Как безопасно хранить биткоин

Bitcoin можно надёжно хранить в кошельке с самостоятельным хранением (self-custodial). Только владелец BTC контролирует и защищает как приватные ключи, которые подтверждают транзакции, так и секретную фразу для восстановления, с помощью которой эти ключи можно воссоздать. Ни биржа, ни компания, ни третья сторона не могут переместить, заморозить или восстановить средства. В архитектуре биткоина тот, кто владеет ключами, владеет и BTC.

Отказ от ответственности: это руководство носит исключительно образовательный характер. Оно не является финансовой рекомендацией или предложением и не предназначено для аудитории из Великобритании. Самостоятельное хранение биткоина и цифровых активов сопряжено с риском и подходит не всем пользователям.

Почему важно надёжно хранить биткоин

Целевые кражи биткоина учащаются: в апреле 2025 года один держатель из США потерял 3520 BTC, примерно 330 миллионов долларов, когда мошенники с помощью социальной инженерии получили доступ к его кошельку. Растёт и число случаев физического принуждения. 2025 год стал рекордным по числу физических нападений на владельцев биткоина, при этом число зарегистрированных нападений в прошлом году выросло на 169%. Угроза для хранимого биткоина исходит сразу с двух сторон: от централизованных платформ, которые терпят катастрофические сбои, и от отдельных держателей, ставших жертвами социальной инженерии. Продуманная стратегия хранения должна учитывать оба сценария.

Спектр способов хранения биткоина: от хранения на бирже до изолированного (air-gapped) холодного хранения

Разные способы хранения биткоина по-разному сочетают безопасность и удобство. Спектр простирается от полностью кастодиального варианта, когда ключи хранит биржа, до полностью самостоятельного и офлайн-хранения, когда ключи никогда не соприкасаются с устройством, подключённым к интернету. Подробнее о категориях кошельков, включая горячие и холодные, кастодиальные и с самостоятельным хранением, читайте в материале что такое биткоин-кошелёк. В этом руководстве мы сосредоточимся на том, как безопасно использовать каждый способ.

Каждый следующий шаг вниз по таблице повышает безопасность, но снижает удобство. Сочетание как минимум двух способов, подход, который часто называют многоуровневым хранением, может снизить риск единой точки отказа.

Практическая стратегия многоуровневого хранения BTC

Самый распространённый подход, который рекомендует большинство исследователей безопасности и производителей аппаратных кошельков, предполагает распределение активов по уровням в зависимости от того, как часто они используются.

Оптимальное соотношение зависит от того, как часто человек совершает транзакции, и от его готовности к риску. Принцип остаётся неизменным: на устройствах, подключённых к интернету, держите минимально необходимую сумму, а остальное храните офлайн.

Секретная фраза для восстановления: самое важное, что нужно защищать

Секретная фраза для восстановления — это последовательность из 12 или 24 слов, которая создаётся при первом создании кошелька. Это главная резервная копия всех приватных ключей, которые порождает кошелёк. Любой, кто получит эти слова в правильном порядке, сможет восстановить кошелёк и перевести все средства с любого устройства из любой точки мира. Здесь нет ни второго фактора, ни письма с подтверждением, ни периода ожидания.

Безопаснее всего хранить её на физическом носителе. Подойдут бумага или металл с выбитыми словами; заметки в приложении, скриншот, электронная почта или облачное хранилище — нет. В марте 2026 года Gen Digital описала инфостилер с перехватом буфера обмена под названием Torg Grabber, который атаковал 728 браузерных расширений криптокошельков, незаметно подменяя скопированные данные. Это напоминание о том, что вредоносное ПО на подключённом к сети устройстве может перехватить конфиденциальную информацию в тот момент, когда вы её используете.

Два или более физически разделённых надёжных места защищают резервную копию от пожара, наводнения или кражи в любом одном месте — например, огнеупорный сейф и банковская ячейка. Металлические копии дают дополнительную защиту: стальные пластины с выбитыми или выгравированными словами переживут огонь и воду, которые уничтожили бы бумагу.

