Криптогаманці: гарячі vs холодні, який обрати 2026

Криптогаманець не зберігає монети. Усередині нього немає ні біткоїна, ні USDT, ні NFT. Там лежить приватний ключ, тобто право підписувати операції з адресою, а баланси записані в блокчейні. У публічних прозорих мережах їх можна перевірити за адресою.

З цієї простої думки виростає майже вся практика безпеки. Поки ключ контролюєте ви, монети ваші. Щойно ключ (або сид-фраза, з якої він виводиться) опинився в іншої людини, сперечатися буде ні з ким і ні про що: блокчейн не розрізняє власника і злодія, він розрізняє валідний підпис і невалідний.

Далі розберемо, чим гарячий і холодний гаманець відрізняються за будовою, а не за рекламними описами, де закінчуються можливості апаратного пристрою, як пов'язані біржовий акаунт, торговий термінал і блокчейн-адреса, і яка схема підходить скальперу, інвестору та DeFi-користувачу. Усі факти щодо пристроїв і застосунків звірені з офіційною документацією виробників станом на 25 вересня 2026 року.

Що таке криптогаманець

Криптогаманець (програма або пристрій, який зберігає приватні ключі та підписує ними транзакції) виконує три завдання. Генерує ключі, показує баланси, підписує операції. Свопи, стейкінг і купівля за допомогою картки — це вже надбудова над цими трьома речами.

Механіка така. Багато гаманців при створенні генерують випадкову послідовність і кодують її словами за стандартом BIP39, зазвичай 12 або 24 слова. Є й інші схеми резервного копіювання. З цієї послідовності детерміновано виводяться приватні ключі, з ключів — публічні, з публічних — адреси. Одна сид-фраза дає вам скільки завгодно адрес у різних мережах, тому відновити гаманець можна на будь-якому сумісному пристрої без звернення до розробника.

Звідси випливає те, що новачки розуміють не одразу. Сид-фраза і є ваші гроші. Застосунок, пристрій, бренд, пароль від застосунку — усе це оболонка. Той, хто отримав повну резервну фразу, зазвичай отримує доступ до виведених з неї адрес, якщо вони не захищені окремою passphrase, і жодної «деактивації гаманця» в блокчейні не існує.

У Trezor є альтернатива одиночній фразі — Multi-share Backup за стандартом SLIP39. Резервна копія розбивається на частки (від 1 до 16), для відновлення потрібен заданий поріг, наприклад будь-які 3 з 5. В описаному Trezor форматі кожна частка складається з 20 слів, останні три з них — контрольна сума проти помилок при записі. Підтримка заявлена для Trezor Safe 3, Safe 5, Safe 7 і Model T. Сенс: прибрати єдину точку відмови, коли один аркуш паперу вирішує долю всього капіталу.

Адреса, мережа і ціна неуважності. Другий момент, на якому регулярно втрачають гроші, — мережа. Адреса формату EVM виглядає однаково в Ethereum, Base, Polygon і десятку інших мереж, але токен, надісланий у мережу, яку ваш гаманець не відображає, просто не з'явиться в інтерфейсі. Монети при цьому нікуди не зникли: вони лежать за вашою адресою в тій мережі, куди їх надіслали.

Приклад з офіційної довідки Phantom. Гаманець підтримує Solana, Ethereum, Base, Polygon, Bitcoin (Native SegWit і Taproot), HyperEVM, Arc і Robinhood Chain. BSC, Arbitrum, Optimism, Avalanche, Unichain і Linea у списку підтримуваних відсутні. Для активів, надісланих у такі EVM-мережі, Phantom описує повернення через експорт приватного ключа потрібного акаунта (не всієї сид-фрази) у сторонній гаманець із підтримкою цієї мережі, а після повернення коштів радить перенести активи на новий акаунт, тому що ключ побував у другому застосунку.

Тут помилка виправна, тому що адреса в EVM-мережах виводиться з того самого ключа. Але так буває не завжди. Якщо монети пішли на депозитну адресу біржі в мережі, яку біржа для цього токена не приймає, повернення залежить від технічних можливостей і правил біржі. Якщо отримувач — смарт-контракт, можливість повернення визначається його кодом: звичайного приватного ключа у контракту немає. Повернення не гарантоване. Правило, яке економить нерви: перед першим виведенням великої суми проганяйте мінімальний тестовий переказ тим самим маршрутом і в тій самій мережі.

