Что такое аппаратный кошелёк и как он работает

Аппаратный кошелёк может внешне напоминать флешку, поэтому его легко принять за носитель, на котором хранится криптовалюта. Устройство хранит приватные ключи, позволяющие распоряжаться монетами, и подписывает транзакции, не передавая эти ключи компьютеру или телефону. Резервная копия позволяет восстановить доступ к средствам даже после поломки или потери устройства; при этом защита ключей не поможет, если раскрыть seed-фразу или подтвердить вредоносную операцию.

Где хранится ваша криптовалюта

Криптовалюта существует в виде записей в блокчейне — базе данных, копии которой хранят узлы сети. По этим записям можно определить, сколько монет принадлежит каждому адресу. Ваши биткоины или USDT остаются в блокчейне, даже когда кошелёк выключен и лежит в ящике.

Чтобы потратить монеты с адреса, нужно создать цифровую подпись с помощью соответствующего приватного ключа. В Bitcoin и Ethereum это секретное 256-битное число. Узлы сети проверяют подпись, чтобы подтвердить право на перевод; имея приватный ключ, человек может создать такую подпись и распоряжаться монетами.

Аппаратный кошелёк генерирует ключи внутри устройства и хранит их изолированно от компьютера или телефона. Подпись тоже создаётся на самом кошельке, когда вы подтверждаете операцию кнопкой или касанием экрана. Для разных адресов используются отдельные ключи, которые кошелёк вычисляет на основе общего криптографического seed.

Резервная копия позволяет восстановить эти ключи и доступ к монетам. Чаще всего это seed-фраза из 12 или 24 английских слов по стандарту BIP39, которую кошелёк показывает при первоначальной настройке; в современных Trezor также распространены копии из 20 слов по другому стандарту — SLIP39. Человек, узнавший вашу фразу, сможет получить доступ к средствам без устройства, если кошелёк дополнительно не защищён passphrase. Если же потерять и резервную копию, и доступ к устройству, а других копий нет, восстановить кошелёк будет невозможно. Подробнее о роли резервной копии читайте в нашей статье о seed-фразе.

Если вы потеряли записанную seed-фразу, но устройство ещё работает и вы можете подтверждать операции, создайте другой кошелёк с новой резервной копией и переведите на него средства. Если сломается или потеряется само устройство, сохранённая фраза позволит восстановить кошелёк на совместимой модели. Производитель, магазин и служба поддержки не располагают вашими ключами и не могут восстановить доступ за вас.

Почему аппаратный кошелёк называют холодным

Кошельки делят на горячие и холодные в зависимости от того, хранятся ли приватные ключи изолированно от устройств, подключённых к интернету. Программные кошельки, например MetaMask или Trust Wallet, обычно хранят ключи в памяти смартфона или компьютера, если вы не подключили к ним аппаратный кошелёк. Хотя ключи зашифрованы, они находятся на том же устройстве, где работают браузер, мессенджеры и скачанные программы. Вредоносное приложение или расширение может получить доступ к ключам или seed-фразе.

В аппаратном кошельке ключи генерируются и хранятся внутри устройства. Когда вы подключаете его к телефону или ноутбуку кабелем, через Bluetooth или NFC, он получает данные транзакции и возвращает результат подписания. Сами ключи при этом обмене не передаются, поэтому компьютер не получает их даже тогда, когда заражён вредоносным ПО.

Некоторые модели, например Keystone 3 Pro, обмениваются данными транзакций через QR-коды на экранах, не используя для этого USB или беспроводное соединение. Такие кошельки называют air-gapped. Отказ от этих соединений исключает соответствующие каналы атаки, а подписание, как и в других аппаратных кошельках, происходит внутри устройства без передачи ключей наружу.

Если вы храните средства на Binance или WhiteBIT, ключи от адресов контролирует биржа, а ваш баланс учитывается в её внутренней базе данных. При взломе, блокировке учётной записи или прекращении работы биржи вы не сможете самостоятельно распоряжаться этими средствами: доступ к ним будет зависеть от биржи. Подробнее эту разницу разбираем в сравнении аппаратного кошелька и биржи.

