Кошельки и безопасность крипты
Кошелёк — это не место, где «лежит» криптовалюта, а связка ключей, дающая право распоряжаться средствами в блокчейне. Потеряли ключи — потеряли деньги; отдали ключи мошеннику — деньги украдены, и отменить транзакцию не сможет никто. Поэтому кошельки и безопасность мы разбираем вместе: seed-фраза, аппаратные и горячие кошельки, мультиподпись — и атаки, которые на них нацелены: фишинг, drainer-скрипты, подмена адреса. Сюда же относятся процедуры AML и KYC: проверка происхождения средств давно стала частью любого серьёзного обмена, и понимать, как работает on-chain-аналитика, полезно каждому, кто хранит и обменивает крипту. В этом разделе — 16 терминов простыми словами: что означает каждый, где подстерегает риск и какое правило безопасности стоит запомнить. Материал справочный и не является инвестиционной рекомендацией.
Seed-фраза
12 или 24 английских слова, из которых восстанавливается криптокошелёк.
Seed-фраза (мнемоника) — последовательность из 12 или 24 английских слов по стандарту BIP-39. Любой, у кого есть seed, получит полный контроль над всеми криптовалютами в кошельке. Хранить нужно офлайн — на бумаге или стальной капсуле, в нескольких надёжных местах. Никогда не вводить на сайтах и в Telegram-ботах. Потеря seed = потеря денег навсегда. Утечка seed = немедленная кража.
Связанные термины: Аппаратный кошелёк, MetaMask, Ledger
Аппаратный кошелёк
Физическое устройство, хранящее приватные ключи офлайн.
Аппаратный кошелёк (hardware wallet) — отдельное устройство, которое хранит приватные ключи в защищённом чипе и подписывает транзакции офлайн. Даже при заражённом компьютере украсть крипту нельзя — подтверждение происходит на экране самого устройства. Популярные модели: Ledger Nano S Plus, Trezor Safe 3, Tangem. Обязательно для сумм от 100 000 ₽.
Связанные термины: Ledger, Trezor, Cold wallet, Seed-фраза
Hot wallet
Криптокошелёк, подключённый к интернету. Удобно для повседневных трат.
Hot wallet («горячий кошелёк») — приложение для быстрого доступа к крипте: MetaMask, Trust Wallet, Phantom. Подключается к интернету, поэтому уязвим к фишингу, drainer-скриптам и взлому устройства. Подходит для небольших сумм до 500 000 ₽. Крупные суммы держите в cold wallet (аппаратном).
Связанные термины: Cold wallet, MetaMask, Аппаратный кошелёк
Cold wallet
Кошелёк без подключения к интернету. Самый безопасный способ хранения.
Cold wallet («холодный кошелёк») — кошелёк, который никогда не подключается к интернету. Это либо hardware wallet (Ledger, Trezor), либо бумажный кошелёк со seed-фразой в сейфе. Используется для долгосрочного хранения BTC и крупных сумм. Минус — неудобно для частых операций.
Связанные термины: Аппаратный кошелёк, Hot wallet, Seed-фраза
MetaMask
Самый популярный hot-кошелёк для Ethereum и EVM-сетей.
MetaMask — расширение браузера и мобильное приложение для работы с Ethereum, BSC, Polygon и сотнями EVM-сетей. Через него взаимодействуют с DeFi и подписывают транзакции на сайтах. Используется ~30 миллионами людей. В 2024–2025 годах было много случаев drainer-атак — мошеннические сайты подсовывают опасные подписи. Никогда не одобряйте транзакции, которые не понимаете.
Связанные термины: Hot wallet, ERC20, Drainer-скрипт, Address poisoning
Ledger
Французский производитель аппаратных кошельков. Модели Nano S Plus, Nano X, Stax.
Ledger SAS — лидер рынка аппаратных кошельков. Nano S Plus ($79) — базовая модель, Nano X ($149) — с Bluetooth, Stax ($399) — с большим тач-экраном. В 2023 году был инцидент Ledger Connect Kit hack — украли $484 000 у пользователей dApps. В 2023 же запустили спорный сервис Ledger Recover (восстановление seed через 3 компании) — многие считают это компромиссом безопасности.
Связанные термины: Аппаратный кошелёк, Trezor, Seed-фраза
Trezor
Чешский производитель аппаратных кошельков, основан в 2013 году.
Trezor (SatoshiLabs, Прага) — первый коммерческий hardware wallet в мире. Модели: Safe 3 ($79), Safe 5 ($169) с тач-экраном. В отличие от Ledger, прошивка открыта (open source). В январе 2026 года была громкая атака на пользователей Trezor — фишинг через подмену seed, потери около $282 млн. Сами устройства взломаны не были, проблема в социальной инженерии.
