Гарячий (програмний) гаманець для криптовалют

Програмні (гарячі) гаманці: що це і чим вони відрізняються

Програмний гаманець, або гарячий гаманець (hot wallet), це застосунок, у якому зберігаються ключі (ключ: це секретний код доступу до ваших грошей) і з якого підтверджуються перекази. Він працює на пристрої, підключеному до інтернету: у браузері, на телефоні або на комп'ютері. Сама криптовалюта в гаманці не лежить. Монети існують у блокчейні, а гаманець зберігає ключ, який дає право ними розпоряджатися, і вміє показати баланс та підготувати переказ.

У таблиці вище зібрано програмні гаманці з нашого каталогу, у яких гроші тільки у вас: MetaMask, Trust Wallet, Phantom, Rabby, Exodus, Coinbase Wallet, Zerion, Rainbow і Binance Web3 Wallet (у останнього грошима керуєте ви і сервіс разом). Повний список усіх видів є в розділі каталог гаманців. Нижче пояснено, як такі гаманці влаштовані, які бувають, як вони зберігають ключі, підтверджують перекази, беруть комісії та за якими ознаками їх зіставляти. Сторінка оглядова: тут немає рейтингів і оцінок, лише факти, які можна перевірити.

Чому гаманець називають гарячим

Слово «гарячий» означає, що ключі постійно перебувають на пристрої з доступом до мережі. Це дає швидкість. Гаманець одразу показує баланс, підключається до крипто-сервісів і підтверджує переказ за кілька дотиків. Протилежність називають холодним гаманцем: ключ там зберігається окремо від інтернету, як в апаратних пристроях. Їх зібрано на сторінці апаратні гаманці.

Гарячий гаманець зручний для частих операцій, але платить за це поверхнею атаки. На тому самому пристрої, де відкрито гаманець, працюють браузер, пошта й месенджери, тому саме там з'являються загрози: шкідливі розширення, підроблені сайти, фішингові запити на підпис. Це не вада конкретного продукту, а властивість самого виду.

Гарячий і некастодіальний: дві різні осі

Ці терміни часто плутають, хоча вони відповідають на різні питання.

• Гарячий чи холодний: де і як зберігається ключ, чи пристрій постійно онлайн.
• Кастодіальний чи некастодіальний: хто керує грошима, користувач чи компанія-провайдер.

Гарячий гаманець може бути і тим, і тим. Кастодіальним, коли ключем керує сервіс, наприклад рахунок на біржі. Некастодіальним, коли ключ і фраза відновлення залишаються у власника. На цій сторінці зібрано програмні гаманці, а рахунки, де ключі тримає сервіс, винесено на сторінку кастодіальні гаманці.

У гаманці, де гроші тільки у вас, немає служби підтримки, яка може скасувати переказ або повернути доступ. За збереження фрази відновлення відповідає власник. Саме тому важливо, що в частини гаманців каталогу немає ні кількох підписів на операцію, ні відновлення через довірених людей: ці функції офіційно не підтримуються.

Як гаманець зберігає ключі на пристрої

Основа більшості програмних гаманців це фраза відновлення, набір слів, з якого за стандартним алгоритмом виводиться ціла ієрархія ключів і адрес. Одна фраза дає змогу відновити всі адреси в різних мережах, тому її вважають головним секретом гаманця. Кому відома фраза відновлення, той керує коштами.

Самі ключі на пристрої зазвичай зберігаються в зашифрованому вигляді. Користувач задає пароль або PIN-код, і вони стають ключем шифрування локального сховища. У розширення для браузера таке сховище лежить усередині профілю браузера, у застосунку для телефона воно спирається на захищені засоби операційної системи, а в програми для комп'ютера це файли на диску. Вхід за відбитком пальця чи обличчям лише розблоковує доступ до вже збереженого ключа. Він не замінює фразу відновлення.

Є й інші моделі. У Binance Web3 Wallet, за довідкою Binance, ключ розбито на три частини, які ділять між собою користувач і Binance: одна частина зберігається в Binance, друга на пристрої, а третя в зашифрованій хмарній копії під паролем відновлення, і для підтвердження потрібні дві з трьох. Фрази відновлення там немає. Водночас гаманець працює всередині застосунку Binance, а відкрити його може лише верифікований користувач біржі. У Coinbase Wallet, окрім звичайної фрази відновлення, є смарт-гаманець із входом без пароля і без фрази: підтвердженням керує ключ доступу пристрою, а гаманець працює лише в мережах, сумісних з Ethereum.

