Купити криптовалюту легко, а зберегти її безпечно — окрема задача. Ключова ідея проста: хто тримає приватні ключі, той і керує коштами. Нижче — чим відрізняються біржа, гарячий і холодний гаманці, що таке seed-фраза, як її зберігати й які налаштування захисту пропонують біржі. Дані перевірено 19.10.2026.
Важливо. Матеріал інформаційний і не є інвестиційною порадою. Закон про віртуальні активи № 2074-IX на 19.10.2026 має стан «Не набрав чинності» (картка закону), тож його норми поки не діють. Відповідальність за ключі й за вибір сервісу здебільшого на вас.
Хто тримає ключі: біржа чи ви
За описом Binance Academy (матеріал оновлено 14.05.2026), гаманці бувають кастодіальні й некастодіальні. Кастодіальним керує третя сторона, наприклад біржа: вона тримає ключі за вас. Це простіше, а доступ легше відновити, але потрібна довіра до безпеки й надійності оператора. У некастодіальному гаманці ключі та seed-фраза у вас. Контроль повний, проте якщо ключі втрачено або скомпрометовано, відновлення неможливе.
| Тип | Де лежать ключі | Зв’язок з інтернетом | Що пишуть джерела |
|---|---|---|---|
| Біржа (кастодіальний) | У біржі | Залежить від біржі | Простий вхід і відновлення доступу, але потрібна довіра до оператора |
| Гарячий гаманець (застосунок, розширення) | У вас | Підключений | Зручний для частих операцій, але найбільше відкритий до фішингу, шкідливих програм і злому |
| Холодний гаманець (апаратний, офлайн) | У вас | Працює офлайн | Сильний захист від онлайн-атак, але менш зручний, а швидкий доступ складніший |
Binance Academy радить поділяти кошти за призначенням: невеликі суми для щоденних операцій тримати в гарячому гаманці, а більші запаси переносити в холодне сховище. Це принцип розподілу ризику, а не порада щодо суми: пропорції ви визначаєте самі.
Що таке seed-фраза
Seed-фраза, або мнемонічна фраза, — це набір слів, з якого гаманець відновлює всі ключі. Стандарт BIP-39 описує фрази з 12, 15, 18, 21 або 24 слів. Додатково він передбачає необов’язковий пароль (passphrase): якщо його задано, для відновлення потрібні і слова, і пароль. Практичний висновок: хто знає фразу, може керувати вашими коштами з будь-якого пристрою, а без резервної копії її втрата означає втрату доступу.
Ризик. Жодна служба підтримки не просить seed-фразу. Binance пише, що її співробітники ніколи не просять конфіденційних даних і не просять переказувати гроші. Кіберполіція радить ніколи не передавати seed-фразу стороннім і не вводити її на неперевірених ресурсах, а серед ознак шахрайства називає «роботу», де для «реєстрації» просять фразу.
Як зберігати seed-фразу
- Тільки офлайн. Binance Academy радить записати фразу на папері й тримати в надійному фізичному місці, наприклад у вогнетривкому сейфі чи банківській комірці, і ніколи не зберігати на пристрої, підключеному до інтернету. Не фотографуйте її, не кладіть у хмару, нотатки чи месенджер.
- Більше однієї копії. Binance Academy радить тримати резервні копії в окремому безпечному місці. Єдина копія в одному місці — це ризик: пожежа чи втрата залишать вас без доступу.
- Нікому не показуйте й не диктуйте. Хто має фразу, може забрати кошти. Не відповідайте на запити «підтвердити гаманець», навіть якщо пише «підтримка».
- Записуйте точно. Слова зберігають у певному порядку. Перепишіть фразу акуратно й перевірте кожне слово одразу після створення гаманця, поки доступ ще відкритий.
- Подумайте про passphrase. Він додає захист, але його теж треба зберігати: забутий пароль означає, що за самою фразою гаманець не відновити.
Якщо вирішите купити апаратний гаманець, Binance Academy радить купувати його лише у виробника й перевіряти, що упаковка не відкривалася. Ризики в таких пристроїв теж є: прошивка, фізична втрата, підміна в ланцюзі постачання.
