Bitcoin-only кошельки: кому нужны и какую модель выбрать

Bitcoin-only кошельки выбирают для хранения только биткоина или для отделения BTC-сбережений от других активов. Если Вы не пользуетесь Ethereum, Solana и другими сетями, их поддержка в мультивалютном кошельке может оставаться невостребованной. Bitcoin-only прошивка не содержит кода для работы с этими сетями, поэтому уязвимости именно в этом коде не затрагивают устройство.

Такой подход упрощает хранение BTC, хотя у него есть ограничения: на одни кошельки можно установить мультивалютную прошивку, а на другие — нельзя. В статье сравниваем эти варианты, разбираем конкретные модели и объясняем, что учесть, если Вы покупаете первый кошелёк для биткоина или хотите хранить его отдельно от альткоинов.

Что такое Bitcoin-only кошельки и чем они отличаются от мультивалютных

Bitcoin-only кошельки, как и мультивалютные модели, состоят из электронных компонентов и прошивки, причём аппаратная часть у этих версий часто одинакова. Например, BitBox02 Bitcoin-only физически не отличается от BitBox02 Multi, а Trezor Safe 5 Bitcoin-only построен на той же аппаратной основе, что и обычная версия. Различие заключается в прошивке: Bitcoin-only версия поддерживает биткоин-адреса, подписание транзакций, мультисиг и PSBT — формат обмена транзакциями между программой и устройством для подписания. Кода для Ethereum, его смарт-контрактов и токенов в ней нет.

По возможности смены прошивки такие устройства можно разделить на три группы:

• Универсальные кошельки со сменной прошивкой. На Trezor, Keystone 3 Pro и OneKey можно установить Bitcoin-only версию, а при необходимости вернуться к мультивалютной.
• Заводские Bitcoin-only версии с возможностью перехода. Производитель поставляет их как Bitcoin-only устройства, но разрешает установить мультивалютную прошивку. К этой группе относятся Bitcoin-only Trezor и OneKey Classic 1S Pure BTC-Only.
• Модели без перехода на мультивалютную прошивку. У BitBox02 Bitcoin-only такой переход блокирует загрузчик. Для Blockstream Jade, Foundation Passport Core и SeedSigner мультивалютной прошивки нет; при этом Jade поддерживает сеть Liquid.

Bitcoin-only кошельки: преимущества

Проще хранить биткоин и передавать доступ близким

Биткоин часто хранят годами, поэтому понятный интерфейс нужен и сегодня, и через пять лет, когда к кошельку вернётесь Вы или Ваши близкие. В Bitcoin-only кошельке нет сторонних сетей и токенов, хотя типы биткоин-адресов и настройки счетов могут различаться. Благодаря этому проще подготовить понятную инструкцию для близких, сосредоточившись на конкретном устройстве, совместимой программе и порядке перевода средств. Если Вы используете более сложную схему защиты, отдельно объясните, как получить резервную копию и дополнительные данные для восстановления.

Больше внимания функциям для биткоина

Bitcoin-only кошельки разрабатывают с упором на функции для биткоина: поддержку современных адресов Taproot, passphrase — дополнительной парольной фразы — и мультисига, при котором для перевода нужны подписи нескольких ключей. В зависимости от модели можно проверять настройки мультисиг-кошелька на экране устройства или подписывать транзакции, переданные в формате PSBT, используя QR-коды или microSD без кабельного подключения к компьютеру.

Совместимость со сторонними приложениями уменьшает зависимость от производителя: устройством можно пользоваться через Sparrow, Nunchuk, Specter или Electrum, если выбранная программа поддерживает Вашу модель. Тогда даже прекращение поддержки фирменного приложения не обязательно заставит менять кошелёк. Если программа позволяет такое подключение, Вы можете использовать собственную ноду, которая самостоятельно проверяет блокчейн.

