Криптокошельки: как выбрать кошелёк для хранения криптовалюты
Криптовалюта не лежит «внутри» Ledger, Trezor или приложения. Кошелёк хранит ключи, которые дают доступ к активам в блокчейне. Поэтому правильный выбор зависит не от количества монет в рекламе, а от задачи: долгое хранение, переводы с телефона, DeFi или распределённый доступ к крупной сумме.
Данные проверены: модели, механики восстановления и известные события безопасности сверены по состоянию на 15–16 августа 2026 года. Перед покупкой аппаратного кошелька отдельно проверяйте текущую цену, доставку и ревизию устройства.
Нужно сначала купить криптовалюту? Смотрите рейтинг криптобирж. Нужна карта для повседневных расходов — отдельно сравниваем криптокарты.
Какой тип криптокошелька вам нужен
| Задача | Тип | Ориентир |
|---|---|---|
| Долгое хранение | Аппаратный кошелёк. | Основной выбор — Ledger или Trezor; BitBox02 Nova — сильная альтернатива. Tangem проще и дешевле, но имеет отдельную оговорку по физической безопасности. |
| Телефон и переводы | Мобильный self-custody. | Trust Wallet подходит для широкого multichain-сценария; Phantom особенно удобен, если важна Solana. |
| DeFi и dApps | Web3-кошелёк. | Rabby — наш основной EVM/DeFi сценарий благодаря симуляции транзакций; MetaMask остаётся самым широким выбором для совместимости. |
| Крупные суммы, семья или бизнес | Распределённый контроль. | SLIP39 делит backup на threshold-shares, а multisig распределяет право подписи между независимыми ключами. Для EVM таким инструментом может быть Safe. |
Аппаратные кошельки для долгого хранения
Для значительной суммы главное преимущество аппаратного кошелька — ключи не нужно постоянно держать на обычном телефоне или компьютере. Но название бренда само по себе не решает задачу: важны recovery, физическая модель угроз и то, где вы покупаете устройство.
← прокрутите таблицу горизонтально →
| Кошелёк | Кому подходит | Backup | Главный плюс | Что учесть |
|---|---|---|---|---|
| Ledger | универсальное долгое хранение | стандартный recovery; дополнительные recovery-опции зависят от модели/сервиса | широкая экосистема и совместимость | не делать абсолютных выводов о «самом безопасном» только из бренда или сертификации |
| Trezor Safe | долгое хранение + более сложный backup | 20-word SLIP39; можно Multi-share | сильная recovery-архитектура | у Safe 7 есть disclosure 2026 года по TROPIC01; Trezor считает, что средства/backup напрямую не раскрываются |
| BitBox02 Nova | пользователи, которым важны open-source и простой backup | microSD-first + BIP39 recovery words | Bitcoin-only edition и прозрачный recovery | нужна актуальная прошивка; найденные в 2026 году проблемы были исправлены |
| Tangem | простой NFC/мобильный сценарий | backup cards или BIP39 seed на актуальном поколении | низкий порог входа, нет кабелей и сложного интерфейса | июльская 2026 физическая laser-fault атака не может быть исправлена обновлением для текущих карт; нужен физический доступ и лабораторное оборудование |
| SafePal S1 | бюджетный multi-chain | BIP39 | низкая цена и официальные реселлеры в Украине | в продаже может встречаться старая EAL5+ ревизия рядом с более новой EAL6+ |
Ledger — универсальный выбор с широкой экосистемой
В текущей линейке для основного сравнения достаточно трёх моделей: Nano S Plus — $59, Nano Gen5 — $179, Flex — $249 по ценам на дату аудита. Nano X и Stax остаются более дорогими/дополнительными вариантами, но не нужны на первом экране выбора.
Ledger имеет смысл, если нужна широкая совместимость с приложениями и сторонними кошельками. Для Украины мы подтвердили наличие страны в официальном reseller directory; прямой checkout Ledger.com на украинский адрес нужно проверить непосредственно перед публикацией.
