Криптокошельки: сравнение кошельков для криптовалют

Криптокошелек: что это и как он устроен

Криптокошелек это программа, устройство или сервис, который хранит ключи доступа к криптовалюте (ключ: это секретный код доступа к вашим деньгам). Сами монеты в кошельке не лежат: записи о них существуют в блокчейне, а кошелек позволяет подтверждать переводы и видеть баланс. Кто контролирует ключ, тот управляет деньгами по соответствующему адресу. Поэтому вопрос «что такое криптокошелек» на самом деле вопрос о том, где и как хранится ключ и кто управляет деньгами: только вы, биржа или вы и сервис вместе.

Это полезно понимать еще до выбора конкретного продукта. Название «кошелек» создает образ кармана, в котором лежат деньги, но для криптовалюты точнее метафора связки ключей: потерянная связка не означает, что исчезла квартира, однако дверь без ключа не открыть. В документации Ethereum кошелек описан как приложение, которое дает контроль над аккаунтом: провайдер кошелька не держит ваши средства, а лишь предоставляет окно, через которое видны активы в сети.

Каталог выше собирает 21 кошелек для криптовалюты: по виду, по тому, кто управляет деньгами, где кошелек работает и какую комиссию берет. Это страница-обзор: мы сравниваем продукты по проверенным характеристикам и не продаем их. Текст ниже объясняет, из чего состоит кошелек, какие бывают виды, по каким критериям их сравнивают и какие риски существуют в этой сфере.

Как работает кошелек для криптовалюты

Основа любого кошелька состоит из нескольких элементов. Разберем их по очереди, потому что от них зависят все дальнейшие различия между видами.

Приватный ключ

Приватный ключ это секретное значение, которое дает право подтверждать переводы от имени аккаунта. Кто знает ключ, тот может распоряжаться активами, и никакая поддержка или банковская процедура не отменит перевод, подписанный этим ключом. Именно поэтому все виды кошельков, по сути, отличаются друг от друга ответом на два вопроса: где лежит ключ и кто может им воспользоваться.

Публичный ключ и адрес

Из приватного ключа по известной математической схеме выводится публичный ключ, а из него адрес. В сети Ethereum адрес получается из публичного ключа через специальную хеш-функцию, к результату добавляется префикс 0x. Обратный путь невозможен: по адресу приватный ключ не восстановить. Поэтому адрес можно спокойно показывать другим людям, чтобы получить перевод, так же как номер счета. Разные блокчейны используют разные форматы адресов, поэтому адрес одной сети, как правило, не подходит для другой.

Фраза восстановления

Отдельные ключи неудобно запоминать и хранить, поэтому большинство современных кошельков при создании показывают фразу восстановления из 12 или 24 слов, из которой выводятся все ключи кошелька. Общепринятый стандарт описывает такой набор слов, стандартизованные списки слов для разных языков и необязательную дополнительную парольную фразу. Практическое следствие одно: фраза восстановления это резервная копия всего кошелька. Кто ее знает, имеет тот же доступ, что и владелец, а потеря фразы без другой копии означает потерю доступа. В документации Ethereum прямо сказано, что фразу нужно записать и хранить отдельно, а не держать в цифровом виде.

Как подписывается транзакция

Когда пользователь отправляет криптовалюту, кошелек формирует сообщение с адресом получателя, суммой и параметрами сети. Затем оно подписывается ключом, и подпись передается в сеть вместе с транзакцией. Узлы сети проверяют подпись по публичному ключу: если она верна, транзакция попадает в блок. Ключ при этом никуда не передается, в сеть уходит только подпись. Именно на этом шаге различаются виды кошельков: приложение подписывает на телефоне или компьютере, аппаратный кошелек на отдельном устройстве, а биржа подписывает сама за пользователя.

Виды криптокошельков

Единой классификации нет: кошелек можно описать сразу по нескольким осям. Первая ось это связь с сетью (горячий или холодный), вторая форма (устройство, приложение, бумага), третья кто управляет деньгами (только вы, биржа, вы и сервис вместе). Кроме того, существуют кошельки, где ключ поделен между вами и сервисом, и общие кошельки с несколькими подписями, которые не укладываются в простую двоичную схему. В нашем каталоге использованы пять видов: устройства, приложения, балансы на биржах, кошельки с общим ключом и общие кошельки с несколькими подписями.

