Переход с Trust Wallet и MetaMask на аппаратный кошелёк: как не потерять свои деньги

Переход на аппаратный кошелёк стоит рассмотреть, если Вы храните в Trust Wallet или MetaMask сумму, потеря которой ощутимо повлияет на Ваш бюджет. Для этого нужно создать на устройстве новую seed-фразу и перевести средства на новые адреса. Seed-фраза — это список слов для восстановления доступа к кошельку. Перед переходом проверьте, где находятся Ваши монеты и токены и сколько понадобится на комиссии. Ниже разберём, как подготовиться, настроить устройство и проверить переводы, а затем пользоваться горячим и аппаратным кошельками для разных задач.

Когда горячего кошелька уже недостаточно

Когда Вы пользуетесь Trust Wallet или MetaMask как горячим кошельком, приватные ключи хранятся на том же устройстве, где Вы открываете сайты, устанавливаете расширения и переходите по ссылкам. Это секретные данные, с помощью которых кошелёк подписывает переводы. При подтверждении операции он использует их в памяти телефона или компьютера, где к ним может получить доступ вредоносная программа.

В конце декабря 2025 года злоумышленники распространили заражённую версию расширения Trust Wallet для Chrome. По данным расследования компании, они, вероятно, получили доступ к коду и средствам публикации обновлений через заражённые программные библиотеки, которыми пользовались разработчики. Вредоносная версия 2.68 появилась 24 декабря; в обновлённом отчёте указаны 2 520 пострадавших адресов и около 8,5 млн долларов ущерба. Инцидент затронул браузерное расширение, а не мобильный Trust Wallet.

Чтобы похитить данные кошелька, заражённому расширению было достаточно, чтобы пользователь открыл его и вошёл в кошелёк. Seed-фразу аппаратного кошелька, которую никогда не вводили на компьютере или телефоне, оно не смогло бы считать с устройства. При этом подписанный пользователем вредоносный запрос может разрешить вывод средств, даже если ключи не были украдены.

Универсальной суммы, после которой нужно переходить на аппаратный кошелёк, нет: если потеря средств серьёзно скажется на Вашем бюджете, основную сумму лучше хранить отдельно от денег для повседневных операций. Поводом пересмотреть способ хранения также могут стать монеты, которыми Вы месяцами не пользуетесь, многочисленные разрешения на расходование токенов или seed-фраза, которую когда-то фотографировали либо записывали в заметках или облачном хранилище.

После перехода горячий кошелёк можно оставить для повседневных операций с небольшими суммами, а на адресах аппаратного кошелька хранить основные средства, которые в ближайшее время не понадобятся.

Главная ошибка: импорт старой seed-фразы в аппаратный кошелёк

Формат seed-фраз Trust Wallet и MetaMask позволяет восстановить кошелёк на Ledger, Trezor или Keystone, поэтому 12 слов из MetaMask технически можно ввести в аппаратное устройство. Если оба кошелька создают адреса одинаковым способом, Вы получите те же адреса. Так можно обойтись без переводов и комиссий, однако любой, у кого есть старая seed-фраза, по-прежнему будет иметь доступ к средствам.

Seed-фраза из MetaMask уже хранилась на телефоне или компьютере, откуда её могла похитить вредоносная программа или заражённое расширение. Если Вы её фотографировали, копия могла также попасть в облачное хранилище. Импорт этой фразы позволит в дальнейшем подписывать транзакции на аппаратном устройстве, но не лишит доступа того, у кого уже есть её копия: этот человек сможет восстановить кошелёк и вывести средства без Вашего устройства.

Для перехода создайте на аппаратном кошельке новую seed-фразу, запишите её на бумаге или металлической пластине и переведите средства со старых адресов на новые. Придётся заплатить сетевые комиссии и потратить время на проверки, зато старая seed-фраза больше не будет давать доступ к перенесённым средствам. Новая фраза и приватные ключи останутся вне телефона и браузера, если Вы не будете вводить эти слова в программные кошельки.

