Что такое Bitcoin-кошелёк?

Биткоин-кошелёк — это программное обеспечение или физическое устройство, хранящее приватные ключи, необходимые для авторизации транзакций BTC. Сам кошелёк не содержит биткоины — монеты записаны в блокчейне, а приватный ключ лишь подтверждает право собственности на конкретный адрес. Биткоин-кошельки варьируются от бесплатных мобильных приложений до специализированных аппаратных устройств и различаются способом хранения ключей, поддерживаемыми форматами адресов и тем, кто контролирует доступ — владелец или третья сторона.

Отказ от ответственности: данное руководство носит исключительно образовательный характер. Это не финансовый совет, не предложение о покупке и не предназначено для аудитории из Великобритании. Биткоин-кошельки и хранение криптовалюты сопряжены с рисками и подходят не всем пользователям.

Программные и аппаратные биткоин-кошельки

Принципиальное различие между типами биткоин-кошельков — хранится ли приватный ключ на устройстве с доступом в интернет или в офлайн-режиме. Каждая модель оптимизирована под разные приоритеты.

Программные кошельки, они же горячие кошельки

Программный кошелёк работает на телефоне, настольном компьютере или в виде браузерного расширения — на любом устройстве с подключением к интернету. Транзакции можно подписывать и транслировать немедленно, что делает программные кошельки удобными для частых переводов, обменов или взаимодействия с блокчейн-приложениями. Например, можно хранить биткоин в MetaMask вместе с другими активами, используя единую фразу восстановления.

Компромисс в плане безопасности очевиден. Любое устройство, подключённое к интернету, уязвимо для вредоносного ПО, фишинговых атак и удалённых эксплойтов. Согласно отчёту ФБР о киберпреступлениях за 2025 год, опубликованному 7 апреля 2026 года, потери от мошенничества с криптовалютой составили 11,4 млрд долларов по 181 565 жалобам в США — рост на 22% по сравнению с 2024 годом. Фишинг остался наиболее часто встречающимся вектором атак: он упоминается в 191 561 жалобе по всем категориям киберпреступлений.

Программные кошельки не являются изначально небезопасными. Приватный ключ защищён ровно настолько, насколько защищено устройство, на котором он хранится. Это означает, что безопасность программного кошелька зависит от состояния устройства: своевременного обновления операционной системы, проверки источников приложений и отказа от перехода по подозрительным ссылкам.

Программные кошельки делятся на два подтипа:

Мобильные кошельки — приложения для смартфонов, наиболее распространённая отправная точка для новичков. BTC можно получить, поделившись QR-кодом, а отправить — в несколько нажатий. Большинство поддерживают биометрическую аутентификацию и PIN-защиту как уровни защиты на уровне устройства.

Десктопные кошельки и браузерные расширения работают на компьютере и, как правило, предлагают более детальные настройки: выбор комиссии, контроль монет (выбор UTXO для включения в транзакцию) и прямое подключение к блокчейн-приложениям.

Некоторые некастодиальные программные кошельки, например MetaMask, предлагают как мобильное приложение, так и расширение для браузера.

Аппаратные кошельки, они же холодные кошельки

Аппаратный кошелёк хранит приватные ключи на специализированном устройстве, которое в обычном режиме работает офлайн. Аппаратные кошельки с прямым подключением на короткое время соединяются с компьютером или телефоном через USB для подписания транзакций. Аппаратные кошельки с воздушным зазором (airgapped) исключают даже это временное соединение — для передачи данных транзакции между устройством подписания и подключённым к интернету устройством используются QR-коды или карты microSD.

Такая модель с воздушным зазором делает аппаратные кошельки устойчивыми к удалённым атакам, которым подвержены программные кошельки. Вредоносное ПО на подключённом компьютере может видеть запрос транзакции, но не может извлечь ключ подписания из аппаратного устройства. Аппаратные кошельки от таких производителей, как Ledger и Trezor, как правило, стоят от 50 до 250 долларов и требуют физического подтверждения каждой транзакции на экране устройства перед подписанием.

Бумажные кошельки — напечатанные или написанные от руки приватные ключи — были ранней формой холодного хранения, однако в значительной мере вытеснены аппаратными устройствами. Бумага уязвима к огню, воде, выцветанию чернил и небезопасным методам генерации, а также лишена структурированного процесса подписания транзакций, который обеспечивают аппаратные кошельки.