Горячие и холодные кошельки

Горячим называют кошелек, ключ которого хранится на устройстве, подключенном к интернету: телефоне, компьютере, в расширении браузера. Холодным называют кошелек, ключ которого хранится офлайн, например на аппаратном устройстве. Разница принципиальна: горячий кошелек удобен и быстр, однако его устройство подвержено тем же угрозам, что и любое подключенное к сети устройство. Холодный кошелек требует больше действий для каждого перевода, зато ключ не попадает в среду, где работают браузер и сторонние программы.

Аппаратные кошельки

Аппаратный кошелек это отдельное устройство, в котором ключ хранится внутри и не покидает его. Подтверждение перевода выполняется на самом устройстве, и именно оно подписывает транзакцию. Компьютер или телефон лишь передает данные и показывает интерфейс. В каталоге таких кошельков 6: Ledger, Trezor, Tangem, SafePal, Keystone 3 Pro и OneKey. Отдельно они собраны на странице аппаратные кошельки.

Особенности вида, которые видны из характеристик каталога:

• Ключ хранится в отдельном устройстве, а не в браузере или на телефоне.
• Подтверждение происходит физически, на самом устройстве, часто с экраном или через NFC-карту.
• Часть аппаратных кошельков работает в паре с приложением на телефоне или компьютере.
• Для использования нужно физическое устройство, и о его сохранности приходится заботиться отдельно.

Типичные преимущества: изоляция ключа от браузера и телефона, подтверждение перевода на устройстве, пригодность для долгого хранения. Типичные ограничения: устройство можно потерять или повредить, для частых мелких операций оно менее удобно, а чувствительной остается резервная копия фразы восстановления.

Программные кошельки

Программный кошелек это приложение для телефона, расширение для браузера или программа для компьютера. Ключ хранится на устройстве пользователя. В каталоге программных кошельков 9: MetaMask, Trust Wallet, Phantom, Rabby, Exodus, Coinbase Wallet, Zerion, Rainbow и Binance Web3 Wallet. Для каждого видно, где он работает: телефон, браузер, компьютер или сайт. Отдельно они собраны на странице горячие кошельки.

Преимущества: быстрый доступ, удобные повседневные переводы, подключение к криптосервисам, поддержка коллекционных токенов и стейкинга в тех кошельках, где эти функции подтверждены. Ограничения: ключ живет в среде, подключенной к сети, а расширение браузера работает рядом со страницами и другими расширениями. Поэтому вопрос проверки источника и внимательного отношения к разрешениям для такого кошелька особенно важен.

Бумажные кошельки

Бумажный кошелек это ключ или фраза восстановления, записанные на листе или другом физическом носителе. В нашем каталоге такого вида нет, потому что это способ хранения резервной копии, а не продукт. Однако этот способ упоминается в большинстве материалов о кошельках, поэтому его стоит понимать. Преимущество в том, что носитель не подключен к сети. Недостатки: бумагу можно потерять, повредить водой или огнем, а тот, кто найдет запись, получает полный доступ.

Балансы на биржах

Баланс на бирже это счет на сервисе, где ключи держит биржа. Пользователь входит в аккаунт, а доступ к средствам определяется правилами сервиса. В каталоге это биржевые счета Binance, WhiteBIT и Bybit. Преимущества: привычный вход через аккаунт и возможность восстановить доступ по процедурам сервиса. Ограничения: средства зависят от правил, решений и состояния биржи. В документации Ethereum об этом сказано прямо: при сбое централизованного сервиса средства под риском.

Кошельки с общим ключом

В таких кошельках деньгами управляете вы и сервис вместе. Единой фразы восстановления нет: ключ разделен на части, которые хранятся на устройстве пользователя и на сервере провайдера, и ни одна отдельная часть не дает права подтвердить перевод. В каталоге таких кошельков 2: ZenGo и Fireblocks. Fireblocks в документации описан как модель прямого хранения, где клиент остается владельцем активов. Пользователю важно понимать, что восстановление доступа в такой модели устроено иначе, чем через фразу восстановления, и зависит от механизма, который предлагает провайдер.

Общие кошельки с несколькими подписями

Такой кошелек это аккаунт, которым управляет код смарт-контракта, а не один ключ. По документации Ethereum, контрактный аккаунт не имеет собственного ключа и отвечает на входящие транзакции в соответствии со своим кодом. Это позволяет задавать правила: несколько подписей, когда для перевода нужны подтверждения нескольких участников, восстановление доступа через доверенных людей, обновление аккаунта. В каталоге такой вид представлен Safe, у которого подтверждены несколько подписей на операцию, восстановление через доверенных людей, смарт-аккаунты и обновление аккаунта.

