Горячий (программный) кошелек для криптовалют

Программные (горячие) кошельки: что это и чем они отличаются

Программный кошелек, или горячий кошелек (hot wallet), это приложение, в котором хранятся ключи (ключ: это секретный код доступа к вашим деньгам) и из которого подтверждаются переводы. Оно работает на устройстве, подключённом к интернету: в браузере, на телефоне или на компьютере. Сама криптовалюта в кошельке не лежит. Монеты существуют в блокчейне, а кошелек хранит ключ, дающий право ими распоряжаться, и умеет показать баланс и подготовить перевод.

В таблице выше собраны программные кошельки из нашего каталога, в которых деньги только у вас: MetaMask, Trust Wallet, Phantom, Rabby, Exodus, Coinbase Wallet, Zerion, Rainbow и Binance Web3 Wallet (у последнего деньгами управляете вы и сервис вместе). Полный список всех видов есть в разделе каталог кошельков. Ниже объяснено, как такие кошельки устроены, какие бывают, как они хранят ключи, подтверждают переводы, берут комиссии и по каким признакам их сопоставлять. Страница обзорная: здесь нет рейтингов и оценок, только факты, которые можно проверить.

Почему кошелек называют горячим

Слово «горячий» означает, что ключи постоянно находятся на устройстве с доступом к сети. Это даёт скорость. Кошелек сразу показывает баланс, подключается к криптосервисам и подтверждает перевод за несколько касаний. Противоположность называют холодным кошельком: ключ там хранится отдельно от интернета, как в аппаратных устройствах. Они собраны на странице аппаратные кошельки.

Горячий кошелек удобен для частых операций, но платит за это поверхностью атаки. На том же устройстве, где открыт кошелек, работают браузер, почта и мессенджеры, поэтому именно там появляются угрозы: вредоносные расширения, поддельные сайты, фишинговые запросы на подпись. Это не недостаток конкретного продукта, а свойство самого вида.

Горячий и некастодиальный: две разные оси

Эти термины часто путают, хотя они отвечают на разные вопросы.

• Горячий или холодный: где и как хранится ключ, находится ли устройство постоянно онлайн.
• Кастодиальный или некастодиальный: кто управляет деньгами, пользователь или компания-провайдер.

Горячий кошелек может быть и тем и другим. Кастодиальным, когда ключом управляет сервис, например счёт на бирже. Некастодиальным, когда ключ и фраза восстановления остаются у владельца. На этой странице собраны программные кошельки, а счета, где ключи держит сервис, вынесены на страницу кастодиальные кошельки.

В кошельке, где деньги только у вас, нет службы поддержки, которая может отменить перевод или вернуть доступ. За сохранность фразы восстановления отвечает владелец. Именно поэтому важно, что у части кошельков каталога нет ни нескольких подписей на операцию, ни восстановления через доверенных людей: эти функции официально не поддерживаются.

Как кошелек хранит ключи на устройстве

Основа большинства программных кошельков это фраза восстановления, набор слов, из которого по стандартному алгоритму выводится целая иерархия ключей и адресов. Одна фраза позволяет восстановить все адреса в разных сетях, поэтому её считают главным секретом кошелька. Кому известна фраза восстановления, тот управляет средствами.

Сами ключи на устройстве обычно хранятся в зашифрованном виде. Пользователь задаёт пароль или PIN-код, и они становятся ключом шифрования локального хранилища. У расширения для браузера такое хранилище лежит внутри профиля браузера, у приложения для телефона оно опирается на защищённые средства операционной системы, а у программы для компьютера это файлы на диске. Вход по отпечатку пальца или лицу лишь разблокирует доступ к уже сохранённому ключу. Он не заменяет фразу восстановления.

Есть и другие модели. В Binance Web3 Wallet, по справке Binance, ключ разбит на три части, которые делят между собой пользователь и Binance: одна часть хранится у Binance, вторая на устройстве, а третья в зашифрованной облачной копии под паролем восстановления, и для подтверждения нужны две из трёх. Фразы восстановления там нет. При этом кошелек работает внутри приложения Binance, а открыть его может только верифицированный пользователь биржи. У Coinbase Wallet, помимо обычной фразы восстановления, есть смарт-кошелек со входом без пароля и без фразы: подтверждением управляет ключ доступа устройства, а работает он только в сетях, совместимых с Ethereum.

Различать эти модели полезно, потому что они по-разному отвечают на вопрос «что будет, если потерять устройство». Для фразы восстановления ответ: доступ восстанавливается по фразе. Для ключа, поделённого с сервисом: нужны соответствующие части ключа и пароль восстановления. Для входа без пароля: доступ связан с учётной записью устройства или менеджера паролей.