І окремо про сид-фразу. Легітимних ситуацій для її введення дві: відновлення на апаратному пристрої за інструкцією виробника (у сучасних моделей слова набираються на самому пристрої, а не на комп'ютері) та імпорт у гаманець-застосунок, який ви самі встановили з офіційного джерела. Усе інше (сайт «синхронізації» чи «валідації гаманця», форма на сторінці ейрдропу, чат підтримки, бот у Telegram, «менеджер» у приватних повідомленнях) — крадіжка, хоч би який привід називався. Підтримка сид-фразу не запитує ніколи. Докладніше механіку розводів розбираємо в матеріалі «Фішинг у крипті: як не втратити гроші».

Гарячі гаманці

Гарячий гаманець зберігає приватний ключ на пристрої, підключеному до інтернету. Мобільний застосунок, розширення для браузера, десктопна програма. Ключ лежить у зашифрованому вигляді, але розшифровується він у пам'яті того самого комп'ютера чи телефона, де працюють браузер, месенджер і все завантажене за останні п'ять років.

Швидкість у такої схеми максимальна. Підключився до майданчика, підписав, вийшов. Для DeFi, NFT, ейрдропів і повсякденних платежів гарячий гаманець лишається найзручнішим інтерфейсом, хоча ті самі операції можна підписувати й апаратним пристроєм, підключеним до MetaMask або Phantom, про це нижче.

Ризиків три сімейства.

• Компрометація пристрою. Стилери, троян у піратському софті, шкідливе розширення, доступ до розблокованого телефона.
• Підміна того, що ви підписуєте. Сайт показує «підтвердіть вхід», а в транзакції — дозвіл на переказ усього балансу токена.
• Людський фактор. Фішингова копія сайту, підроблене розширення з магазину, «служба підтримки» у приватних повідомленнях.

Другий пункт найбільш недооцінений. В екосистемі Ethereum операції з токенами часто потребують approve, тобто дозволу контракту витрачати ваші токени. Багато інтерфейсів за замовчуванням просять необмежений ліміт, і цей дозвіл живе доти, доки ви його не відкличете. Контракт можуть зламати через пів року після того, як ви про нього забули, а дозвіл залишиться чинним. Регулярна ревізія виданих дозволів (allowance) — така сама гігієна, як зміна пароля, і займає кілька хвилин.

MetaMask, Trust Wallet, Phantom

Три назви, які найчастіше спливають у питанні «який криптогаманець обрати», вирішують різні завдання. Порівнювати їх у лоб немає сенсу, вибір диктує мережа, у якій ви працюєте.

MetaMask. Розширення і мобільний застосунок, відомі передусім роботою з EVM-мережами. Підтримку конкретної мережі перевіряйте для своєї версії. Підтримує підключення сумісних апаратних гаманців, включно з Ledger і Trezor. Спосіб підключення, мережу і модель потрібно звіряти з офіційною довідкою для своєї платформи.

Trust Wallet. Мобільний застосунок і розширення, на офіційному сайті заявлена інтеграція понад 100 блокчейнів і робота з Bitcoin, Ethereum, Solana, BNB Smart Chain. Позиціонування некастодіальне: за формулюванням виробника, приватні ключі не залишають пристрій користувача. Зручний тим, хто тримає зоопарк мереж в одному інтерфейсі з телефона.

Phantom. Виріс із Solana, зараз за офіційною довідкою підтримує вісім мереж, включно з Solana, Ethereum, Bitcoin, Base і Polygon. З апаратних гаманців підключає лише частину моделей Ledger (за довідкою на дату перевірки це Nano S, Nano S Plus, Nano X, Stax і Flex, набір залежить від платформи), а Nano Gen5, усі моделі Trezor і Tangem не підтримує. Для активності в Solana це варіант за замовчуванням, але список мереж і пристроїв звіряйте перед кожним виведенням з біржі та перед купівлею заліза.

