Холодный кошелёк: что это и зачем он нужен

Холодный кошелёк — это криптокошелёк, закрытый ключ которого хранится на устройстве без подключения к интернету; чаще всего это аппаратный кошелёк. Горячий кошелёк держит ключ там, где есть сеть: в приложении на телефоне или в расширении браузера. Ни тот ни другой монет на самом деле не хранит. Монеты записаны в блокчейне, а кошелёк бережёт ключ, которым их можно потратить, и сид-фразу, из которой этот ключ восстанавливается. Ниже — чем холодный кошелёк отличается от горячего, можно ли его украсть, как хранить сид-фразу и как перевести на холодный кошелёк монеты. Источники сверены 14 сентября 2026 года.

Кошелёк хранит ключ, а не монеты

Блокчейн записывает, сколько монет лежит на каждом адресе. Чтобы их перевести, транзакцию нужно подписать закрытым ключом этого адреса, иначе сеть её не примет. Поэтому монетами распоряжается тот, у кого ключ, а настоящая работа любого кошелька — хранить ключ и подписывать им.

Счёт на бирже — не холодный и не горячий кошелёк. Баланс там — запись в учёте самой площадки, ключи у биржи, и такая модель называется кастодиальной. Биржа может приостановить вывод, заморозить аккаунт или обанкротиться, а открыть счёт без проверки личности не даст (зачем биржам KYC). В криптосреде это формулируют коротко: «не твои ключи — не твои монеты». Холодный и горячий кошельки объединяет как раз то, что ключ у вас.

Чем холодный кошелёк отличается от горячего

Разница по сути одна — где лежит ключ, которым подписываются транзакции. Всё остальное следует из неё.

• Горячий кошелёк. Ключ хранится на телефоне или компьютере с доступом в интернет, там же ставится подпись. Переводить можно в любую минуту, к DeFi-приложениям подключиться легко. Риск в том, что вирус на устройстве, поддельное приложение или одно неосторожное подтверждение на фишинговом сайте отдают ключ, а вместе с ним всё, чем он распоряжается.
• Холодный кошелёк. Ключ создаётся внутри аппаратного кошелька и никогда его не покидает. Телефон или компьютер только готовит транзакцию и передаёт её устройству; подпись ставится внутри, а в сеть уходит уже подписанная транзакция. Даже заражённый компьютер ключа не увидит. Платить за это приходится неудобством: каждый перевод — достать устройство и подтвердить на его экране, и для частых мелких платежей это утомляет.

Обычно пользуются обоими, как вкладом и наличными: то, что лежит долго, держат на холодном, деньги на расходы — на горячем.

Можно ли украсть холодный кошелёк

Можно, только не так, как горячий. Аппаратный кошелёк защищает ключ, а от следующего он не спасёт.

• Утечка сид-фразы. Тот, у кого сид-фраза, восстановит тот же кошелёк на другом устройстве, и ваш аппаратный кошелёк ему для этого не нужен. Именно так деньги пропадают чаще всего — подробнее ниже.
• Устройство с сюрпризом. Купленный с рук или у неофициального продавца аппаратный кошелёк могли вскрыть и доработать, а иногда в коробку кладут карточку с «заранее сгенерированной» сид-фразой. Покупайте у производителя или официального реселлера и пользуйтесь только той сид-фразой, которую создало само устройство.
• Подписана не та транзакция. Вирус на компьютере умеет подменять адрес получателя на адрес злоумышленника. Аппаратный кошелёк показывает адрес и сумму на своём экране, и сверять перед подтверждением нужно именно их, а не картинку на мониторе.

Что будет, если холодный кошелёк сломается или потеряется

Если сид-фраза на месте, ничего страшного. Устройство лишь хранит ключ, монеты из блокчейна никуда не делись. Введите сид-фразу в новый аппаратный кошелёк или в любой кошелёк того же стандарта, и появятся те же адреса и те же балансы.

Обратное тоже верно без исключений: нет ни сид-фразы, ни устройства — нет и денег. Службы поддержки, которая восстановит доступ, не существует.

Отдельная ловушка — дополнительная парольная фраза (passphrase, в некоторых кошельках «25-е слово»). По стандарту BIP39 любая парольная фраза даёт действующий кошелёк, и способа проверить, верно ли она введена, в стандарте нет (BIP39). Опечатка не вызовет ошибки: откроется другой, пустой кошелёк. Если задали парольную фразу, храните её копию так же бережно, как саму сид-фразу.