Trezor — сильный выбор, если recovery важен не меньше самого устройства
Старые Model One и Model T больше не являются базовой покупкой: в текущей линейке акцент смещён на Safe 3 (€79), Safe 5 (€169) и Safe 7. Ключевое отличие Safe-линейки — SLIP39: стандартный 20-word backup можно организовать как Multi-share с порогом восстановления.
В июне 2026 года была опубликована laser-fault проблема TROPIC01 в Safe 7. Trezor заявляет, что этот чип — лишь один из нескольких уровней и сам disclosure не открывает PIN, backup или средства. Поэтому Safe 7 мы не исключаем, но и не описываем как «неуязвимое» устройство.
Tangem — простые NFC-карты, но с другой физической моделью риска
ОговоркаПо данным аудита комплект из двух карт стоил $54,90, из трёх — $69,90; для Украины Tangem прямо указывал доставку 7–16 рабочих дней за $7,99 без возможных налогов/пошлин. Можно использовать backup cards без seed или создать стандартный BIP39 seed на актуальном поколении карт.
Важное ограничение: 9 июля 2026 года Ledger Donjon опубликовал инвазивную laser-fault атаку, которая при физическом доступе к одной карте может позволить сбросить защиту. Исследователи считают проблему такой, которая не может быть исправлена обновлением текущих карт; Tangem подчёркивает, что нужны дорогое лабораторное оборудование, физическое вскрытие корпуса/карты и высокая экспертиза. Это не удалённая атака, но для крупных сумм риск нужно видеть до покупки.
Ещё три варианта, если есть конкретная причина
BitBox02 Nova: сильная дополнительная рекомендация для тех, кому важны open-source прошивка, microSD backup и Bitcoin-only edition. Официальный список BitBox содержит реселлеров LWallet и Newage Invest в Украине.
SafePal S1: бюджетный multi-chain вариант за $49,99 на дату аудита. SafePal официально перечисляет украинских реселлеров, но перед покупкой стоит уточнить ревизию устройства — старая EAL5+ партия может сосуществовать с более новой EAL6+.
COLDCARD Mk5 / Q: отдельный Bitcoin-only сценарий для PSBT, air-gap и multisig. Mk5 стоил $169,94 по акционной цене ($189 обычная), Q — $249,21 ($289 обычная) на дату аудита. Это инструмент для опытного Bitcoin-пользователя, а не универсальный multi-chain wallet.
Мобильные и Web3-кошельки
Software-wallet не является дешёвой заменой аппаратного кошелька для крупных долгосрочных сумм. Его сила — быстрые переводы, dApps и ежедневные подписи. Здесь важно не только где хранится seed, но и что кошелёк показывает перед подписью транзакции.
← прокрутите таблицу горизонтально →
| Кошелёк | Лучший сценарий | Сетевой фокус | Что учесть |
|---|---|---|---|
| Trust Wallet | телефон / широкий multichain | 100+ блокчейнов по данным разработчика | браузерное расширение v2.68 было скомпрометировано в декабре 2025; мобильное приложение, по данным Trust Wallet, не пострадало |
| Phantom | Solana-first + выбранный multichain | Solana, Ethereum, Base, Polygon, Sui, Bitcoin и др. | не поддерживает ряд крупных EVM-сетей, поэтому не является универсальным EVM-wallet |
| Rabby | активный EVM / DeFi | EVM | не стоит использовать как Bitcoin/Solana storage; текущую recovery-документацию проверить перед launch |
| MetaMask | широкая Web3-совместимость | EVM + текущая поддержка BTC, Solana и Tron | simulation и Smart Transaction функции имеют разный охват в зависимости от сети |
Trust Wallet — массовый multichain на телефоне
Extension-инцидент 2025Подходит пользователю, которому нужно много сетей в одном приложении. Есть стандартная 12-word recovery phrase, а также опциональный облачный backup. В 2026 году Trust Wallet добавил защиту от подмены адресов и развивает Security Scanner.
Отдельно нужно помнить о браузерном расширении: в декабре 2025 года злоумышленники через скомпрометированные данные доступа к публикации опубликовали вредоносную версию 2.68. Trust Wallet сообщал о 2 520 затронутых адресах и примерно $8,5 млн активов; мобильное приложение компания назвала незатронутым.