Кастодиальный или некастодиальный кошелек

Это вторая важная ось классификации. В некастодиальном кошельке деньги только у вас: никто, кроме вас, не может подтвердить перевод, но и восстановить доступ без фразы восстановления или другого способа восстановления никто не поможет. В кастодиальном кошельке ключи у сервиса: доступ можно восстановить через поддержку, однако средства зависят от провайдера. Такие счета собраны на странице кастодиальные кошельки.

Распространенная поговорка «не ваши ключи, не ваша криптовалюта» описывает именно эту разницу: контроль над монетами принадлежит тому, кто держит ключи. В каталоге разница вынесена в отдельную колонку «Кто управляет деньгами», поэтому ее видно без чтения отдельного обзора. Балансы на биржах кастодиальные, а приложения и устройства обычно некастодиальные. Кошельки с общим ключом и общие кошельки с несколькими подписями стоят отдельно, и на практике стоит читать описание модели хранения в обзоре конкретного продукта.

Критерии сравнения кошельков

Универсального варианта не существует, поэтому полезнее иметь перечень критериев, чем готовый ответ. Часть из них видна в таблице каталога, остальные на странице каждого кошелька.

Сети и монеты

Кошелек должен поддерживать те блокчейны, в которых лежат ваши активы. Монета одной сети не отображается в кошельке, который работает только с другой сетью. Некоторые кошельки работают со всеми сетями, совместимыми с Ethereum, а у других перечень сетей фиксирован. Перечень сетей приведен на странице каждого кошелька. Кошелек для биткоина и кошелек для сети Solana это разные списки.

Где работает

Место работы определяет удобство и то, где живет ключ. Приложение на телефоне удобно для повседневных действий, расширение браузера нужно для работы с криптосервисами, программа для компьютера подходит для работы за столом, аппаратное устройство для офлайн-хранения ключа. Биржа и сайт добавляют еще два формата. В таблице каталога это колонка «Где работает».

Открытый код

Открытый код означает, что исходный текст программы доступен для просмотра, поэтому независимые специалисты могут его проверить. На странице каждого кошелька стоит отметка: да, частично или «не раскрыто». Отметка «не раскрыто» не означает, что код закрыт: она означает, что мы не смогли это подтвердить. Открытый код не гарантирует отсутствия ошибок, но добавляет прозрачности.

Аудиты

Независимый аудит это проверка кода сторонней компанией. В обзоре кошелька перечислены аудиторы, если они названы в источнике. Если источника нет, аудиторы не названы. Важно читать дату проверки и перечень того, что именно проверялось: аудит конкретной версии не охватывает все последующие.

Функции: обмен, стейкинг, криптосервисы

Разные кошельки поддерживают разные возможности. Среди них коллекционные токены, стейкинг, подключение к криптосервисам, сети с меньшей комиссией, встроенный обмен, короткие имена вместо адресов и работа с аппаратным кошельком. На странице каждого кошелька в блоке «Что умеет» показано только то, что подтверждено. Встроенный обмен, как правило, сопровождается комиссией, которая приведена в таблице каталога, если она раскрыта.

Язык интерфейса

Для пользователя из Украины важно, есть ли украинский в интерфейсе. Язык показан на странице каждого кошелька, в шапке. Язык интерфейса не влияет на защиту ключа, но влияет на понимание подтверждений и предупреждений, поэтому его стоит учитывать.

Защита доступа

К этому критерию относятся вход по PIN-коду или отпечатку пальца, приватные транзакции и наличие аудитов. Если свойство подтверждено источником, обзор кошелька его показывает. Если нет, мы его не утверждаем. Отсутствие записи не означает отсутствия функции, но означает, что подтверждение мы не нашли.

Что означает «не раскрыто» в каталоге

Мы показываем только то, что подтверждено официальными страницами кошелька на дату проверки. Если компания не публикует, например, процент комиссии, в ячейке стоит «не раскрыто». Это не означает, что комиссии нет: это означает, что точного числа мы не нашли, и мы не подставляем «нет». Саму комиссию обычно видно в приложении перед подтверждением операции. Разница между отсутствием данных и подтвержденным отсутствием важна: первое может измениться после новой проверки, второе является фактом.