Как аппаратный кошелёк подписывает перевод криптовалюты

При обычном переводе вы открываете приложение и вводите адрес получателя и сумму, после чего приложение и устройство выполняют следующие действия:

1. Приложение на телефоне или компьютере, например Ledger Wallet (ранее Ledger Live) или Trezor Suite, формирует неподписанную транзакцию с адресами отправителя и получателя, суммой и комиссией сети.
2. Транзакция поступает на аппаратный кошелёк, который показывает её детали на собственном экране.
3. Вы сверяете адрес и сумму на экране устройства и подтверждаете перевод кнопкой или касанием.
4. Кошелёк подписывает транзакцию внутри устройства и возвращает результат в приложение, не передавая приватный ключ.
5. Приложение отправляет подписанную транзакцию в сеть, после чего её включают в блок. Это может занять от нескольких секунд до нескольких минут или дольше, в зависимости от сети и комиссии.

На третьем шаге нужно внимательно сверить детали, поскольку заражённый компьютер или телефон может показывать поддельную информацию. Например, вредоносная программа следит за буфером обмена и незаметно заменяет скопированный адрес кошелька адресом мошенника, часто с похожими первыми и последними символами. В приложении подмена может остаться незамеченной, тогда как экран аппаратного кошелька, которым управляет само устройство, покажет адрес из полученной транзакции. Сверяйте адрес целиком именно на этом экране.

Чем опасна слепая подпись

При обычном переводе кошелёк показывает адрес получателя и сумму, но при взаимодействии со смарт-контрактами запросы могут быть сложнее. Это касается обмена токенов на DEX (децентрализованной бирже), выдачи приложению разрешения распоряжаться вашими токенами или операций в кошельке с мультиподписью, которые должны подтвердить несколько человек. Если устройство не может отобразить содержание такого запроса, вы видите лишь нерасшифрованные данные или хеш и предупреждение. Подтверждение операции без возможности проверить её содержание на экране устройства называют слепой подписью, или blind signing. В таком случае вы полагаетесь на информацию с компьютера, хотя ключи по-прежнему остаются защищёнными внутри кошелька.

Такой риск проявился во время атаки на Bybit 21 февраля 2025 года, когда биржа потеряла криптоактивы на сумму около 1,5 млрд долларов. По данным расследования Sygnia, злоумышленники скомпрометировали компьютер разработчика Safe{Wallet} — платформы для управления кошельками с мультиподписью — и подменили код её веб-интерфейса. Сотрудники Bybit, подписывавшие операцию, видели в браузере обычный перевод между собственными кошельками, но подтвердили операцию, которая изменила логику смарт-контракта и передала контроль над средствами злоумышленникам. Устройства не показали эту смену логики в понятном виде, поэтому проверить её на экране кошелька сотрудники не смогли. ФБР связало кражу с северокорейскими хакерами.

Чтобы пользователь мог проверить содержание запроса смарт-контракта, производители внедряют clear signing — отображение операции в понятном виде, например «обменять 100 USDT на ETH» или «разрешить приложению расходовать ваши USDC». Поддержка зависит от контракта, модели и программного обеспечения. Если кошелёк предупреждает о слепой подписи, а вы не понимаете, что именно подписываете, отклоните операцию. Разницу между clear signing и blind signing мы объясняем в отдельной статье.

Что делать, если кошелёк потерялся, сломался или его украли

PIN-код защищает доступ к устройству, а ограничение числа попыток затрудняет его подбор. Когда количество неверных вводов достигает установленного лимита, кошелёк стирает данные: Ledger — после трёх подряд, Trezor Safe 7 — после десяти, Trezor Safe 3 и Safe 5 — после шестнадцати. Для восстановления после стирания понадобятся резервная копия и passphrase, если вы её использовали.

Отдельный риск представляют атаки с физическим доступом к устройству. Защищённый чип (secure element) затрудняет извлечение ключей, тогда как старые модели без такого чипа более уязвимы. В 2020 году исследователи Kraken Security Labs показали, как извлечь seed-фразу из Trezor Model One и Model T примерно за 15 минут физического доступа. Для этих моделей они рекомендовали дополнительную защиту — длинную и сложную passphrase, которая не хранится на устройстве.