Более редкие обновления прошивки

Обновляя прошивку, Вы устанавливаете на устройство новый код, которому будете доверять подписание транзакций. Мультивалютные версии приходится менять в том числе из-за хардфорков — изменений правил отдельных сетей, новых стандартов токенов и типов транзакций. Для Bitcoin-only прошивки таких поводов меньше, а Trezor прямо называет более редкие обновления одним из её преимуществ наряду со снижением риска ошибок.

Сообщения об обновлении проверяйте в официальном приложении или на сайте производителя независимо от того, как давно вышла предыдущая версия. Мошенники используют письма и рекламу с требованием «срочно обновить прошивку», чтобы направить пользователя на поддельный сайт. Когда стоит устанавливать обновление и как к нему подготовиться, объясняем в гайде по обновлению прошивки аппаратного кошелька.

Меньше возможностей для атак через форки биткоина

Биткоин, Litecoin, Bitcoin Cash и тестовая сеть биткоина используют родственные форматы транзакций, поэтому одних данных транзакции может быть недостаточно, чтобы надёжно определить сеть. Если устройство неправильно проверяет, используются ли ключи именно для выбранной сети, злоумышленник может выдать запрос на подписание биткоин-транзакции за перевод в другой сети.

В 2020 году исследователь под ником monokh описал такую уязвимость в Ledger: приложения форков биткоина, в частности Litecoin, могли получать доступ к биткоин-ключам и подписывать транзакции Bitcoin. Ledger исправил проблему 5 августа 2020 года в приложении Bitcoin версии 1.4.6. В том же году разработчики BitBox, тогда Shift Crypto, обнаружили похожую уязвимость в Bitcoin-only кошельке Coldcard, где для атаки использовалась тестовая сеть биткоина.

В Bitcoin-only прошивке нет приложений для форков, поэтому использовать их для такой атаки невозможно, однако случай с Coldcard показывает, что похожие уязвимости возможны и через тестовую сеть. Поэтому не используйте её с той же seed-фразой, которая защищает основные средства, и устанавливайте актуальные исправления прошивки.

Нет EVM-разрешений на списание токенов

В EVM-сетях, то есть Ethereum и совместимых с ним сетях, владельцы аппаратных кошельков могут потерять средства, самостоятельно подтвердив опасный запрос. Неограниченный approve позволяет смарт-контракту расходовать токены без заданного лимита, а permit оформляет разрешение через подпись сообщения. При слепом подписании, или blind signing, устройство не показывает достаточно данных, чтобы понять, какое действие Вы подтверждаете.

Получив такое разрешение, злоумышленник может воспользоваться дрейнером — программой для автоматического вывода средств. Защита приватных ключей не предотвращает потерю токенов из-за опасного разрешения, которое Вы подтвердили.

В биткоине нет approve и смарт-контрактов в привычном для EVM понимании, а Bitcoin-only прошивка не подписывает такие разрешения. В программе, предназначенной только для BTC, также нет списка сторонних EVM-токенов, через который часто распространяют фишинговые ссылки. При обычном переводе проверяйте адрес получателя, сумму и комиссию на экране самого устройства. Если вредоносная программа на компьютере подменит адрес, внимательная сверка с адресом, полученным от получателя, поможет обнаружить подмену до подписания.

Меньше кода и возможных путей атаки

Поддержка каждой дополнительной сети требует кода для обработки транзакций, отображения их данных и, в зависимости от сети, новых криптографических алгоритмов. Ошибка в одном из этих компонентов может создать уязвимость, поэтому удаление неиспользуемых функций сокращает число возможных путей атаки — так называемую поверхность атаки.

Примером служит CVE-2026-65058, запись о которой появилась в базе CVE 21 июля 2026 года. Уязвимость касалась отображения данных Ethereum-транзакций в Trezor Safe 3, Safe 5 и Safe 7: при взаимодействии со смарт-контрактом устройство показывало только начальную часть calldata — данных, которые определяют действие смарт-контракта, но подписывало транзакцию со всеми переданными данными. Злоумышленник мог изменить неотображённую часть и получить подпись для другого действия. Bitcoin-only прошивка не содержит этого Ethereum-кода, поэтому описанная уязвимость её не затрагивала.

