Холодный криптокошелёк: что это, какой выбрать и как пользоваться

Что такое холодный кошелёк простыми словами

Криптовалюта не лежит в кошельке. Она записана в сети за адресом, а кошелёк хранит ключ, которым владелец подписывает переводы с этого адреса. У кого ключ, тот и распоряжается средствами.

Горячий кошелёк держит ключ на устройстве, подключённом к интернету: в приложении на телефоне или в расширении браузера. Холодный держит ключ там, куда из сети не добраться. Компьютер готовит перевод, холодное устройство его подписывает и возвращает уже подписанную операцию. Сам ключ наружу не выходит.

Это не теоретическая разница. В декабре 2025 года заражённая версия расширения Trust Wallet для браузера опустошила 2 520 адресов, около 8,5 млн $ ушли на адреса атакующих (Trust Wallet). Ключи, которые хранились в отдельном устройстве, такая атака достать не может: расширение видит только адрес.

Обычная схема — оба сразу: холодный кошелёк для основной суммы, горячий для повседневных переводов. Как выбрать горячий, разобрано в подборке криптокошельков.

Какие бывают холодные кошельки

• Аппаратный кошелёк с экраном. Отдельное устройство с защищённым чипом, подключается по USB или Bluetooth. Адрес получателя и сумму вы сверяете на его собственном экране, которому вирус на компьютере не может подсунуть другие данные. Примеры: Ledger, Trezor.
• NFC-карта. Карта размером с банковскую, подписывает операцию, когда её прикладывают к телефону. Без батареи и экрана: что подписываете, вы видите только на телефоне. Пример: Tangem.
• Компьютер без сети. Старый ноутбук, который никогда не подключают к интернету, с программой-кошельком. Бесплатно, если ноутбук уже есть, но настройка сложнее и ошибиться проще. Пример: Electrum.
• Бумажный кошелёк. Ключ распечатан на бумаге. Способ устарел: чтобы потратить средства, ключ всё равно придётся ввести в устройство, подключённое к сети, и холодным он быть перестаёт.

Ledger, Trezor, Tangem и Electrum: сравнение с недостатками

Цены — с официальных сайтов на 3 октября 2026 года, без доставки и пошлин. Производители меняют их по регионам и во время акций: у Tangem в момент проверки шла скидка, у Ledger цены в магазине и в справочных статьях расходятся.

Ledger

Ledger поддерживает больше всего сетей и сторонних приложений, поэтому его выбирают те, у кого монеты в разных сетях. Приложение и библиотеки открыты, но низкоуровневый код защищённого чипа компания не публикует из-за соглашения с его производителем STMicroelectronics (Ledger). Проверить, что прошивка делает только то, что заявлено, со стороны нельзя.

В 2023 году эти сомнения обострила платная услуга Ledger Recover: зашифрованная резервная копия ключа делится на три части и хранится у трёх компаний. Поддержка Ledger тогда признала, что прошивку, которая выводит ключ из устройства, технически написать можно, и пользователь доверяет компании, что она такую не выпустит (CoinDesk, май 2023).

Вторая проблема — данные покупателей. В 2020 году утекла маркетинговая база, имена, телефоны и адреса 272 тыс. человек попали в открытый доступ (Ledger). В январе 2026 года данные заказов утекли снова, через платёжного партнёра Global-e (BleepingComputer). Устройства это не затронуло, но мошенники знают, кто купил кошелёк, и присылают «официальные» письма с просьбой ввести резервную копию на сайте. Ledger такого никогда не просит.

Trezor

Код Trezor открыт, его может проверить любой (Trezor). Safe 3 — самый дешёвый аппаратный кошелёк с экраном в сравнении. Сетей у Trezor меньше, чем у Ledger: перед покупкой проверьте, есть ли нужная в официальном списке.

Слабое место — атаки при физическом доступе. Kraken Security Labs в 2020 году за 15 минут извлекла данные из Trezor One и Model T; аппаратно это не исправить, защищает дополнительная парольная фраза (Kraken). В 2025 году исследователи Ledger описали атаку на Safe 3 (The Block), в 2026 году — на чип Safe 7 с помощью лазера; Trezor заявил, что средства в безопасности (The Block). Для всех этих атак устройство должно попасть в чужие руки.

Tangem

Tangem — самый частый запрос среди холодных кошельков в России. Это NFC-карта, которую прикладывают к телефону. Комплект из двух или трёх карт — копии одного кошелька: потеряли одну, остальные работают. Можно обойтись без привычной резервной копии на бумаге, держа вторую карту в другом месте.

Недостатков два. Первый — нет экрана: адрес получателя вы видите только на телефоне, который может быть заражён. Второй — прошивка закрыта и не обновляется, проверку подтверждают только аудиты, которые заказывала сама компания: Kudelski Security в 2018 году, Riscure в 2023 году, Cure53 в 2026 году (Tangem). Компания зарегистрирована в Цуге, Швейцария (Tangem).