Подключение к криптосервисам и подпись транзакций

У криптосервиса, который работает поверх блокчейна, нет собственных аккаунтов и паролей. Вместо входа по логину пользователь подключает кошелек: сервис видит публичный адрес и может отправить кошельку запрос. Подключение само по себе не передаёт ключ и не даёт права списывать средства.

Каждое действие, меняющее состояние в блокчейне, требует подписи. Типичный путь такой: сервис формирует транзакцию, кошелек показывает её содержание (адрес получателя, сумму, сеть, комиссию), пользователь подтверждает, кошелек подписывает транзакцию ключом на устройстве и отправляет её в сеть. Подписанная транзакция не отменяется.

Отдельный вид подписи это разрешение смарт-контракту распоряжаться определённым токеном. Такое разрешение действует, пока его не отозвали, и не требует нового подтверждения при каждой операции. Поэтому часть кошельков показывает, что именно будет списано и получено до подписи, помечает подозрительные сайты и позволяет просмотреть и отозвать выданные разрешения. Среди кошельков каталога такие средства описаны у Rabby и Zerion, а Rainbow предлагает при обмене переключатель Flashbots, который защищает транзакцию от ботов, успевающих провести свою сделку перед вашей.

Для связи с сервисами кошельки используют два способа: встроенный в расширение браузера провайдер, работающий прямо на странице, и протокол WalletConnect, в котором страница показывает код, а кошелек на телефоне подтверждает подключение. Среди кошельков каталога WalletConnect упомянут у Rainbow.

Свопы, мосты и комиссии сети

У большинства программных кошельков каталога есть встроенный обмен токенов. Обычно кошелек не выполняет обмен сам: он обращается к децентрализованным биржам или агрегаторам, которые ищут выгодный маршрут, а пользователю показывает итоговый курс. Отдельно бывает мост для перевода активов между сетями.

В стоимость обмена входит несколько составляющих, и их стоит различать:

• комиссия сети (газ), которую получают валидаторы, а не кошелек;
• собственная комиссия кошелька, если она есть: отдельные кошельки каталога её берут, а Trust Wallet заявляет, что своей наценки на встроенный обмен не берёт;
• комиссия стороннего провайдера или агрегатора, через которого проходит обмен;
• проскальзывание цены, то есть разница между показанным и фактическим курсом, если цена успела измениться.

Комиссия сети зависит от загруженности блокчейна и кошельку не принадлежит. У ряда кошельков её можно изменить вручную: быстрее или медленнее, дороже или дешевле (среди кошельков каталога это описано у MetaMask, Zerion, Rainbow и Exodus). В Binance Wallet, по справке, сетевая комиссия целиком уходит сети, а неуспешная транзакция её всё равно списывает. Ставки собственных комиссий различаются и меняются, поэтому точные значения, подтверждённые источниками, приведены в таблице выше и на страницах отдельных кошельков, а не здесь.

Смарт-аккаунты и мультичейн

Обычный кошелек это аккаунт, которым управляет один ключ. Смарт-аккаунт это аккаунт в виде смарт-контракта, у которого могут быть дополнительные правила: несколько владельцев, восстановление, лимиты, оплата комиссии другим токеном. В каталоге смарт-аккаунты подтверждены для двух кошельков: у MetaMask есть смарт-аккаунты и обновление аккаунта, а Coinbase Wallet предлагает смарт-кошелек по стандарту Ethereum для смарт-аккаунтов со входом без пароля. Отдельный случай Trust Wallet, у которого описано обновление аккаунта по новому стандарту Ethereum, но смарт-аккаунты как функция приложения не подтверждены.

Мультичейн означает, что один кошелек работает с несколькими блокчейнами. Здесь нужно различать два случая. Первый: сети, совместимые с Ethereum. Один и тот же ключ и адрес работают во всех них, поэтому MetaMask и Rabby заявляют поддержку Ethereum и всех совместимых сетей. Второй: сети с другим устройством, такие как Solana или Bitcoin, где нужны отдельные адреса и отдельная поддержка в кошельке. Она есть у Trust Wallet, Phantom, Exodus, Coinbase Wallet, Zerion (без Bitcoin) и Binance Web3 Wallet.

Какие бывают программные кошельки по форме

В каталоге представлены четыре формы: расширение для браузера, приложение для телефона, программа для компьютера и версия на сайте. Один продукт нередко сочетает несколько форм, но у каждой свои плюсы и минусы.

