Что такое аппаратный кошелек?

Краткий обзор

Многие люди, впервые сталкиваясь с аппаратным кошельком, ошибочно принимают его за «USB-накопитель для хранения монет». На самом деле кошелек защищает не сами «монеты», а ключ, который управляет активами. Ниже мы проясним это понятие с помощью одного определения и авторитетного источника, а затем рассмотрим ключевые различия между аппаратными и мобильными кошельками.

Определение: Аппаратный кошелек = устройство для подписи, которое использует специализированное оборудование для хранения закрытых ключей внутри границы безопасности устройства и выполняет подтверждение и подписание транзакций на самом устройстве.

Авторитетное определение: NIST в своем «Обзоре технологии блокчейн» (NISTIR 8202) определяет кошелек как программный или аппаратный модуль, используемый для хранения и управления асимметричными ключами и адресами, необходимыми для транзакций. (Публикация NIST)

В двух словах: что именно представляет собой аппаратный кошелек? Чем он отличается от кошелька, которым пользуюсь я?

Аппаратный кошелек — это не «USB-накопитель для хранения монет»; это скорее «устройство для подписи»:

• Ваш компьютер/телефон отвечает за подключение к интернету, проверку баланса и формирование транзакций (подготовку содержимого для подписи).
• Аппаратный кошелек отвечает за: использование закрытого ключа для подписи (штамповки) транзакции внутри устройства, а также позволяет вам проверить ключевую информацию на экране устройства перед подтверждением.

Таким образом, реальная разница между кошельками обычно заключается не в том, насколько красив интерфейс, а в следующем:

Где хранится закрытый ключ, где выполняется подпись и можно ли проверить правильность информации на более надежном экране перед подтверждением.

Многие кошельки, используемые ежедневно, такие как MetaMask, OKX Wallet или Binance Wallet, по сути, также являются кошельками и выполняют ту же функцию «штамповки»; однако, поскольку они не изолированы от сетевой среды, их уровень безопасности, как правило, ниже, чем у аппаратного кошелька.

---

1. В чем заключается суть криптовалютного кошелька?

1) Монеты на самом деле не хранятся в кошельке

Многие люди неправильно понимают криптовалютные кошельки, полагая, что разные криптовалюты похожи на разные файлы и что сохранение файла означает сохранение актива. Это не так: состояние активов всегда записано в блокчейне; не существует такого понятия, как «хранение монет в кошельке». Точнее будет сказать, что дом всегда на месте, а кошелек содержит документ о праве собственности и ключ от двери, которые олицетворяют ваш контроль над этим домом.

Аппаратные кошельки: мифы и реальность

Если быть точнее:

• Блокчейн записывает право собственности на активы и их статус (баланс / UTXO и т. д.)
• Основная функция кошелька — управлять ключами и инициировать/подписывать транзакции: он не помещает «монеты» в кошелек, а доказывает, что вы имеете право использовать эти активы с помощью ключей.

2) Закрытые ключи, подписи и сид-фразы: объяснение кошельков с помощью аналогии «Сейф + Печать»

В конечном счете, кошелек — это инструмент, используемый для обеспечения безопасности закрытых ключей и выполнения подписей. Вы можете представить «закрытый ключ» как ключ от сейфа, а «подпись» — как использование печати для заверения документа. Сид-фраза, создаваемая при создании кошелька, является отправной точкой всей системы закрытых ключей, что облегчает человеку запись и резервное копирование. А именно:

• Закрытый ключ: можно рассматривать как уникальный ключ, открывающий сейф и позволяющий использовать активы. Тот, у кого есть закрытый ключ, может авторизовать переводы.
• Подпись: можно рассматривать как «штамповку». Вы сначала организуете содержимое транзакции (адрес получателя, сумму и т. д.) в данные для подписи, а затем используете закрытый ключ для создания подписи; сеть использует открытый ключ для проверки подлинности подписи, но проверка не означает, что кто-то может вычислить закрытый ключ.
• Сид-фраза / Фраза восстановления: можно понимать как мастер-резервную копию для всего набора ключей. Пока вы храните эту корневую информацию в безопасности, вы можете восстановить соответствующие закрытые ключи и адреса. Подавляющее большинство кошельков следуют системе детерминированных кошельков: одна сид-фраза может порождать несколько закрытых ключей и адресов (вот почему один и тот же кошелек может управлять разными типами монет). Например, BIP-39 — один из отраслевых стандартов, описывающих, как сид-фразы генерируют детерминированные ключи. (GitHub)

