Гаманець на флешці: ризики та безпечні альтернативи

Гаманець на флешці здається простим способом самостійно зберігати криптовалюту: USB-носій недорогий, не потребує інтернету й може роками лежати в шухляді. Проте якщо для переказу коштів ви підключаєте носій до звичайного комп’ютера, приватний ключ потрапляє в середовище, від якого ви хотіли його ізолювати. До цього додаються ризик втрати даних на носії та можливість забути пароль до зашифрованого файлу. Розберемо, чому така схема не замінює апаратний гаманець, для яких завдань флешка все ж придатна та як перенести кошти, якщо ключі вже зберігаються на ній.

Гаманець на флешці: чотири поширені варіанти

Під цією назвою зазвичай мають на увазі одну з чотирьох схем, кожна з яких має свої ризики.

• Завантажувальна флешка з Tails. Це операційна система, яка запускається з USB-носія та містить Electrum, гаманець для Bitcoin. Щоб файл гаманця зберігався між сеансами, його розміщують у зашифрованому постійному сховищі на тій самій флешці. Коли Electrum працює з приватними ключами в сеансі з доступом до інтернету через Tor, гаманець залишається гарячим. Холодне зберігання можна організувати, підписуючи транзакції на окремому офлайн-комп’ютері; цю схему розглянемо нижче.
• Флешка з апаратним шифруванням на кшталт Kingston IronKey, усередині якої зберігається файл гаманця. Носій сам шифрує дані, а в окремих моделях після визначеної кількості неправильних спроб введення пароля вони стають недоступними.
• Файл гаманця на звичайній флешці: wallet.dat від Bitcoin Core, keystore-файл для Ethereum або файл Electrum. Його можна захистити паролем, проте безпека залежить і від того, де та як цей файл відкривають.
• Seed-фраза або приватний ключ у txt-файлі, на скриншоті чи фото. За seed-фразою можна відновити гаманець і доступ до коштів. Без окремого шифрування вміст такого файлу може прочитати будь-хто, хто отримає доступ до носія.

У всіх цих випадках флешка зберігає дані, а транзакцію підписує комп’ютер, до якого її підключили. Звичайна флешка не може самостійно підписувати транзакції, зберігаючи приватний ключ усередині, тому її від’єднання між переказами саме по собі не забезпечує такого захисту, як апаратний гаманець.

Різниця між зберіганням ключа і підписанням транзакції

Щоб переказати криптовалюту, гаманець підписує транзакцію приватним ключем. Тому, оцінюючи безпеку, потрібно враховувати і місце зберігання ключа, і пристрій, на якому його використовують.

Коли ви користуєтеся апаратним гаманцем, комп’ютер або телефон формує непідписану транзакцію й передає її пристрою через кабель, Bluetooth, QR-код або картку microSD, залежно від моделі. Під час звичайного переказу гаманець показує адресу отримувача та суму на власному екрані, після чого ви підтверджуєте операцію на пристрої. Підпис створюється всередині гаманця, а приватний ключ залишається в ньому; на комп’ютер повертається вже підписана транзакція. Навіть якщо на комп’ютері є шкідливе ПЗ, воно не отримує ключ під час такого підписання, а підміну адреси можна виявити, звіривши її на екрані пристрою.

Якщо ви використовуєте гаманець на флешці, після підключення носія програма на комп’ютері читає файл, за потреби запитує пароль і розшифровує ключ для підписання транзакції. Ключ опиняється в оперативній пам’яті комп’ютера, де його може перехопити шкідливе ПЗ. Якщо зловмисник устиг скопіювати ключ, від’єднання флешки після переказу вже не позбавить його доступу до коштів. До того ж адресу отримувача ви перевіряєте на тому самому екрані, вміст якого може підмінити шкідлива програма.

Наприклад, власник зберігає файл Electrum на флешці й раз на кілька місяців підключає її до домашнього ноутбука, щоб переказати біткоїн. На цьому ноутбуці він щодня працює в інтернеті, встановлює розширення браузера та завантажує програми з різних джерел. Хоча між переказами флешка лежить від’єднаною, щоразу під час підписання ключ потрапляє на комп’ютер, безпека якого може бути сумнівною.

За холодного зберігання приватні ключі залишаються на пристрої без доступу до мережі, зокрема й під час підписання транзакцій. Якщо файл гаманця з приватними ключами відкривають із флешки на комп’ютері з доступом до інтернету, це вже не холодне зберігання. Підписувати транзакції можна на окремому комп’ютері, який постійно залишається від’єднаним від мережі, використовуючи флешку лише для перенесення файлів транзакцій.