Если устройство потерялось, сломалось или его данные были стёрты после неудачных попыток ввода PIN-кода, средства остаются в блокчейне, а резервную копию можно использовать на другом кошельке, в том числе другой марки, если он поддерживает её формат, нужные сети и способ создания ваших адресов. Фразы из 12 и 24 слов по стандарту BIP39 поддерживает большинство аппаратных кошельков.

Совместимость с копиями SLIP39 из 20 слов ограничена. По документации Trezor, этот формат используется по умолчанию для Safe 3 с июня 2024 года, а также для Safe 5 и Safe 7; Trezor Model T тоже его поддерживает, но по умолчанию создаёт копию BIP39 из 12 слов. Ledger использует BIP39. Перед переходом на другой бренд проверьте в документации поддержку конкретного формата и версии резервной копии. Если копия SLIP39 разделена на несколько частей, для восстановления понадобится то количество частей, которое вы установили при настройке.

Если устройство украли или оно могло попасть к посторонним, восстановите доступ на подлинном совместимом кошельке и переведите средства на новый кошелёк с новой резервной копией. Восстановление по старой фразе воссоздаёт те же ключи и не блокирует потерянное устройство. Такой порядок действий рекомендует Trezor; новый PIN-код на другом устройстве тоже не меняет старые ключи.

Дополнительно защитить средства помогает passphrase — секретная фраза, которую вы выбираете сами. Вместе с seed-фразой она даёт доступ к отдельному, скрытому кошельку. Без правильной passphrase человек, нашедший вашу seed-фразу, не сможет открыть этот кошелёк, но короткую и предсказуемую фразу можно подобрать. Поэтому выбирайте длинную, уникальную passphrase и храните её отдельно от seed-фразы. Если забыть passphrase, одной seed-фразы для восстановления скрытого кошелька будет недостаточно. Настройку и риски passphrase, а также способы хранения seed-фразы мы разбираем в отдельных гайдах.

От чего аппаратный кошелёк не защитит

Вы можете потерять средства, даже пользуясь аппаратным кошельком, если подтвердите вредоносную операцию, купите поддельное устройство или раскроете seed-фразу мошенникам. В этих случаях злоумышленникам не нужно преодолевать защиту приватных ключей в настоящем кошельке.

Подтверждение операции без проверки

Чтобы проверка на экране устройства защитила средства, нужно внимательно прочитать детали операции перед подтверждением. Мошенники рассчитывают на привычку нажимать «Подтвердить» без проверки: под видом аирдропов (якобы бесплатных раздач токенов), получения награды или обмена на DEX они предлагают подписать разрешение на списание токенов, которым затем воспользуются для кражи. Если на экране кошелька незнакомый адрес, разрешение на неограниченную сумму или предупреждение о слепой подписи, отклоните операцию и выясните, что именно запрашивает приложение.

Кошелёк от частного продавца или непроверенного магазина

Модифицированные и поддельные кошельки бывает сложно отличить от настоящих по внешнему виду. В 2026 году исследователь аппаратной безопасности Джо Гранд представил анализ Ledger Nano X с посторонней платой внутри корпуса. На этой плате был сотовый модуль с eSIM, который невозможно было заметить, не вскрыв корпус.

В апреле 2026 года другой исследователь описал поддельный Ledger Nano S Plus с китайского маркетплейса. Вместо защищённого чипа внутри был микроконтроллер ESP32-S3, который хранил PIN и seed-фразу в открытом виде, а QR-код в коробке направлял на копию сайта ledger.com, где предлагали скачать вредоносное приложение. Позже автор уточнил: настоящую проверку Ledger Genuine Check подделка не проходила — сообщение об успешной проверке показывало поддельное приложение.

Покупайте кошелёк напрямую у производителя или у официального реселлера, проверив его в списке партнёров на сайте производителя. Подержанные устройства с OLX или из Telegram-каналов и подозрительно дешёвые предложения на маркетплейсах могут оказаться подделками или устройствами, в которые уже вмешивались; подробнее об этом — в нашей статье о рисках покупки кошельков на площадках объявлений. Карточка с уже напечатанной seed-фразой в коробке означает, что вы получили фразу, известную другому человеку. При создании нового кошелька настоящее устройство само генерирует фразу и показывает её на своём экране.

