Перехід із Trust Wallet і MetaMask на апаратний гаманець: як не втратити свої кошти

Перехід на апаратний гаманець варто розглянути, якщо Ви тримаєте в Trust Wallet або MetaMask суму, втрата якої відчутно вплине на Ваш бюджет. Для цього потрібно створити на пристрої нову seed-фразу й переказати кошти на нові адреси. Seed-фраза — це список слів для відновлення доступу до гаманця. Перед переходом перевірте, де зберігаються Ваші монети й токени та скільки знадобиться на комісії. Нижче розберемо, як підготуватися, налаштувати пристрій і перевірити перекази, а потім користуватися гарячим та апаратним гаманцями для різних завдань.

Коли гарячого гаманця вже недостатньо

Коли Ви користуєтеся Trust Wallet або MetaMask як гарячим гаманцем, приватні ключі зберігаються на тому самому пристрої, де Ви відкриваєте сайти, встановлюєте розширення й переходите за посиланнями. Це секретні дані, за допомогою яких гаманець підписує перекази. Під час підтвердження операції він використовує їх у пам’яті телефона чи комп’ютера, де до них може отримати доступ шкідлива програма.

Наприкінці грудня 2025 року зловмисники поширили заражену версію розширення Trust Wallet для Chrome. За даними розслідування компанії, вони, ймовірно, отримали доступ до коду та засобів публікації оновлень через заражені програмні бібліотеки, які використовували розробники. Шкідлива версія 2.68 з’явилася 24 грудня; в оновленому звіті зазначено 2 520 постраждалих адрес і близько 8,5 млн доларів збитків. Інцидент стосувався браузерного розширення, а не мобільного Trust Wallet.

Щоб викрасти дані гаманця, зараженому розширенню було достатньо, аби користувач відкрив його та ввійшов у гаманець. Seed-фразу апаратного гаманця, яка ніколи не вводилася на комп’ютері чи телефоні, воно не могло б зчитати з пристрою. Водночас підписаний користувачем шкідливий запит може дозволити виведення коштів, навіть якщо ключі не були викрадені.

Універсальної суми, після якої потрібно переходити на апаратний гаманець, немає: якщо втрата коштів матиме серйозні наслідки для Вашого бюджету, основну суму краще зберігати окремо від щоденних операцій. Приводом переглянути спосіб зберігання також є монети, якими Ви місяцями не користуєтеся, численні дозволи на витрату токенів або seed-фраза, яку колись фотографували або записували в нотатках чи хмарному сховищі.

Після переходу гарячий гаманець можна залишити для щоденних операцій із невеликими сумами, а на адресах апаратного гаманця зберігати основні кошти, які найближчим часом не знадобляться.

Головна помилка: імпорт старої seed-фрази в апаратний гаманець

Формат seed-фраз Trust Wallet і MetaMask дозволяє відновити гаманець на Ledger, Trezor або Keystone, тому 12 слів із MetaMask технічно можна ввести в апаратний пристрій. Якщо обидва гаманці створюють адреси однаковим способом, Ви отримаєте ті самі адреси. Так можна обійтися без переказів і комісій, проте будь-хто, хто має стару seed-фразу, й далі матиме доступ до коштів.

Seed-фраза з MetaMask вже зберігалася на телефоні чи комп’ютері, звідки її могла викрасти шкідлива програма або заражене розширення. Якщо Ви фотографували її, копія могла також потрапити до хмарного сховища. Імпорт цієї фрази дозволить надалі підписувати транзакції на апаратному пристрої, але не позбавить доступу того, хто вже має її копію: ця людина зможе відновити гаманець і вивести кошти без Вашого пристрою.

Для переходу створіть на апаратному гаманці нову seed-фразу, запишіть її на папері або металевій пластині й переказуйте кошти зі старих адрес на нові. Вам доведеться сплатити мережеві комісії й витратити час на перевірки, зате стара seed-фраза більше не даватиме доступу до перенесених коштів. Нова фраза та приватні ключі залишатимуться поза телефоном і браузером, якщо Ви не вводитимете ці слова в програмні гаманці.

