Лучшие криптокошельки: сравнение и как выбрать свой

Что на самом деле хранит криптокошелёк

Монеты и токены записаны в блокчейне, а не в приложении. Кошелёк хранит ключи — данные, которые доказывают сети, что вы вправе распоряжаться адресом. У кого ключи, тот и подписывает переводы. Отсюда главное деление:

• Кастодиальный кошелёк — ключи у сервиса: биржи, обменника, кошелька внутри мессенджера. Вы входите по логину, как в банк. Забыли пароль — поддержка восстановит доступ. Сервис заблокировал счёт или его взломали — средства недоступны.
• Некастодиальный кошелёк — ключи у вас, на телефоне, компьютере или в отдельном устройстве. Сервис не может заморозить средства, но и вернуть доступ тоже не может: если пропала резервная копия ключа, пропали и деньги.

Второе деление — по тому, подключено ли устройство с ключами к интернету. Горячий кошелёк держит ключи на устройстве, которое постоянно в сети. Холодный, обычно аппаратный, держит их на отдельном устройстве, которое подписывает операции внутри себя и не отдаёт ключ компьютеру или телефону.

По оценке Chainalysis, в 2025 году из криптосервисов и кошельков украли больше 3,4 млрд $, из них 1,5 млрд $ — за один взлом биржи Bybit в феврале. Отдельно аналитики насчитали около 158 тыс. краж с личных кошельков, пострадали не меньше 80 тыс. человек, ущерб — 713 млн $ (Chainalysis, декабрь 2025). 80 тыс. — нижняя оценка числа жертв, поэтому средний ущерб не больше 8,9 тыс. $ на человека: 713 млн / 80 тыс. Биржи теряют больше за раз, частных владельцев грабят чаще.

Как выбрать криптокошелёк: семь вопросов до установки

1. Кто держит ключи? Если в описании нет слов «некастодиальный» или «self-custody», а вход идёт по почте и паролю, ключи у сервиса.
2. Какие сети нужны? Кошелёк, который не поддерживает сеть вашего актива, его просто не покажет. Проверьте список сетей на официальном сайте, а не в обзорах.
3. Сколько денег будет лежать? Пока сумма сопоставима с ценой аппаратного кошелька, хватит приложения на телефоне. Когда сумма растёт, растёт и смысл платить за отдельное устройство.
4. Открыт ли код и были ли аудиты? Открытый код позволяет независимым специалистам проверить, что приложение делает с ключами. Закрытый код не значит «опасный», но тогда вы доверяете компании на слово.
5. Какие были инциденты и как компания на них ответила? Взломы случаются у всех крупных игроков. Важно, раскрыла ли компания подробности и вернула ли деньги.
6. Доступен ли кошелёк из вашей страны? Приложение могут убрать из магазина, а сервис — закрыть доступ по санкционным правилам. Подробности для России ниже.
7. Как восстановить доступ? До первого пополнения выясните, что будет, если телефон потеряется: где резервная копия ключа и как с неё восстановиться.

Комиссии за переводы назначает сеть, а не кошелёк. Кошелёк зарабатывает на встроенном обмене и покупке: его наценка входит в курс. Если меняете часто, сравните итоговую сумму в двух-трёх местах до подтверждения.

Как создать криптокошелёк: пошагово

На бирже кошелёк открывается вместе с аккаунтом: регистрация, проверка личности, и адреса для пополнения появляются в разделе активов. Некастодиальный кошелёк создают сами, и это занимает минут десять:

1. Выберите приложение по вопросам из предыдущего раздела и откройте его официальный сайт. Адрес сайта проверьте по нескольким независимым источникам.
2. Скачайте приложение по ссылке с официального сайта, а не через поиск в магазине приложений: в поиске встречаются копии с похожими названиями и иконками.
3. Выберите «Создать новый кошелёк», а не «Импортировать». Импорт нужен, только если у вас уже есть кошелёк и его резервная копия.
4. Сделайте резервную копию ключа офлайн, на бумаге или металле, и уберите её туда, где её не найдут посторонние. Приложение попросит подтвердить копию: не пропускайте этот шаг.
5. Включите пароль или биометрию на вход в приложение. Это защищает от того, кто возьмёт ваш разблокированный телефон, но не заменяет резервную копию.
6. Проверьте восстановление до пополнения. Удалите приложение, восстановите кошелёк из копии и убедитесь, что адрес тот же. Пока на счету ноль, ошибка ничего не стоит.
7. Пополните кошелёк небольшой суммой: переводом с биржи или от другого человека. Сеть отправителя и сеть адреса получателя должны совпадать, иначе перевод может потеряться.

