Як безпечно зберігати криптовалюту: гаманці, сід-фрази та апаратні гаманці

Хто контролює приватні ключі, той контролює монети. Безпечне зберігання криптовалюти зводиться до двох питань: хто тримає ключі — і як захистити їх від крадіжки, втрати та власних помилок.

Кастодіальне чи самостійне зберігання

• Кастодіальне (біржа чи застосунок): ключі тримає компанія. Зручно, доступ можна відновити за документами, але ви залежите від її безпеки й платоспроможності.
• Самостійне (власний гаманець): ключі у вас. Жодна компанія не заморозить і не втратить ваші кошти — але й відновити їх за вас ніхто не зможе.

Багато хто поєднує обидва варіанти: невелика сума на надійній біржі для торгівлі, заощадження — у власному гаманці.

Гарячі й холодні гаманці

• Гарячі гаманці — застосунки на телефоні чи комп'ютері. Зручні для невеликих щоденних сум, але вразливі до шкідливого ПЗ і фішингу.
• Холодні гаманці зберігають ключі офлайн. Апаратний гаманець (Ledger, Trezor, BitBox, Coldcard та інші) підписує транзакції на самому пристрої, тож ключі ніколи не потрапляють на комп'ютер, підключений до інтернету.

Фраза відновлення — це все

Під час створення гаманця ви отримуєте фразу відновлення (сід-фразу) — зазвичай 12 або 24 слова. Будь-хто, хто її побачить, може забрати ваші монети з будь-якої точки світу.

• Запишіть її на папері або вибийте на металі. Ніколи не вводьте її на комп'ютері чи телефоні, у хмарних нотатках, листах або на фото.
• Зберігайте копії в двох надійних місцях (пожежа й затоплення — реальні ризики).
• Жодна компанія, служба підтримки чи застосунок ніколи її не попросить. Хто просить — шахрай.
• Розгляньте додаткову парольну фразу (passphrase) — але якщо ви її забудете, кошти буде втрачено.

Як безпечно купити апаратний гаманець

Історія з CryptoBilis у жовтні 2026 року показала, чому це важливо: у пристроях від стороннього реселера був прихований імплант, що зчитував фразу відновлення з екрана й надсилав її мобільною мережею.

• Купуйте напряму у виробника або в продавця з його офіційного списку — і навіть тоді будьте уважні.
• Перевіряйте упаковку й пломби та запускайте перевірку автентичності від виробника.
• Ніколи не користуйтеся пристроєм, до якого додано вже записану фразу відновлення. Завжди генеруйте нову самостійно.
• Оновлюйте прошивку лише через офіційний застосунок.

Додатковий захист для великих сум

• Мультипідпис (multisig): для переказу потрібні, наприклад, 2 ключі з 3 — бажано на пристроях різних виробників, щоб один скомпрометований гаманець не міг вивести кошти.
• Перевірте резервну копію, відновивши гаманець із невеликою сумою, перш ніж на неї покладатися.
• Не розголошуйте свої статки. «Атаки з гайковим ключем» — фізичні погрози власникам криптовалют — трапляються дедалі частіше.

Короткий чек-лист

1. Невеликі суми: надійна біржа або мобільний гаманець із 2FA.
2. Заощадження: апаратний гаманець напряму від виробника, нова сід-фраза, офлайн-копія.
3. Великі суми: мультипідпис і письмовий план спадкування.