Phantom — самый простой выбор, если Solana в центре сценария
Phantom давно не ограничивается Solana: он поддерживает также Ethereum, Base, Polygon, Sui, Bitcoin и другие сети. Но BSC, Arbitrum, Optimism, Avalanche и Linea в текущей документации остаются среди неподдерживаемых, поэтому для широкого EVM-сценария лучше смотреть Rabby или MetaMask.
Сильная сторона Phantom — transaction previews, предупреждения о подозрительных dApp/доменах и message simulation. Есть стандартный 12-word backup или вариант входа через Google/Apple + PIN с возможностью экспорта recovery phrase.
Rabby — для активного EVM и DeFi
Rabby отличается не количеством сетей, а поведением перед подписью: кошелёк показывает симуляцию результата транзакции и проверки рисков. Это делает его естественным выбором для активного EVM/DeFi, где approvals и сложные подписи важнее хранения Bitcoin или Solana.
Ledger и Trezor совместимость подтверждают в собственных материалах. Rabby не стоит растягивать за пределы EVM-сценария.
MetaMask — базовый совместимый Web3-кошелёк для максимальной Web3-совместимости
MetaMask уже некорректно называть только EVM-wallet: текущая документация включает также Bitcoin, Solana и Tron. Его главное преимущество — очень широкая совместимость с dApps и hardware-wallets, а не обязательно самый простой интерфейс.
Можно использовать обычную Secret Recovery Phrase или текущие учётные варианты входа через Google, Apple или Telegram. Security alerts включены по умолчанию, но глубина transaction simulation зависит от сети.
Rainbow не включаем в основное сравнение: он актуален, но не добавляет отдельного сценария поверх Rabby/MetaMask. Argent оставляем ниже как пример guardian-recovery, а не как ещё один универсальный mobile wallet.
Как не потерять крипту во время перевода
Одно и то же название токена не означает одну и ту же сеть. Например, USDT ERC-20, TRC-20 и BEP-20 — разные маршруты; отправитель и получатель должны поддерживать одинаковую сеть.
- Сверьте актив и сеть с обеих сторон.
- Проверьте формат адреса и не полагайтесь только на первые/последние символы.
- Не пропустите memo/tag, если его требует сервис.
- Проверьте минимальный депозит/вывод и комиссию сети.
- Перед крупной суммой сделайте тестовый перевод.
Backup, SLIP39, passphrase и multisig — это разные вещи
В сложных схемах главная ошибка — использовать слова «backup», «Shamir» и «multisig» как синонимы. Они защищают от разных сценариев отказа.
← прокрутите таблицу горизонтально →
| Модель | Что распределяется | Что нужно | Главный риск |
|---|---|---|---|
| BIP39 backup | полная копия recovery | любая правильная полная копия | каждая полная копия сама даёт полный доступ |
| SLIP39 Multi-share | один backup на threshold-shares | заданное количество shares | если surviving shares меньше порога, recovery невозможен |
| Passphrase | дополнительный секрет | backup + точная passphrase | не восстанавливается и не создаёт резервности |
| Multisig | независимые signer keys | пороговое количество подписей | более сложная операционная схема и recovery |
Несколько полных BIP39-копий действительно уменьшают риск физической потери, но каждая из них остаётся полным секретом. Не делите 24 слова вручную на «первые 12 / вторые 12» и не называйте это Shamir. SLIP39 — настоящая threshold-схема для восстановления одного backup. Multisig, наоборот, распределяет именно право подписывать транзакции между разными ключами.
SLIP39 — когда не хочется оставлять полный backup в одном месте
Актуальные Trezor Safe 3, Safe 5 и Safe 7 поддерживают Multi-share Backup. Например, можно создать три shares и требовать любые два для восстановления. Это удобно для географического резервирования, но сложнее обычной seed-фразы, поэтому процедуру восстановления нужно проверить заранее.
Passphrase — дополнительный секрет, а не универсальное улучшение
Каждая другая passphrase открывает другой wallet. Если её забыть или передать наследнику только seed без упоминания о passphrase, правильный backup может оказаться бесполезным. Для многих пользователей этот уровень увеличивает операционный риск больше, чем безопасность.
