Выбор сводится к пяти критериям: как устройство подключается (USB, Bluetooth, NFC или QR-камера), есть ли экран для проверки адреса, поддерживает ли нужные сети, что происходит при потере устройства и открыт ли код прошивки. Цена — последний пункт, а не первый. Смысл холодного хранения разобран в статье «Холодный кошелёк: зачем нужен» — здесь речь о выборе устройства.
Что аппаратный кошелёк делает на самом деле
Устройство не «хранит монеты» — они существуют только в блокчейне. Оно хранит приватный ключ и подписывает транзакции внутри чипа, не выпуская ключ наружу: с телефона приходит запрос «подпиши перевод», обратно — уже подписанная транзакция.
Отсюда следствие: устройство можно потерять или сломать без потери денег, если сохранена резервная копия ключа. Если сид-фразу увидел посторонний, устройство больше ничего не защищает.
Четыре способа подключения — и что они меняют
| Способ | Удобство | Площадь атаки | Что нужно |
|---|---|---|---|
| USB-провод | Средне | Минимальная | USB/USB-C |
| Bluetooth | Высокое | Шире — канал теоретически атакуем | Сопряжение с приложением |
| NFC-карта | Максимальное | Узкая, сеанс — секунды | Телефон с NFC |
| Air-gapped (QR) | Ниже, сканирование туда-обратно | Наименьшая — сети нет | Камеры на устройстве и телефоне |
Air-gapped устройство физически не может передать ключ по сети — оно не подключено ни к одной. Удобство ниже, зато исключён класс атак на канал связи.
Пять критериев выбора
Экран и подтверждение адреса. Если у кошелька есть свой экран, адрес и сумма показываются на нём отдельно от того, что нарисовал зловредный сайт. Это единственная защита от подмены адреса в буфере обмена.
Поддержка нужных сетей. Отдельно стоит проверить работу с USDT: токен существует в нескольких сетях (TRC-20, ERC-20 и других), и не каждое устройство работает со всеми одинаково удобно. Ошибка сети при выводе — частая причина потери средств.
Модель восстановления. Классическая сид-фраза, шардирование на части или резервная карта с тем же ключом — у каждого производителя свой подход. Подробнее — в материале «Seed-фраза: как хранить».
Открытость прошивки. Открытый код и независимые аудиты не гарантируют отсутствие уязвимостей, но позволяют их искать — это отличается от «доверьтесь производителю на слово».
Поддержка нужного софта. Кошелёк бесполезен, если не подключается к приложениям, которыми вы пользуетесь — от десктопных клиентов до Phantom и других hot-wallet-приложений.
Кто есть кто — коротко
Ledger — экран, USB/Bluetooth. Обзор, сравнение с конкурентом — Ledger или Trezor.
Trezor — открытая прошивка, USB; разница по критериям — в том же сравнении.
Tangem — карта с NFC, без экрана и батареи, подписание одним прикосновением. Обзор.
SafePal — экран и air-gapped QR-обмен, без USB и Bluetooth. Обзор S1.
Keystone — air-gapped кошелёк с сенсорным экраном. Обзор 3 Pro.
Где покупать и почему это часть безопасности
Покупать стоит только в официальном магазине производителя или у авторизованного дилера. Причина не в цене, а в сид-фразе.
Нарушенные защитные стикеры, следы переклейки, несовпадающая наклейка — повод отказаться от покупки у продавца, но не повод для обвинений без проверки: у части производителей упаковка со временем меняется официально.
Чего аппаратный кошелёк не защищает
Устройство подписывает то, что вы сами подтвердили: если транзакция вредоносная (например, одобряет доступ мошенническому контракту), а вы подтвердили её не читая, кошелёк подпишет честно. От потери сид-фразы устройство тоже не защищает.
От подмены адреса кошелёк защищает, только если вы сверили адрес на экране устройства. Формула: производитель заявляет «ключ не покидает чип» — для пользователя это значит, что удалённая кража ключа практически невозможна, но ошибка при подтверждении остаётся его зоной.
Кому он не нужен
Если сумма меньше стоимости устройства, а вывод планируется в днях, аппаратный кошелёк избыточен: риск биржи ниже риска сломать устройство без резервной копии.
Хранение и обмен — разные задачи: ввод и вывод в рубли всё равно идёт через обменные площадки, их сравнение — в каталоге обменников.
FAQ
Можно ли пользоваться кошельком без сид-фразы? Нет. Сид-фраза — резервная копия ключа, без неё доступ к средствам теряется безвозвратно при поломке или сбросе устройства.
Нужен ли экран, если приложение и так показывает адрес? Экран устройства — независимый источник данных, не связанный со взломанным телефоном. Модели без экрана закрывают этот риск другими средствами.
Один кошелёк подходит для всех криптовалют? Зависит от модели: поддержка сетей различается у производителей. Перед покупкой стоит свериться со списком поддерживаемых сетей конкретного устройства.
Стоит ли покупать б/у кошелёк? Происхождение и целостность ключа внутри устройства невозможно проверить со стороны. Безопасная практика — сбросить устройство и сгенерировать новую сид-фразу самостоятельно. </content>
Материал имеет информационный характер и не является финансовой или юридической консультацией. Перед сделкой проверяйте актуальные условия выбранного обменника.
Аналитик, считает комиссии и сравнивает направления обмена. Собирает данные по лимитам банков, комиссиям и времени выплат — и превращает их в сравнительную аналитику для читателей.