Trezor исправил проблему, однако этот случай показывает пользу специализированной прошивки для тех, кто хранит только BTC: убирая поддержку ненужных сетей, разработчики устраняют и уязвимости, которые могли бы содержаться именно в этом коде.

Ограничения, о которых стоит знать до покупки

Если Вы храните Ordinals или Runes, обычный перевод биткоина требует дополнительной проверки. Протокол Ordinals связывает записи данных с отдельными сатоши — наименьшими долями биткоина, а Runes позволяет выпускать токены в его сети. Программа, в которой Вы готовите перевод BTC, может не учитывать эти активы при выборе UTXO — неизрасходованных сумм из предыдущих транзакций, из которых складывается Ваш баланс. Из-за этого при переводе можно случайно передать запись Ordinals другому получателю или потерять токены Runes.

Заранее определите, какие UTXO нужно сохранить, а затем исключите их из расходования в программе с функцией coin control — ручного выбора UTXO, например в Sparrow. Сам Sparrow не заменяет проверку Ordinals и Runes в специализированной программе.

Некоторые модели не позволяют установить мультивалютную прошивку. У BitBox02 Bitcoin-only это ограничение закреплено в загрузчике, поэтому, если Вы допускаете использование других монет на том же устройстве, стоит выбрать модель со сменной прошивкой.

Для украинских пользователей существенным ограничением может стать отсутствие поддержки USDT, ведь часть сбережений часто хранят в стейблкоинах. Jade работает с USDt в сайдчейне Liquid, но перед покупкой нужно проверить, поддерживает ли вывод в эту сеть Ваша биржа или P2P-контрагент. Для USDT в TRON или Ethereum нужен кошелёк с поддержкой соответствующей сети.

Если Вы хотите хранить BTC отдельно, можно использовать Bitcoin-only устройство для долгосрочных сбережений, а второй кошелёк — для стейблкоинов и регулярных операций. Для такого разделения создайте на втором устройстве собственную seed-фразу. Выбор сети и устройства для USDT мы разобрали в отдельной статье.

Модели, разработанные для биткоина

BitBox02 Bitcoin-only и BitBox02 Nova Bitcoin-only

Швейцарский BitBox закрепляет ограничение Bitcoin-only в защищённом загрузчике, или bootloader, который не позволяет сменить редакцию прошивки. Это относится и к классическому BitBox02, и к BitBox02 Nova: Bitcoin-only версии нельзя перевести на Multi, так что обычное обновление также не добавит поддержку других монет.

BitBox02 Nova оснащён устойчивым к царапинам стеклянным экраном, чипом безопасности с сертификацией EAL6+ и Bluetooth для работы с iPhone и iPad. Классический BitBox02 подключается через USB-C к компьютеру или Android-смартфону. Обе модели позволяют создать резервную копию на microSD-карте, а также вывести на экран слова seed-фразы для записи на бумаге. В BitBoxApp биткоин-счёт объединяет поддерживаемые типы адресов, поэтому для начала работы не нужно отдельно настраивать счета SegWit и Taproot.

Эти модели подойдут тем, кто ищет простую первоначальную настройку и хочет, чтобы переход на мультивалютную прошивку блокировало само устройство. Перед заказом Nova проверьте редакцию: Multi и Bitcoin-only — разные версии, между которыми нельзя переключаться. Различия моделей, резервное копирование и работу с BitBoxApp подробнее разобрали в обзоре BitBox02 Nova.

Blockstream Jade Plus и Jade Core

Blockstream развивает инфраструктуру биткоина с 2014 года. Jade Plus появился в январе 2025-го, а Jade Core дополнил линейку 28 апреля 2026 года. Оба устройства поддерживают биткоин и Liquid — сайдчейн для переводов L-BTC, то есть биткоина, перенесённого в эту сеть, и других активов, в том числе USDt.