Після відновлення за старою seed-фразою застосунок може показати не всі звичні адреси, оскільки різні гаманці створюють їх у різному порядку. Наприклад, у MetaMask і Ledger Wallet перша адреса Ethereum може збігатися, а наступні — відрізнятися. Подібна ситуація можлива й у Solana. Якщо частина коштів не відображається, це ще не означає, що вони зникли: застосунок може просто перевіряти інші адреси.

Що перевірити перед переходом

Перш ніж робити перекази, складіть повний список активів на старих адресах. Окрім монет на головному екрані гаманця, перевірте кошти у стейкінгу та DeFi-сервісах, а також токени в мережах, якими давно не користувалися. Без такого списку їх легко пропустити.

Активи в усіх мережах

Перевірте всі акаунти й мережі, якими користувалися: головний екран Trust Wallet не завжди показує всі активи на Ваших адресах, а MetaMask вже підтримує Solana, Bitcoin і TRON поряд з Ethereum та сумісними з ним мережами. Окремо врахуйте акаунти, додані через імпорт приватного ключа. Вони мають окремі дані для відновлення, тому основна seed-фраза Вашого MetaMask чи Trust Wallet не відновить до них доступ.

Перегляньте свої адреси в блокчейн-оглядачах — сервісах, які показують баланс та історію переказів за адресою. Для Ethereum це Etherscan, для BNB Chain — BscScan, для TRON — Tronscan, для Solana — Solscan. Ethereum та сумісні з ним BNB Chain, Arbitrum, Base і Polygon часто називають EVM-мережами. Для них зручно скористатися DeBank: за однією адресою сервіс показує токени в кількох мережах, а також кошти, вкладені в DeFi-сервіси для обміну, кредитування чи отримання доходу.

Зіставте список активів із можливостями нового гаманця, враховуючи і модель пристрою, і застосунок, через який працюватимете. Наприклад, для USDT у мережі TRON потрібна підтримка токенів TRC-20 та TRX для комісій. Ledger підтримує їх у Ledger Wallet; у Trezor Suite з TRON працюють Safe 7, Safe 5, Safe 3 і Model T, але не Model One. Перед покупкою перевірте на сайті виробника, чи підтримує обрана модель разом із потрібним застосунком усі Ваші активи.

Кошти в DeFi, стейкінг і NFT

Якщо Ви вкладали кошти в DeFi-сервіси, порядок перенесення залежить від правил конкретного сервісу. Наприклад, за внесення монет у пул для обміну Ви могли отримати окремий токен або NFT, що підтверджує Вашу частку. Іноді його можна переказати на нову адресу разом із правом забрати внесені кошти. В інших випадках доведеться спершу вивести вкладені монети, а потім переказати їх. Якщо Ви брали позику під заставу криптовалюти, перед поверненням застави зазвичай потрібно погасити борг.

Монети, які Ви передали у стейкінг заради винагороди, перед переказом зазвичай потрібно розблокувати. У TRON Stake 2.0 після запиту на вихід зі стейкінгу діє 14-денний період очікування, після якого кошти потрібно вивести. У Solana розблокування прив’язане до робочих циклів мережі, які називають епохами. Кожна триває приблизно дві доби, але процес іноді займає кілька таких циклів. Переказувати монети можна після завершення розблокування, тому подайте ці запити заздалегідь і використайте час очікування для решти підготовки.

Якщо замість заблокованих монет у Вас є стейкінг-токени, наприклад stETH, їх можна переказати на нову адресу без виходу зі стейкінгу. Такі токени представляють Ваші вкладені монети й називаються ліквідними, оскільки ними можна користуватися, поки ці монети залишаються у стейкінгу. Перед переказом перевірте підтримку токена в обраному пристрої та застосунку.

Переказ NFT, наприклад цифрових колекційних предметів, також потребує мережевих комісій, тому спершу оцініть, чи варто переносити Вашу колекцію з огляду на ці витрати. Незнайомі NFT й токени, які з’явилися на адресі без Вашої участі, краще залишити без уваги. Їх часто використовують як приманку, пропонуючи отримати винагороду або обміняти токен на фішинговому сайті.

