Купить криптовалюту легко, а сохранить ее безопасно — отдельная задача. Ключевая идея проста: кто держит приватные ключи, тот и управляет средствами. Ниже — чем отличаются биржа, горячий и холодный кошельки, что такое seed-фраза, как ее хранить и какие настройки защиты предлагают биржи. Данные проверены 19 октября 2026 года.
Важно. Материал носит информационный характер и не является инвестиционным советом. Закон о виртуальных активах № 2074-IX на 19 октября 2026 года имеет статус «Не вступил в силу» (карточка закона), поэтому его нормы пока не действуют. Ответственность за ключи и за выбор сервиса в основном на вас.
Кто держит ключи: биржа или вы
По описанию Binance Academy (материал обновлен 14 мая 2026 года), кошельки бывают кастодиальные и некастодиальные. Кастодиальным управляет третья сторона, например биржа: она держит ключи за вас. Это проще, а доступ легче восстановить, но нужно доверять безопасности и надежности оператора. В некастодиальном кошельке ключи и seed-фраза у вас. Контроль полный, однако если ключи потеряны или скомпрометированы, восстановление невозможно.
| Тип | Где лежат ключи | Связь с интернетом | Что пишут источники |
|---|---|---|---|
| Биржа (кастодиальный) | У биржи | Зависит от биржи | Простой вход и восстановление доступа, но нужно доверять оператору |
| Горячий кошелек (приложение, расширение) | У вас | Подключен | Удобен для частых операций, но больше всего открыт для фишинга, вредоносных программ и взлома |
| Холодный кошелек (аппаратный, офлайн) | У вас | Работает офлайн | Сильная защита от онлайн-атак, но менее удобен, а быстрый доступ сложнее |
Binance Academy советует делить средства по назначению: небольшие суммы для ежедневных операций держать в горячем кошельке, а более крупные запасы переносить в холодное хранилище. Это принцип распределения риска, а не совет по сумме: пропорции вы определяете сами.
Что такое seed-фраза
Seed-фраза, или мнемоническая фраза, — это набор слов, из которого кошелек восстанавливает все ключи. Стандарт BIP-39 описывает фразы из 12, 15, 18, 21 или 24 слов. Дополнительно он предусматривает необязательный пароль (passphrase): если он задан, для восстановления нужны и слова, и пароль. Практический вывод: кто знает фразу, может управлять вашими средствами с любого устройства, а без резервной копии ее потеря означает потерю доступа.
Риск. Ни одна служба поддержки не просит seed-фразу. Binance пишет, что ее сотрудники никогда не просят конфиденциальных данных и не просят переводить деньги. Киберполиция советует никогда не передавать seed-фразу посторонним и не вводить ее на непроверенных ресурсах, а среди признаков мошенничества называет «работу», где для «регистрации» просят фразу.
Как хранить seed-фразу
- Только офлайн. Binance Academy советует записать фразу на бумаге и держать в надежном физическом месте, например в огнеупорном сейфе или банковской ячейке, и никогда не хранить на устройстве, подключенном к интернету. Не фотографируйте ее, не кладите в облако, заметки или мессенджер.
- Больше одной копии. Binance Academy советует держать резервные копии в отдельном безопасном месте. Единственная копия в одном месте — это риск: пожар или потеря оставят вас без доступа.
- Никому не показывайте и не диктуйте. Кто имеет фразу, может забрать средства. Не отвечайте на запросы «подтвердить кошелек», даже если пишет «поддержка».
- Записывайте точно. Слова хранят в определенном порядке. Перепишите фразу аккуратно и проверьте каждое слово сразу после создания кошелька, пока доступ еще открыт.
- Подумайте о passphrase. Он добавляет защиту, но его тоже нужно хранить: забытый пароль означает, что по одной фразе кошелек не восстановить.
Если решите купить аппаратный кошелек, Binance Academy советует покупать его только у производителя и проверять, что упаковка не вскрывалась. Риски у таких устройств тоже есть: прошивка, физическая потеря, подмена в цепочке поставок.