3) Суть кошелька

Каждый раз, когда происходит транзакция, требуется «закрытый ключ» для создания «подписи», подтверждающей, что транзакция авторизована вами. Другими словами, в контексте блокчейна закрытый ключ является доказательством контроля над активами. Суть «владения» в блокчейне заключается не в запоминании пароля, а в овладении закрытым ключом/сид-фразой.

Поэтому первый принцип безопасности кошелька всегда звучит так: Никогда не раскрывайте свою сид-фразу.

---

2. Горячие кошельки? Холодные кошельки? Существуют ли разные категории кошельков?

Как упоминалось выше, поскольку для кошелька требуется «ключ» и «печать», место их хранения напрямую определяет границу безопасности. В зависимости от того, как хранятся ключи, криптовалютные кошельки можно разделить на две основные категории: горячие и холодные.

1) Что такое горячий кошелек?

Определение: Горячий кошелек — это кошелек, в котором закрытый ключ хранится в системе, подключенной к интернету. Его цель — облегчить частые транзакционные операции, но из-за онлайн-статуса он более подвержен кибератакам. (Публикация NIST)

Горячий кошелек похож на хранение «печати» в запертом ящике стола в офисе. К нему удобно получить доступ, но сам офис — это зона с высокой проходимостью, подключенная к интернету, поэтому риск выше.

Однако обратите внимание, что риск горячего кошелька не означает, что программное обеспечение по своей сути небезопасно, а скорее то, что телефоны/компьютеры — это многофункциональные системы: на них установлены браузеры, плагины и различные приложения. Как только устанавливается троян или происходит фишинговая атака, общая поверхность атаки быстро расширяется.

2) Что такое холодный кошелек?

Определение: Холодный кошелек (или холодное хранение) — это метод, при котором закрытый ключ хранится в среде, полностью отключенной от любой электронной сети (особенно от интернета). Его цель — защитить активы от сетевых атак посредством физической изоляции. (Публикация NIST)

Холодный кошелек больше похож на хранение «печати» в домашнем сейфе. Когда вам нужно ее использовать, вы сначала подготавливаете данные для подписи, затем проверяете и подписываете их по пунктам в автономной среде и, наконец, переносите результат на онлайн-устройство для трансляции. Поскольку весь процесс максимально изолирован от сложных сетевых сред, безопасность выше; соответствующая цена — более громоздкая процедура работы.

3) Что насчет «теплого кошелька», о котором многие говорят?

Теплый кошелек — это не стандартизированный термин. Обычно он относится к решениям, которые находят баланс между удобством и безопасностью за счет процессов, разрешений, лимитов, мультиподписи и т. д. Но в конечном итоге все зависит от того, находится ли ключ онлайн в течение длительного времени и можно ли удаленно управлять подписью.

4) Аппаратный кошелек

Обладая базовыми знаниями, изложенными выше, нетрудно понять: аппаратный кошелек — это форма холодного кошелька. Благодаря схемотехническому и программному дизайну он изолирует закрытый ключ и процесс подписи внутри защищенного чипа или модуля безопасности и держит его изолированным от сетевой среды. Однако необходимо подчеркнуть, что ни один кошелек не может сохранить саму сид-фразу в безопасности за вас.

Любой веб-сайт, форма или служба поддержки, запрашивающие ввод вашей сид-фразы, — это мошенничество.

---

3. Каким кошельком вы пользуетесь сейчас?

1) Кастодиальное хранение на бирже против самостоятельного хранения: разница в том, «кто держит ключ»

Здесь необходимо разграничить ключевые понятия: кастодиальное и самостоятельное хранение. Они соответствуют тому, кто на самом деле контролирует кошелек, что можно сравнить с разницей между корпоративным и личным счетом.