Монети для комісій у кожній мережі

Для переказу токенів зі старої адреси зазвичай потрібна основна монета відповідної мережі: ETH для Ethereum, Arbitrum і Base, BNB для BNB Chain, POL для Polygon, SOL для Solana та TRX для TRON. Її також називають нативною монетою. Якщо спершу переказати весь ETH, USDT та інші токени можуть залишитися на адресі, бо комісію вже не буде чим оплатити. Залишайте запас на всі заплановані операції, а монети для оплати комісій переказуйте останніми.

У TRON для переказу USDT потрібен ресурс мережі, який називається енергією. Якщо на адресі його недостатньо, за використання енергії потрібно сплатити TRX. Сума залежить, зокрема, від того, чи є USDT на адресі отримувача. Мережа також використовує ресурс для передавання даних, тому повна комісія залежить від обох ресурсів та чинних тарифів TRON. Перед підписанням перевірте повну комісію в застосунку.

На новій адресі баланс USDT спочатку нульовий, тож перший переказ зазвичай дорожчий. Залиште TRX із запасом на старій адресі та заздалегідь надішліть трохи TRX на нову: це активує її й забезпечить кошти для майбутніх комісій.

Аірдропи та історія адреси

Після переказу монет історія операцій залишається за старою адресою, тому нова не успадкує її участь у програмах аірдропів — роздачі токенів за певні дії або виконання умов. Деякі програми визначають винагороду за балансом адреси у конкретний момент, який називають снапшотом. Якщо вивести кошти до цього моменту, Ваша винагорода може зменшитися. Перед переходом перевірте умови конкретної програми.

Якщо Ви берете участь у програмах аірдропів, стару адресу можна залишити для поточної активності з невеликою сумою. Не підключайте гаманець з основними заощадженнями до десятків нових сервісів заради балів. Навіть апаратний пристрій не захистить кошти, якщо Ви підтвердите небезпечний запит, наприклад дозвіл сторонньому сервісу витрачати Ваші токени. Особливо обережно ставтеся до запитів, зміст яких неможливо перевірити перед підписанням.

Який пристрій обрати для Ваших операцій

Моделі та їхні можливості ми порівняли в окремій статті про вибір апаратного гаманця. Для переходу з Trust Wallet або MetaMask насамперед перевірте, чи підтримує пристрій Ваші мережі та чи зможете Ви підключати його до комп’ютера або телефона, яким користуєтеся.

Робота з MetaMask і DeFi з комп’ютера

Якщо Ви працюєте з DeFi через розширення MetaMask, обирайте сумісний із ним пристрій. Зокрема, MetaMask підтримує Ledger, Trezor, Lattice і Keystone. Зважайте також на розмір екрана й те, які дані пристрій показує перед підписанням. Що зручніше перевіряти адресу, суму та дозволи, які Ви надаєте, то менша ймовірність помилитися.

USDT у мережі TRON

Для USDT у TRON і P2P, тобто купівлі та продажу криптовалюти між користувачами, підійде Ledger із Ledger Wallet або Trezor Safe 7, Safe 5, Safe 3 чи Model T із Trezor Suite. У мобільному Trezor Suite підтримка TRON наразі експериментальна й потребує ввімкнення в налаштуваннях. Сам MetaMask підтримує TRON, але через підключений до нього апаратний гаманець працювати з цією мережею не можна: таке підключення доступне лише для EVM-мереж.

Робота з телефона

Переходячи з мобільного Trust Wallet, перевірте сумісність пристрою з операційною системою телефона та потрібним застосунком. До телефона з Android гаманець можна підключити кабелем USB, якщо це підтримують пристрій і обраний застосунок. З iPhone Ledger Nano S Plus не працює; для Trezor Safe 3 і Safe 5 можна переглядати акаунти, попередньо додані в Trezor Suite, без підключення пристрою, а перевіряти адреси на його екрані й підписувати перекази потрібно через комп’ютер або Android.

Щоб підписувати транзакції з iPhone, обирайте модель із підтримкою Bluetooth на iOS, зокрема Ledger Nano X, Flex, Stax або Trezor Safe 7, чи гаманець, який обмінюється даними через QR-коди, як Keystone 3 Pro. Keystone також підключається до мобільного MetaMask. Перед покупкою перевірте підтримку саме Ваших мереж у мобільному застосунку: вона може відрізнятися від версії для комп’ютера.