Как выбрать между разными типами биткоин-кошельков

Для большинства владельцев выбор не является однозначным. Распространённая практика — хранить небольшой баланс в программном кошельке для повседневных транзакций, а более крупные суммы переводить в холодное хранилище. Это ограничивает сумму, подверженную риску в случае компрометации устройства с программным кошельком, при этом сохраняя доступность средств для ежедневного использования. Многие программные кошельки, например MetaMask, предлагают интеграцию с аппаратными кошельками, позволяя совместить преимущества обоих типов.

Разобравшись с различиями между программным и аппаратным хранением, следующий шаг — выбор конкретного устройства или приложения. Ознакомьтесь с руководством по лучшим биткоин-кошелькам для сравнения по критериям безопасности, стоимости и типа хранения.

Кастодиальные и некастодиальные биткоин-кошельки

Второй ключевой фактор при сравнении типов биткоин-кошельков — кто контролирует приватные ключи.

Кастодиальные кошельки

Кастодиальный кошелёк управляется третьей стороной — как правило, централизованной биржей. Платформа генерирует и хранит приватные ключи. Владелец аккаунта взаимодействует с интерфейсом отображения баланса и вывода средств, а не напрямую с сетью Bitcoin.

Кастодиальные кошельки снижают нагрузку по управлению ключами. Забытые пароли можно восстановить через механизм восстановления платформы. Однако компромисс — это контрагентный риск: платформа контролирует средства. Если кастодиан будет взломан, станет неплатёжеспособным или заморозит вывод средств, доступ к BTC может быть задержан или безвозвратно утрачен. Банкротство FTX в ноябре 2022 года наглядно продемонстрировало этот риск в масштабе — средства клиентов были недоступны на протяжении нескольких месяцев, а процедура возврата продолжается по сей день — по состоянию на 2026 год.

Кастодиальные платформы также, как правило, требуют прохождения KYC (верификации личности), могут устанавливать географические ограничения на вывод средств и передают данные о транзакциях налоговым органам.

Некастодиальные кошельки

Некастодиальный кошелёк передаёт вам полный контроль над приватными ключами — и ответственность за их защиту. Здесь описано, как безопасно хранить BTC — от резервного копирования сид-фразы до типичных ошибок, которых стоит избегать. Ни одна третья сторона не может заморозить средства, заблокировать транзакции или получить доступ к содержимому некастодиального кошелька. Это модель хранения, на которую изначально был рассчитан Bitcoin — прямое, безразрешительное владение.

Ответственность пропорциональна контролю. Потеряете секретную фразу восстановления — 12 или 24 слова, с помощью которых можно восстановить все приватные ключи кошелька, — и ни одна компания, служба поддержки или судебный процесс не смогут вернуть средства. Фраза — единственный способ восстановления, и её защита целиком лежит на владельце.

Некастодиальные кошельки охватывают как горячее, так и холодное хранение. Мобильное приложение может быть некастодиальным. Аппаратное устройство — тоже. Различие не в типе устройства, а в том, кто владеет приватным ключом.

Самостоятельное хранение

Форматы биткоин-адресов

Не все биткоин-адреса одинаковы: формат влияет как на комиссии сети, так и на совместимость с другими кошельками и биржами.

Адреса Legacy (P2PKH) начинаются с «1». Это оригинальный формат адресов Bitcoin — универсально совместимый, но генерирующий транзакции наибольшего размера по весу данных, что означает более высокие комиссии сети.

Адреса Wrapped SegWit (P2SH-P2WPKH) начинаются с «3». Введённый с обновлением Segregated Witness в августе 2017 года, этот формат отделяет данные подписи от данных транзакции, уменьшая её вес и снижая комиссии по сравнению с адресами Legacy.

Адреса Native SegWit (bech32) начинаются с «bc1q». Они обеспечивают наименьшие стандартные комиссии среди всех широко поддерживаемых форматов и являются форматом по умолчанию в большинстве современных кошельков. MetaMask по умолчанию генерирует адреса Native SegWit при создании биткоин-аккаунта через свою мультичейн-структуру аккаунтов, используя путь деривации BIP-84.

