Что такое децентрализованный криптокошелек? Руководство по самостоятельному хранению криптовалюты в DeFi.

Три криптовалютные биржи. Каждая объявила о банкротстве. Общая сумма средств клиентов превысила двадцать миллиардов долларов. Mt. Gox, Celsius и FTX сделали больше для того, чтобы подтолкнуть розничных пользователей криптовалют к использованию децентрализованных кошельков, чем любой официальный документ. Децентрализованный кошелек — это самый простой ответ на часто задаваемый вопрос: кто на самом деле хранит вашу криптовалюту, когда биржа обанкротится? Краткий ответ: с децентрализованным (или некастодиальным) кошельком ответ — «вы». В этом руководстве объясняется, что такое децентрализованный кошелек, как работают ключи, разница между кастодиальными и самокастодиальными системами, а также как одни и те же инструменты лежат в основе современных криптовалютных платежей и корпоративных казначейств.

Что такое децентрализованный кошелек? Простое определение.

Децентрализованный кошелек — это программное обеспечение или небольшое аппаратное устройство, которое хранит криптографические ключи к вашей криптовалюте на устройстве, которое вы контролируете. Многие называют его некастодиальным криптовалютным кошельком; эти названия относятся к одному и тому же инструменту. Децентрализованные криптовалютные кошельки подписывают транзакции на собственном устройстве пользователя, поэтому ни биржа, ни брокер, ни третья сторона не подписывают от вашего имени. Вы подписываете каждую транзакцию самостоятельно, и компания, написавшая код кошелька, не имеет возможности заморозить, вернуть или изъять ваш баланс.

Кошелек не «хранит» ваши криптоактивы в традиционном банковском смысле. Ваши цифровые активы хранятся в публичном блокчейне. Кошельки хранят закрытые ключи, и именно этот ключ доказывает, что вы являетесь владельцем адреса, к которому привязаны эти активы. Потеряете ключ — потеряете криптовалюту. Если же сохраните ключ, средства будут вашими при любых условиях, включая банкротство компании, создавшей кошелек.

Терминология различается. Децентрализованный кошелек, некастодиальный кошелек, самокастодиальный кошелек и самокастодиальный кошелек — все это описывает одно и то же. Противоположность, когда компания хранит ключи для вас, — это кастодиальный кошелек или, на практике, кошелек биржи. Основное приложение Coinbase, интерфейс биржи Binance и учетная запись Kraken — все это примеры кастодиальных кошельков, независимо от того, как их описывают в маркетинге.

Как работают децентрализованные кошельки: закрытые ключи, сид-фразы, подписи.

Вся работа децентрализованного криптокошелька основана на трех концепциях: публичный адрес, закрытый ключ и сид-фраза. Это и есть вся структура.

Публичный адрес представляет собой длинную строку букв и цифр, обычно отображаемую в виде QR-кода. Любой может отправить на него криптовалюту. Представьте его как номер счета без имени владельца. Закрытый ключ — это гораздо более длинная строка. Он математически авторизует трату средств с этого адреса, и ничто другое этого не делает. Сид-фраза — это удобочитаемая резервная копия закрытого ключа. Двенадцать или двадцать четыре английских слова, взятые из стандартизированного списка из 2048 слов, известного как BIP-39.

Нажмите кнопку «Отправить» в приложении-кошельке. Примерно за одну секунду происходят три действия. Кошелек формирует транзакцию в памяти: получатель, сумма, комиссия, nonce. Он подписывает транзакцию закрытым ключом, создавая цифровую подпись, которую может проверить любой, у кого есть копия блокчейна, но создать её может только владелец ключа. Он рассылает подписанную транзакцию. Валидаторы или майнеры подхватывают её и включают в следующий блок. Готово.

Сид-фраза — это резервная копия всего вышеперечисленного. Запишите эти двенадцать или двадцать четыре слова, и вы сможете восстановить кошелек на новом телефоне, новом ноутбуке или в совершенно другом программном обеспечении для кошельков. Потеряете сид-фразу и потеряете устройство, но средства не будут удалены; они навсегда останутся в блокчейне, недоступные. Эта безвозвратная потеря — цена самообслуживания. Большинство экранов регистрации кошельков повторяют это предупреждение как минимум три раза именно по этой причине.

Кастодиальные и децентрализованные кошельки: кто на самом деле хранит вашу криптовалюту?

Разница между централизованными и децентрализованными кошельками начинается с одного вопроса проектирования: кто хранит ключ? Кастодиальный кошелек больше похож на банковский счет, чем на кошелек. Вы входите в систему с помощью электронной почты и пароля, компания подписывает транзакции на своих серверах, и ваш «баланс» — это запись в базе данных на их стороне. Децентрализованный кошелек переворачивает эти отношения. Вы подписываете, у компании нет ключей, нет возможности заморозить ваш баланс и, что особенно важно, нет риска потери ваших средств в случае взлома, санкций, судебных исков или банкротства их корпоративных счетов. Преимущество очевидно: полный контроль над вашей криптовалютой, при этом контроль над вашей криптовалютой остается в ваших руках независимо от того, что произойдет с поставщиком кошелька.