Защита аккаунта на бирже
Если часть средств лежит на бирже, защита аккаунта становится первой линией обороны. Binance Academy советует использовать приложение-аутентификатор или аппаратный ключ вместо SMS, потому что SMS можно перехватить через подмену SIM-карты. WhiteBIT в справке по безопасности перечисляет свои инструменты: 2FA, passkey, антифишинговый код, белый список адресов для вывода, автоматический выход при бездействии и управление устройствами.
- Уникальный пароль и двухфакторная аутентификация через приложение или passkey, а не SMS.
- Антифишинговый код. Он добавляется к письмам биржи, поэтому письмо без вашего кода стоит считать подозрительным (справка WhiteBIT).
- Белый список адресов для вывода, если биржа его предлагает: так вывод будет идти только на адреса, которые вы сами добавили в список.
- Вход только через официальный сайт или приложение, а не по ссылкам из писем и сообщений. Binance советует проверять, что сертификат сайта выдан на *.binance.com или *.binance.net.
- Регулярная проверка активных устройств и сессий: ненужные завершайте.
- Резервные ключи 2FA никому не передавайте и не вводите на сторонних сайтах.
Типичные ошибки
- Скриншот или фото seed-фразы, копия в облаке или в заметках.
- Ввод фразы на сайте «для проверки» или «восстановления»: Киберполиция советует никому не передавать seed-фразы и приватные ключи.
- Быстрое подключение кошелька к новому сайту ради «раздачи»: WhiteBIT советует не спешить с подключением к новым или непроверенным платформам.
- Единственная копия фразы в одном месте или покупка аппаратного кошелька «с рук».
- Перевод не в ту сеть: об этом подробно в материале Сети USDT: TRC20, ERC20 или BEP20.
Если подозреваете, что доступ раскрыт
- Для собственного кошелька. Если seed-фраза попала кому-то на глаза или вы ввели ее не там, считайте кошелек скомпрометированным: создайте новый кошелек с новой фразой и перенесите средства, пока у вас еще есть доступ. Старую фразу больше не используйте.
- Для аккаунта на бирже. Смените пароль, завершите все сессии на ненужных устройствах (WhiteBIT дает такую возможность) и пишите в поддержку только через официальные каналы биржи, а не в мессенджерах: фальшивая поддержка — известная схема.
- Зафиксируйте данные. Сохраните адреса, суммы, время и скриншоты переписок. Киберполиция советует при подозрении на мошенничество сразу обращаться в правоохранительные органы; заявление можно подать на сайте Киберполиции.
Часто задаваемые вопросы
Что лучше: держать на бирже или на собственном кошельке?
Универсального ответа нет. На бирже проще, и доступ можно восстановить, но нужно доверять оператору. На собственном кошельке контроль полный, зато потерю ключей не исправить. Многие сочетают подходы: небольшую сумму держат в горячем кошельке, а большую — в холодном.
Что делать, если потерял seed-фразу?
Если кошелек некастодиальный и копии нет, восстановить доступ невозможно. Если кошелек еще открыт на устройстве, перенесите средства на новый кошелек с новой фразой, пока доступ есть. Для аккаунта на бирже путь другой: WhiteBIT пишет, что после прохождения KYC можно восстановить аккаунт в случае потери кода 2FA.
Можно ли хранить seed-фразу в виде фото или в заметках на телефоне?
Нет. Binance Academy советует не хранить ее на устройстве, подключенном к интернету, а Киберполиция — не вводить ее на непроверенных ресурсах и никому не передавать.
Нужен ли аппаратный кошелек?
Зависит от суммы и частоты операций. Он хорошо защищает от онлайн-атак, но менее удобен и не лишен рисков: прошивка, физическая потеря, подмена при доставке. Покупайте только у производителя.
Безопасно ли держать крипту на бирже?
Биржа — кастодиальное хранилище, поэтому вы доверяете ее безопасности. Свою часть можно закрыть настройками: 2FA, антифишинговый код, белый список адресов. Остальной риск решает выбор сервиса: см. материал Как выбрать криптобиржу: 8 критериев.