После восстановления по старой seed-фразе приложение может показать не все привычные адреса, поскольку разные кошельки создают их в разном порядке. Например, в MetaMask и Ledger Wallet первый адрес Ethereum может совпадать, а следующие — отличаться. Подобная ситуация возможна и в Solana. Если часть средств не отображается, это ещё не означает, что они пропали: приложение может просто проверять другие адреса.

Что проверить перед переходом

Прежде чем делать переводы, составьте полный список активов на старых адресах. Помимо монет на главном экране кошелька, проверьте средства в стейкинге и DeFi-сервисах, а также токены в сетях, которыми давно не пользовались. Без такого списка их легко пропустить.

Активы во всех сетях

Проверьте все аккаунты и сети, которыми пользовались: главный экран Trust Wallet не всегда показывает все активы на Ваших адресах, а MetaMask уже поддерживает Solana, Bitcoin и TRON наряду с Ethereum и совместимыми с ним сетями. Отдельно учтите аккаунты, добавленные через импорт приватного ключа. У них собственные данные для восстановления, поэтому основная seed-фраза Вашего MetaMask или Trust Wallet не восстановит к ним доступ.

Просмотрите свои адреса в блокчейн-обозревателях — сервисах, которые показывают баланс и историю переводов по адресу. Для Ethereum это Etherscan, для BNB Chain — BscScan, для TRON — Tronscan, для Solana — Solscan. Ethereum и совместимые с ним BNB Chain, Arbitrum, Base и Polygon часто называют EVM-сетями. Для них удобно пользоваться DeBank: по одному адресу сервис показывает токены в нескольких сетях, а также средства, вложенные в DeFi-сервисы для обмена, кредитования или получения дохода.

Сопоставьте список активов с возможностями нового кошелька, учитывая и модель устройства, и приложение, через которое будете работать. Например, для USDT в сети TRON нужна поддержка токенов TRC-20 и TRX для комиссий. Ledger поддерживает их в Ledger Wallet; в Trezor Suite с TRON работают Safe 7, Safe 5, Safe 3 и Model T, но не Model One. Перед покупкой проверьте на сайте производителя, поддерживает ли выбранная модель вместе с нужным приложением все Ваши активы.

Средства в DeFi, стейкинг и NFT

Если Вы вкладывали средства в DeFi-сервисы, порядок переноса зависит от правил конкретного сервиса. Например, за внесение монет в пул для обмена Вы могли получить отдельный токен или NFT, который подтверждает Вашу долю. Иногда его можно перевести на новый адрес вместе с правом забрать внесённые средства. В других случаях придётся сначала вывести вложенные монеты, а затем перевести их. Если Вы брали заём под залог криптовалюты, для возврата залога обычно нужно сначала погасить долг.

Монеты, которые Вы отправили в стейкинг ради вознаграждения, перед переводом обычно нужно разблокировать. В TRON Stake 2.0 после запроса на выход из стейкинга действует 14-дневный период ожидания, по окончании которого нужно вывести средства. В Solana разблокировка привязана к рабочим циклам сети, которые называют эпохами. Каждая длится примерно двое суток, но процесс иногда занимает несколько таких циклов. Переводить монеты можно после завершения разблокировки, поэтому подайте эти запросы заранее и используйте время ожидания для остальной подготовки.

Если вместо заблокированных монет у Вас есть стейкинг-токены, например stETH, их можно перевести на новый адрес без выхода из стейкинга. Такие токены представляют Ваши вложенные монеты и называются ликвидными, поскольку ими можно пользоваться, пока эти монеты остаются в стейкинге. Перед переводом проверьте поддержку токена в выбранном устройстве и приложении.

Перевод NFT, например цифровых коллекционных предметов, тоже требует сетевых комиссий, поэтому сначала оцените, стоит ли переносить Вашу коллекцию с учётом этих расходов. Незнакомые NFT и токены, которые появились на адресе без Вашего участия, лучше оставить без внимания. Их часто используют как приманку, предлагая получить вознаграждение или обменять токен на фишинговом сайте.

