Холодный кошелёк для биткоина: что это и как настроить

Холодный кошелёк для биткоина — это способ хранить приватные ключи вне интернета: на аппаратном устройстве, на отдельном компьютере без сети или на бумаге. Транзакция подписывается внутри устройства, и ключ никогда не попадает на компьютер или телефон, поэтому удалённо украсть его гораздо сложнее. Холодный кошелёк нужен для сбережений, которые вы не тратите каждый день; для мелких платежей удобнее горячий кошелёк в телефоне.

Что такое холодный кошелёк и чем он отличается от горячего

Биткоины не лежат «внутри» кошелька: они записаны в блокчейне за адресами, а кошелёк хранит ключи, которыми можно эти монеты потратить. Тот, у кого ключ, тот и владелец. Поэтому вопрос хранения — это вопрос о том, где живёт ключ и кто ещё может до него добраться.

• Горячий кошелёк — приложение на телефоне или компьютере, подключённом к сети. Удобно, но ключ находится на устройстве, где работают браузер, почта и десятки других программ.
• Холодный кошелёк держит ключ офлайн. Сайт bitcoin.org в разделе о защите кошелька называет офлайн-хранение («cold storage») самым надёжным вариантом для сбережений и советует держать на компьютере или телефоне лишь небольшие суммы на повседневные траты.
• Счёт на бирже — вообще не ваш кошелёк: ключи у биржи, у вас только запись в её базе. Почему это риск, мы разбирали в статье «Как выбрать криптобиржу».

Какие бывают холодные кошельки

Мультиподпись bitcoin.org описывает как защиту на случай, если взломано одно устройство или потеряно одно место хранения: для траты требуется несколько независимых подтверждений. Для большинства частных держателей разумный старт — один аппаратный кошелёк с надёжной резервной копией фразы.

Сид-фраза: что на самом деле нужно беречь

Почти все современные кошельки создают ключи по стандарту BIP-39. Устройство берёт от 128 до 256 бит случайности и превращает их в 12⁠–⁠24 слова из списка на 2048 слов: каждое слово кодирует 11 бит, последнее содержит контрольную сумму. Из этих слов выводится главный ключ, а из него — все адреса кошелька.

Отсюда главное правило: деньги хранятся в словах, а не в устройстве. Если устройство сломалось или потерялось, вы покупаете новое (любого совместимого производителя), вводите те же слова и получаете доступ к тем же монетам. Если же кто-то увидел ваши 24 слова, ему не нужно ваше устройство.

По стандарту BIP-39 к словам можно добавить необязательную парольную фразу (passphrase, «25-е слово»). Каждая парольная фраза открывает отдельный кошелёк; опечатка тоже откроет кошелёк, только пустой. Trezor предупреждает, что парольную фразу нельзя изменить, удалить или восстановить: забыли — потеряли доступ к этому кошельку. Это сильная защита от того, кто нашёл листок со словами, но и дополнительный риск для вас самих.

Как настроить холодный кошелёк: пошагово

1. Купите устройство только у производителя или у авторизованного продавца, который указан на его сайте. Не с рук, не на маркетплейсе со сторонних витрин.
2. Проверьте упаковку и комплект. В коробке не должно быть заранее напечатанных или вписанных слов восстановления. Если слова уже есть — это мошенничество, устройство не используйте.
3. Скачайте приложение-компаньон только с официального сайта, набрав адрес вручную. В поиске встречаются поддельные страницы «начала работы» под известными брендами.
4. Создайте новый кошелёк на самом устройстве. Фраза должна появиться на экране кошелька, а не на компьютере. Задайте PIN-код.
5. Запишите слова от руки на бумагу или металлическую пластину. Не фотографируйте, не храните в заметках, облаке или менеджере паролей.
6. Проверьте восстановление. Многие устройства предлагают проверить фразу сразу; надёжнее сбросить устройство и восстановить кошелёк из записанных слов, пока на нём нет денег.
7. Отправьте небольшую тестовую сумму, убедитесь, что она пришла, и только потом переводите основную часть. Адрес получателя всегда сверяйте на экране самого кошелька: вредоносные программы умеют подменять адрес в буфере обмена.
8. Храните копию фразы отдельно от устройства и подумайте о второй копии в другом месте — bitcoin.org советует держать резервные копии в нескольких физических местах.