Как пополнить криптокошелёк

Пополнить кошелёк можно только переводом: отправитель присылает актив на адрес вашего кошелька. Купить актив прямо в приложении кошелька тоже можно, но это уже услуга стороннего сервиса со своими комиссиями и проверкой личности. Какие способы доступны из России, смотрите в разделе «Что важно пользователям из России».

1. Откройте в кошельке нужный актив и нажмите «Получить». Приложение покажет адрес и QR-код. Адрес для одной сети не подходит для другой, даже если выглядит так же.
2. Выберите сеть, которую поддерживает отправитель. Сеть указывается и при отправке, и при получении, и они обязаны совпасть. Перевод в чужую сеть чаще всего не вернуть.
3. Скопируйте адрес кнопкой или отсканируйте QR, а не набирайте вручную. Затем сверьте первые и последние символы с тем, что видите в кошельке. Подробнее, зачем это нужно, в разделе «Как теряют деньги с личных кошельков».
4. Если сеть требует метку или комментарий (memo, tag), укажите её. Для личного кошелька она обычно не нужна, а при переводе на биржу без неё перевод может не зачесться.
5. Отправьте сначала небольшую сумму. Пробный перевод стоит комиссию, но показывает, что адрес и сеть выбраны верно. Основную сумму отправляйте после того, как пробная дошла.
6. Дождитесь подтверждений сети. Срок зависит от сети и её загруженности: от секунд до десятков минут. Статус перевода можно проверить по хешу операции в обозревателе блоков этой сети.

Что такое комиссия сети и кто её платит

Комиссия сети идёт тем, кто подтверждает операции, а не кошельку и не бирже. Её платит отправитель, и обычно в основном активе этой сети: чтобы отправить токен, на балансе должна быть и небольшая сумма для комиссии. Если вы пополняете кошелёк с биржи, биржа обычно берёт и собственную комиссию за вывод, поэтому итоговая сумма на кошельке меньше отправленной. Размер обеих комиссий показывается до подтверждения вывода.

Само пополнение в кошельке не требует оплаты: за получение вы ничего не платите.

Горячие кошельки: сравнение популярных приложений

Все приложения ниже, кроме основного счёта Walt в Telegram, некастодиальные и бесплатные. Порядок не рейтинг: у каждого своя ниша. Данные — по официальным сайтам и заявлениям компаний на 3 октября 2026 года.

Trust Wallet

Мультивалютное приложение для телефона с расширением для браузера; по данным компании, оно поддерживает больше 100 сетей (Trust Wallet). Подходит, если активы разбросаны по нескольким сетям и не хочется держать несколько приложений.

Слабое место вскрылось в декабре 2025 года. Злоумышленники получили ключи разработчиков к магазину расширений Chrome и опубликовали вредоносную версию 2.68 в обход внутренней проверки. Пострадали те, кто открывал расширение 24–26 декабря: 2 520 адресов, около 8,5 млн $ ушло на 17 адресов атакующих. Компания выпустила откат в версии 2.69 и обещает компенсацию проверенным пострадавшим; к июлю 2026 года она получила больше 5 тыс. заявок (Trust Wallet). Это касается любых расширений: браузерное расширение обновляется само, и вредная версия доходит до пользователей раньше, чем её заметят.

MetaMask (Метамаск)

Самый распространённый кошелёк для приложений на Ethereum и совместимых сетях. В мае 2025 года в него добавили Solana, 15 декабря 2025 года — Bitcoin (MetaMask), 15 января 2026 года — TRON (MetaMask). Если вы пользуетесь децентрализованными биржами и сервисами в браузере, MetaMask почти всегда есть в списке поддерживаемых. Минус обратный: Bitcoin, Solana и TRON в нём новые, и функций для них пока меньше, чем у специализированных кошельков.

Phantom

Начинался как кошелёк для Solana, теперь на официальном сайте перечислены также Ethereum, Bitcoin и ещё несколько сетей (Phantom). Сильная сторона — простой интерфейс и встроенный обмен, слабая — сетей меньше, чем у Trust Wallet.