Монеты для комиссий в каждой сети

Для перевода токенов со старого адреса обычно нужна основная монета соответствующей сети: ETH для Ethereum, Arbitrum и Base, BNB для BNB Chain, POL для Polygon, SOL для Solana и TRX для TRON. Её также называют нативной монетой. Если сначала перевести весь ETH, USDT и другие токены могут остаться на адресе, потому что комиссию уже нечем будет оплатить. Оставляйте запас на все запланированные операции, а монеты для оплаты комиссий переводите последними.

В TRON для перевода USDT нужен ресурс сети, который называется энергией. Если на адресе его недостаточно, за использование энергии нужно заплатить TRX. Сумма зависит, в частности, от того, есть ли USDT на адресе получателя. Сеть также использует ресурс для передачи данных, поэтому полная комиссия зависит от обоих ресурсов и действующих тарифов TRON. Перед подписанием проверьте полную комиссию в приложении.

На новом адресе баланс USDT изначально нулевой, поэтому первый перевод обычно обходится дороже. Оставьте TRX с запасом на старом адресе и заранее отправьте немного TRX на новый: это активирует его и обеспечит средства для будущих комиссий.

Аирдропы и история адреса

После перевода монет история операций остаётся за старым адресом, поэтому новый не унаследует его участие в программах аирдропов — раздачи токенов за определённые действия или выполнение условий. Некоторые программы определяют вознаграждение по балансу адреса в конкретный момент, который называют снапшотом. Если вывести средства до этого момента, Ваше вознаграждение может уменьшиться. Перед переходом проверьте условия конкретной программы.

Если Вы участвуете в программах аирдропов, старый адрес можно оставить для текущей активности с небольшой суммой. Не подключайте кошелёк с основными сбережениями к десяткам новых сервисов ради баллов. Даже аппаратное устройство не защитит средства, если Вы подтвердите опасный запрос, например разрешите стороннему сервису тратить Ваши токены. Особенно осторожно относитесь к запросам, содержание которых невозможно проверить перед подписанием.

Какое устройство выбрать для Ваших операций

Модели и их возможности мы сравнили в отдельной статье о выборе аппаратного кошелька. Для перехода с Trust Wallet или MetaMask прежде всего проверьте, поддерживает ли устройство Ваши сети и сможете ли Вы подключать его к компьютеру или телефону, которым пользуетесь.

Работа с MetaMask и DeFi с компьютера

Если Вы работаете с DeFi через расширение MetaMask, выбирайте совместимое с ним устройство. В частности, MetaMask поддерживает Ledger, Trezor, Lattice и Keystone. Обратите внимание также на размер экрана и на то, какие данные устройство показывает перед подписанием. Чем удобнее проверять адрес, сумму и разрешения, которые Вы предоставляете, тем меньше вероятность ошибиться.

USDT в сети TRON

Для USDT в TRON и P2P, то есть покупки и продажи криптовалюты между пользователями, подойдёт Ledger с Ledger Wallet или Trezor Safe 7, Safe 5, Safe 3 либо Model T с Trezor Suite. В мобильном Trezor Suite поддержка TRON пока экспериментальная, и её нужно включить в настройках. Сам MetaMask поддерживает TRON, но через подключённый к нему аппаратный кошелёк работать с этой сетью нельзя: такое подключение доступно только для EVM-сетей.

Работа с телефона

Переходя с мобильного Trust Wallet, проверьте совместимость устройства с операционной системой телефона и нужным приложением. К телефону с Android кошелёк можно подключить кабелем USB, если это поддерживают устройство и выбранное приложение. С iPhone Ledger Nano S Plus не работает; для Trezor Safe 3 и Safe 5 можно просматривать аккаунты, ранее добавленные в Trezor Suite, без подключения устройства, а проверять адреса на его экране и подписывать переводы нужно через компьютер или Android.

Чтобы подписывать транзакции с iPhone, выбирайте модель с поддержкой Bluetooth на iOS, например Ledger Nano X, Flex, Stax или Trezor Safe 7, либо кошелёк, который обменивается данными через QR-коды, как Keystone 3 Pro. Keystone также подключается к мобильному MetaMask. Перед покупкой проверьте поддержку именно Ваших сетей в мобильном приложении: она может отличаться от версии для компьютера.