Electrum

Electrum — программа-кошелёк только для биткоина (Electrum). Холодную схему она строит из двух компьютеров. На компьютере без сети создают кошелёк с ключом. На компьютер в сети переносят только открытый ключ и получают кошелёк «только для просмотра»: он видит баланс и готовит переводы, но подписать их не может. Неподписанный перевод переносят файлом на офлайн-компьютер, подписывают и возвращают для отправки (документация Electrum).

Плюс — бесплатно и открыто. Минус — всё на вас: компьютер должен действительно никогда не выходить в сеть, флешка для переноса может занести вирус, а скачанная с поддельного сайта программа украдёт ключ сразу. Для USDT и других токенов Electrum не подходит.

Холодный кошелёк для USDT

USDT выпускается в нескольких сетях, самые распространённые — TRON и Ethereum (Tether). Холодный кошелёк для USDT — это обычный аппаратный кошелёк или карта, которые поддерживают нужную сеть. Отдельного «USDT-кошелька» не бывает.

1. Узнайте сеть, в которой у вас USDT. Её показывает биржа или обменник при выводе: TRC-20 — это TRON, ERC-20 — Ethereum.
2. Проверьте, что устройство поддерживает эту сеть, по официальному списку производителя.
3. Держите на том же адресе немного основной монеты сети. Комиссию за перевод USDT в TRON платят в TRX, в Ethereum — в ETH. Без неё USDT с холодного кошелька не отправить.
4. Отправьте сначала небольшую сумму и убедитесь, что она пришла, и только потом остальное.

Сверяйте адрес целиком, а не первые и последние символы. В декабре 2025 года трейдер отправил 49 999 950 USDT на адрес мошенника, который совпадал с правильным первыми тремя и последними четырьмя знаками. Адрес попал в историю переводов после того, как мошенник прислал ему мелкую сумму (CoinDesk). Экран аппаратного кошелька показывает, куда уходят деньги, но сверить адрес может только владелец.

Где купить холодный кошелёк в России

Условия продажи Ledger запрещают продажу и вывоз устройств в Россию и Беларусь со ссылкой на регламент ЕС № 833/2014 (Ledger). Trezor отправляет заказы только в страны из списка при оформлении (Trezor), проверьте его перед покупкой. Остаются российские реселлеры, маркетплейсы и заказ через третьи страны. Риск у всех один: устройство проходит через чужие руки, и в коробке может оказаться подменённая прошивка или заранее настроенный кошелёк.

1. Сверьте продавца со списком партнёров на официальном сайте производителя.
2. Осмотрите упаковку. Нарушенные пломбы и следы вскрытия — повод вернуть устройство.
3. Скачайте приложение только по ссылке с официального сайта. В апреле 2026 года «Лаборатория Касперского» нашла в App Store 26 поддельных приложений под видом Ledger, MetaMask, Trust Wallet и других кошельков (Securelist).
4. Пройдите проверку подлинности в официальном приложении при первом подключении.
5. Создайте кошелёк сами. Если устройство уже настроено или в коробке лежит карточка с готовыми данными для восстановления, ключ знает кто-то ещё. Такое устройство не используйте.

Цена у реселлера выше официальной: доставка, пошлина и наценка. Простой расчёт: если устройство за 100 $ с учётом наценки защищает 2 000 $, это 5% суммы один раз. Для 200 $ на счету та же покупка — половина суммы, и разумнее горячий кошелёк с аккуратной резервной копией.

Как пользоваться холодным кошельком

1. Настройте устройство через официальное приложение: Ledger Wallet, Trezor Suite или Tangem. Выберите создание нового кошелька.
2. Сделайте резервную копию ключа офлайн, на бумаге или металлической пластине, и уберите её отдельно от устройства. У Tangem роль копии играет вторая карта.
3. Проверьте восстановление до пополнения: сбросьте устройство, восстановите кошелёк из копии и убедитесь, что адрес тот же.
4. Получите адрес в приложении и сверьте его с экраном устройства.
5. Для отправки введите адрес и сумму в приложении, затем проверьте их на экране устройства и подтвердите кнопкой. Без подтверждения на устройстве перевод не уйдёт.

Устройство можно потерять или сломать: средства от этого не пропадают, они в сети, и копия восстановит доступ на новом устройстве. Пропала копия и устройство одновременно — средства потеряны навсегда, поддержки, которая вернёт доступ, у холодного кошелька нет.

Ещё один риск, о котором редко пишут, — физический. По данным Chainalysis, за первое полугодие 2026 года было 46 нападений на владельцев криптовалюты с требованием перевести средства, похищено больше 30 млн $ (Chainalysis). Не рассказывайте посторонним, что у вас холодный кошелёк и сколько на нём. Дополнительная парольная фраза в Ledger и Trezor позволяет держать отдельный кошелёк с небольшой суммой для такого случая.

Частые вопросы