Кошелек и биржа: в чем разница

Эти понятия часто путают, хотя они описывают разные вещи. Биржа это сервис, на котором происходит обмен активов, и для удобства он предоставляет счет, где ключи держит сам сервис. Такой счет работает как кастодиальный кошелек, поэтому в каталоге три биржевые позиции отнесены именно к этому виду. Кошелек в более узком смысле это инструмент, через который пользователь сам управляет деньгами и подтверждает переводы. Отсюда практическое правило: когда активы лежат на бирже, деньгами управляет биржа, когда в некастодиальном кошельке, деньгами управляете только вы. Условия бирж для украинцев собраны в обзоре биржи с гривной.

Как читать обзор кошелька в каталоге

Страница каждого кошелька начинается с шапки и полосы из четырех фактов: кто управляет деньгами, комиссии и дата проверки. Далее идут «Кому подходит», плюсы и минусы, «Что умеет», «Где работает», обзор и частые вопросы. Таблица каталога собрана из тех же данных, поэтому сравнивать кошельки удобно в обе стороны: просмотреть таблицу или открыть обзор и увидеть все признаки одного продукта. Оценок и рейтингов нет: мы показываем характеристики, а выбор остается за читателем.

Сценарии использования

Один и тот же кошелек не обязательно подходит для всех задач. Вот четыре типичных сценария и признаки, которые для них важны.

Долгосрочное хранение

Когда активы не требуют частых движений, важны изоляция ключа и минимум точек доступа. Здесь часто рассматривают аппаратный кошелек: ключ на отдельном устройстве, подтверждение на нем же. Стоит обратить внимание на сети, которые поддерживает устройство, и на способ хранения резервной копии фразы восстановления.

Работа с криптосервисами

Для подключения к криптосервисам (обменам, займам, доходности, которые работают через смарт-контракты) нужен кошелек с функцией такого подключения, обычно в виде расширения браузера или приложения для телефона. Полезные признаки: поддержка нужных сетей, импорт токенов и собственных сетей, параметры комиссии за газ и работа с аппаратным кошельком, если ключ нужно держать отдельно.

Коллекционные токены

Для работы с коллекционными токенами важна их поддержка в кошельке и в сети, в которой выпущен токен. На странице кошелька эта возможность показана в блоке «Что умеет», если она подтверждена.

Частые переводы

Для регулярных мелких операций важны быстрый доступ и удобное приложение на телефоне. Здесь обычно просматривают приложения, а также балансы на биржах, где вход через аккаунт. Дополнительные вопросы: какие сети поддерживает кошелек и какую комиссию показывает интерфейс перед подтверждением.

Риски, которые стоит иметь в виду

Криптокошелек переносит значительную часть ответственности на пользователя. Ниже типичные риски в целом, без привязки к событиям.

Потеря фразы восстановления

Потеря фразы восстановления без другой резервной копии обычно означает потерю доступа: восстановить ее извне невозможно, а поддержка программного или аппаратного кошелька не имеет ключей. На бирже ситуация иная, потому что ключи у биржи.

Раскрытие фразы восстановления или ключа

Тот, кто узнает фразу восстановления или ключ, получает тот же доступ, что и владелец. Поэтому фразу не стоит фотографировать, хранить в облачных заметках или сообщать кому-либо. Настоящая поддержка кошельков и сервисов не запрашивает фразу восстановления в чате или письме.

Фишинг

Фишинг это поддельные сайты, письма и сообщения, имитирующие известные сервисы, чтобы получить ключ или подпись. Признаки: срочность, обещания вознаграждения, просьба ввести фразу восстановления на сайте. Общий совет: переходить на официальный сайт по адресу из проверенного источника, а не из рекламы или сообщения.

Поддельные расширения и приложения

В магазинах приложений и расширений встречаются копии с названиями известных кошельков. Перед использованием стоит сверить издателя и адрес официального сайта из проверенного источника. Разрешения расширения для браузера тоже стоит просматривать, потому что оно работает рядом со страницами.

Подпись неизвестных транзакций

Подтверждение разрешения или транзакции в криптосервисе может дать контракту право распоряжаться активами. Перед подтверждением стоит читать, что именно подписывается, и пользоваться только теми сервисами, которым вы доверяете. Аппаратный кошелек показывает детали на экране устройства, что помогает увидеть суть подписи.

Ошибочный адрес и сеть

Переводы в блокчейне, как правило, необратимы: ошибочный адрес или неверную сеть исправить нельзя. Поэтому перед подтверждением стоит сверять адрес и сеть.

Зависимость от провайдера

На бирже и в кошельке с общим ключом доступ зависит от правил и решений провайдера. Для некастодиального программного кошелька, наоборот, главная ответственность лежит на пользователе.