У Jade Plus есть камера для подписания через QR-коды; у Jade Core камеры нет. Plus можно использовать со Sparrow или Nunchuk без USB- или Bluetooth-соединения, тогда как Core работает через USB-C или Bluetooth и получает питание через USB-C, поскольку у него нет аккумулятора. Liquid в режиме работы через QR-коды не поддерживается даже на Plus: для работы с этой сетью нужно подключение к Blockstream app через USB или Bluetooth.

В Jade нет классического чипа безопасности, или Secure Element. Для защиты доступа по PIN-коду используется «виртуальный защищённый элемент»: устройство взаимодействует с сервером-оракулом, который помогает проверить PIN и разблокировать кошелёк, не получая доступа к Вашим приватным ключам. При желании можно запустить собственный сервер-оракул. На Jade Plus также можно работать без постоянного хранения seed-фразы, каждый раз сканируя SeedQR — QR-код с данными seed-фразы. Для этого нужна камера, поэтому такой способ не подходит для Jade Core.

Jade Plus стоит рассмотреть, если Вам нужны открытый код и подписание через QR-коды. Jade Core подойдёт тем, кто предпочитает подключение через USB-C или Bluetooth и устройство без аккумулятора. Выбирая любую из этих моделей, учитывайте особенности проверки PIN-кода через сервер-оракул и способ работы с Liquid, если эта сеть Вам нужна.

Foundation Passport Core и Passport Prime

Американская Foundation несколько лет выпускала собранные в США Bitcoin-only кошельки Passport с открытым кодом и подписанием через QR-коды и microSD. Passport Core относится к этому поколению и остаётся классическим Bitcoin-only устройством.

Passport Prime, который в мае 2026 года стал доступен всем покупателям, предназначен для более широкого круга задач. Работая на собственной операционной системе KeyOS, он объединяет Bitcoin-кошелёк с ключами безопасности FIDO2, кодами двухфакторной аутентификации и зашифрованным хранилищем файлов. Для биткоина Prime поддерживает мультисиг и подписание через QR-коды.

KeyOS также рассчитана на сторонние приложения. Например, Foundation показывает концепт Offline Cake Wallet для офлайн-подписания Monero-транзакций; сама демонстрация концепта не означает, что приложение уже доступно для установки. Из-за более широкого набора функций Prime стоит оценивать как отдельную платформу безопасности, а не приравнивать к устройству с минимальной Bitcoin-only прошивкой.

В нашем каталоге есть Passport 2 предыдущего поколения и Passport Prime. Для хранения только BTC стоит рассмотреть Passport 2, а Prime — если Вам также нужны ключи безопасности, 2FA-коды и другие функции KeyOS.

SeedSigner и Krux

SeedSigner и Krux — проекты с открытым кодом, на основе которых можно собрать собственное устройство для подписания транзакций. SeedSigner работает на Raspberry Pi Zero с камерой и небольшим экраном, а Krux — на совместимых устройствах с чипом Kendryte K210, например Maix Amigo или M5StickV.

Seed-фразу нужно загружать в начале каждого сеанса: Вы вводите её или сканируете SeedQR, а после выключения устройство её не сохраняет. В Krux также можно включить хранение seed-фразы в зашифрованном виде на устройстве или SD-карте, но такая копия требует надёжного пароля и не должна быть единственным способом восстановления.

Чипа безопасности в этих устройствах нет, поэтому особого внимания требуют хранение резервной копии и проверка самого устройства. Обычный SeedQR без шифрования содержит данные Вашей seed-фразы, поэтому хранить его нужно с той же осторожностью, что и записанные слова. SeedSigner и Krux часто используют как одно из подписывающих устройств в мультисиге, чтобы добавить ключ, который не зависит от коммерческого производителя. Новичкам мы их не рекомендуем: сборка, установка прошивки и проверка подлинности загруженного файла прошивки требуют опыта.