Чому флешка не захищає від шкідливого ПЗ

Якщо шкідлива програма вже працює на комп’ютері, вона може отримати доступ і до підключеної флешки. Від’єднаний носій недоступний для неї, проте цей захист зникає, щойно ви підключаєте його для роботи з гаманцем.

Інфостілери шукають файли гаманців

Інфостілер — це шкідлива програма, яка збирає паролі, файли cookie браузера та інші дані з комп’ютера й надсилає їх зловмиснику. Багато таких програм уміють шукати файли криптогаманців: wallet.dat, файли Electrum, дані браузерних розширень, а також текстові файли із seed-фразами чи приватними ключами.

За даними AhnLab за квітень 2026 року, у зібраній компанією вибірці інфостілерів найчастіше траплялися LummaC2, Vidar, AgentTesla та ACRStealer. Серед досліджених способів поширення були зламані програми та генератори ліцензійних ключів, які користувачі завантажували з інтернету.

В Україні шкідливе ПЗ також поширюють через підроблені перевірки «Я не робот». У вересні 2026 року CERT-UA виявила понад 100 скомпрометованих сайтів, на яких відвідувачам показували фальшиву перевірку Cloudflare та пропонували виконати команду. Після її виконання на комп’ютер завантажувалося й установлювалося шкідливе ПЗ.

Якщо інфостілер уміє сканувати підключені носії, він може скопіювати файл гаманця з флешки так само, як із внутрішнього диска. Пароль захищає вміст зашифрованого файлу, але не перешкоджає його копіюванню. Зловмисник може перебирати паролі до викраденого файлу офлайн, без обмеження кількості спроб, а деякі шкідливі програми ще й записують натискання клавіш. Короткий пароль, наприклад дата народження, особливо вразливий до такого перебору.

Підміна адреси через буфер обміну

Шкідливі програми типу clipper стежать за буфером обміну та замінюють скопійовану криптоадресу на адресу зловмисника. Якщо після вставлення ви не звірите її з адресою отримувача, то можете переказати кошти шахраю.

У червні 2026 року Microsoft описала Crypto Clipper, поширення якого спостерігала щонайменше з лютого. Він заражає комп’ютери через ярлики .lnk на USB-носіях: користувач відкриває файл, який вважає документом, і запускає шкідливий код. Після зараження програма копіює себе на інші підключені носії, перевіряє буфер обміну приблизно кожні пів секунди, підмінює криптоадреси та викрадає seed-фрази BIP39 із 12 або 24 слів і приватні ключі, зокрема ключі Bitcoin у форматі WIF. Із сервером зловмисника вона зв’язується через Tor.

Коли seed-фразу з текстового файлу копіюють для відновлення гаманця, вона потрапляє в буфер обміну, де її може перехопити така програма. Водночас заражена флешка здатна переносити шкідливе ПЗ між комп’ютерами, тому окреме зберігання файлу на USB-носії не усуває ризику викрадення.

Як флешка переносить зараження між комп’ютерами

Флешка, яку використовують у копіцентрі, на роботі або на ноутбуці родичів, може переносити шкідливі файли між цими комп’ютерами. Наприклад, Crypto Clipper ховає справжні документи та створює замість них ярлики з тими самими назвами. Відкривши такий ярлик удома, ви можете заразити власний ноутбук, на якому працюєте з гаманцем. Тому флешку для перенесення транзакцій слід використовувати лише за призначенням, не підключаючи її до сторонніх комп’ютерів.

Чому флешка ненадійна для тривалого зберігання

Флеш-пам’ять зберігає дані у вигляді електричного заряду в комірках. Із часом заряд зменшується, через що можуть виникати помилки читання. Якщо носій роками не використовують, пошкодження даних можуть залишатися непоміченими до моменту, коли файл гаманця знадобиться.

Для споживчих SSD стандарт JEDEC передбачає зберігання даних без живлення протягом щонайменше року за температури 30 °C після вичерпання заявленого ресурсу запису. Ці умови випробування наведено в порівнянні SSD від Kingston; вони не визначають строку служби будь-якої USB-флешки. Для багатьох USB-носіїв виробник узагалі не вказує, скільки часу дані зберігатимуться без живлення. Реальний строк залежить від якості та зносу пам’яті й температури зберігання.

Крім самої пам’яті, може вийти з ладу контролер, після чого система перестане розпізнавати флешку. Для відновлення даних іноді потрібна спеціалізована лабораторія, і результат залежить від характеру пошкодження. Якщо ж носій витягнути під час запису, можна пошкодити файл або файлову систему.