Відрізняти ці моделі корисно, бо вони по-різному відповідають на питання «що буде, якщо втратити пристрій». Для фрази відновлення відповідь: доступ відновлюється за фразою. Для ключа, поділеного з сервісом: потрібні відповідні частини ключа й пароль відновлення. Для входу без пароля: доступ пов'язаний з обліковим записом пристрою чи менеджера паролів.

Підключення до крипто-сервісів і підпис транзакцій

Крипто-сервіс, що працює поверх блокчейну, не має власних рахунків і паролів. Замість входу за логіном користувач підключає гаманець: сервіс бачить публічну адресу й може надіслати гаманцю запит. Підключення само по собі не передає ключ і не дає права списувати кошти.

Кожна дія, що змінює стан у блокчейні, потребує підпису. Типовий шлях такий: сервіс формує транзакцію, гаманець показує її зміст (адресу одержувача, суму, мережу, комісію), користувач підтверджує, гаманець підписує транзакцію ключем на пристрої й надсилає її в мережу. Підписана транзакція не скасовується.

Окремий вид підпису це дозвіл смарт-контракту розпоряджатися певним токеном. Такий дозвіл діє, доки його не відкликано, і не потребує нового підтвердження під час кожної операції. Через це частина гаманців показує, що саме буде списано й отримано до підпису, позначає підозрілі сайти й дає змогу переглянути та відкликати видані дозволи. Серед гаманців каталогу такі засоби описано у Rabby та Zerion, а Rainbow пропонує під час обміну перемикач Flashbots, який захищає транзакцію від ботів, що встигають провести свою угоду перед вашою.

Для зв'язку з сервісами гаманці використовують два способи: вбудований у розширення браузера провайдер, що працює прямо на сторінці, та протокол WalletConnect, у якому сторінка показує код, а гаманець на телефоні підтверджує підключення. Серед гаманців каталогу WalletConnect згадано у Rainbow.

Свопи, мости й комісії мережі

Більшість програмних гаманців каталогу має вбудований обмін токенів. Зазвичай гаманець не виконує обмін сам: він звертається до децентралізованих бірж або агрегаторів, які шукають вигідний маршрут, а користувачу показує підсумковий курс. Окремо буває міст для переказу активів між мережами.

У вартість обміну входить кілька складників, і їх варто відрізняти:

• комісія мережі (газ), яку отримують валідатори, а не гаманець;
• власна комісія гаманця, якщо вона є, і окремі гаманці каталогу її беруть, а Trust Wallet заявляє, що своєї націнки на вбудований обмін не бере;
• комісія стороннього провайдера чи агрегатора, через якого проходить обмін;
• проковзування ціни, тобто різниця між показаним і фактичним курсом, якщо ціна встигла змінитися.

Комісія мережі залежить від завантаженості блокчейну і не належить гаманцю. У ряді гаманців її можна змінити вручну: швидше чи повільніше, дорожче чи дешевше (серед гаманців каталогу це описано у MetaMask, Zerion, Rainbow і Exodus). У Binance Wallet, за довідкою, мережева комісія повністю йде мережі, а неуспішна транзакція її все одно списує. Ставки власних комісій різні й змінюються, тому точні значення, які підтверджено джерелами, наведено в таблиці вище та на сторінках окремих гаманців, а не тут.

Смарт-акаунти та мультичейн

Звичайний гаманець це акаунт, яким керує один ключ. Смарт-акаунт це акаунт у вигляді смарт-контракту, який може мати додаткові правила: кілька власників, відновлення, ліміти, оплату комісії іншим токеном. У каталозі смарт-акаунти підтверджено для двох гаманців: у MetaMask є смарт-акаунти та оновлення акаунта, а Coinbase Wallet пропонує смарт-гаманець за стандартом Ethereum для смарт-акаунтів з входом без пароля. Окремий випадок це Trust Wallet, у якого описано оновлення акаунта за новим стандартом Ethereum, але смарт-акаунти як функцію застосунку не підтверджено.

Мультичейн означає, що один гаманець працює з кількома блокчейнами. Тут слід розрізняти два випадки. Перший: мережі, сумісні з Ethereum. Один і той самий ключ і адреса працюють у них усіх, тому MetaMask і Rabby заявляють підтримку Ethereum і всіх сумісних мереж. Другий: мережі з іншим устроєм, як Solana чи Bitcoin, де потрібні окремі адреси й окрема підтримка в гаманці. Її мають Trust Wallet, Phantom, Exodus, Coinbase Wallet, Zerion (без Bitcoin) та Binance Web3 Wallet.

Які бувають програмні гаманці за формою

У каталозі представлено чотири форми: розширення для браузера, застосунок для телефона, програма для комп'ютера та версія на сайті. Один продукт нерідко поєднує кілька форм, але кожна має власні плюси й мінуси.