Exodus

Кошелёк с настольной программой для компьютера и мобильным приложением. Подходит тем, кто привык управлять средствами с компьютера. Недостаток для осторожных: исходный код открыт не полностью. Компания пишет, что публикует часть компонентов, а остальные держит закрытыми, чтобы мошенникам было сложнее собирать поддельные копии (Exodus). Значит, проверить целиком, что приложение делает с ключом, независимые специалисты не могут.

Keeper и кошельки в Telegram

Tonkeeper, один из основных некастодиальных кошельков сети TON, переименовался в Keeper и добавил TRON, Ethereum, Bitcoin и другие сети. Официальный сайт обещает «без почты, без верификации, без кастодиана»: ключи остаются на устройстве (Keeper). Для пользователей TON это по-прежнему главный вариант, но поддержка остальных сетей в нём моложе, чем у мультивалютных конкурентов.

С кошельками внутри Telegram легко запутаться. Бот Wallet 28 сентября 2026 года переименовали в Walt и развивают как торговую платформу (The Cryptonomist). По пользовательскому соглашению от 29 сентября 2026 года Walt — кастодиальный сервис: ключи держит оператор, компания TG Wallet Inc. из Панамы. Он вправе запросить подтверждение личности, адреса и происхождения средств (Walt).

Параллельно с 31 августа 2026 года Telegram выкатывает встроенный некастодиальный Gram Wallet, доступ открывают постепенно (iXBT). Он вышел месяц назад, истории инцидентов и независимых разборов у него ещё нет. Крупные суммы разумно переносить в него не раньше, чем они появятся.

Аппаратные (холодные) криптокошельки: Ledger, Trezor, Tangem, SafePal

Аппаратный кошелёк — самый распространённый вид холодного криптокошелька. Он подписывает переводы внутри себя: компьютер получает уже подписанную операцию, а ключ остаётся в устройстве. Даже если компьютер заражён, без подтверждения на устройстве перевод не уйдёт. Подробно о типах холодных кошельков и их рисках — в отдельном руководстве. Цены ниже — с официальных сайтов на 3 октября 2026 года, без доставки и пошлин. Производители меняют их по регионам и во время акций: у Tangem в момент проверки шла скидка, у Ledger цены в магазине и в справочных статьях расходятся.

Ledger

Широкая поддержка сетей и сторонних приложений. Претензии к Ledger касаются не взломов устройств, а закрытого кода и данных покупателей. Приложение и библиотеки Ledger открыты, но низкоуровневый код защищённого чипа компания не публикует: этого не позволяет соглашение с производителем чипа STMicroelectronics (Ledger).

В мае 2023 года компания анонсировала платную услугу Ledger Recover: зашифрованная резервная копия ключа делится на три части и хранится у трёх компаний. Поддержка Ledger тогда признала, что технически прошивку, которая выводит ключ из устройства, написать можно всегда, и пользователи доверяют компании, что она такую прошивку не выпустит (CoinDesk, май 2023). Проверить это со стороны нельзя.

Вторая проблема — утечки. В 2020 году из маркетинговой базы утекло около миллиона адресов почты покупателей, а имена, телефоны и адреса 272 тыс. из них попали в открытый доступ (Ledger). В январе 2026 года данные заказов — имена, адреса, телефоны, состав покупки — утекли снова, на этот раз через платёжного партнёра Global-e. Компания подчеркнула, что устройства и средства не затронуты (SiliconANGLE, январь 2026). Для владельца это значит, что мошенники знают, кто купил устройство, и могут прислать «официальное» письмо или посылку.

Trezor

Главный аргумент Trezor — открытый код, который любой может прочитать и проверить (Trezor). Модельный ряд — Safe 3, Safe 5 и Safe 7. Сетей меньше, чем у Ledger, поэтому перед покупкой проверьте, есть ли нужная сеть в официальном списке.

Слабое место Trezor — атаки при физическом доступе к устройству. В 2020 году Kraken Security Labs показала, как за 15 минут с устройством извлечь данные из старых Trezor One и Model T; аппаратно это не исправить, защищает дополнительная парольная фраза (Kraken). В 2025 году исследователи Ledger описали атаку на Safe 3 (The Block, март 2025), в июне 2026 года — на чип Safe 7, для которой нужно вскрыть микросхему и облучать её лазером. Trezor заявил, что ключи не хранятся на одном чипе и средства в безопасности, и выпустил исправление прошивки (The Block, июнь 2026). Такие атаки требуют, чтобы устройство попало в руки злоумышленника, поэтому хранить его нужно так же, как резервную копию.