• Кастодиальное: Платформа хранит закрытый ключ за вас, а вы входите в систему, используя пароль учетной записи/2FA. Подобно «системе корпоративных счетов», вы имеете права на активы, но разрешения на перевод выполняются системой платформы от вашего имени. Например: торговые счета OKX и Binance.
• Самостоятельное хранение (Self-custody): Вы сами храните сид-фразу/закрытый ключ. Подобно «личной бухгалтерской книге + личной печати», вы имеете полный контроль над активами, а также несете всю ответственность за безопасность. Например: MetaMask, аппаратный кошелек OneKey.

НЕ ТВОИ КЛЮЧИ, НЕ ТВОИ МОНЕТЫ

2) Примеры

• MetaMask / OKX Wallet (Программный кошелек): В основном горячие кошельки с самостоятельным хранением (в зависимости от того, храните ли вы сид-фразу сами)
• OneKey / Trezor (Аппаратный кошелек): Преимущественно самостоятельное хранение, как правило, холодный кошелек/офлайн-подписант
• Биржевой аккаунт: Типичная кастодиальная модель

3) Как выбрать новичку?

• Только покупка/продажа на биржах, отсутствие ончейн-взаимодействия, небольшие суммы: Отдайте приоритет укреплению безопасности учетной записи; достаточно использования кастодиальных счетов бирж и горячих кошельков (2FA, антифишинг, белые списки адресов и т. д.).
• Начало использования DeFi / авторизации / взаимодействия с аирдропами или рост капитала: В этот момент ценность «изолированной подписи» аппаратного кошелька становится более очевидной, и это помогает снизить риск «слепой подписи». (Ledger)
• Более безопасный путь обучения: Сначала отработайте процесс с небольшими суммами (перевод/получение/резервное копирование), затем постепенно переводите крупные активы.

---

4. Как работает аппаратный кошелек?

1) Стандартный процесс

Стандартный рабочий процесс аппаратного кошелька

1. Компьютер/телефон подключается к интернету: создание транзакции (адрес, сумма, газ/комиссия, вызов контракта и т. д.)
2. Упаковка «данных транзакции для подписи» и передача их на аппаратный кошелек (USB/Bluetooth/QR-код и т. д.)
3. Экран аппаратного кошелька отображает сводку ключей (адрес получателя, сумма, сеть, информация о контракте)
4. Подтверждение (подпись) на устройстве
5. Устройство использует закрытый ключ внутри себя для подписи и выдает результат подписи
6. Устройство транслирует подписанную транзакцию в блокчейн

Это также момент, на котором неоднократно настаивают такие производители, как Ledger, Trezor и OneKey: закрытый ключ остается внутри устройства, а транзакция подписывается внутри устройства. (trezor.io)

2) Почему «экран» критически важен?

Потому что экран выступает в качестве второго уровня проверки. Даже если компьютер контролируется трояном или веб-страница подделана, вы все равно можете проверить ключевую информацию, такую как адрес получателя и сумма, через экран устройства. Дисплей ПК не оптимизирован специально для защиты от взлома, тогда как аппаратный кошелек анализирует информацию о транзакции внутри устройства и отображает ее, помогая вам подтвердить именно то, что вы подписываете.

Почему важен путь отображения

Вот почему в отрасли подчеркивают «Ясную подпись / Читаемость транзакций» (Clear Signing): позволяя пользователям четко видеть, что они подписывают. (Ledger)

---

5. Безопасен ли аппаратный кошелек? Что он может предотвратить, чего не может и для кого он предназначен?

Красная линия безопасности: Любой веб-сайт, форма или служба поддержки, которые просят вас ввести сид-фразу, должны немедленно рассматриваться как мошенничество. Сид-фразу следует записывать только на офлайн-носители (бумага/стальная пластина); никогда не вводите ее, не фотографируйте, не делайте скриншоты и не синхронизируйте ее с облаком на устройстве, подключенном к интернету. Это правило не требует от вас судить, является ли другая сторона официальной, потому что запрос сид-фразы сам по себе является запретной зоной.