Жоден із цих застосунків не «зберігає ваші монети в себе». Вони зберігають ключ на вашому пристрої і малюють інтерфейс поверх блокчейна. Видалення застосунку не знищує кошти, а для доступу на новому телефоні знадобиться передбачений при створенні спосіб відновлення: резервна фраза, апаратний пристрій або підтримуваний застосунком спосіб входу.

Холодні гаманці

Холодний гаманець зберігає приватний ключ у середовищі, яке не підключене до інтернету. Найчастіше це апаратний пристрій зі своїм чипом і екраном, рідше — офлайн-комп'ютер або паперова копія.

Апаратний гаманець не «ховає монети всередині». При звичайному використанні він зберігає ключі ізольовано і підписує транзакції всередині пристрою, передаючи застосунку готовий підпис. Архітектура захисту і способи резервного копіювання залежать від моделі. Підключення до зараженого комп'ютера саме по собі не означає розкриття ключа, але не робить усі операції безпечними.

Підключення до онлайн-застосунку і зберігання ключа — це різні речі. Коли ви підключаєте Ledger або Trezor до MetaMask, Phantom чи до будь-якого dApp, приватний ключ у застосунок не передається. Застосунок збирає транзакцію і надсилає її на пристрій, пристрій показує дані на своєму екрані, ви фізично підтверджуєте операцію, пристрій повертає підпис. Формулювання MetaMask пряме: щоб розпорядитися коштами, захищеними апаратним гаманцем, транзакцію потрібно схвалити на самому пристрої.

Друга половина правди. Те, що саме вам запропонують підписати, формує онлайн-застосунок. Якщо сайт підмінений, якщо фронтенд скомпрометований, якщо ви клікнули за посиланням із підробленої розсилки, пристрій чесно підпише шкідливий запит, тому що ви його підтвердили. Залізо захищає ключ від копіювання, але не від вашої згоди і не від шкідливого підпису, який ви поставили самі.

Звідси виростає тема сліпого підпису. Ledger визначає blind signing як підтвердження транзакції без можливості перевірити всі її деталі в людиночитному вигляді і прямо пов'язує з ним фішинг і видачу контрактам непередбачених дозволів. Протилежний підхід, Clear Signing, показує на захищеному екрані пристрою, яку дію ви схвалюєте, якому контракту і які активи надсилаєте. Застереження: частина смарт-контрактів підписується лише всліпу, і застосунки прямо просять увімкнути blind signing у налаштуваннях пристрою. Функція законна, але кожен такий дозвіл переносить перевірку з екрана на вас. Якщо замість сенсу операції на екрані довгий шістнадцятковий рядок, а сума й отримувач не читаються, це привід зупинитися, а не тиснути кнопку швидше.

У грудні 2023 року атакували Ledger Connect Kit, бібліотеку підключення до dApp. Користувачі отримували шкідливі запити на зовні нормальних сайтах. За звітом Ledger, самі апаратні пристрої зламані не були: приклад показує ризик підпису навіть при ізольованому ключі.

Резервна копія — слабке місце номер один. Апаратний пристрій ламається, губиться, заливається кавою. Це не катастрофа, поки ціла резервна копія, і це повна втрата, якщо копії немає.

Що йде не так на практиці.

• Фотографія сид-фрази в галереї телефона. Вона створює цифрову копію секрету, яка може потрапити в хмару при синхронізації галереї.
• Зберігання слів у нотатках, в «обраному» месенджера, у чернетці електронного листа або в менеджері паролів, доступ до якого захищений одним паролем.
• Папір в одному екземплярі, в одному місці, поруч із пристроєм. Пожежа або крадіжка вирішують питання одразу з двома елементами.
• Passphrase (додатковий секретний рядок, який використовується разом із резервною фразою), що створює прихований гаманець і забувається через пів року. Відновити його без точного символу в точному регістрі неможливо.
• Резервна копія, яку жодного разу не перевіряли. Помилка в одному слові виявляється в найгірший момент.