Tangem

Карта размером с банковскую, без батареи и экрана. Работает через приложение на телефоне: карту прикладывают к телефону, чтобы подтвердить перевод. Комплект из двух или трёх карт — это резервные копии друг друга: потеряли одну, остальные работают. Комплект из двух карт стоит как начальные модели конкурентов, но это сразу основная карта и резервная. Отсутствие экрана — компромисс: адрес получателя вы видите только на телефоне, который может быть заражён.

Прошивка карт закрыта и не обновляется; приложение открыто. По данным самой компании, прошивку проверяли Kudelski Security в 2018 году, Riscure в 2023 году и Cure53 в 2026 году (Tangem). Проверку подлинности карты делает приложение. В ноябре 2024 года исследователи Ledger нашли в Android-версии ошибку, из-за которой поддельная карта могла пройти эту проверку. Tangem исправил её за день, в версии 5.18.3 (Ledger Donjon, май 2025). Совет общий для всех карт без экрана: держите приложение обновлённым и покупайте карты у официального продавца.

SafePal

Самая доступная линейка в подборке. S1 и S1 Pro компания описывает как полностью изолированные от сети: операции передаются между устройством и телефоном QR-кодами. X1 работает по Bluetooth, и именно его компания называет полностью открытым. Производитель заявляет поддержку больше 200 сетей (SafePal). Компания вышла из первого набора инкубатора Binance Labs (SafePal), а приложение умеет подключаться к этой бирже. Если вы ей не пользуетесь, интеграция ничего не даёт.

Помимо аппаратных устройств, холодным хранением называют любой способ держать ключ на устройстве, которое не выходит в сеть. Для большинства владельцев аппаратный кошелёк — самый практичный вариант.

Как купить аппаратный криптокошелёк из России

Условия продажи Ledger запрещают покупателю продавать, вывозить и перепродавать устройства в Россию и Беларусь со ссылкой на регламент ЕС № 833/2014 (Ledger), а в справке о доставке Россия указана среди стран, куда заказы не отправляют (Ledger). У Trezor, Tangem и SafePal условия доставки проверяйте при оформлении заказа на официальном сайте. Если напрямую не получается, остаются российские реселлеры, маркетплейсы и заказ через третьи страны. Риск у всех вариантов один: устройство проходит через чужие руки, и покупателю может достаться подменённая прошивка или заранее настроенный кошелёк.

1. Покупайте у продавца, которого производитель называет партнёром. Сверьте название магазина со списком реселлеров на официальном сайте производителя.
2. Проверьте упаковку при получении. Повреждённые пломбы и следы вскрытия — повод вернуть устройство.
3. Устанавливайте приложение-компаньон только по ссылке с официального сайта. В апреле 2026 года «Лаборатория Касперского» нашла в App Store 26 поддельных приложений, в основном в китайском разделе магазина, под видом MetaMask, Ledger, Trust Wallet и других кошельков. Они крали доступ к кошелькам в момент создания или восстановления (Securelist).
4. Пройдите проверку подлинности в официальном приложении при первом подключении. У Ledger, Trezor и Tangem она встроена: приложение проверяет подпись, которую производитель записал в устройство (Tangem).
5. Создайте новый кошелёк сами. Устройство, на котором кошелёк уже настроен, или вложенная в коробку карточка с готовыми данными для восстановления — признак мошенничества: ключ знает кто-то ещё.

Цена у реселлеров выше официальной: к ней добавляются доставка, пошлины и наценка посредника. Сравнивайте её не с ценой на сайте производителя, а с суммой, которую устройство будет защищать.

Что важно пользователям из России

Это обзор на 3 октября 2026 года, а не юридическая консультация. С 1 сентября 2026 года действует закон «О цифровых валютах и цифровых правах» № 282-ФЗ: закон переводит покупку и продажу криптовалюты на зарегистрированных посредников, переходный период продлится до 1 июля 2027 года (ForkLog, сентябрь 2026). На выбор кошелька влияют три вещи:

• Собственные кошельки разрешены. Закон не обязывает переводить криптовалюту в регулируемый контур: её можно держать на личных кошельках, включая холодные (Право.ру, сентябрь 2026).
• Сообщать о кошельке не нужно, отчитываться придётся об операциях. Со 2 мая 2027 года физлица будут подавать в ФНС отчёты об операциях вне регулируемого контура. Это отчёт о сделках, а не декларация остатков.
• Вывод от российского посредника на внешний адрес идёт с задержкой. По данным Право.ру, переводы больше 100 тыс. ₽ на адреса вне контура задерживаются на 48 часов. Если вы покупаете через посредника и сразу выводите на свой кошелёк, закладывайте эти двое суток.