Розширення для браузера

Плюси: найзручніше для роботи з крипто-сервісами та майданчиками колекційних токенів, бо запит на підпис з'являється прямо у вікні браузера. Користувач бачить сервіс і запит поруч, а набір підтримуваних браузерів зазвичай широкий. Мінуси: розширення живе в тому самому браузері, що й решта сайтів. Це відкриває шлях для підроблених розширень, фішингових сторінок і вкрадених сесій, а захист залежить від самого браузера. Приклади в каталозі: MetaMask, Rabby, Rainbow, Phantom, Zerion. Розширення для Chrome є й у Coinbase Wallet, а розширення Exodus, за даними каталогу, закрито в жовтні 2026 року.

Застосунок для телефона

Плюси: гаманець завжди під рукою, зазвичай має вхід за відбитком пальця, обличчям чи PIN-кодом і користується захищеним сховищем операційної системи. Через WalletConnect він підтверджує підключення на інших пристроях. Мінуси: невеликий екран ускладнює перевірку складних запитів на підпис, а втрата або зараження телефона одразу ставить під питання ключі. Застосунок для телефона є у всіх гаманців каталогу, зокрема Trust Wallet, Zerion, Coinbase Wallet, Exodus, Rainbow, Phantom і Rabby.

Програма для комп'ютера

Плюси: окрема програма не залежить від браузера й не стикається з розширеннями, а ключі зберігаються локально на комп'ютері. Мінуси: на комп'ютері зазвичай відкрито багато іншого програмного забезпечення, а переносити гаманець між пристроями складніше. Серед гаманців каталогу програма для комп'ютера є в Exodus. Для Rabby на GitHub існує окремий репозиторій такої програми, але її наявність на офіційному сайті ми не підтверджували, тому в каталозі це слід розглядати як додаткову можливість.

Версія на сайті

Плюси: працює без розширення, відкривається в будь-якому браузері. Мінуси: ключ у такому гаманці керується іншим механізмом, ніж фраза відновлення (у смарт-гаманця Coinbase це ключ входу на пристрої), і працює він лише в мережах, сумісних з Ethereum. Серед гаманців каталогу версію смарт-гаманця на сайті має Coinbase Wallet. У Zerion застосунок на сайті є лише інтерфейсом, до якого підключають зовнішній гаманець, ключів він не зберігає, тому до таких гаманців ми Zerion не відносимо.

Порівняння гаманців каталогу за ознаками

Оцінок і місць тут немає. Нижче лише ознаки, які можна перевірити в джерелах. Значення «не розкрито» означає, що первинних даних ми не знайшли, а не те, що функції немає.

Мережі

MetaMask і Rabby працюють з Ethereum і всіма сумісними з ним мережами. Rainbow підтримує Ethereum і понад два десятки сумісних мереж, а Solana та Bitcoin в його довідці не названо. Coinbase Wallet охоплює Ethereum і сумісні мережі, Solana та Bitcoin. Phantom почався із Solana й тепер підтримує також Ethereum, Bitcoin, Polygon, Base та Arbitrum. Trust Wallet підтримує понад сотню блокчейнів. Exodus заявляє підтримку понад мільйона активів. Zerion повністю підтримує Ethereum, Solana, Tron та десятки сумісних з Ethereum мереж, а Bitcoin не підтримує. Binance Web3 Wallet називає BNB Smart Chain, Ethereum, Solana, Bitcoin, TRON та низку інших мереж.

Де працює

Розширення та застосунок для телефона мають MetaMask, Trust Wallet, Phantom, Zerion, Rainbow і Binance Web3 Wallet. Rabby представлений як розширення і застосунок для телефона, а також має репозиторій програми для комп'ютера. Exodus працює на комп'ютері й телефоні. Coinbase Wallet доступний як застосунок для телефона, розширення для Chrome і версія смарт-гаманця на сайті.

Відкритий код

Повністю відкритий код у каталозі мають MetaMask і Rainbow (застосунок і розширення, ліцензія GPL-3.0). Код Rabby також відкритий, але ліцензія містить обмеження на використання назви й логотипа Rabby в чужих збірках. Частково відкритий код у Trust Wallet (публічна лише бібліотека Wallet Core), Exodus (частина компонентів), Zerion (розширення, ліцензія GPL-3.0, а застосунок для телефона закритий) і Coinbase Wallet (контракти смарт-гаманця та набори для розробників під ліцензією MIT, але не код застосунку). Для Phantom статус остаточно не підтверджується, а для Binance Web3 Wallet код застосунку публічно не знайдено.