Перехід на апаратний гаманець: порядок дій

Налаштування пристрою та резервна копія

Купуйте пристрій у виробника або авторизованого продавця, а застосунок для роботи з ним завантажуйте з офіційного сайту. Підроблені програми трапляються і в пошуковій видачі, і в магазинах застосунків. Під час налаштування виконайте передбачену виробником перевірку справжності, установіть доступні оновлення за інструкцією для моделі та створіть новий гаманець. Seed-фразу має згенерувати сам пристрій: якщо в упаковці вже лежить картка із заздалегідь записаною seed-фразою, не використовуйте її. Власну резервну копію запишіть на папері або металевій пластині, уникаючи фотографій і цифрових нотаток. Варіанти ми розібрали в статті про зберігання seed-фрази.

Перевірте записані слова за допомогою функції перевірки резервної копії: у Trezor вона доступна в налаштуваннях, а для Ledger установіть застосунок Recovery Check. Вводьте слова лише на апаратному пристрої, щоб під час перевірки seed-фраза не потрапила на комп’ютер чи телефон. Так Ви виявите помилки в словах чи їхньому порядку до переказу коштів.

На Ledger установіть застосунки потрібних мереж, наприклад Ethereum, Tron і Solana. Це невеликі програми на самому пристрої, які дають йому змогу перевіряти адреси та підписувати перекази. Застосунок Ethereum також використовується для більшості EVM-мереж. Без відповідного застосунку Ledger не зможе підтвердити адресу на екрані чи підписати транзакцію в цій мережі. Для Flex ці кроки описані в покроковому гайді з налаштування Ledger Flex.

Перевірка адреси та тестовий переказ

Відкрийте в сумісному застосунку адресу для отримання коштів та звірте показану ним адресу з адресою на екрані апаратного гаманця. Перевіряйте всі символи, оскільки недостатньо звірити лише початок і кінець адреси. Шкідлива програма може підмінити адресу в застосунку або буфері обміну, тому орієнтуйтеся на екран пристрою.

Окремо перевірте, що мережа відправлення збігається з мережею отримання і що новий гаманець підтримує потрібний токен у цій мережі. Наприклад, USDT у TRON та Ethereum — різні версії токена. В Ethereum, Base чи Arbitrum адреса може виглядати однаково й починатися з 0x…, але переказ залишиться в тій мережі, у якій Ви його зробили. Звичайний переказ не переносить кошти з однієї мережі в іншу.

Надішліть невелику тестову суму в кожній мережі, якою користуєтеся. Якщо переносите USDT або інший токен, перевірте переказ саме цього токена, навіть якщо тест із монетою для комісій уже пройшов успішно. Дочекайтеся підтвердження, перевірте статус і повну адресу отримувача в блокчейн-оглядачі, а в застосунку переконайтеся, що кошти відображаються в потрібному акаунті.

Захист від адрес-двійників

Успішний тестовий переказ не скасовує перевірки адреси перед основним. У грудні 2025 року Lookonchain повідомила про втрату майже 50 млн USDT: власник коштів спершу надіслав 50 USDT на правильну адресу, після чого зловмисник додав до його історії дрібну транзакцію з адреси зі схожими початковими й кінцевими символами. Скопіювавши її з історії для основного переказу, власник надіслав зловмиснику решту — 49 999 950 USDT. Таку підміну за допомогою історії транзакцій називають address poisoning.

Щоразу отримуйте адресу в застосунку й звіряйте її на екрані апаратного гаманця або користуйтеся адресною книгою, куди зберегли її після повної перевірки. Не копіюйте адресу з історії транзакцій. Якщо на нову адресу надходитимуть дрібні перекази від схожих адрес, ігноруйте їх.

У якій послідовності переказувати активи

1. Якщо користуєтеся TRON, спершу надішліть трохи TRX на нову адресу, щоб активувати її.
2. Зробіть тестовий переказ у кожній мережі та перевірте його результат.
3. Переказуйте стейблкоїни й інші токени, починаючи з тих, які становлять основну частину Ваших заощаджень.
4. Перенесіть NFT і невеликі залишки токенів, якщо витрати на комісії виправдані. Якщо плануєте відкликати дозволи на старій адресі, зробіть це, поки на ній є монети для комісій.
5. Коли кошти зі стейкінгу вже доступні для переказу й решту операцій завершено, перекажіть залишок монет для оплати комісій. Якщо користуєтеся функцією «Максимум», переконайтеся, що застосунок врахував комісію.