Санкции: почему зарубежные сервисы закрыты

С октября 2022 года ст. 5b регламента ЕС № 833/2014 запрещает компаниям из ЕС оказывать гражданам и резидентам России услуги криптокошелька, счёта и хранения. Исключение — граждане ЕС, ЕЭЗ и Швейцарии и те, у кого там вид на жительство. 19-й пакет санкций в октябре 2025 года распространил запрет на все криптоуслуги из европейского регламента MiCA (Ashurst). Под запрет попадают биржи и кастодиальные кошельки из ЕС. Некастодиальное приложение, которое только хранит ваш ключ на телефоне, услуг не оказывает, но производитель или магазин приложений может ограничить доступ по своим правилам. Точные формулировки — в действующей редакции регламента.

Как теряют деньги с личных кошельков

Чаще всего кошелёк не взламывают, а обманывают владельца, чтобы он сам подписал операцию. По годовому отчёту Scam Sniffer, в 2025 году фишинг через так называемые дрейнеры — сайты, которые просят подписать разрешение на списание, — увёл 83,85 млн $ у 106 тыс. человек, в среднем 790 $ на жертву. Крупнейшая кража через дрейнер за год, 6,5 млн $ в сентябре, прошла через одну подпись разрешения Permit (Scam Sniffer, январь 2026).

Подмена адреса: почему сверять нужно весь адрес

При атаке «отравление адреса» злоумышленник присылает на ваш кошелёк копеечный перевод с адреса, похожего на тот, куда вы недавно отправляли деньги. В истории операций появляется двойник, и владелец копирует его при следующем переводе. Так 20 декабря 2025 года один инвестор потерял почти 50 млн $. Он всё сделал по правилам: сначала отправил пробные 50 $ на верный адрес. Злоумышленник увидел это и прислал перевод с двойника, у которого совпадали первые три и последние четыре символа. Основную сумму владелец отправил на адрес, скопированный из истории (CoinDesk, декабрь 2025).

Почему это работает, видно из арифметики. Адрес в сети Ethereum — 40 шестнадцатеричных символов, у каждого 16 вариантов. Совпадение семи символов, как в этом случае, — это 16⁷, около 268 млн вариантов. Каждый дополнительный символ, который вы сверяете, умножает работу злоумышленника в 16 раз: при восьми символах это уже 4,3 млрд вариантов. Сверяйте весь адрес, а для отправки берите его из адресной книги кошелька или у получателя напрямую, а не из истории операций.

Короткий список правил

• Читайте, что подписываете. Запрос на «разрешение» или «approve» без суммы может открыть доступ ко всем токенам этого вида.
• Отзывайте старые разрешения. В сервисах проверки разрешений видно, каким контрактам вы когда-то дали доступ.
• Отправляйте пробный перевод на новый адрес перед крупной суммой, но основную сумму отправляйте на тот же адрес из адресной книги, а не из истории.
• Делите средства. Небольшая сумма на телефоне для ежедневных операций, основная часть — на аппаратном кошельке, который подключаете редко.
• Храните резервную копию ключа офлайн, на бумаге или металле, в месте, о котором знаете только вы. Фото в облаке или заметка в телефоне — это горячее хранение.

Какой криптокошелёк выбрать под задачу

Частая схема — два кошелька: приложение на телефоне для текущих операций и аппаратный кошелёк для долгосрочного хранения. Это может снизить риск компрометации ключа через подключённый к сети телефон, но не защищает от фишинга, ошибочных подписей и потери резервной копии.

Последняя строка таблицы нужна тем, кто снимает обучающие ролики и обзоры. Показывать на камеру настоящий кошелёк — значит раскрыть адрес, баланс и историю операций. Для съёмки и учебных демонстраций подходит симулятор криптокошелька: интерфейс кошелька без блокчейна и реальных денег. Если нужен кадр с балансом для обложки или превью, проще снять скрин кошелька в живой сцене, чем закрашивать данные на настоящем.

Частые вопросы