Ни один добросовестный поставщик кошельков, биржа или представитель службы поддержки никогда не попросит вашу Секретную фразу для восстановления. Любой такой запрос — это мошенничество, без исключений.

Программные кошельки: приложения с доступом в интернет

Программный кошелёк, который иногда называют горячим, — это приложение на телефоне, в браузере или на компьютере, которое создаёт и хранит приватные ключи на устройстве. Владелец напрямую контролирует ключи, что устраняет зависимость от биржи, но устройство остаётся подключённым к интернету хотя бы часть времени.

Программные кошельки — самый практичный вариант для BTC, который используется для отправки, получения, обмена или взаимодействия с приложениями. Например, MetaMask — это некастодиальный кошелёк, который поддерживает нативный Bitcoin через путь деривации Native SegWit (современный формат биткоин-адресов, снижающий комиссии сети) наряду с Ethereum и Solana в едином некастодиальном интерфейсе. Вы также можете хранить Bitcoin в MetaMask вместе с другими своими активами.

Уровень защиты программного кошелька не выше уровня защиты устройства, на котором он работает. Вредоносное ПО на взломанном телефоне или компьютере может раскрыть приватные ключи, как бы хорошо ни был написан сам кошелёк. Среди практических мер защиты: обновлять операционную систему, не устанавливать приложения из неофициальных источников, по возможности использовать отдельное устройство и не хранить Секретную фразу для восстановления на устройстве, где работает кошелёк.

Аппаратные кошельки: изоляция ключей офлайн

Аппаратный кошелёк — это специально созданное физическое устройство, которое генерирует и хранит приватные ключи в защищённом элементе (secure element) — устойчивом к взлому чипе, который никогда не раскрывает ключи компьютеру или телефону, подключённым к интернету. Когда транзакцию нужно подписать, её данные отправляются на устройство, подписываются внутри него и возвращаются обратно. Приватные ключи никогда не покидают устройство.

Такая архитектура означает, что даже если компьютер, используемый вместе с аппаратным кошельком, скомпрометирован, злоумышленник не сможет извлечь ключи или изменить данные транзакции без физического доступа к устройству и его PIN-кода.

На что обратить внимание

Использование аппаратного биткоин-кошелька вместе с программным

Аппаратные кошельки работают вместе с программными, а не заменяют их. Программный кошелёк отвечает за интерфейс и подключение к сети, а аппаратный — за подписание. MetaMask Extension подключается к аппаратным кошелькам, включая Ledger, Trezor, Keystone и NGRAVE ZERO, — так вы получаете повседневный обзор портфеля и изоляцию ключей офлайн. Также сравните лучшие кошельки для Bitcoin: как аппаратные, так и программные.

Изолированное (air-gapped) хранение BTC и multisig

Для крупных сумм некоторые владельцы идут дальше, чем обычный аппаратный кошелёк.

Air-gapped-устройства — это аппаратные кошельки или специальные компьютеры, которые никогда не подключаются к интернету никаким способом, включая USB, Bluetooth и Wi-Fi. Транзакции передаются на устройство с помощью QR-кода или карты microSD, подписываются офлайн и возвращаются тем же путём. Это исключает целую категорию удалённых сетевых атак.

Кошельки multisig, или с несколькими подписями, требуют более одного приватного ключа для авторизации транзакции — например, два ключа из трёх, хранящихся в разных местах или у разных людей. Это устраняет единую точку отказа, свойственную схемам с одним ключом. Если один ключ потерян или скомпрометирован, злоумышленник всё равно не сможет перевести средства, а владелец сможет восстановить доступ с помощью остальных ключей. Multisig широко применяется в институциональном хранении, общих бизнес-счетах и планировании наследства, где доступ должен сохраняться даже при потере любого из держателей ключей.

Оба подхода усложняют процесс и, как правило, имеют смысл только для сумм, при которых выигрыш в безопасности оправдывает операционные издержки.