Расширение для браузера

Плюсы: удобнее всего для работы с криптосервисами и площадками коллекционных токенов, потому что запрос на подпись появляется прямо в окне браузера. Пользователь видит сервис и запрос рядом, а набор поддерживаемых браузеров обычно широкий. Минусы: расширение живёт в том же браузере, что и остальные сайты. Это открывает путь для поддельных расширений, фишинговых страниц и украденных сессий, а защита зависит от самого браузера. Примеры в каталоге: MetaMask, Rabby, Rainbow, Phantom, Zerion. Расширение для Chrome есть и у Coinbase Wallet, а расширение Exodus, по данным каталога, закрыто в октябре 2026 года.

Приложение для телефона

Плюсы: кошелек всегда под рукой, обычно имеет вход по отпечатку пальца, лицу или PIN-коду и пользуется защищённым хранилищем операционной системы. Через WalletConnect он подтверждает подключение на других устройствах. Минусы: небольшой экран затрудняет проверку сложных запросов на подпись, а потеря или заражение телефона сразу ставит под вопрос ключи. Приложение для телефона есть у всех кошельков каталога, в том числе у Trust Wallet, Zerion, Coinbase Wallet, Exodus, Rainbow, Phantom и Rabby.

Программа для компьютера

Плюсы: отдельная программа не зависит от браузера и не сталкивается с расширениями, а ключи хранятся локально на компьютере. Минусы: на компьютере обычно открыто много другого программного обеспечения, а переносить кошелек между устройствами сложнее. Среди кошельков каталога программа для компьютера есть у Exodus. Для Rabby на GitHub существует отдельный репозиторий такой программы, но её наличие на официальном сайте мы не подтверждали, поэтому в каталоге это следует рассматривать как дополнительную возможность.

Версия на сайте

Плюсы: работает без расширения, открывается в любом браузере. Минусы: ключ в таком кошельке управляется другим механизмом, чем фраза восстановления (у смарт-кошелька Coinbase это ключ входа на устройстве), и работает он только в сетях, совместимых с Ethereum. Среди кошельков каталога версию смарт-кошелька на сайте имеет Coinbase Wallet. У Zerion приложение на сайте является лишь интерфейсом, к которому подключают внешний кошелек, ключей оно не хранит, поэтому к таким кошелькам мы Zerion не относим.

Сравнение кошельков каталога по признакам

Оценок и мест здесь нет. Ниже только признаки, которые можно проверить по источникам. Значение «не раскрыто» означает, что первичных данных мы не нашли, а не то, что функции нет.

Сети

MetaMask и Rabby работают с Ethereum и всеми совместимыми с ним сетями. Rainbow поддерживает Ethereum и больше двух десятков совместимых сетей, а Solana и Bitcoin в его справке не названы. Coinbase Wallet охватывает Ethereum и совместимые сети, Solana и Bitcoin. Phantom начинался с Solana и теперь поддерживает также Ethereum, Bitcoin, Polygon, Base и Arbitrum. Trust Wallet поддерживает более сотни блокчейнов. Exodus заявляет поддержку более миллиона активов. Zerion полностью поддерживает Ethereum, Solana, Tron и десятки совместимых с Ethereum сетей, а Bitcoin не поддерживает. Binance Web3 Wallet называет BNB Smart Chain, Ethereum, Solana, Bitcoin, TRON и ряд других сетей.

Где работает

Расширение и приложение для телефона есть у MetaMask, Trust Wallet, Phantom, Zerion, Rainbow и Binance Web3 Wallet. Rabby представлен как расширение и приложение для телефона, а также имеет репозиторий программы для компьютера. Exodus работает на компьютере и телефоне. Coinbase Wallet доступен как приложение для телефона, расширение для Chrome и версия смарт-кошелька на сайте.

Открытый код

Полностью открытый код в каталоге у MetaMask и Rainbow (приложение и расширение, лицензия GPL-3.0). Код Rabby тоже открыт, но лицензия содержит ограничение на использование названия и логотипа Rabby в чужих сборках. Частично открытый код у Trust Wallet (публична лишь библиотека Wallet Core), Exodus (часть компонентов), Zerion (расширение, лицензия GPL-3.0, а приложение для телефона закрыто) и Coinbase Wallet (контракты смарт-кошелька и наборы для разработчиков под лицензией MIT, но не код приложения). Для Phantom статус окончательно не подтверждается, а для Binance Web3 Wallet код приложения публично не найден.