Переход на аппаратный кошелёк: порядок действий

Настройка устройства и резервная копия

Покупайте устройство у производителя или авторизованного продавца, а приложение для работы с ним скачивайте с официального сайта. Поддельные программы встречаются и в поисковой выдаче, и в магазинах приложений. Во время настройки выполните предусмотренную производителем проверку подлинности, установите доступные обновления по инструкции для модели и создайте новый кошелёк. Seed-фразу должно сгенерировать само устройство: если в упаковке уже лежит карточка с заранее записанной seed-фразой, не используйте её. Собственную резервную копию запишите на бумаге или металлической пластине, не делая фотографий и цифровых заметок. Варианты мы разобрали в статье о хранении seed-фразы.

Проверьте записанные слова с помощью функции проверки резервной копии: у Trezor она доступна в настройках, а для Ledger установите приложение Recovery Check. Вводите слова только на аппаратном устройстве, чтобы во время проверки seed-фраза не попала на компьютер или телефон. Так Вы обнаружите ошибки в словах или их порядке до перевода средств.

На Ledger установите приложения нужных сетей, например Ethereum, Tron и Solana. Это небольшие программы на самом устройстве, которые позволяют ему проверять адреса и подписывать переводы. Приложение Ethereum также используется для большинства EVM-сетей. Без соответствующего приложения Ledger не сможет подтвердить адрес на экране или подписать транзакцию в этой сети. Для Flex эти шаги описаны в пошаговом гайде по настройке Ledger Flex.

Проверка адреса и тестовый перевод

Откройте в совместимом приложении адрес для получения средств и сверьте его с адресом на экране аппаратного кошелька. Проверяйте все символы, поскольку недостаточно сверить только начало и конец адреса. Вредоносная программа может подменить адрес в приложении или буфере обмена, поэтому ориентируйтесь на экран устройства.

Отдельно проверьте, что сеть отправки совпадает с сетью получения и что новый кошелёк поддерживает нужный токен в этой сети. Например, USDT в TRON и Ethereum — разные версии токена. В Ethereum, Base или Arbitrum адрес может выглядеть одинаково и начинаться с 0x…, но перевод останется в той сети, в которой Вы его сделали. Обычный перевод не переносит средства из одной сети в другую.

Отправьте небольшую тестовую сумму в каждой сети, которой пользуетесь. Если переносите USDT или другой токен, проверьте перевод именно этого токена, даже если тест с монетой для комиссий уже прошёл успешно. Дождитесь подтверждения, проверьте статус и полный адрес получателя в блокчейн-обозревателе, а в приложении убедитесь, что средства отображаются в нужном аккаунте.

Защита от адресов-двойников

Успешный тестовый перевод не отменяет проверки адреса перед основным. В декабре 2025 года Lookonchain сообщила о потере почти 50 млн USDT: владелец средств сначала отправил 50 USDT на правильный адрес, после чего злоумышленник добавил в его историю мелкую транзакцию с адреса с похожими начальными и конечными символами. Скопировав его из истории для основного перевода, владелец отправил злоумышленнику оставшиеся 49 999 950 USDT. Такую подмену с помощью истории транзакций называют address poisoning.

Каждый раз получайте адрес в приложении и сверяйте его на экране аппаратного кошелька либо пользуйтесь адресной книгой, куда сохранили его после полной проверки. Не копируйте адрес из истории транзакций. Если на новый адрес будут приходить мелкие переводы с похожих адресов, игнорируйте их.

В какой последовательности переводить активы

1. Если пользуетесь TRON, сначала отправьте немного TRX на новый адрес, чтобы активировать его.
2. Сделайте тестовый перевод в каждой сети и проверьте его результат.
3. Переводите стейблкоины и другие токены, начиная с тех, которые составляют основную часть Ваших сбережений.
4. Перенесите NFT и небольшие остатки токенов, если расходы на комиссии оправданны. Если планируете отозвать разрешения на старом адресе, сделайте это, пока на нём есть монеты для комиссий.
5. Когда средства из стейкинга уже доступны для перевода и остальные операции завершены, переведите остаток монет для оплаты комиссий. Если пользуетесь функцией «Максимум», убедитесь, что приложение учло комиссию.