Модели, на которые можно установить Bitcoin-only прошивку

Trezor Safe 3, Safe 5 и Safe 7

Trezor Safe 3, Safe 5 и Safe 7 можно купить в заводской Bitcoin-only редакции или настроить для работы только с BTC, выбрав соответствующую прошивку в Trezor Suite. На новом устройстве её выбирают при первоначальной установке, а на уже настроенном — в параметрах устройства. После перехода с Universal другие монеты остаются на своих адресах в блокчейне, но Trezor Suite перестаёт показывать их для этого устройства. Bitcoin-only прошивка доступна и для более старых моделей Trezor.

На заводских Bitcoin-only Trezor в Suite нет кнопки возврата к Universal, но поддержка производителя подтверждает возможность установить её вручную через функцию ручной установки прошивки. Перед сменой прошивки проверьте резервную копию, поскольку процедура может потребовать сброса устройства и восстановления кошелька. В отличие от BitBox, заводская Bitcoin-only редакция Trezor не означает блокировки мультивалютной прошивки в загрузчике.

Trezor подойдёт тем, кто ищет известный бренд с большим сообществом и хочет сохранить возможность работать с другими монетами. В представленных ниже моделях из нашего каталога Bitcoin-only прошивку можно выбрать при настройке; это универсальные устройства, а не отдельные заводские Bitcoin-only редакции.

Keystone 3 Pro: подписание через QR-коды

Для Keystone 3 Pro есть три ветки прошивки: Multi-Coin, Cypherpunk для биткоина и приватных монет, в том числе Monero и Zcash, и Bitcoin-Only. Раньше переход на Bitcoin-only был необратимым, поэтому такое ограничение до сих пор встречается в обзорах. Актуальная официальная страница прошивок разрешает переключаться между ветками в обе стороны, если у целевой версии такой же или более высокий номер. Если у нужной ветки ещё нет соответствующей версии, придётся дождаться её релиза.

Keystone 3 Pro подписывает транзакции через QR-коды без подключения к компьютеру или телефону кабелем либо по беспроводной связи. Устройство оснащено 4-дюймовым сенсорным экраном, сканером отпечатка пальца и тремя чипами безопасности. С Bitcoin-only прошивкой оно работает со Sparrow, Nunchuk и BlueWallet, поддерживает мультисиг и Shamir Backup — резервную копию, которую можно разделить на несколько частей, задав, сколько из них нужно для восстановления.

Keystone подойдёт тем, кому нужны подписание через QR-коды и большой экран для проверки транзакций, а также возможность позже вернуться к мультивалютной прошивке. Такой способ подписания называют air-gap: устройство обменивается данными с программой через QR-коды.

OneKey Classic 1S, Classic 1S Pure BTC-Only и OneKey Pro

OneKey Classic 1S Pure BTC-Only — заводская Bitcoin-only модель без аккумулятора. На Classic 1S и OneKey Pro соответствующую прошивку устанавливают через OneKey App; там же, в разделе управления устройством, можно вернуться к мультивалютной версии. Перед переходом проверьте резервную копию: официальная инструкция предусматривает восстановление кошелька по seed-фразе на самом устройстве.

Код прошивок OneKey опубликован на GitHub, поэтому независимые исследователи могут проверять, как устройство защищает ключи и подписывает транзакции.

Classic 1S Pure BTC-Only подойдёт, если Вы ищете Bitcoin-only устройство без аккумулятора, ёмкость которого могла бы снижаться с годами. Classic 1S и Pro стоит рассмотреть, если нужны другие возможности этих моделей и переход между Bitcoin-only и мультивалютной прошивками.

Почему установка только Bitcoin на Ledger не делает его Bitcoin-only

Ledger иногда советуют «сделать Bitcoin-only», оставив на нём только приложение Bitcoin. Это действительно уменьшает число установленных приложений, но операционная система, механизм их установки и Ledger Wallet остаются мультивалютными. Устройство получает ту же прошивку, что и другие владельцы соответствующей модели. Отдельной Bitcoin-only прошивки или редакции Ledger нет, поэтому установка только Bitcoin позволяет ограничить использование кошелька одним активом, но не даёт тех же свойств, что и специализированная прошивка.

