип работы:

1. Транзакция формируется в приложении на компьютере
2. Передаётся на устройство через USB или Bluetooth
3. Пользователь проверяет детали транзакции на экране самого устройства
4. Подтверждает нажатием физической кнопки
5. Подписанная транзакция отправляется в сеть — ключ остался внутри

Air-gap кошельки ​

Устройства, никогда не подключавшиеся к интернету и компьютеру через USB. Передача данных осуществляется через QR-коды или microSD-карту, исключая любую возможность сетевой атаки.

Бумажный кошелёк ​

Приватный ключ и публичный адрес, распечатанные на бумаге или записанные от руки. Исторически первый тип холодного хранения — сегодня практически полностью вытеснен аппаратными кошельками.

Недостатки: уязвим к физическому уничтожению (огонь, вода), трудно безопасно использовать для транзакций, риск ошибки при вводе ключа.

Преимущества холодных кошельков ​

• Максимальная защита от онлайн-атак — ключ никогда не соприкасается с интернетом
• Полный контроль над активами — независимость от третьих сторон
• Физическое подтверждение — транзакция не может быть подписана без нажатия кнопки на устройстве
• Долгосрочная надёжность — нет зависимости от работы сервиса или платформы

Риски холодных кошельков ​

• Физическая утрата — потеря или поломка устройства (решается сид-фразой)
• Физическая кража — устройство в чужих руках без PIN не даёт доступа, но риск есть
• Сложность использования — требует технического понимания процесса
• Стоимость — устройства стоят $60–170
• Ложное чувство безопасности — устройство не защищает от компрометации сид-фразы

Сид-фраза: универсальный резервный ключ ​

Независимо от типа некастодиального кошелька, при создании генерируется сид-фраза (seed phrase) — набор из 12 или 24 слов. Это мастер-ключ, из которого математически восстанавливаются все приватные ключи кошелька.

Сравнительная таблица всех типов кошельков ​

Мультиподпись (Multisig) ​

Мультиподписной кошелёк требует нескольких приватных ключей для подтверждения транзакции. Наиболее распространённые схемы: 2-из-3 (нужны любые 2 из 3 ключей) или 3-из-5.

Преимущества:

• Компрометация одного ключа не открывает доступа к средствам
• Устойчивость к единой точке отказа
• Идеально для корпоративного хранения и крупных личных сумм

Примеры реализации: Gnosis Safe (EVM), Bitcoin native multisig, Sparrow Wallet (Bitcoin multisig).

Стратегия многоуровневого хранения ​

Профессиональный подход — распределение активов по нескольким типам хранения в зависимости от назначения и суммы.