Криптокошелёк: как устроен и какие бывают — урок | LegalCoin
BTC$79 674−0,80%ETH$2 309−1,07%USDT$0,9988−0,03%BNB$738,27+0,23%SOL$101,00+0,04%XRP$1,29−0,74%TON$1,22−2,27%DOGE$0,0769+0,13%

Криптокошелёк: как устроен и какие бывают

Кошельки и переводы · С нуля · 9 мин чтения

Чему научит этот урок

  • Понять, что кошелёк хранит ключ, а не монеты
  • Отличать кастодиальный кошелёк от некастодиального и горячий от холодного
  • Выбрать способ хранения под свою сумму и частоту операций

Коротко

  • Кошелёк хранит не монеты, а ключ. Монеты записаны в блокчейне, ключ даёт право ими распорядиться.
  • Главный вопрос при выборе — у кого ключ: у площадки (она отвечает за хранение, вы зависите от неё) или у вас (отвечаете только вы).
  • Второй вопрос — где ключ лежит: на телефоне с интернетом или в отдельном устройстве без выхода в сеть. Под разные задачи подходят разные варианты.

Словом «кошелёк» называют очень разные вещи: счёт на бирже, приложение в телефоне, устройство размером с флешку. Различаются они не дизайном, а двумя признаками — кто держит ключ и где этот ключ лежит. Разберём оба и соберём из них простой способ выбрать кошелёк под свою задачу.

Крупный ключ в центре. Слева блок цепочки, над которым лежат монеты; справа три места, где может храниться ключ: биржа, телефон и аппаратное устройство.
Монеты записаны в блокчейне, а распоряжается ими ключ. Кошельки различаются тем, где этот ключ лежит: на площадке, в телефоне или в отдельном устройстве.

Что на самом деле лежит в кошельке

В кошельке нет монет. Монеты — это записи в блокчейне: «за таким-то адресом числится столько-то». Кошелёк хранит приватный ключ — секретное число, которым подписывают перевод. Подпись доказывает сети, что распоряжается записью её владелец.

Из ключа получается адрес — строка, которую вы даёте отправителю. В обратную сторону это не работает: зная адрес, ключ вычислить нельзя. Поэтому адрес показывают свободно, а ключ не показывают никому.

Кошелёк хранит приватный ключ. Из ключа получается адрес, который можно показывать; по адресу ключ вычислить нельзя. Монеты записаны в блокчейне за этим адресом, в самом кошельке их нет.
Удалили приложение — монеты никуда не делись: они в блокчейне. Потеряли ключ — монеты на месте, но распорядиться ими уже некому.

Роли ключа, адреса и seed-фразы подробно разобраны в статье «Приватный ключ, публичный адрес и seed-фраза — кто есть кто». Здесь важно одно следствие: кто владеет ключом, тот и владеет монетами. Отсюда первый вопрос к любому кошельку.

У кого ключ: у площадки или у вас

Кастодиальный кошелёк — это счёт на бирже или в другом сервисе. Ключ держит площадка, а вы входите по логину и паролю и видите баланс в личном кабинете. Некастодиальный — приложение или устройство, где ключ создаётся у вас и никуда не передаётся.

Кастодиальный (ключ у площадки)Некастодиальный (ключ у вас)
Как входитеЛогин, пароль, код из приложенияPIN на устройстве; резерв — seed-фраза
Забыли парольПлощадка восстановит доступБез seed-фразы доступ не вернуть
Кто может остановить переводПлощадка: проверка, лимит, заморозкаНикто, кроме вас
Что будет при сбое или взломе площадкиВаши средства под угрозойВас это не касается
За что отвечаете выПароль, почта, второй факторЗа всё: ключ, фразу, устройство

Ни один вариант не «безопаснее вообще». Кастодиальный снимает с вас хранение ключа, но добавляет зависимость от площадки. Некастодиальный убирает посредника вместе со службой поддержки: ошибку исправить некому. Подробное сравнение — в статье «Кошелёк: кастодиальный и некастодиальный».

Вы купили USDT на бирже и оставили их там. У кого ключ?

У биржи. Баланс в личном кабинете — это её обязательство выдать вам монеты, а не запись в блокчейне за вашим адресом. Своим ключом вы начнёте распоряжаться только после вывода на некастодиальный кошелёк.

Горячий и холодный: где лежит ключ

Если ключ у вас, остаётся второй вопрос — на каком устройстве он хранится. «Горячим» называют кошелёк на устройстве, подключённом к интернету: приложение в телефоне, программа на компьютере, расширение браузера. Он всегда под рукой, и в этом же его слабость: вредоносная программа на том же устройстве может добраться до ключа и передать его злоумышленнику.

«Холодное» хранение — когда ключ лежит там, где сети нет. Самый распространённый способ — аппаратный кошелёк: отдельное устройство, которое хранит ключ и подписывает переводы внутри себя. Перевод вы готовите в приложении на телефоне или компьютере, сверяете сумму и адрес на экране устройства, и наружу выходит только готовая подпись.

Слева горячий кошелёк: ключ хранится в телефоне, который подключён к сети, и вирус может до него добраться. Справа аппаратный кошелёк: ключ хранится в отдельном устройстве, телефон только передаёт в сеть готовую подпись, вирус до ключа не дотягивается.
Аппаратный кошелёк не хранит монеты «в себе» — он лишь держит ключ подальше от интернета.

У аппаратного кошелька есть цена: устройство нужно купить и иметь при себе всякий раз, когда нужен перевод. И он не отменяет резервной копии: при настройке устройство выдаёт seed-фразу, по которой доступ восстанавливается, если оно потеряно или сломано. Как её записать и где держать — в уроке «Seed-фраза: как записать и где хранить резервную копию».