Пример на 22 октября 2026: сколько стоит вывести биткоин с биржи в холодный кошелёк

Сама сеть берёт за перевод немного, особенно в спокойные дни. На 11:00 МСК 22 октября 2026 года, по данным CoinLab, биткоин стоил около $82 225, а рекомендуемая комиссия для попадания в ближайший блок составляла 2 сат/vB, для подтверждения в пределах часа — 1 сат/vB.

Обычная транзакция с одним входом и двумя выходами в формате SegWit занимает около 141 vB. Значит, при 2 сат/vB сетевая комиссия — примерно 282 сатоши, то есть около $0,23 по курсу на ту же дату, а при 1 сат/vB — около $0,12. Как устроены эти единицы и почему комиссия иногда взлетает в десятки раз, разобрано в статье «Комиссии сети биткоин и мемпул».

Учтите, что биржа обычно берёт за вывод свою фиксированную комиссию, которая не зависит от загрузки сети и бывает заметно выше сетевой. Поэтому выводить выгоднее реже и крупнее, а не каждую небольшую покупку. Живая цена и индикаторы рынка — на главной CoinLab и странице биткоина.

От чего холодный кошелёк защищает, а от чего нет

Холодный кошелёк закрывает главный канал краж — удалённый доступ к ключу. Масштаб проблемы виден по отчётам. По данным Chainalysis (декабрь 2025 года), за 2025 год зафиксировано 158 тыс. случаев взлома личных кошельков, пострадали как минимум 80 тыс. человек, у частных лиц украли $713 млн. ФБР в отчёте за 2025 год насчитало 181 565 жалоб, связанных с криптовалютой, и $11,366 млрд потерь в США — большая часть приходится на мошенничество, когда человек сам отправляет деньги злоумышленнику.

Именно от последнего холодный кошелёк не спасает: если вы сами подписали перевод мошеннику или ввели слова на поддельном сайте, никакое устройство не поможет. Не защищает он и от подделки самого устройства. В 2023 году «Лаборатория Касперского» описала поддельный Trezor Model T, купленный на сайте объявлений: в нём заменили микроконтроллер и прошивку, вместо случайной фразы устройство выдавало одну из 20 заранее заложенных, и злоумышленники вывели деньги. В октябре 2026 года история повторилась в большем масштабе: Ledger подтвердила посторонний аппаратный имплант в устройстве, проданном через реселлера CryptoBilis из Юго-Восточной Азии; сторонние исследователи оценили украденное в $86⁠–⁠93 млн более чем с 300 кошельков. Подробности — в нашей новости о CryptoBilis.

Частые ошибки

• Фото сид-фразы в телефоне или облаке. Это превращает холодный кошелёк в горячий: ключ снова в сети.
• Покупка с рук или у неизвестного продавца. Подделку снаружи не отличить, голограммы на коробке тоже подделывают.
• Ввод фразы куда-либо, кроме самого устройства. Ни производитель, ни поддержка, ни «проверка кошелька» никогда не просят слова восстановления. Пример, как утечка фразы приводит к краже, — в разборе взлома Qubic.
• Одна копия фразы в одном месте. Пожар, потоп или переезд — и доступ потерян навсегда.
• Парольная фраза без резервной копии. Забытая passphrase не восстанавливается.
• Отсутствие плана наследования. Если о кошельке не знает никто, кроме вас, близкие не смогут им воспользоваться.

Частые вопросы

Нужен ли холодный кошелёк, если у меня немного биткоина? Если сумма такая, что её потеря неприятна, но не критична, может хватить горячего кошелька на телефоне с PIN-кодом и записанной фразой. Чем больше доля сбережений, тем оправданнее отдельное устройство.

Что будет, если производитель кошелька закроется? Ничего страшного: ключи выводятся из фразы по открытому стандарту BIP-39, её можно ввести в кошелёк другого производителя, поддерживающего этот стандарт.

Можно ли хранить сид-фразу в менеджере паролей? Технически можно, но тогда фраза хранится на устройствах, подключённых к интернету, и кошелёк перестаёт быть холодным.

Сколько стоит перевод на холодный кошелёк? Сетевая комиссия 22 октября 2026 года составляла около $0,12⁠–⁠0,23 за обычную транзакцию, но биржа может добавить свою комиссию за вывод — её стоит посмотреть заранее.

Это не инвестиционный совет.