Связанные термины: Аппаратный кошелёк, Ledger, Seed-фраза
Multi-signature (мультиподпись)
Кошелёк, для которого нужно несколько подписей для проведения транзакции.
Multi-sig — кошелёк, где для отправки крипты нужно N подписей из M возможных (например 2 из 3). Применяется для семейного бюджета, корпоративных кошельков и эскроу-сделок. Популярные решения: Gnosis Safe (EVM), Sparrow (Bitcoin). Защищает от кражи: даже если злоумышленник украдёт один ключ, средства останутся в безопасности.
Связанные термины: Cold wallet, Source of Funds (SoF)
AML
Anti-Money Laundering — комплекс мер против отмывания денег.
AML (Anti-Money Laundering) — обязательная проверка происхождения средств для финансовых организаций. В крипте включает: анализ on-chain истории адреса (нет ли связи с миксерами, даркнетом, санкциями), KYC клиента (паспорт, селфи), документы об источнике средств (SoF). У серьёзных обменников AML проводится автоматически через Chainalysis или аналоги.
Связанные термины: KYC, Source of Funds (SoF), Mixer (миксер), On-chain аналитика
KYC
Know Your Customer — проверка личности клиента.
KYC (Know Your Customer) — процедура идентификации клиента: паспорт, селфи с документом, иногда подтверждение адреса. У серьёзных обменников включается при суммах от 600 000 ₽ (порог 115-ФЗ). Помогает защитить и обменник, и клиента: предотвращает кражу аккаунтов и работу с грязными деньгами. KYC light — упрощённая верификация по одному документу.
Связанные термины: AML, 115-ФЗ, Source of Funds (SoF)
Фишинг
Мошеннический сайт или письмо, копирующее настоящий сервис для кражи данных.
Фишинг (phishing) — атака, где жертву обманом заставляют ввести seed-фразу или пароль на поддельном сайте. В крипте это лже-MetaMask, фальшивые Telegram-боты, копии бирж. Правило безопасности: никогда не вводите seed на сайтах. Проверяйте домен символ за символом (metamosk.io ≠ metamask.io). Используйте закладки, а не поиск Google.
Связанные термины: Drainer-скрипт, Address poisoning
Address poisoning
Атака с подменой адреса через копирование из истории транзакций.
Address poisoning («отравление адреса») — мошенники присылают на ваш кошелёк копеечную транзакцию с адреса, похожего на ваш частый получатель (первые и последние символы те же). При следующем переводе вы случайно копируете адрес мошенника из истории. В 2025 году так украли $50+ млн. Защита: всегда сверяйте полный адрес перед отправкой, используйте white-list получателей.
Связанные термины: Фишинг, Drainer-скрипт
Drainer-скрипт
Вредоносный скрипт на сайте, ворующий крипту одним кликом.
Drainer — скрипт на фишинговом сайте, который при подписании «безобидной» транзакции подсовывает разрешение на полное снятие токенов с кошелька. Известные drainer-сервисы 2024–2026: Inferno Drainer, Pink Drainer, MS Drainer — они работают как SaaS для мошенников. Только Inferno украл $9M+. Защита: используйте revoke.cash для отзыва разрешений, читайте каждую транзакцию перед подписанием.
Связанные термины: Фишинг, MetaMask, Address poisoning
Mixer (миксер)
Сервис, перемешивающий крипту для анонимизации происхождения.
Миксер (Tornado Cash, Wasabi и др.) — сервис, который объединяет крипту от разных пользователей и возвращает «чистую». Используется для приватности и для отмывания. После выхода крипта помечается AML-аналитикой как «грязная» — серьёзные обменники откажут в обмене. Tornado Cash под санкциями США с 2022 года.
Связанные термины: AML, On-chain аналитика, Source of Funds (SoF)
Source of Funds (SoF)
Документ или объяснение происхождения денег для AML-проверки.
Source of Funds (SoF, «источник средств») — документация о том, откуда у клиента деньги. Для покупки недвижимости за рубежом или крупного обмена требуется доказать: зарплата, продажа имущества, наследство, доход от бизнеса. Обычный пакет: банковская выписка, договор продажи, налоговая декларация. Без SoF серьёзная сделка не пройдёт.
Связанные термины: AML, KYC, Mixer (миксер)
On-chain аналитика
Анализ публичной истории транзакций для определения происхождения крипты.
On-chain аналитика — исследование публичных транзакций блокчейна для оценки риска адреса. Сервисы: Chainalysis, Elliptic, AMLBot, GetBlock. Адрес получает скор от 0 до 100: 0–25 чистый, 25–75 серый, 75–100 опасный (связан с миксерами, скамом, санкциями). Обменники проверяют каждый входящий перевод.
Связанные термины: AML, Mixer (миксер), Source of Funds (SoF)