Основную сумму можно перевести частями, если так Вам удобнее проверять операции, но это потребует дополнительных комиссий. Перед каждым переводом сверяйте полный адрес получателя независимо от результатов предыдущего.

Отзыв разрешений на старом адресе

Пользуясь сервисами обмена или другими DeFi-сервисами, Вы могли разрешить им тратить определённые токены с Вашего адреса, иногда без ограничения суммы. Такие разрешения на расходование токенов называют approvals. Они действуют для старого адреса и не дают доступа к средствам, перенесённым на новый. Если продолжите пользоваться старым адресом, проверьте разрешения в Revoke.cash и отзовите ненужные. Отключение кошелька от сайта не отменяет уже выданных разрешений. За их отзыв нужно заплатить комиссию, поэтому в первую очередь проверьте неограниченные разрешения на токены, в которых храните значительные суммы.

Как пользоваться MetaMask и Trust Wallet после перехода

Для работы с децентрализованными криптосервисами, или dApps, можно по-прежнему пользоваться MetaMask. Это сайты и приложения, через которые Вы, например, обмениваете токены или пользуетесь DeFi. Чтобы подтверждать их запросы на устройстве, подключите аппаратный кошелёк к MetaMask через соответствующий пункт меню. Не вводите для этого seed-фразу устройства в MetaMask: тогда её копия окажется на компьютере или телефоне. При правильном подключении MetaMask будет готовить запросы, а Вы — проверять и подтверждать их на устройстве, где хранятся приватные ключи.

В расширении MetaMask подключите аппаратный кошелёк через меню аккаунтов; среди совместимых устройств есть Ledger, Trezor, Lattice и Keystone. В мобильном MetaMask поддерживаются Ledger, Keystone и NGRAVE ZERO. При подключении Ledger приложение может предложить выбрать способ поиска аккаунтов — путь деривации. Выберите вариант, соответствующий Ledger Wallet; в меню он может по-прежнему называться «Ledger Live». После подключения сверьте адреса с теми, которыми пользуетесь в Ledger Wallet: другой вариант может показать другие аккаунты.

Через подключённый аппаратный кошелёк MetaMask работает с EVM-сетями, например Ethereum, Base или Arbitrum. Для Solana, Bitcoin и TRON используйте приложение производителя или другой совместимый кошелёк.

Trust Wallet предлагает подключение Ledger к браузерному расширению. Перед переходом проверьте, какие сети доступны для такого аккаунта. Для работы с Ledger на телефоне используйте Ledger Wallet или другое совместимое приложение, а мобильный Trust Wallet можно оставить для повседневных операций с небольшими суммами.

Если вместо адреса, суммы или понятного описания операции устройство показывает только набор символов или нерасшифрованные данные, Вы не можете проверить на его экране, что именно разрешаете. Это называется подписанием вслепую, или blind signing. Приватные ключи остаются в устройстве, но опасный запрос всё равно может дать доступ к средствам. В Ledger для части таких операций нужно включить blind signing в настройках приложения Ethereum. Не включайте его только потому, что сайт просит это сделать: сначала выясните содержание запроса и проверьте его через надёжный источник.

Как распределить средства между двумя кошельками

Горячий кошелёк оставьте для P2P, обменов, выпуска NFT и участия в программах аирдропов, храня на нём сумму, потеря которой не будет иметь серьёзных последствий для Вашего бюджета. Если старая seed-фраза попала к посторонним, создайте для этих операций другой горячий кошелёк на безопасном устройстве. Основные сбережения храните на адресах аппаратного кошелька, переводя на горячий только сумму, нужную для текущей операции, и возвращая остаток на основной.

Для значительных сбережений отдельно продумайте защиту резервной копии и восстановление доступа. Passphrase, или дополнительная парольная фраза, позволяет создать отдельный кошелёк с той же seed-фразой. Чтобы восстановить к нему доступ, понадобятся и seed-фраза, и passphrase. Храните их отдельно: если потеряете passphrase, записанных слов seed-фразы будет недостаточно для доступа к средствам этого кошелька.