Что он может предотвратить

Для обычных пользователей наибольшая практическая ценность аппаратного кошелька заключается в следующем:

Превращение рисков, которые могли быть быстро использованы удаленно, в атаки, требующие более высоких затрат и большего времени для завершения. Он не может решить все проблемы, но может значительно сократить поверхность удаленной атаки. После обнаружения того, что устройство потеряно или ведет себя аномально, пока сид-фраза в безопасности, обычно все еще можно перенести активы на новый кошелек. Приведенный ниже случай взлома Trezor также иллюстрирует это: даже с авторизацией владельца взлом все равно требует временного окна, которого часто достаточно для завершения перевода активов. Это также напоминает пользователям отдавать приоритет аппаратным кошелькам с открытым исходным кодом, которые можно проверить, потому что проблемы в продуктах с закрытым исходным кодом с меньшей вероятностью будут своевременно обнаружены посторонними.

Реальный случай взлома кошелька Trezor

Чего он не может предотвратить

Для кого он предназначен?

• Долгосрочные держатели: Крупные суммы, длительные циклы, очень мало частых транзакций
• Ончейн-пользователи: Часто авторизующие/подписывающие/кроссчейн/DeFi операции
• Люди, заботящиеся о безопасности: Люди, беспокоящиеся о нечистой компьютерной среде, слишком большом количестве плагинов или частой установке нового программного обеспечения

---

6. Что именно представляют собой сид-фраза, PIN-код и парольная фраза?

1) Сид-фраза

Во всех моделях безопасности кошельков сид-фраза является самым главным фундаментом. Она является отправной точкой всей системы ключей кошелька и может порождать несколько путей, несколько закрытых ключей, открытых ключей и адресов (это означает, что одна и та же сид-фраза может управлять несколькими адресами).

Почему ее нужно копировать офлайн?

Потому что любая среда, подключенная к интернету, может быть скомпрометирована через скриншоты, чтение буфера обмена, облачную синхронизацию или вредоносное ПО. Как только сид-фраза появилась на устройстве, подключенном к интернету (введена, сфотографирована, сохранена, синхронизирована), трудно доказать, что она никогда не была скомпрометирована.

• Соответствующие стандарты: Стандарты кошельков (такие как BIP-39) описывают схему использования сид-фраз для генерации детерминированных ключей. (GitHub)

Простая схема генерации кошелька

Споры вокруг официальной «Службы восстановления сид-фразы» Ledger

В последние годы часто обсуждаемым примером является Ledger Recover — «служба восстановления/резервного копирования сид-фразы», запущенная компанией Ledger. Согласно Ledger, эта служба шифрует секретный материал кошелька, используемый для восстановления, и разбивает его на фрагменты (механизм 2-из-3), которые затем передаются на хранение третьим сторонам, таким как Ledger, Coincover и EscrowTech, и помогает в восстановлении после того, как пользователь пройдет проверку личности.

Суть огромных споров, вызванных такими услугами, заключается не в том, является ли это опциональным, а в том, что это меняет модель доверия многих пользователей к аппаратным кошелькам:

• Может ли сид-фраза/закрытый ключ покинуть устройство в любой форме: Даже если Ledger подчеркивает, что экспортируются зашифрованные фрагменты и требуется активное включение пользователем, многие все равно беспокоятся: как только прошивка получает возможность экспортировать секретный материал, поверхность атаки — это уже не просто «утекла ли сид-фраза», но и доверие к реализации прошивки, цепочке поставок и звеньям хранения у третьих сторон.
• Привязка материалов, связанных с сид-фразой, к реальным личностям: Recover включает процесс проверки личности. Это делает пользователей, которые ценят конфиденциальность и подчеркивают минимальное раскрытие данных, более чувствительными. Даже если само техническое решение достаточно строгое, психологически это заставляет некоторых чувствовать, что оно отклоняется от первоначального намерения покупки устройства холодного хранения.
• Разрыв в том, как выражаются обещания безопасности: Многие покупают аппаратные кошельки, основываясь на интуитивном ожидании: закрытые ключи только входят и никогда не выходят, а единственная задача устройства — подписывать. Спор, вызванный Recover, по сути, является разрывом между этим ожиданием и фактической инженерной реализацией (прошивку можно обновить, функции можно расширить), а также дополнительными затратами на доверие, которые это влечет за собой.