Ввод seed-фразы на стороннем сайте или в приложении

Мошенники также могут выманить seed-фразу, выдавая себя за поддержку Ledger или Trezor. Для этого они отправляют письма о якобы произошедшей утечке данных, рекламируют «срочное обновление прошивки» или предлагают установить поддельное приложение, а затем просят ввести seed-фразу на сайте, в программе или в Telegram-боте. Производитель, магазин и служба поддержки не попросят передать им seed-фразу: такая просьба означает мошенничество, каким бы официальным ни казалось сообщение. Как проверять такие письма, объясняем в гайде о криптофишинге.

Восстанавливая Ledger или современный Trezor, вводите слова на самом устройстве по официальной инструкции. Для Trezor Model One, у которого другой порядок ввода, используйте Advanced recovery: буквы показывает экран кошелька, а на компьютере вы нажимаете соответствующие пустые кнопки в сетке, не набирая слова на клавиатуре.

Первые шаги после покупки

Выделите на настройку достаточно времени, чтобы спокойно проверить устройство и резервную копию до перевода основных средств. Если настраиваете кошелёк впервые, воспользуйтесь гайдом «Первые 30 минут с аппаратным кошельком»; ниже — основные шаги:

1. Проверьте устройство и коробку. Упаковка должна быть целой, без карточки с уже записанной seed-фразой, а при первом включении кошелёк должен предложить первоначальную настройку. Если устройство уже настроено или продавец настаивает на использовании готовой фразы вместо создания нового кошелька, верните его.
2. Установите приложение с официального сайта производителя, введя его адрес вручную. Не переходите по рекламным объявлениям в поиске или QR-коду с посторонней карточки. Проверьте подлинность устройства: для Ledger это Genuine Check в официальном Ledger Wallet, для моделей Trezor Safe — проверка в Trezor Suite. Обновления устанавливайте через официальное приложение, сверяясь с инструкцией производителя; порядок обновления прошивки мы объясняем в отдельном гайде.
3. Создайте новый кошелёк и запишите seed-фразу на бумаге или выбейте её на металлической пластине. Не фотографируйте её и не храните в заметках, облаке или мессенджере. Установите длинный PIN-код, который сложно угадать, в пределах, разрешённых вашей моделью.
4. Проверьте резервную копию без сброса устройства: у Ledger для этого есть Recovery Check, у Trezor — Check backup. Следуйте официальной инструкции для своей модели, чтобы убедиться, что фраза записана правильно, прежде чем она понадобится для восстановления.
5. Сделайте тестовый перевод: сверив адрес получения на экране устройства, отправьте на кошелёк небольшую сумму, а затем переведите часть обратно на биржу или на другой свой адрес. Для перевода токенов также нужна монета соответствующей сети для оплаты комиссии, например ETH для USDT в сети Ethereum. Основную сумму переводите, когда пройдёте весь цикл и разберётесь в каждом шаге.

Потребность в аппаратном кошельке зависит от суммы сбережений и того, как вы пользуетесь криптовалютой. Если на бирже или в мобильном приложении хранится сумма, которую вы не готовы потерять, стоит рассмотреть покупку устройства и заранее продумать хранение резервной копии. Для активной торговли часть средств удобнее оставить на бирже, а долгосрочные сбережения — перевести на собственный холодный кошелёк. Сравнить модели можно в нашем обзоре аппаратных кошельков и каталоге.

Для украинцев такая резервная копия может быть полезна при переезде или эвакуации: сохранив seed-фразу и passphrase, если вы её используете, можно восстановить доступ к кошельку на другом совместимом устройстве независимо от того, где вы находитесь.

Аппаратные кошельки в каталоге Lwallet

Выбирая модель, учитывайте поддержку ваших монет и сетей, совместимость с телефоном или компьютером и удобство проверки операций на экране.

Итоги

Аппаратный кошелёк позволяет хранить приватные ключи изолированно от компьютера или телефона и подтверждать операции на экране устройства. Чтобы пользоваться этой защитой, покупайте кошелёк у проверенного продавца, храните seed-фразу офлайн и проверяйте содержание каждой операции перед подписанием. Резервная копия позволит восстановить доступ при поломке или потере устройства; если вы используете passphrase, для восстановления понадобится и она.