Bitcoin-only с завода или смена прошивки: как выбрать

Определиться с моделью помогут три сценария:

• Вы допускаете использование других монет. Выберите Trezor, Keystone 3 Pro или OneKey со сменной прошивкой: начать можно с Bitcoin-only, сохранив возможность перехода на мультивалютную версию.
• Вы будете хранить только биткоин и хотите заблокировать смену редакции. Для этого подойдут BitBox02 Nova Bitcoin-only или классический BitBox02 Bitcoin-only, загрузчик которых не позволяет установить Multi.
• Вы хотите уменьшить зависимость от одного устройства или производителя. Если у Вас есть опыт и Вы готовы организовать резервные копии, рассмотрите мультисиг 2-из-3: для перевода нужны подписи двух из трёх независимых ключей. Например, можно объединить BitBox, Jade и Keystone либо Trezor, используя Sparrow или Nunchuk для подготовки транзакций и сбора подписей. При независимых seed-фразах одного скомпрометированного ключа недостаточно для перевода, а при потере одного устройства доступ можно восстановить по двум другим ключам. Для восстановления также нужна сохранённая конфигурация мультисиг-кошелька.

Что сделать после покупки

Начните с проверки устройства, а прошивку выберите до создания кошелька и первого пополнения. Затем подготовьте резервную копию и проверьте получение и перевод небольшой суммы.

• Проверьте устройство до создания кошелька. Осмотрите упаковку и защитные элементы, а подлинность проверьте по инструкции производителя через BitBoxApp, Trezor Suite, Blockstream app, страницу проверки Keystone или OneKey App. Целая упаковка сама по себе не подтверждает подлинность устройства.
• Установите нужную прошивку. Для универсальной модели выберите Bitcoin-only на этапе первоначальной настройки, до создания seed-фразы.
• Создайте и проверьте резервную копию. Сгенерируйте seed-фразу на самом устройстве, запишите её на бумагу или металлическую пластину и пройдите встроенную проверку, если модель её поддерживает. Варианты физического хранения мы разобрали в статье о безопасном хранении seed-фразы.
• Настройте совместимую программу. Это может быть приложение производителя, Sparrow или Nunchuk. Для приватности, если программа позволяет, подключите собственную ноду, чтобы не отправлять стороннему серверу запросы о своих адресах. Соединение через Tor скроет от сервера Ваш IP-адрес, но сами запросы он по-прежнему будет видеть и сможет связать адреса между собой.
• Проверьте получение и перевод небольшой суммы. Сначала сверьте адрес для пополнения на экране устройства с адресом в программе и только потом отправьте на него немного BTC. Получив средства, переведите часть на другой свой адрес, проверяя данные на экране кошелька. После успешной проверки можно переводить основную сумму.
• Если выбрали мультисиг, подготовьтесь к восстановлению. Используйте независимые ключи, сохраните конфигурацию кошелька и разместите резервные копии в разных физических местах. Проверьте порядок восстановления до перевода значительной суммы.

Итоги

Bitcoin-only кошельки подойдут для хранения только биткоина или для отделения долгосрочных BTC-сбережений от других активов. Специализированная прошивка уменьшает объём неиспользуемого кода и исключает связанные с ним сценарии атак, а сохранность seed-фразы и проверка переводов на экране устройства остаются необходимыми для любой модели.

Выбирайте по способу подписания, совместимости с Вашими устройствами и возможности сменить прошивку: BitBox не позволяет переходить между Bitcoin-only и Multi, Trezor, Keystone и OneKey позволяют менять версии, а в линейке Jade подписание через QR-коды доступно на Plus, тогда как Core работает через USB-C или Bluetooth. Если планируете мультисиг, до перевода значительной суммы проверьте, сможете ли Вы восстановить такой кошелёк.