Якби я збирав схему зберігання з нуля, почав би не з вибору моделі пристрою, а з плану резервної копії. Два рознесені фізичні місця, металева пластина під слова, окремо записаний факт використання passphrase (сам passphrase зберігається окремо від слів) і перевірка відновлення на порожньому пристрої до того, як туди заїде основна сума. Модель заліза поверх цього плану вторинна.

Розгорнутий чек-лист із захисту активів, включно з гігієною пристроїв, зібраний у матеріалі «Як захистити криптовалюту від злому».

Ledger, Trezor

Два найвідоміші виробники і два різні підходи до прозорості.

Ledger. Станом на 25 вересня 2026 року в офіційному магазині представлені Ledger Nano S Plus, Nano X, Nano Gen5, Flex і Stax. Nano Gen5 оснащений сенсорним екраном і Bluetooth. Для вибору важливіша сумісність із потрібними мережами і застосунками, ніж новизна моделі. Застосунок Ledger Live змінився на Ledger Wallet.

Trezor. На офіційній сторінці порівняння зараз три моделі — Safe 3, Safe 5 і Safe 7. Safe 3 керується кнопками, Safe 5 і Safe 7 оснащені сенсорними екранами. Bluetooth підтримує Safe 7. Резервні копії підтримуються у варіантах 12, 20 і 24 слова, плюс той самий Multi-share Backup. Trezor робить акцент на відкритому коді.

Ціни на моделі залежать від регіону та акцій, орієнтуйтеся на офіційні магазини, а не на цифри з оглядів. Моделі не взаємозамінні: у Nano S Plus немає Bluetooth, у Safe 3 немає сенсорного екрана, а сторонні гаманці підтримують конкретні пристрої, як показує приклад Phantom з Nano Gen5.

Критерій вибору між виробниками я б звів до трьох питань. Чи потрібен вам відкритий код як принцип. Чи потрібна робота зі смартфона по Bluetooth. Наскільки ви готові розбиратися з multi-share бекапом замість однієї фрази.

І попередження, яке не залежить від бренду. Купуйте лише в офіційному магазині або в авторизованого продавця, пристрій має генерувати сид-фразу сам при першому налаштуванні. Якщо в комплекті лежить готова картка зі словами, пристрій скомпрометований, і користуватися ним не можна за жодних обставин.

Кастодіальні vs некастодіальні

Поділ на гарячі й холодні стосується того, де лежить ключ, поділ на кастодіальні й некастодіальні — того, чий він.

Кастодіальне зберігання — це біржовий акаунт, брокер, частина сервісів із картою. Ключами розпоряджається майданчик, у вас запис у його базі даних і право на виведення. Плюси реальні: доступ відновлюється через підтримку, торгівля і ліквідність на місці, втрата пароля не дорівнює втраті грошей. Мінуси теж реальні: ваші кошти залежать від платоспроможності і регуляторного статусу майданчика, акаунт можна заблокувати, а верифікація може вимагати документів у невідповідний момент.

Некастодіальне зберігання — це ваш ключ, ваша відповідальність, відсутність посередника і відсутність кнопки «відновити доступ».

На практиці це поділ за призначенням, а не вибір одного табору. Торговий капітал працює на біржі, тому що торгувати на централізованому майданчику прямо з холодного сховища неможливо. Довгострокова частина лежить в апаратному гаманці, тому що їй не потрібна швидкість.

Де тут торговий термінал. Професійний термінал не працює як гаманець і не зберігає приватні ключі від блокчейн-адрес, і цей момент плутають регулярно.

Secret Terminal підключається до біржі через API-ключі, а не через гаманець. За документацією термінала, API-ключі й секретні дані зберігаються виключно на пристрої користувача, не передаються на сторонні сервери і не зберігаються у хмарі, з'єднання із серверами бірж іде напряму, а файл профілю з налаштуваннями й ключами захищений шифруванням. Торгівля через термінал доступна на Binance, Bybit, OKX, MEXC, WhiteBIT, Kraken і BloFin. Як створити ключі й підключити біржу, показано в безкоштовному уроці на YouTube-каналі термінала, урок входить у повний курс із п'яти частин для новачків.

Звідси правила роботи з API, які варто виконувати незалежно від термінала.