Что такое сид-фраза

Сид-фраза — резервная копия ключей, записанная словами. Большинство кошельков следуют BIP39: слова берутся из фиксированного списка на 2048 слов, а фраза бывает длиной 12, 15, 18, 21 или 24 слова, что соответствует 128–256 битам случайности. В последнем слове зашита контрольная сумма, поэтому фразу с ошибкой в одном слове кошелёк обычно сразу отвергает как недействительную (BIP39).

Можно ли угадать сид-фразу? Нет. Даже у фразы из 12 слов 2 в 128-й степени вариантов, и на перебор не хватит никаких вычислительных мощностей. Порядок слов тоже важен: те же слова в другом порядке — уже другая фраза.

Правило хранения укладывается в одно предложение: сид-фраза не должна появляться ни на одном устройстве, которое выходит в интернет.

• Запишите её на бумаге или выбейте на металлической пластине и держите там, где знаете только вы. Для крупных сумм — две копии в разных местах.
• Не фотографируйте, не делайте скриншот, не сохраняйте в облако, почту, заметки или переписку.
• Любой, кто просит сид-фразу, — мошенник, в том числе «поддержка» и «официальная команда кошелька». Настоящие кошельки и биржи её не спрашивают.

Три схемы обмана с сид-фразой

1. Скриншоты читает приложение. В феврале 2025 года «Лаборатория Касперского» описала троян SparkCat — первый стилер, найденный в App Store. Атаки шли как минимум с марта 2024 года, а заражённые приложения только из Google Play скачали более 242 тысяч раз; среди них были сервисы доставки еды и мессенджеры с ИИ. Получив доступ к галерее, троян распознаёт текст на картинках, ищет фразы восстановления и отправляет найденное злоумышленникам (Блог Касперского). Вот конкретная причина не хранить сид-фразу скриншотом.
2. «Бесплатный» кошелёк в комментариях. Под финансовым видео на YouTube кто-то выкладывает свою сид-фразу и спрашивает, как вывести USDT. После импорта в кошельке виден баланс больше восьми тысяч долларов в USDT в сети Tron, но для вывода нужен TRX на комиссию. Кошелёк настроен на мультиподпись, поэтому USDT с места не сдвинутся, а присланный TRX тут же уходит на третий кошелёк мошенников (Блог Касперского, 23 декабря 2024).
3. Копии в облаке и в переписке. Сид-фраза в облачном диске, почте, заметках или истории сообщений защищена ровно настолько, насколько защищён этот аккаунт. Взломали аккаунт или сервис допустил утечку — фраза уходит вместе с ними.

Как пользоваться холодным кошельком: перевод на него

1. В официальном приложении аппаратного кошелька добавьте нужную монету и сеть и получите адрес для приёма.
2. Сверьте адрес на экране самого устройства и используйте его, только если он совпадает с тем, что показывает компьютер или телефон.
3. Сначала отправьте небольшую пробную сумму, остальное — после её зачисления.
4. Проверьте, что сеть перевода совпадает с сетью адреса. USDT в Tron и USDT в Ethereum — разные токены, а что происходит с переводом не в той сети, разобрано в статье что такое USDT.

Можно ли на холодном кошельке хранить USDT? Да. Он хранит ключи, поэтому подходит любая сеть, которую поддерживает устройство, в том числе сети USDT. Держите рядом немного монеты самой сети: перевод USDT в Ethereum оплачивается в ETH, в Tron — в TRX.

Если по дороге нужно ещё и обменять одну монету на другую, это делается за один шаг. В нашем обменнике аккаунт не нужен: в поле получения укажите адрес холодного кошелька, и после обмена выплата уйдёт прямо на него, без баланса у нас. Мы проверяем, что формат адреса соответствует выбранной сети, — это ловит опечатки и адреса, скопированные из чужой сети. Ваш ли это адрес, проверить мы не можем, поэтому шаг 2 обязателен; как ещё проверить адрес и перевод, разобрано в статье как проверить биткоин-кошелёк. Если сеть использует memo или destination tag, обмен их не передаёт — указывайте адрес личного кошелька, а не депозитный адрес биржи.

Сколько стоит холодный кошелёк и нужен ли он вам

Аппаратный кошелёк стоит денег и требует времени, чтобы с ним освоиться, а цены сильно зависят от модели. Проверка простая: если потеря того, что лежит на бирже или в кошельке на телефоне, ударит сильнее, чем цена устройства, холодный кошелёк себя оправдывает.

Вместо рейтингов посмотрите на несколько вещей:

• поддерживает ли он монеты и сети, которые вы собираетесь хранить;
• есть ли у него свой экран, на котором можно сверить адрес и сумму;
• открыт ли исходный код прошивки и приложения и выходят ли обновления;
• куплен ли он у производителя или официального реселлера, в целой упаковке и ещё не инициализированным.