Не путайте две пары слов

«Кастодиальный / некастодиальный» — про то, у кого ключ. «Горячий / холодный» — про то, подключено ли к интернету устройство с ключом. Приложение в телефоне — некастодиальное и горячее. Аппаратное устройство — некастодиальное и холодное.

Как выбрать кошелёк под задачу

Удобный ориентир — обычный бумажник. Вы не носите в кармане все сбережения: на каждый день берёте немного, остальное лежит в более защищённом месте. С криптовалютой работает тот же принцип: чем больше сумма и чем реже вы её трогаете, тем дальше от интернета стоит держать ключ.

Три варианта хранения по мере роста суммы и снижения частоты операций: счёт на площадке — ключ у площадки, для покупки и обмена; приложение-кошелёк — ключ у вас в телефоне, для частых переводов; аппаратный кошелёк — ключ у вас без интернета, для хранения надолго.
Это принцип, а не норма: границу между «немного» и «много» каждый проводит сам.

Чтобы выбрать, ответьте себе на три вопроса — именно в таком порядке.

  1. Какую сумму вы готовы потерять без серьёзных последствий? Всё, что в неё укладывается, можно держать там, где удобнее. Всё, что выше, — там, где надёжнее, даже если это хлопотно.
  2. Как часто нужны операции? Для переводов раз в неделю аппаратное устройство быстро надоест. Для суммы, которую вы не трогаете месяцами, лишние две минуты на подпись ничего не стоят.
  3. Готовы ли вы сами отвечать за ключ? Если не уверены, что сохраните seed-фразу, свой кошелёк опаснее площадки. Сначала разберитесь с резервной копией на малой сумме.

Пример. У Олега USDT на 60 000 рублей. Раз в месяц он отправляет сестре около 5 000, остальное не трогает. Рассуждение такое: на телефоне хватит суммы на два-три перевода, а основную часть разумно держать под ключом, который не бывает в интернете. Если телефон украдут или заразят, под ударом окажется малая часть, а не всё.

Типичные ошибки и чего они стоят

Так

  • Записать seed-фразу на бумаге до того, как на кошелёк придут деньги.
  • Сверять адрес и сумму на экране аппаратного кошелька, а не только в приложении.
  • На площадке включить двухфакторную защиту и отдельный пароль.
  • Разделить суммы: на операции и на хранение.

Не так

  • Считать баланс на бирже «своим кошельком»: ключа у вас нет.
  • Держать все средства в одном приложении на повседневном телефоне.
  • Хранить фразу скриншотом или в заметках.
  • Вводить фразу на сайте или диктовать её «поддержке».

Самая дорогая ошибка — последняя. Ни один честный сервис не просит seed-фразу и приватный ключ: они нужны только вам и только для восстановления собственного кошелька.

Цена ошибки

Тот, кто узнал вашу seed-фразу, получает доступ ко всем адресам кошелька и может вывести всё. Перевод в блокчейне необратим, и PIN в приложении не поможет: он защищает устройство, а не ключ.

Аппаратный кошелёк утонул. Монеты пропали?

Нет. Монеты записаны в блокчейне, а устройство хранило только ключ. Если seed-фраза записана и цела, доступ восстанавливается на новом устройстве. Если фразы нет — восстановить нечем.

Что важно в России

Что написано в законе

Криптовалюта признана имуществом: её можно купить, хранить на своём кошельке, продать, передать по наследству. Закон № 282-ФЗ вводит регулируемых посредников, среди них — цифровой депозитарий, который учитывает права и даёт доступ к активам.

Как на практике

1 сентября 2026 года кошельки не блокировались и монеты не исчезали: менялись правила для площадок. Где бы ни лежали монеты, историю покупок и выписки храните у себя — ими подтверждают расходы при расчёте налога.

Как понимает редакция

Выбор кошелька — вопрос техники и ответственности, а не разрешения. Закон не выбирает за вас, где держать ключ, но и не возвращает потерянную seed-фразу.

Подробности — в материалах «Легальна ли криптовалюта в России» и «Что меняется с 1 сентября 2026 года».

Словарик урока

Приватный ключ
Секретное число, которым подписывают перевод. Кто им владеет, тот распоряжается монетами.
Адрес
Строка, получаемая из ключа. Её дают отправителю; показывать её безопасно.
Кастодиальный кошелёк
Счёт в сервисе, где ключ держит площадка, а вы входите по паролю.
Некастодиальный кошелёк
Приложение или устройство, где ключ есть только у вас.
Горячий кошелёк
Кошелёк на устройстве, подключённом к интернету.
Аппаратный кошелёк
Отдельное устройство, которое хранит ключ без выхода в сеть и подписывает переводы внутри себя.

Что читать дальше

Что важно запомнить

  • Кошелёк хранит ключ, монеты записаны в блокчейне.
  • Кастодиальный — ключ у площадки, она может восстановить доступ и может его ограничить. Некастодиальный — ключ у вас, и вся ответственность тоже.
  • Горячий кошелёк удобен, холодный (аппаратный) держит ключ вне интернета.
  • Выбирают по сумме и частоте операций; варианты можно сочетать.
  • Seed-фразу не фотографируют, не вводят на сайтах и никому не сообщают.

Материал носит информационный характер: мы объясняем, как устроена технология, и не советуем, что покупать, где хранить и какие операции совершать. Раздел о законе — не юридическая консультация.

Проверьте себя

Три вопроса по уроку

1. Что хранит криптокошелёк?

2. Вы забыли пароль от счёта на бирже и от приложения-кошелька в телефоне. Где доступ можно вернуть через поддержку?

3. Чем аппаратный кошелёк отличается от приложения в телефоне?