• Видавайте ключу лише ті права, які потрібні. Торгуєте ф'ючерсами — вмикайте ф'ючерсну торгівлю і не чіпайте решту.
• Право на виведення коштів торговому підключенню не потрібне. Не вмикайте його.
• Прив'язуйте ключ до IP-адреси, якщо вона статична. Ключ, який витік на сторону, не спрацює з чужої адреси.
• Не зберігайте ключі в листуванні, нотатках і на робочому столі та не передавайте їх нікому, включно з «менеджерами» і «технічними спеціалістами».

Компрометація API-ключа без права виведення не дає зловмиснику вивести монети, але дає можливість торгувати вашим балансом, а це теж спосіб обнулити рахунок. Тому ключі періодично перевипускають, особливо після переустановлення системи або підозрілої активності.

Який обрати

Універсальної відповіді на питання, який криптогаманець обрати, немає. Є три профілі з різними пріоритетами, розберемо по порядку.

Для трейдера

Пріоритет — швидкість виконання і контроль ризику майданчика, а не максимальна автономність.

Робоча схема виглядає так. Торговий депозит на біржі в обсязі, який реально задіяний у роботі, вільна частина капіталу в холодному зберіганні. Виведення прибутку за розкладом, а не «коли накопичиться», тому що накопичується зазвичай до першої неприємної події.

Далі техніка. Двофакторна автентифікація через застосунок, а не через SMS. API-ключі без права виведення і з прив'язкою до IP, де це можливо. Білий список адрес для виведення, якщо біржа його підтримує: він обмежує доступні напрямки. Перевірте також захист зміни списку і період блокування нових адрес; це не абсолютна гарантія при захопленні акаунта. Окрема пошта під біржі, не та, яка світиться в публічних чатах.

Для скальпінгу додається шар, який до безпеки стосунку не має: якість виконання і розуміння потоку ордерів у моменті. Тут і працює зв'язка «біржа плюс термінал», де ви бачите щільність в стакані (скупчення лімітних заявок на одній ціні), стрічку принтів (потік виконаних угод із розміром і стороною) і кластери (обсяг угод, розкладений за цінами всередині свічки), а не лише свічки на графіку.

Для інвестора

Пріоритет — збереження на горизонті років, швидкість не потрібна взагалі.

Апаратний гаманець, резервна копія у двох рознесених місцях, перевірка відновлення до внесення основної суми. Якщо сума значуща, має сенс multi-share бекап замість однієї фрази, щоб втрата одного носія не була фатальною.

Додатково продумайте успадкування. Схема, де доступ є лише у вашій голові, працює рівно до першої серйозної неприємності. Інструкція для близьких, запечатана в нотаріуса або розділена на частки, вирішує питання без розкриття секретів за життя.

Періодично перевіряйте, що пам'ятаєте порядок відновлення. Прошивку оновлюйте лише з офіційного застосунку і лише прочитавши примітки до випуску. Оновлення не однакові: одне закриває вразливість, інше додає мережі або змінює процедуру резервної копії, і перед будь-яким із них копія має бути під рукою і перевірена.

Для DeFi

Пріоритет — ізоляція ризиків, тому що тут ви підписуєте взаємодії з кодом, який не читали.

Базова конструкція складається з двох адрес. Перша — «робочий» гаманець з обмеженою сумою, яким ви підключаєтеся до протоколів. Друга — сховище на апаратному пристрої, яке не підключається до незнайомих сайтів взагалі й отримує кошти лише переказами. Робочим гаманцем не обов'язково має бути гарячий: апаратний пристрій, підключений до MetaMask або Phantom, підписує ті самі операції з протоколами, тільки з підтвердженням на своєму екрані.

До цього додається кілька звичок. Окрема адреса під ризиковані активності на кшталт нових протоколів і ейрдропів. Регулярне відкликання виданих дозволів. Перевірка адреси контракту через офіційні канали проєкту, а не через посилання в коментарях. І правило, яке варто повісити над монітором: не підписуйте те, зміст чого не розумієте, навіть якщо інтерфейс квапить вікном із таймером.