Окремий ризик становлять підробки з маркетплейсів. Флешка «на 1–2 ТБ» за ціною звичайної моделі на 32 ГБ може мати контролер, який повідомляє системі неправдивий обсяг пам’яті. Поки записаних даних небагато, підробка виглядає справною, але після перевищення реальної місткості нові дані можуть перезаписувати старі або взагалі не зберігатися. У результаті файл гаманця може бути пошкоджений або втрачений.

Флешку також легко загубити або фізично пошкодити, особливо під час переїзду чи евакуації. Кілька копій зменшують ризик втрати єдиного носія, проте кожна незашифрована копія створює ще одне місце, звідки можна викрасти ключ. В апаратному гаманці резервна копія існує окремо: якщо пристрій зламається чи загубиться, доступ до коштів можна відновити на новому за збереженою seed-фразою. Металева пластина допомагає захистити цей запис від фізичних пошкоджень.

Шифрування флешки та ризик втратити доступ

Захищений паролем файл гаманця, зашифрований контейнер VeraCrypt або флешка з апаратним шифруванням допомагають захистити дані, якщо носій знайдуть чи вкрадуть. Однак коли ви відкриваєте гаманець на зараженому комп’ютері, щоб підписати транзакцію, програма розшифровує ключ і використовує його для підписання. Шкідливе ПЗ може спробувати перехопити цей ключ або пароль, який ви вводите на комп’ютері. Шифрування захищає файл на носії, проте не усуває ризику викрадення ключа під час підписання транзакції.

Власник також може втратити доступ, якщо забуде пароль. Так сталося зі Стефаном Томасом, який загубив пароль до IronKey S200 із ключами до 7002 BTC. За даними публікації WIRED 2023 року, він використав вісім із десяти спроб; після десятого неправильного введення флешка мала знищити ключі.

Того ж року команда Unciphered продемонструвала журналісту злам іншого IronKey S200, обійшовши обмеження кількості спроб. Томас відмовився від її допомоги, оскільки вже домовився з іншими командами.

В апаратному гаманці PIN-код захищає доступ до пристрою, а seed-фраза зберігається окремо. Якщо ви забудете PIN, пристрій можна скинути та відновити гаманець із резервної копії на ньому або на іншому сумісному пристрої. Якщо ж ви використовуєте passphrase, додаткову парольну фразу, для відновлення відповідного гаманця знадобиться і вона. До скидання пристрою переконайтеся, що маєте всі потрібні дані для відновлення.

Як використовувати флешку для роботи з криптовалютою

Флешка може бути корисною для перенесення файлів і запуску окремої системи. Для кожного такого завдання потрібно розуміти, чи містяться на носії секретні дані та на якому пристрої їх використовують.

• Публічні дані та файли прошивки. На флешці можна переносити список адрес, файл оновлення або розширений публічний ключ, xpub, для гаманця лише для перегляду — watch-only. Такий гаманець показує баланс та історію операцій, але не може витрачати кошти. За xpub можна визначити пов’язані з ним адреси й відстежувати їхні транзакції, тому його слід берегти від сторонніх. Файл прошивки перевіряйте за інструкцією виробника, використовуючи цифровий підпис або опублікований ним хеш.
• Запуск Tails. Завантажившись із флешки з Tails, ви працюєте в окремій операційній системі. За замовчуванням Tails не зберігає даних сеансу після вимкнення, а потрібні файли можна залишати в зашифрованому постійному сховищі. Якщо ж гаманець у Tails має приватні ключі й працює з доступом до інтернету, він залишається гарячим.
• Перенесення транзакцій для підписання без доступу до мережі. У схемі air gap пристрій із приватними ключами ізольований від мережі, а USB-носій або картка microSD потрібні для перенесення файлів транзакцій. Наприклад, Coldcard може обмінюватися такими файлами через microSD. У схемі холодного зберігання Electrum на онлайн-комп’ютері працює watch-only гаманець без приватних ключів, а транзакції підписують на окремому комп’ютері без доступу до мережі. На нього переносять файл непідписаної транзакції, а після підписання повертають файл на онлайн-комп’ютер; приватні ключі весь час залишаються на офлайн-комп’ютері. Перед підтвердженням адресу та суму звіряють на пристрої, який підписує транзакцію.

Для такої роботи потрібно підготувати систему на ноутбуці, вимкнути або фізично демонтувати мережеві модулі й надалі не підключати його до мережі. Файли транзакцій переносять на окремому носії, а завантажувальну флешку із системою та секретними даними підключають лише до офлайн-комп’ютера. Для більшості користувачів простіше зберігати ключі в апаратному гаманці, оскільки він потребує менше налаштувань, у яких можна помилитися.