Аудиты

В источниках названы аудиторские компании: у MetaMask шесть, у Trust Wallet шесть, у Zerion четыре, у Rabby две (Least Authority и SlowMist), у Phantom одна (Least Authority). У Coinbase Wallet аудиты Cantina, Certora и Code4rena относятся только к контрактам смарт-кошелька, а не к самому приложению. Для Exodus аудиторы не названы, для Rainbow и Binance Web3 Wallet публичных отчётов независимого аудита не найдено. Наличие аудита не гарантирует отсутствия ошибок, это лишь признак, который можно проверить.

Подключение аппаратного кошелька

Подключение аппаратного кошелька для подписи подтверждено у MetaMask, Trust Wallet, Phantom, Rabby, Exodus, Coinbase Wallet, Zerion и Rainbow. Для Zerion речь идёт только о Ledger, для Exodus о Trezor на компьютере и Ledger в приложении для телефона. Для Binance Web3 Wallet такого подтверждения нет. Такая связка сочетает удобство приложения с подписью на отдельном устройстве.

Язык интерфейса

Украинский поддерживают MetaMask, Trust Wallet, Rabby и Binance Web3 Wallet. Phantom и Zerion имеют русский, но не имеют украинского. Coinbase Wallet доступен только на английском. Для Exodus и Rainbow список языков в источниках не раскрыт.

Обмен и комиссии

Встроенный обмен подтверждён у всех девяти кошельков. Собственную комиссию кошелька на обмен называют MetaMask, Phantom, Rabby, Zerion и Coinbase Wallet (для последнего опубликована только верхняя граница). Rainbow и Binance Web3 Wallet показывают комиссию на экране подтверждения, но процент не публикуют. Trust Wallet собственной наценки не берёт. У Exodus комиссия обмена заложена в спред стороннего провайдера. Точные значения, где они раскрыты, есть в таблице выше и на страницах кошельков.

Для каких задач подходит горячий кошелек

Децентрализованные финансы

Для обменов, займов и доходности через смарт-контракты нужны быстрые подписи, подключение ко многим сервисам и поддержка нескольких сетей, совместимых с Ethereum. Здесь типичны расширения для браузера с управлением разрешениями и просмотром транзакции перед подписью: MetaMask, Rabby, Rainbow, Zerion. Для пользователей Solana типичный вариант Phantom.

Коллекционные токены

Для коллекционных токенов нужны поддержка стандартов токенов, показ коллекции и подключение к площадкам. Поддержка коллекционных токенов в каталоге подтверждена для MetaMask, Trust Wallet, Phantom, Zerion и Coinbase Wallet.

Ежедневные платежи

Для регулярных переводов важны удобное приложение на телефоне, вход по отпечатку пальца или лицу и понятный показ комиссии. Приложения с такими функциями есть у большинства кошельков каталога, а сумма на горячем кошельке обычно ограничивается тем, что нужно для текущих операций.

Долгое хранение

Для крупных долгосрочных остатков чаще рассматривают аппаратные кошельки. Оба вида не конкурируют, а дополняют друг друга: горячий служит рабочим инструментом, холодный хранилищем. Это общеизвестная практика, а не индивидуальный совет.

Типичные риски и как они возникают

Чтобы не преувеличивать и не преуменьшать, перечислим категории рисков и механизм, по которому каждая возникает. Это описание, а не рекомендация.

• Фишинг и поддельные сайты. Запрос на подпись легко принять за настоящий, потому что кошелек показывает лишь содержание транзакции, а не намерение сайта. Подписанную транзакцию отменить нельзя.
• Вредоносное программное обеспечение. Кейлоггеры и поддельные расширения работают на том же устройстве, что и кошелек, поэтому могут добраться до вводимых данных.
• Потеря фразы восстановления. Без неё доступ не восстановить, а тот, кто её получил, управляет средствами. Сервис, который не держит ваших ключей, фразу восстановить не может.
• Разрешения смарт-контрактам. Ранее выданные разрешения остаются активными, пока их не отозвали, и о них можно забыть.
• Подмена адреса. Перевод на неверный адрес не отменяется, а похожие адреса легко перепутать.
• Зависимость от провайдера. Если кошелек работает внутри приложения биржи или опирается на облачную копию ключа, доступ зависит и от условий этого сервиса. В Binance Web3 Wallet кошелек живёт в приложении и аккаунте Binance, а пользователь отвечает за пароль восстановления.
• Сложность восстановления. Разные модели хранения ключа по-разному реагируют на потерю устройства, поэтому стоит знать, к какой группе относится кошелек.