Основну суму можна переказати частинами, якщо так Вам зручніше перевіряти операції, але це потребуватиме додаткових комісій. Перед кожним переказом звіряйте повну адресу отримувача, незалежно від результатів попереднього.

Відкликання дозволів на старій адресі

Користуючись сервісами обміну чи іншими DeFi-сервісами, Ви могли дозволити їм витрачати певні токени з Вашої адреси, іноді без обмеження суми. Такі дозволи на витрату токенів називають approvals. Вони діють для старої адреси й не дають доступу до коштів, перенесених на нову. Якщо продовжите користуватися старою адресою, перевірте дозволи в Revoke.cash і відкличте непотрібні. Від’єднання гаманця від сайту не скасовує вже наданих дозволів. За їх відкликання потрібно сплатити комісію, тому насамперед перегляньте необмежені дозволи на токени, у яких тримаєте значні суми.

Як користуватися MetaMask і Trust Wallet після переходу

Для роботи з децентралізованими криптосервісами, або dApps, можна й далі користуватися MetaMask. Це сайти й застосунки, через які Ви, наприклад, обмінюєте токени чи користуєтеся DeFi. Щоб підтверджувати їхні запити на пристрої, підключіть апаратний гаманець до MetaMask через відповідний пункт меню. Не вводьте для цього seed-фразу пристрою в MetaMask: тоді її копія опиниться на комп’ютері чи телефоні. За правильного підключення MetaMask готуватиме запити, а Ви перевірятимете й підтверджуватимете їх на пристрої, де зберігаються приватні ключі.

У розширенні MetaMask підключіть апаратний гаманець через меню акаунтів; серед сумісних пристроїв є Ledger, Trezor, Lattice і Keystone. У мобільному MetaMask підтримуються Ledger, Keystone та NGRAVE ZERO. Під час підключення Ledger застосунок може запропонувати вибрати спосіб пошуку акаунтів — шлях деривації. Виберіть варіант, що відповідає Ledger Wallet; у меню він може досі називатися «Ledger Live». Після підключення звірте адреси з тими, якими користуєтеся в Ledger Wallet: інший варіант може показати інші акаунти.

Через підключений апаратний гаманець MetaMask працює з EVM-мережами, зокрема Ethereum, Base чи Arbitrum. Для Solana, Bitcoin і TRON використовуйте застосунок виробника або інший сумісний гаманець.

Trust Wallet пропонує підключення Ledger до браузерного розширення. Перед переходом перевірте, які мережі доступні для такого акаунта. Для роботи з Ledger на телефоні використовуйте Ledger Wallet або інший сумісний застосунок, а мобільний Trust Wallet можна залишити для щоденних операцій із невеликими сумами.

Якщо замість адреси, суми чи зрозумілого опису операції пристрій показує лише набір символів або нерозшифровані дані, Ви не можете перевірити на його екрані, що саме дозволяєте. Це називається підписанням наосліп, або blind signing. Приватні ключі залишаються в пристрої, але небезпечний запит усе одно може дати доступ до коштів. У Ledger для частини таких операцій потрібно ввімкнути blind signing у налаштуваннях застосунку Ethereum. Не вмикайте його лише тому, що сайт просить це зробити: спершу з’ясуйте зміст запиту й перевірте його через надійне джерело.

Як розподілити кошти між двома гаманцями

Гарячий гаманець залиште для P2P, обмінів, випуску NFT й участі в програмах аірдропів, тримаючи на ньому суму, втрата якої не матиме серйозних наслідків для Вашого бюджету. Якщо стара seed-фраза потрапила до сторонніх, створіть для цих операцій інший гарячий гаманець на безпечному пристрої. Основні заощадження зберігайте на адресах апаратного гаманця, переказуючи на гарячий лише потрібну для поточної операції суму й повертаючи надлишок на основний.

Для значних заощаджень окремо продумайте захист резервної копії та відновлення доступу. Passphrase, або додаткова парольна фраза, дає змогу створити окремий гаманець із тією самою seed-фразою. Щоб повернути доступ до нього, знадобляться і seed-фраза, і passphrase. Збережіть їх окремо: якщо втратите passphrase, записаних слів seed-фрази буде недостатньо для доступу до коштів цього гаманця.

