Горячий и холодный кошелёк: где хранить монеты для торговли

Hot wallet хранит приватные ключи на устройстве, которое подключено к интернету. Cold wallet хранит их офлайн. Выбор между горячим и холодным кошельком - это обмен скорости на защищённость: hot быстрый и проще для атаки, cold требует больше шагов и труднее достижим для атакующего. Для монет, которыми вы торгуете, источники ниже советуют разделение: небольшая сумма онлайн, остальное офлайн.

Здесь собрано то, что пишут ethereum.org, Bitcoin.org и Binance.US об обоих типах, и простой способ применить это. Мы не рекомендуем конкретный продукт и не считаем безопасным любой кошелёк по умолчанию. Рекомендации ниже проверены 13 окт 2026.

Горячий и холодный кошелек: что меняется

Разница в том, где лежат ключи, а не в самих монетах. Binance.US описывает hot wallet как приложение, в браузере или на компьютере или телефоне, которое обычно подключено к интернету. Cold wallet, он же аппаратный или офлайн-кошелёк, по его описанию, хотя бы частично работает офлайн, и доступ к активам обычно требует ручного шага. Статья датирована 11 окт 2021, так что это определение, а не актуальные данные.

Bitcoin.org формулирует компромисс прямо. Офлайн-кошелёк, он же cold storage, "обеспечивает наивысший уровень безопасности для накоплений", а для повседневного использования на компьютере или телефоне он советует держать лишь небольшие суммы. Аппаратные кошельки он называет балансом между безопасностью и удобством.

Аккаунт на бирже - третий случай. ethereum.org пишет, что при использовании централизованной биржи вы доверяете ей свои средства, и если у биржи финансовые проблемы, ваши средства под риском. Bitcoin.org добавляет, что биржи и онлайн-кошельки могут быть взломаны, обанкротиться или заморозить доступ к средствам. Баланс на бирже - это кастодиальная позиция, ближе к hot, чем к cold, и ключи держит биржа.

Как cold wallet подписывает, не раскрывая ключи

Bitcoin.org описывает офлайн-подпись: одна машина, которая никогда не подключается к сети, хранит кошелёк и подписывает транзакции, а онлайн-машина только готовит неподписанные и отправляет их в сеть. Подключённый компьютер подписать не может, поэтому взломанная онлайн-машина сама не сдвинет средства. Аппаратный кошелёк упаковывает эту идею в отдельное устройство.

Cold не значит без риска. Угроза смещается с "атакуют устройство" на "резервная копия потеряна или раскрыта". Оба источника делают упор на фразе восстановления. ethereum.org пишет, что seed phrase - единственный способ восстановить кошелёк, и советует записать её, а не хранить на компьютере. Bitcoin.org советует сохранять копию всего кошелька, держать копии в нескольких надёжных физических местах и шифровать любую копию, которая попадает в сеть.

Схема разделения, которую можно применить

У трейдера две разные потребности: монеты, которые двигаются часто, и монеты, которые лежат. Рисунок ниже превращает рекомендации в шаги.

1. Определите торговую сумму. Это рабочий баланс для маржи, спотовых ордеров и комиссий. Рассчитайте его из своего плана рисков, например в калькуляторе размера позиции.
2. Только её держите онлайн. Правило Bitcoin.org: относитесь к подключённому кошельку как к наличным в кармане. Если вы не носили бы в кармане тысячу долларов, подходите так же и к нему.
3. Накопления переведите в cold. Монетам, которыми вы не планируете торговать в этом месяце, не нужно лежать на подключённом устройстве.
4. Фразу сохраните офлайн. Запишите её, держите копии раздельно и не храните в файле на компьютере.

Если монета лежит в определённой сети, проверяйте сеть перед каждым переводом. Разбор TRC20, ERC20 и BEP20 сравнивает сети, по которым можно переводить монету. О том, какой стейблкоин держать как торговый баланс, читайте в материале USDT или USDC.

Что делать и чего нет

• Сохраняйте сайты кошельков в закладки. ethereum.org советует добавлять сайт веб-кошелька в закладки, чтобы защититься от фишинга.
• Помните, что транзакции необратимы. ethereum.org предупреждает, что кошельки непросто восстановить, поэтому будьте осторожны при каждом переводе.
• Обновляйте ПО и рассмотрите multisig. Bitcoin.org называет оба пункта: держите ПО обновлённым, а multisig требует нескольких подтверждений перед движением средств.

Частые ошибки

• Считать баланс на бирже самостоятельным хранением. Ключи у биржи, и вы зависите от неё.
• Купить cold wallet и хранить фразу восстановления в фото или облачной заметке. Так ключи снова оказываются онлайн.
• Держать всё на одном устройстве или одной площадке потому, что так удобно.
• Ни разу не проверить путь восстановления. Узнайте, как будете восстанавливать, до того как это понадобится.

Больше материалов в Trader's Handbook, а живую структуру монеты, которую держит большинство трейдеров, смотрите на странице рынка Bitcoin.

FAQ

Чем отличается горячий кошелёк от холодного? Горячий хранит приватные ключи на устройстве, подключённом к интернету, например в приложении на телефоне или расширении браузера. Холодный хранит их офлайн, обычно на аппаратном устройстве.

Холодный кошелёк безопаснее горячего? Bitcoin.org пишет, что офлайн-хранение даёт наивысший уровень безопасности для накоплений, а Binance.US называет cold wallets в целом более защищёнными, чем hot. Риск смещается на резервную копию: если фраза восстановления потеряна или раскрыта, монеты можно лишиться.

Аккаунт на бирже - это hot wallet? На практике он ведёт себя похоже, но с отличием: ключи держит биржа. ethereum.org отмечает, что при финансовых проблемах биржи ваши средства под риском.

Где хранить монеты, которыми я торгую? Сумму, которой вы активно торгуете, держите там, где до неё можно быстро добраться, остальное в cold storage. Каким будет это разделение, решаете вы, исходя из своего плана рисков.

Источники: Binance.US, hot и cold wallets, ethereum.org, кошельки, Bitcoin.org, защита кошелька.