Для более сложных случаев есть мультиподпись «2 из 3»: чтобы перевести средства, нужны подтверждения двух из трёх независимых кошельков. Если один из них потерян, два других позволяют восстановить доступ; если один украден, его недостаточно для вывода средств. Такую схему можно настроить с устройствами разных производителей в приложении Sparrow для Bitcoin или сервисе Safe для EVM-сетей. Каждый кошелёк должен быть создан с отдельной seed-фразой. Для Bitcoin сохраните также файл настроек мультиподписи с данными всех трёх участников, которые нужны для восстановления: одних seed-фраз недостаточно для надёжной резервной копии. Перед переводом основной суммы проверьте тестовый перевод и восстановление доступа. Для обычного перехода с Trust Wallet или MetaMask настраивать мультиподпись необязательно.

Типичные ошибки при переходе

• Перевод NFT и малоценных токенов без оценки комиссий, которые могут превышать их стоимость.
• Отсутствие приложения нужной сети на Ledger, из-за которого не удаётся подтвердить адрес или подписать перевод.
• Выбор другого способа поиска аккаунтов при подключении Ledger к MetaMask, из-за чего привычные адреса не отображаются.
• Перевод всего ETH, BNB или TRX до вывода токенов и завершения операций на старом адресе.
• Средства в стейкинге и сервисах обмена, которые не внесли в список активов и оставили на старом адресе.
• Попытка обменять незнакомый токен или получить вознаграждение на фишинговом сайте, которая приводит к подписанию разрешения на расходование средств.
• Копирование адреса получателя из истории транзакций, куда злоумышленник уже добавил перевод с адреса-двойника.
• Фотографирование новой seed-фразы или её сохранение в заметках телефона.
• Импорт старой seed-фразы вместо создания новой: прежние копии по-прежнему дают доступ к средствам.

Чек-лист перехода на аппаратный кошелёк

1. Проверьте, могла ли старая seed-фраза попасть к посторонним и нет ли переводов, которых Вы не совершали. Если есть такие признаки, начните со срочного вывода средств по рекомендациям в начале статьи.
2. Составьте список активов во всех сетях, включая токены, которые не отображаются в приложении, средства в стейкинге и DeFi-сервисах, а также NFT.
3. Подайте запрос на вывод из стейкинга там, где предусмотрен период ожидания.
4. Купите устройство у производителя или авторизованного продавца, скачайте официальное приложение и установите доступные обновления по инструкции для модели.
5. Создайте новый кошелёк на устройстве, запишите seed-фразу на бумаге или металлической пластине и проверьте, правильно ли записали слова.
6. Для Ledger установите приложения нужных сетей.
7. Проверьте сеть получения и поддержку токена, полностью сверьте адрес на экране устройства и сохраните его в адресной книге.
8. Если пользуетесь TRON, отправьте немного TRX на новый адрес для его активации.
9. Сделайте тестовый перевод в каждой сети, проверьте нужные токены, статус операции и полный адрес получателя.
10. Если продолжите пользоваться старым адресом, отзовите ненужные разрешения, пока на нём ещё есть монеты для оплаты комиссий.
11. Переведите токены и NFT, дождитесь вывода из стейкинга и завершите запланированные операции. Монеты для оплаты комиссий переводите последними, каждый раз проверяя адрес получателя.
12. Для работы с dApps подключите аппаратный кошелёк к MetaMask через соответствующий пункт меню, не вводя seed-фразу. Если пользуетесь Ledger, убедитесь, что MetaMask показывает те же адреса, что и Ledger Wallet.

После завершения перехода

Переход на аппаратный кошелёк завершён, когда Вы сверили новые балансы со списком активов и убедились, что на старых адресах не осталось нужных токенов или средств в стейкинге и DeFi-сервисах. В дальнейшем храните сбережения отдельно от денег для текущих операций. Перед подписанием проверяйте на устройстве адрес и содержание запроса, а записанную seed-фразу храните на бумаге или металлической пластине.