Механіку дохідності й ризиків смарт-контрактів докладно розбираємо в матеріалі «Що таке DeFi простими словами».

FAQ

• Який криптогаманець обрати новачку?

  Почніть з некастодіального мобільного гаманця під ту мережу, в якій плануєте працювати, і невеликої суми. Коли капітал виросте до рівня, за якого його втрата болюча, додайте апаратний пристрій і перенесіть туди довгострокову частину. Зворотний порядок, коли залізо купують без розуміння, навіщо воно, зазвичай закінчується забутою коробкою в шухляді.

• Апаратний гаманець захищає від будь-якого злому?

  Ні. Він захищає приватний ключ від копіювання із зараженого комп'ютера, і робить це добре. Але він не скасовує ваш підпис: якщо ви підтвердите шкідливу транзакцію на підміненому сайті, пристрій її підпише. Атака на Ledger Connect Kit у грудні 2023 року пройшла саме за цим сценарієм, при тому що самі пристрої зламані не були.

• Що буде, якщо апаратний гаманець зламається або загубиться?

  Кошти можна відновити за наявності коректної резервної копії і passphrase, якщо вона використовувалася. Гаманець — це інтерфейс до ключів, а ключі виводяться із сид-фрази, тому відновлення робиться на новому пристрої того самого або сумісного стандарту. Без резервної копії доступ не відновить ні виробник, ні будь-хто інший.

• Чи можна зберігати сид-фразу в хмарі або менеджері паролів?

  Так робити не варто. Цифрова копія слів додає ризики пристрою і хмарного акаунта. Шифрування і двофакторний захист знижують частину ризиків, але не усувають наслідки витоку розшифрованої фрази. Фізичний носій у двох рознесених місцях надійніший, а для значущих сум має сенс поділ копії на частки.

• Чим гарячий і холодний гаманець відрізняються на практиці?

  Гарячий зберігає ключ на підключеному до мережі пристрої і дає миттєвий доступ до операцій, холодний тримає ключ в офлайн-середовищі і підписує транзакції всередині себе. Перший зручний для активності, другий — для зберігання. Комбінація з двох закриває обидва завдання краще, ніж будь-який із них окремо.

• Надіслав монети в мережу, яку гаманець не підтримує. Усе пропало?

  Залежить від того, хто керує ключем від адреси в тій мережі. Якщо це ваша власна адреса в EVM-мережі, доступ зазвичай повертається через гаманець із підтримкою цієї мережі: Phantom, наприклад, описує процедуру з експортом приватного ключа потрібного акаунта. Якщо монети пішли на депозит біржі, повернення залежить від її можливостей; для смарт-контракту — від його коду. Гарантій немає. Дійте лише через офіційну довідку: на таких ситуаціях годується ціла індустрія «помічників із відновлення».

• Чи потрібен окремий гаманець під DeFi?

  Так, якщо суми для вас значущі. Поділ адрес допомагає обмежити наслідки шкідливого підпису робочою адресою. Він не захищає інші адреси від витоку спільної резервної фрази, тому окреме сховище має мати незалежні ключі. Це дешева страховка, яка вимагає лише дисципліни при переказах.

Обирайте спосіб зберігання під завдання і розподіляйте капітал: кошти для торгівлі, DeFi і довгострокового зберігання потребують різних заходів захисту. Абсолютної безпеки не забезпечує жодне рішення.

Зберігання — це одна половина роботи трейдера. Друга половина — вхід у ринок і вихід із нього, і тут вирішує якість виконання. Secret Terminal збирає в одному вікні стакан заявок із картою щільностей, стрічку принтів, кластерний аналіз з POC і дельтою, фандинги і щоденник угод, а часті дії виносить на гарячі клавіші. Підключення до бірж іде по API-ключах, які зберігаються локально на вашому комп'ютері. Термінал не зберігає приватні ключі від блокчейн-гаманців і не замінює їх, він вирішує інше завдання: допомагає бачити потік ордерів і приймати рішення за ним. Термінал безкоштовний, завантажити його можна на офіційному сайті. Зберігання окремо, торгівля окремо, і обидві частини під вашим контролем.