Если ваша цель безопасности — минимизировать доверие и избежать привлечения третьих сторон и привязки личности, то такие облачные/кастодиальные решения для восстановления следует использовать с осторожностью, даже если они доступны; если ваш основной риск — потеря сид-фразы вами лично и вы готовы обменять дополнительное доверие на удобство резервного копирования, это может подойти для другого типа пользователей. Но должно быть ясно: это меняет модель безопасности; это не просто добавление еще одной кнопки функции.

2) PIN-код (Код разблокировки устройства)

PIN-код — это локальный пароль для разблокировки аппаратного кошелька, используемый для предотвращения доступа других лиц к операциям, если они завладеют устройством.

Потеря устройства ≠ Потеря активов:

• Активы находятся в блокчейне; устройство — это просто инструмент для подписи.
• Пока сид-фраза в безопасности, вы обычно можете восстановить тот же набор адресов на новом устройстве и вернуть контроль над активами.

Напротив, что действительно опасно, так это потеря или утечка сид-фразы.

3) Парольная фраза (Passphrase)

Парольную фразу можно понимать как дополнительный уровень пароля поверх сид-фразы.

Часто говорят о «25-м слове», но точнее будет сказать, что она позволяет одной и той же сид-фразе генерировать независимые кошельки под разными парольными фразами.

Например, одна и та же сид-фраза может использоваться с разными парольными фразами для генерации двух независимых кошельков. Вы можете хранить крупные активы в одном, а другой использовать как кошелек для ежедневного высокочастотного использования и подписания контрактов. Если ежедневный кошелек скомпрометирован, а злоумышленник не знает, что у вас есть другой кошелек, активы в последнем обычно не будут скомпрометированы вместе с ним.

• Плюсы: Даже если сид-фраза скомпрометирована, злоумышленник все равно может не получить доступ к кошельку, которым вы на самом деле пользуетесь, из-за отсутствия парольной фразы.
• Минусы: Вы должны убедиться, что сможете запомнить или правильно сохранить парольную фразу на долгое время; забытая парольная фраза может означать блокировку ваших активов навсегда.

Почему важен скрытый кошелек

---

7. Как новичкам правильно начать работу с аппаратным кошельком?

Перед покупкой (избегайте рисков источника)

• Покупайте только на официальных сайтах / у авторизованных каналов
• Не покупайте подержанные устройства неизвестного происхождения (риск вторичной упаковки / предустановленных сид-фраз в аппаратных кошельках вполне реален)
• Проверяйте товар при получении в соответствии с рекомендациями бренда: внешняя упаковка, пломбы, серийная информация и т. д. (обратитесь к официальным инструкциям)

Распаковка и настройка (избегайте начальной утечки)

• Инициализируйте в относительно приватной и доверенной среде (избегайте мест с большим количеством камер или людей)
• Выполняйте только офлайн-резервное копирование сид-фразы: бумажные или металлические копии, хранящиеся отдельно
• Установите PIN-код
• Если позволяют условия, проведите тренировку по восстановлению, чтобы подтвердить, что резервная копия действительно пригодна для использования

Ежедневное использование (блокируйте риски перед подтверждением)

• Каждая транзакция/авторизация: полагайтесь только на экран аппаратного кошелька (адрес, сумма, сводка ключей)
• Сохраняйте подозрительность к экстренным обновлениям / аномалиям учетной записи / немедленному переносу / требованиям бесплатных аирдропов
• Сделайте паузу, когда видите запрос на подпись/авторизацию, и задайте себе три вопроса:
  1. Знаю ли я этот домен/точку входа?
  2. Понимаю ли я, что авторизую?
  3. Была ли эта операция инициирована мной?