Адреса Taproot (P2TR) начинаются с «bc1p». Активированный в ноябре 2021 года, Taproot улучшает конфиденциальность, делая сложные транзакции — например, мультиподписные схемы — неотличимыми от простых транзакций с одной подписью в блокчейне. Он также обеспечивает более эффективное написание скриптов для продвинутых сценариев использования.

Для начинающих статья о том, как работает Bitcoin, объясняет основы и ключевые особенности сети.

При выборе кошелька формат адреса по умолчанию напрямую определяет размер текущих комиссий. Native SegWit — актуальный стандарт, обеспечивающий оптимальный баланс между низкими комиссиями и широкой совместимостью с биржами.

Как создать резервную копию биткоин-кошелька

Каждый некастодиальный биткоин-кошелёк при настройке генерирует секретную фразу восстановления — 12 или 24 слова, соответствующие стандарту BIP-39. Эта фраза является мастер-ключом. Она может восстановить каждый приватный ключ и адрес, которые когда-либо создаст кошелёк, на любом совместимом программном или аппаратном обеспечении, поддерживающем тот же стандарт деривации.

Это означает, что восстановление кошелька не привязано к конкретному устройству или производителю. Секретная фраза восстановления, сгенерированная на одном аппаратном кошельке, может восстановить те же адреса на устройстве другого производителя — при условии, что оба следуют BIP-39 и одному пути деривации (BIP-44 для Legacy, BIP-84 для Native SegWit).

Надёжное хранение фразы — единственный и наиважнейший шаг в самостоятельном хранении биткоина. Фраза должна быть:

• Записана на физическом носителе — никогда не храните её в приложении для заметок, облачном сервисе, скриншоте или электронной почте

• Хранится в надёжном месте отдельно от устройства кошелька

• Никогда и никому не передавалась — ни один легитимный сервис никогда не попросит её у вас

• При желании продублирована на металлической пластине (штампованной или гравированной) для защиты от огня и воды

Некоторые аппаратные кошельки предлагают дополнительные механизмы резервного копирования: экспорт на зашифрованную карту microSD или Shamir Secret Sharing (разделение фразы на несколько частей, где настраиваемое подмножество — например, любые 3 из 5 — позволяет восстановить исходную фразу). Это повышает устойчивость к сценариям единой точки отказа, например пожару или краже. После настройки кошелька вы готовы купить BTC и отправить его на свой адрес.

Ошибки в безопасности биткоин-кошелька, которых следует избегать

Хранение секретной фразы восстановления в цифровом виде: скриншоты, облачные заметки, менеджеры паролей и черновики электронных писем — всё это доступно для вредоносного ПО или при утечках данных из облака. Хранение исключительно на физическом носителе существенно сокращает цифровую поверхность атаки, хотя и не устраняет её полностью.

Отправка на непроверенный адрес: транзакции Bitcoin необратимы. Атаки с отравлением адресов — когда злоумышленник генерирует адрес, визуально похожий на недавно использованный, — стали заметным видом мошенничества. В последних отчётах, например в отчёте MetaMask о безопасности в криптовалюте за февраль 2025 года, зафиксированы большие объёмы подобных попыток.

Всегда проверяйте адрес полностью — символ за символом, а не только первые и последние несколько знаков.

Загрузка программного обеспечения кошелька из неофициальных источников: мошеннические приложения-кошельки регулярно появляются в магазинах мобильных приложений, имитируя брендинг легитимных кошельков. Перед установкой проверяйте имя разработчика, количество отзывов и дату публикации. Загружайте только с официального сайта или из верифицированного листинга издателя.

Использование одного кошелька для всех целей: разделение средств для повседневных транзакций (горячий кошелёк) и долгосрочных накоплений (холодное хранилище) ограничивает риски в случае компрометации устройства с горячим кошельком. Это практика разграничения рисков, а не обязательное требование — однако она снижает максимальную сумму, подверженную риску при любом единичном сбое в безопасности.

Подписание неизвестных запросов транзакций: одобрения токенов и запросы на подписание следует проверять перед подтверждением. Расширение MetaMask отображает полный объём любого запроса на подписание — включая адрес контракта и информацию о том, является ли одобрение ограниченным или неограниченным, — до подписания транзакции.

Полное объяснение майнинга, халвинга, Proof of Work и модели транзакций UTXO в Bitcoin см. в статье о том, как работает Bitcoin. Чтобы купить BTC напрямую в некастодиальном кошельке, см. статью о том, как купить Bitcoin.