Як перенести кошти з гаманця на флешці

Якщо ви відкривали файл із ключами або seed-фразою на звичайному комп’ютері, підготуйте новий гаманець і перенесіть на нього кошти. До завершення перенесення не підключайте старий носій без потреби.

1. Припиніть підключати флешку до основного комп’ютера. Не відкривайте її лише для того, щоб перевірити наявність файлів: це створює зайву можливість для їх перехоплення.
2. Підготуйте новий гаманець. Апаратний пристрій купуйте у виробника або авторизованого продавця, перевірте паковання та сам пристрій за інструкцією виробника для вашої моделі. Налаштуйте його самостійно, а згенеровану пристроєм seed-фразу запишіть на папері або металі. До переказу коштів перевірте за інструкцією виробника, чи правильно записали seed-фразу. Якщо в коробці вже є картка із заповненою seed-фразою, користуватися нею не можна.
3. Не імпортуйте старі ключі чи seed-фразу в новий пристрій. Вони вже зберігалися в цифровому вигляді й могли бути скопійовані. Навіть після імпорту в апаратний гаманець попередня копія дозволятиме сторонній людині відновити доступ до тих самих коштів.
4. Відкрийте старий гаманець на комп’ютері з чистою системою. На комп’ютері, якому довіряєте, запустіть Tails із флешки, створеної з офіційного образу, або скористайтеся щойно встановленою системою без сторонніх програм. Обирайте систему та програму гаманця, які підтримують ваш файл і потрібні активи.
5. Перенесіть кошти. Отримайте адресу нового гаманця в потрібній мережі та звірте її на екрані апаратного пристрою. Вставивши її у форму переказу в старому гаманці, ще раз перевірте всю адресу перед надсиланням коштів. Перед переказом значної суми надішліть невеликий тестовий платіж і перевірте його зарахування. Спершу переказуйте токени, залишивши ETH для комісій у мережі Ethereum або запас TRX для можливих мережевих витрат у мережі Tron, а вже потім переносіть решту ETH чи TRX.
6. Перевірте підтвердження транзакцій. В оглядачі блокчейну відповідної мережі перевірте адресу отримувача, суму й статус кожного переказу. Перевірте всі мережі й акаунти, якими ви користувалися в старому гаманці, а також NFT і кошти у стейкінгу чи DeFi. Поки для доступу до будь-яких активів потрібні старі ключі, не знищуйте їхню єдину копію.
7. Приберіть старі копії ключів. Після завершення перенесення видаліть файли та фото з хмарних сховищ, галереї телефону, пошти й інших пристроїв. Якщо флешка містила незашифровані секретні дані та більше не потрібна, знищте саме її мікросхему пам’яті: пошкодження корпусу або роз’єму недостатньо. Звичайне видалення файлу чи швидке форматування може залишити дані, придатні для відновлення.

Чим замінити гаманець на флешці

Апаратний гаманець підписує транзакції всередині пристрою та дозволяє перевіряти адресу отримувача на окремому екрані. Для цих завдань достатньо базової моделі, якщо вона підтримує потрібні вам мережі та сумісна з вашим комп’ютером або телефоном.

Trezor Safe 3 — компактний гаманець із фізичними кнопками, власним екраном і захищеним чипом. Прошивка має відкритий код, доступний для незалежної перевірки.

Ledger Nano S Plus — базова модель Ledger із підтримкою багатьох мереж і токенів. Підключається кабелем до комп’ютера або сумісного Android-смартфона; для роботи з iPhone потрібна інша модель.

Seed-фразу зберігайте окремо від пристрою на папері або металевій пластині, уникаючи цифрових копій. Докладніше про захист резервної копії розповіли в статті про безпечне зберігання seed-фрази, а порівняння моделей зібрали в гайді «Який апаратний гаманець обрати у 2026 році».

Підсумок

Коли ви відкриваєте файл гаманця з флешки на звичайному комп’ютері й підписуєте транзакцію, приватний ключ потрапляє в оперативну пам’ять, де його може перехопити шкідлива програма. Шифрування допомагає захистити файл на від’єднаному носії, проте не усуває цього ризику, а забутий пароль або несправна пам’ять можуть позбавити доступу самого власника. Для зберігання криптовалюти та регулярних переказів апаратний гаманець з окремою резервною копією seed-фрази зазвичай простіший і надійніший. Флешку можна використовувати для публічних даних та перенесення файлів транзакцій між пристроями, залишаючи приватні ключі на пристрої, який підписує транзакції без доступу до мережі.