Аудити

У джерелах названо аудиторські компанії: у MetaMask шість, у Trust Wallet шість, у Zerion чотири, у Rabby дві (Least Authority і SlowMist), у Phantom одну (Least Authority). У Coinbase Wallet аудити Cantina, Certora і Code4rena стосуються лише контрактів смарт-гаманця, а не самого застосунку. Для Exodus аудиторів не названо, для Rainbow і Binance Web3 Wallet публічних звітів незалежного аудиту не знайдено. Наявність аудиту не гарантує відсутності помилок, це лише ознака, яку можна перевірити.

Підключення апаратного гаманця

Підключення апаратного гаманця для підпису підтверджено у MetaMask, Trust Wallet, Phantom, Rabby, Exodus, Coinbase Wallet, Zerion і Rainbow. Для Zerion мова йде лише про Ledger, для Exodus про Trezor на комп'ютері та Ledger у застосунку для телефона. Для Binance Web3 Wallet такого підтвердження немає. Такий зв'язок поєднує зручність застосунку з підписом на окремому пристрої.

Мова інтерфейсу

Українську підтримують MetaMask, Trust Wallet, Rabby і Binance Web3 Wallet. Phantom і Zerion мають російську, але не мають української. Coinbase Wallet доступний лише англійською. Для Exodus і Rainbow список мов у джерелах не розкрито.

Обмін і комісії

Вбудований обмін підтверджено у всіх дев'яти гаманців. Власну комісію гаманця на обмін називають MetaMask, Phantom, Rabby, Zerion і Coinbase Wallet (для останнього опубліковано лише верхню межу). Rainbow і Binance Web3 Wallet показують комісію на екрані підтвердження, але відсоток не публікують. Trust Wallet власної націнки не бере. У Exodus комісія обміну закладена у спред стороннього провайдера. Точні значення, де їх розкрито, є в таблиці вище та на сторінках гаманців.

Для яких завдань підходить гарячий гаманець

Децентралізовані фінанси

Для обмінів, позик і дохідності через смарт-контракти потрібні швидкі підписи, підключення до багатьох сервісів і підтримка кількох мереж, сумісних з Ethereum. Тут типові розширення для браузера з керуванням дозволами та переглядом транзакції перед підписом: MetaMask, Rabby, Rainbow, Zerion. Для користувачів Solana типовий вибір Phantom.

Колекційні токени

Для колекційних токенів потрібна підтримка стандартів токенів, показ колекції й підключення до майданчиків. Підтримку колекційних токенів у каталозі підтверджено для MetaMask, Trust Wallet, Phantom, Zerion і Coinbase Wallet.

Щоденні платежі

Для регулярних переказів важливі зручний застосунок на телефоні, вхід за відбитком пальця чи обличчям і зрозумілий показ комісії. Застосунки з такими функціями є у більшості гаманців каталогу, а сума на гарячому гаманці зазвичай обмежується тим, що потрібно для поточних операцій.

Довге зберігання

Для великих довгострокових залишків частіше розглядають апаратні гаманці. Обидва види не конкурують, а доповнюють один одного: гарячий слугує робочим інструментом, холодний сховищем. Це загальновідома практика, а не індивідуальна порада.

Типові ризики та як вони виникають

Щоб не перебільшувати і не применшувати, перелічимо категорії ризиків і механізм, за яким кожна виникає. Це опис, а не рекомендація.

• Фішинг і підроблені сайти. Запит на підпис легко сприйняти за справжній, бо гаманець показує лише зміст транзакції, а не намір сайту. Підписану транзакцію скасувати не можна.
• Шкідливе програмне забезпечення. Кейлогери та підроблені розширення працюють на тому самому пристрої, що й гаманець, тому можуть дістатися до введених даних.
• Втрата фрази відновлення. Без неї доступ не відновити, а той, хто її отримав, керує коштами. Сервіс, який не тримає ваших ключів, фразу відновити не може.
• Дозволи смарт-контрактам. Раніше видані дозволи залишаються активними, доки їх не відкликано, і користувач може забути про них.
• Підміна адреси. Переказ на неправильну адресу не скасовується, а подібні адреси легко переплутати.
• Залежність від провайдера. Якщо гаманець працює всередині застосунку біржі або спирається на хмарну копію ключа, доступ залежить і від умов цього сервісу. У Binance Web3 Wallet гаманець живе в застосунку й акаунті Binance, а користувач відповідає за пароль відновлення.
• Складність відновлення. Різні моделі зберігання ключа по-різному реагують на втрату пристрою, тому варто знати, до якої групи належить гаманець.