---

8. Какие мошенничества встречаются чаще всего? Как их распознать?

Общий принцип идентификации: Мошенники в конечном итоге хотят только двух вещей

1. Вашу сид-фразу/закрытый ключ
2. Заставить вас подписать транзакцию, которую вы не понимаете (перевод/авторизация/вызов контракта)

Распространенное мошенничество 1: Фальшивая служба поддержки/Фальшивые сайты

• Тактика: Создать панику («Вас взломали», «Ваша учетная запись ведет себя аномально»), побудить вас немедленно подтвердить/перенести/исправить
• Цель: Заставить вас ввести сид-фразу на веб-странице/форме
• Контрмера: Вернитесь к красной линии безопасности; любой запрос сид-фразы должен немедленно рассматриваться как мошенничество. (trezor.io)

Фальшивая служба поддержки и фальшивые сайты часто выдают себя за официальных представителей бренда, особенно используя привычку пользователей искать «официальные точки входа» в поисковых системах или социальных сетях. Негативные впечатления многих людей от брендовых кошельков на самом деле связаны не с тем, что у продукта есть проблемы, а с тем, что их обманом заставили отдать свои сид-фразы через фальшивые сайты или фальшивую службу поддержки. Стандарт суждения может быть очень простым: любой запрос сид-фразы рассматривается как мошенничество.

Trezor также неоднократно напоминал пользователям, что некоторые люди будут склонять их к вводу сид-фраз по электронной почте или через фальшивые страницы. Как бы сценарий ни выглядел как официальный, если он просит вас ввести сид-фразу, вы можете напрямую классифицировать это как мошенничество.

Распространенное мошенничество 2: Фальшивые обновления/Фальшивые точки входа в прошивку

• Тактика: Всплывающие окна с требованием обновления или поисковая реклама, ведущая на сайты-копии
• Контрмера: Используйте только официальный сайт бренда/официальные точки входа в приложении; не переходите на страницы загрузки из рекламы или странных ссылок

Распространенное мошенничество 3: Фишинг через аирдропы/авторизацию

• Тактика: Позволить вам получить что-то бесплатно, но на самом деле заставить подписать высокорискованные авторизации или вызовы вредоносных контрактов
• Контрмера: Сделайте паузу, когда видите авторизацию, проверьте четыре вещи:
  1. Является ли точка входа надежной (домен/источник)
  2. Является ли авторизуемый объект или контракт разумным (просит ли он вас авторизовать контент, не нужный для этой операции)
  3. Превышает ли это то, что нужно для этой операции (например, неограниченная авторизация несвязанных активов)
  4. Если используете аппаратный кошелек OneKey, внимательно прочитайте разбор транзакции на устройстве, чтобы убедиться, что подписанный контракт или содержимое транзакции соответствуют ожиданиям

---

9. Что дальше?

Если вы уже поняли определение и границы безопасности аппаратного кошелька, рекомендуется продолжить чтение:

«Лучшие аппаратные холодные кошельки 2026 года»

---

Ссылки:

• NISTIR 8202, Обзор технологии блокчейн: Определения и объяснения таких понятий, как кошельки, закрытые ключи, открытые ключи и адреса. (Публикация NIST)
• Trezor Learn: Представляет, как аппаратные кошельки взаимодействуют с компьютерами, избегая при этом раскрытия закрытых ключей в интернете. (trezor.io)
• Ledger Academy: Представляет офлайн-хранение закрытых ключей и выполнение офлайн-подписей внутри Secure Element. (Ledger)
• OneKey Help / Блог: Представляет принцип, согласно которому закрытые ключи не покидают устройство, подписи завершаются локально на устройстве, и базовые принципы офлайн-подписания. (help.onekey.so)
• BIP-39: Стандартное описание сид-фраз, генерирующих детерминированные ключи. (GitHub)

---

Отказ от ответственности

Эта статья предназначена только для образовательных целей и повышения осведомленности о безопасности и не является инвестиционным советом или гарантией безопасности. Криптоактивы несут высокие риски; пожалуйста, принимайте решения осмотрительно, исходя из вашей собственной ситуации.