Safe — multisig для EVM
Safe — smart-account с несколькими owners и порогом подтверждений. Например, 2-of-3 означает, что транзакцию должны подтвердить любые два из трёх независимых signer-кошельков. Это только пример, а не универсальная рекомендация. Safe работает в EVM-среде; для native Bitcoin multisig нужен другой стек.
Дополнительные recovery-модули Safe становятся частью границы безопасности. Их не стоит устанавливать по общему совету без проверки конкретной версии и аудита.
Argent — другой подход через guardians
Argent показывает отдельную recovery-модель: доступ можно восстановить через большинство guardians с защитной задержкой. Hardware- или software-wallets могут выступать guardians в поддерживаемых Ethereum-сценариях. Это полезный пример smart-account recovery, но не универсальная замена Trust Wallet или MetaMask.
Минимальный план восстановления и наследования
- Сделайте инвентарь без секретов: какие wallets/активы существуют и где физически лежит recovery-материал.
- Разнесите точки отказа: устройство, backup/shares, passphrase и multisig signers не должны исчезнуть в одном событии.
- Задокументируйте дополнительные уровни: доверенный человек должен знать, что существует passphrase, threshold или multisig, даже если не имеет самого секрета.
- Проверьте recovery заранее на поддерживаемом производителем или тестовом сценарии; никогда не вводите seed на случайном сайте «для проверки».
- Отделяйте технический доступ от юридического права: наследование, налоги и probate зависят от юрисдикции и не решаются одной wallet-инструкцией.
Что меняется, если в кошельке лежит USDT или USDC
Self-custody убирает риск того, что ваши активы хранит криптобиржа, но не убирает риски самого токена и его эмитента. Для USDT/USDC всё равно важна сеть, а отдельные токены могут иметь контроль на уровне смарт-контракта. Безопасность кошелька и риск актива — разные вопросы.
Актуальные данные по USDT смотрите на странице Tether / USDT.
Где безопасно покупать аппаратный кошелёк
- Производитель или официальный реселлер. Случайный marketplace не стоит скидки, если происхождение устройства непонятно.
- Никакой готовой seed-фразы. Новый кошелёк вы инициализируете самостоятельно; вложенная в коробку «ваша seed» — причина не использовать устройство.
- Проверьте подлинность штатным способом производителя после получения.
- Обновите прошивку из официального источника перед значительным пополнением, если производитель рекомендует обновление.
- Проверьте конкретную ревизию. Для SafePal это особенно важно из-за сосуществования более старого EAL5+ и более новой партии EAL6+.
На дату аудита официальные украинские reseller paths подтверждены как минимум для Ledger, BitBox и SafePal; Tangem прямо публиковал доставку в Украину. Для Trezor и прямого checkout других брендов условия нужно проверить на момент заказа.
Что проверить перед выбором криптокошелька
- Кто контролирует ключи и действительно ли это self-custody.
- Что произойдёт при потере телефона или устройства и проверяли ли вы recovery.
- Какие сети вам реально нужны, а не сколько сетей написано в рекламе.
- Это долгое хранение или активный Web3: один wallet не обязан быть лучшим для обеих задач.
- Откуда вы покупаете или устанавливаете устройство/приложение.
- Как доступ будет восстановлен через годы вами или, при необходимости, семьёй или командой.
Как мы обновляем данные и партнёрские ссылки
Модели, цены, доставку и официальных реселлеров аппаратных кошельков проверяем перед кампаниями и регулярно; критические security-события добавляем внепланово. Сети и защитные функции software-wallets проверяем отдельно, поэтому старое количество поддерживаемых сетей не переносится автоматически в новую версию.
Часть ссылок на аппаратные кошельки в будущем может быть партнёрской. Вознаграждение не определяет включение или место продукта: именно поэтому COLDCARD остаётся в Bitcoin-only сценарии без подтверждённой publisher-affiliate программы, а Tangem не получает безусловной рекомендации несмотря на коммерческую доступность.