Хранение на бирже: риски хранения BTC на платформе

Когда биткоин хранится на бирже, приватные ключи контролирует биржа. У держателя есть требование к резервам платформы, но не прямое владение конкретными BTC в блокчейне. Если биржу взломают, она заморозит выводы или станет неплатёжеспособной, это требование может обесцениться.

В феврале 2025 года в результате взлома Bybit было похищено около 1,5 млрд долларов — это крупнейшая единичная кража в истории криптовалют по данным Chainalysis. Крах FTX в 2022 году и Mt. Gox в 2014 году показал тот же структурный риск в разных масштабах. Chainalysis связала 88% потерь от краж в первом квартале 2025 года со взломами централизованных сервисов — эту же закономерность отметил декабрьский отчёт MetaMask по безопасности в криптосфере за 2025 год, зафиксировавший в прошлом году общие потери в 3,4 млрд долларов.

Если вы держите часть BTC на бирже для активной торговли, включите все доступные функции безопасности: двухфакторную аутентификацию, белый список адресов для вывода и подтверждение выводов по электронной почте. Это снижает риск, но не устраняет его. Хранение на бирже по-прежнему означает доверие чужой инфраструктуре.

Фишинг и социальная инженерия: главная угроза для любого способа хранения

Чаще всего держатели биткоина теряют средства из-за того, что их обманом заставляют передать доступ, а не из-за уязвимостей протокола. Ни один способ хранения не защитит того, кто сам отдал ключи.

Отравление адресов (address poisoning) — самый быстрорастущий вектор атак на блокчейн-сети. По состоянию на начало 2026 года Blockaid отметила более 65,4 млн транзакций с отравлением адресов с января 2025 года — в среднем свыше 160 000 в день. Злоумышленники отправляют крошечные транзакции с адресов, у которых совпадают первые и последние символы с реальными адресами жертвы. Если жертва копирует адрес из истории транзакций, не проверив его целиком, средства уходят злоумышленнику. По данным CoinDesk, одна из жертв потеряла таким образом около 50 млн долларов в декабре 2025 года. Снизить риск отравления адресов можно, проверяя адрес целиком перед каждой отправкой и используя сохранённую адресную книгу вместо истории транзакций. Функция обнаружения отравления адресов MetaMask встроена в кошелёк по умолчанию. Она сравнивает каждый вставленный адрес с адресами, с которыми пользователь уже взаимодействовал, и показывает предупреждение, если замечает похожий адрес.

По данным Chainalysis, выдача себя за других стала одной из самых быстрорастущих категорий мошенничества в 2025 году. Такие атаки принимают разные формы, в том числе: хакеры выдают себя за известные бренды, основателей или официальных лиц, а поддельные сотрудники поддержки утверждают, что представляют поставщика кошелька или биржу. И те и другие выходят на жертв через Telegram, Discord и электронную почту. Настоящая служба поддержки никогда не пишет первой в личные сообщения и никогда не запрашивает вашу секретную фразу для восстановления. Например, ведущий самохранимый кошелёк MetaMask никогда не попросит вас назвать секретную фразу для восстановления.

Подписание вредоносных транзакций обманом заставляет держателей одобрять транзакции, которые дают злоумышленнику разрешение перемещать токены. Часто это происходит через поддельные интерфейсы dapp. Защита: читайте все детали транзакции перед подписанием. Симуляция транзакций и оповещения безопасности MetaMask проверяют известные вредоносные адреса и подозрительные взаимодействия с контрактами до выполнения. Отклоняйте всё, что нельзя полностью прочитать и понять.

Восстановление биткоина: что делать, если что-то пошло не так

Поскольку подтверждённые биткоин-транзакции нельзя отменить, проверка перед отправкой — важная привычка, а не необязательный шаг. Небольшая тестовая транзакция помогает подтвердить новый адрес, но одного теста недостаточно: жертва, потерявшая 50 млн долларов в декабре 2025 года, сначала отправила тестовую транзакцию, а затем скопировала отравленный адрес из истории транзакций. Повторный ввод или вставка адреса из сохранённого, проверенного источника при каждой отправке закрывает эту брешь.