Захист акаунта на біржі
Якщо частина коштів лежить на біржі, захист акаунта стає першою лінією оборони. Binance Academy радить використовувати застосунок-автентифікатор або апаратний ключ замість SMS, бо SMS можна перехопити через підміну SIM-картки. WhiteBIT у довідці про безпеку перелічує свої інструменти: 2FA, passkey, антифішинговий код, білий список адрес для виведення, автоматичний вихід при бездіяльності й керування пристроями.
- Унікальний пароль і двофакторна автентифікація через застосунок або passkey, а не SMS.
- Антифішинговий код. Він додається до листів біржі, тож лист без вашого коду варто вважати підозрілим (довідка WhiteBIT).
- Білий список адрес для виведення, якщо біржа його пропонує: так виведення йтиме лише на адреси, які ви самі додали до списку.
- Вхід тільки через офіційний сайт чи застосунок, а не за посиланнями з листів і повідомлень. Binance радить перевіряти, що сертифікат сайту видано на *.binance.com або *.binance.net.
- Регулярна перевірка активних пристроїв і сесій: непотрібні завершуйте.
- Резервні ключі 2FA нікому не передавайте й не вводьте на сторонніх сайтах.
Типові помилки
- Скріншот чи фото seed-фрази, копія в хмарі або в нотатках.
- Введення фрази на сайті «для перевірки» чи «відновлення»: Кіберполіція радить нікому не передавати seed-фрази й приватні ключі.
- Швидке підключення гаманця до нового сайту заради «роздачі»: WhiteBIT радить не поспішати з підключенням до нових чи неперевірених платформ.
- Єдина копія фрази в одному місці або купівля апаратного гаманця «з рук».
- Переказ у не ту мережу: про це детально в матеріалі Мережі USDT: TRC20, ERC20 чи BEP20.
Якщо підозрюєте, що доступ розкрито
- Для власного гаманця. Якщо seed-фраза потрапила комусь на очі або ви ввели її не там, вважайте гаманець скомпрометованим: створіть новий гаманець із новою фразою й перенесіть кошти, поки ви ще маєте доступ. Стару фразу вже не використовуйте.
- Для акаунта на біржі. Змініть пароль, завершіть усі сесії на непотрібних пристроях (WhiteBIT дає таку можливість) і напишіть у підтримку лише через офіційні канали біржі, а не в месенджерах: фальшива підтримка — відома схема.
- Зафіксуйте дані. Збережіть адреси, суми, час і скриншоти листувань. Кіберполіція радить у разі підозри на шахрайство одразу звертатися до правоохоронців; заяву можна подати на сайті Кіберполіції.
Часті питання
Що краще: тримати на біржі чи на власному гаманці?
Універсальної відповіді немає. На біржі простіше, і доступ можна відновити, але потрібна довіра до оператора. На власному гаманці контроль повний, зате втрату ключів не виправити. Багато хто поєднує підходи: невелику суму тримає в гарячому гаманці, а більшу — в холодному.
Що робити, якщо загубив seed-фразу?
Якщо гаманець некастодіальний і копії немає, відновити доступ неможливо. Якщо гаманець ще відкритий на пристрої, перенесіть кошти на новий гаманець із новою фразою, поки доступ є. Для акаунта на біржі шлях інший: WhiteBIT пише, що після проходження KYC можна відновити акаунт у разі втрати коду 2FA.
Чи можна зберігати seed-фразу у вигляді фото чи в нотатках на телефоні?
Ні. Binance Academy радить не зберігати її на пристрої, підключеному до інтернету, а Кіберполіція — не вводити її на неперевірених ресурсах і нікому не передавати.
Чи потрібен апаратний гаманець?
Залежить від суми й частоти операцій. Він добре захищає від онлайн-атак, але менш зручний і не позбавлений ризиків: прошивка, фізична втрата, підміна під час доставки. Купуйте лише у виробника.
Чи безпечно тримати крипту на біржі?
Біржа — кастодіальне сховище, тож ви довіряєте її безпеці. Свою частину можна закрити налаштуваннями: 2FA, антифішинговий код, білий список адрес. Решту ризику вирішує вибір сервісу: див. матеріал Як вибрати криптобіржу: 8 критеріїв.