Для складніших випадків є мультипідпис «2 із 3»: щоб переказати кошти, потрібні підтвердження двох із трьох незалежних гаманців. Якщо один із них втрачено, два інші дозволяють повернути доступ; якщо один викрадено, його недостатньо для виведення коштів. Таку схему можна налаштувати з пристроями різних виробників у застосунку Sparrow для Bitcoin або сервісі Safe для EVM-мереж. Кожен гаманець має бути створений з окремою seed-фразою. Для Bitcoin збережіть також файл налаштувань мультипідпису з даними всіх трьох учасників, які потрібні для відновлення: одних seed-фраз недостатньо для надійної резервної копії. Перед переказом основної суми перевірте тестовий переказ і відновлення доступу. Для звичайного переходу з Trust Wallet чи MetaMask налаштовувати мультипідпис не обов’язково.

Типові помилки під час переходу

• Переказ NFT і маловартісних токенів без оцінки комісій, які можуть перевищувати їхню вартість.
• Відсутність застосунку потрібної мережі на Ledger, через яку не вдається підтвердити адресу або підписати переказ.
• Вибір іншого способу пошуку акаунтів під час підключення Ledger до MetaMask, через що звичні адреси не відображаються.
• Переказ усього ETH, BNB або TRX до виведення токенів і завершення операцій на старій адресі.
• Кошти у стейкінгу та сервісах обміну, які не внесли до списку активів і залишили на старій адресі.
• Спроба обміняти незнайомий токен або отримати винагороду на фішинговому сайті, що призводить до підписання дозволу на витрату коштів.
• Копіювання адреси отримувача з історії транзакцій, куди зловмисник вже додав переказ від адреси-двійника.
• Фотографування нової seed-фрази або збереження її в нотатках телефона.
• Імпорт старої seed-фрази замість створення нової: попередні копії й далі дають доступ до коштів.

Чекліст переходу на апаратний гаманець

1. Перевірте, чи могла стара seed-фраза потрапити до сторонніх і чи немає переказів, яких Ви не робили. Якщо є такі ознаки, почніть із термінового виведення коштів за рекомендаціями на початку статті.
2. Складіть список активів у всіх мережах, включно з токенами, що не відображаються в застосунку, коштами у стейкінгу та DeFi-сервісах і NFT.
3. Подайте запит на виведення зі стейкінгу там, де передбачено період очікування.
4. Купіть пристрій у виробника або авторизованого продавця, завантажте офіційний застосунок і встановіть доступні оновлення за інструкцією для моделі.
5. Створіть новий гаманець на пристрої, запишіть seed-фразу на папері або металевій пластині й перевірте, чи правильно записали слова.
6. Для Ledger установіть застосунки потрібних мереж.
7. Перевірте мережу отримання та підтримку токена, повністю звірте адресу на екрані пристрою й збережіть її в адресній книзі.
8. Якщо користуєтеся TRON, надішліть трохи TRX на нову адресу для її активації.
9. Зробіть тестовий переказ у кожній мережі, перевірте потрібні токени, статус операції та повну адресу отримувача.
10. Якщо продовжите користуватися старою адресою, відкличте непотрібні дозволи, поки на ній ще є монети для оплати комісій.
11. Перекажіть токени й NFT, дочекайтеся виведення зі стейкінгу та завершіть заплановані операції. Монети для оплати комісій переказуйте останніми, щоразу перевіряючи адресу отримувача.
12. Для роботи з dApps підключіть апаратний гаманець до MetaMask через відповідний пункт меню, не вводячи seed-фразу. Якщо користуєтеся Ledger, переконайтеся, що MetaMask показує ті самі адреси, що й Ledger Wallet.

Після завершення переходу

Перехід на апаратний гаманець завершено, коли Ви звірили нові баланси зі списком активів і переконалися, що на старих адресах не залишилося потрібних токенів чи коштів у стейкінгу та DeFi-сервісах. Надалі зберігайте заощадження окремо від коштів для поточних операцій. Перед підписанням перевіряйте на пристрої адресу та зміст запиту, а записану seed-фразу зберігайте на папері або металевій пластині.