Последний пункт не является теоретическим. В 2014 году Mt. Gox потеряла примерно 850 000 BTC в результате крупнейшего на тот момент банкротства криптовалютной биржи; управляющий до сих пор распределяет около девяти миллиардов долларов в BTC и BCH примерно между 24 000 кредиторами, при этом последний срок погашения перенесен на 31 октября 2026 года. Celsius Network подала заявление о банкротстве 13 июля 2022 года и позже столкнулась с решением Федеральной торговой комиссии (FTC) на сумму 4,7 миллиарда долларов за искажение информации о порядке обработки депозитов клиентов. FTX рухнула в ноябре 2022 года, как сообщило агентство Bloomberg, с дефицитом средств клиентов в размере восьми миллиардов долларов. В каждом случае у владельца активов был «баланс», который оказался требованием к конкурсной массе.

«Горячие кошельки», «холодные кошельки» и «аппаратные кошельки» простыми словами.

Три варианта. Одна ось. Какая часть обработки закрытого ключа происходит на устройстве, подключенном к интернету.

Децентрализованный «горячий кошелек», иногда называемый программным кошельком, работает онлайн. Это расширение для браузера, мобильное приложение-кошелек, настольный клиент. Быстро и бесплатно. Подвох реален: ключевой материал находится на том же компьютере, на котором работает ваш веб-браузер и почтовый клиент. На этом же компьютере перехватываются фишинговые страницы и вредоносные загрузки.

Холодный кошелек хранит закрытый ключ в автономном режиме. Подписание происходит на изолированном устройстве, и только завершенная подписанная транзакция когда-либо попадает в интернет. Децентрализованный аппаратный кошелек — наиболее распространенный тип холодного кошелька. Это устройство размером с USB-накопитель, обычно Ledger или Trezor, ключи которого скрыты за физической кнопкой подтверждения. Компания Ledger отгрузила более семи миллионов единиц. Продажи аппаратных кошельков росли примерно на 31 процент в год до 2025 года.

Данные о фишинге подтверждают это и с другой стороны. По данным Scam Sniffer, в 2024 году в результате фишинговых атак, направленных на опустошение кошельков, было украдено 494 миллиона долларов. К 2025 году эта цифра снизилась до 83,85 миллиона долларов. Падение на 83% за год в основном обусловлено распространением аппаратных кошельков и улучшенными предупреждениями в пользовательском интерфейсе. Атаки с использованием «горячих кошельков» по-прежнему остаются основным источником потерь для обычных пользователей, и так будет продолжаться до тех пор, пока большинство людей будут входить в систему с ноутбуков.

Популярные децентрализованные приложения-кошельки, с которыми вы можете столкнуться.

Новичку не нужно запоминать пятьдесят вариантов. Пять названий охватывают почти все реальные сценарии использования.

MetaMask — это децентрализованный кошелек по умолчанию для Ethereum и EVM-совместимых сетей. Приложением пользуются около тридцати миллионов активных пользователей в месяц. Кошелек хранит ключи локально и предлагает встроенную функцию обмена токенов. Trust Wallet — самый скачиваемый мобильный некастодиальный кошелек. Он поддерживает более семидесяти сетей и более четырех миллионов токенов, в зависимости от того, какие сети выберет пользователь. Phantom — это де-факто кошелек для Solana, имеющий несколько миллионов активных пользователей в месяц. Rabby — это ориентированное на безопасность расширение EVM, которое предварительно просматривает транзакции перед подписанием; кошелек поставляется с механизмом моделирования транзакций, который предупреждает о рискованных подтверждениях еще до того, как подпись покинет устройство. Кошелек, подобный Coinbase Wallet, который необходимо маркировать отдельно от биржи Coinbase, — это некастодиальное приложение-кошелек от той же компании. Кошелек предоставляет пользователям полный контроль над ключами, хранящимися на их устройстве, без базы данных Coinbase.

Что касается аппаратного обеспечения, то здесь ситуация значительно сужается. Ledger и Trezor остаются двумя эталонными брендами. Оба выпускают устройства для подписи в одном ценовом диапазоне, оба поддерживают сид-фразы BIP-39, оба корректно работают в качестве устройств для подписи в холодном хранилище за интерфейсом горячего кошелька, например, MetaMask. Новое аппаратное устройство стоит от 79 до 250 долларов в зависимости от модели. Это цена за то, чтобы рассматривать самохранение как дисциплину, а не как разовую статью расходов.

Децентрализованные кошельки в DeFi и децентрализованные биржи

Децентрализованный кошелек — это система авторизации для всего, что находится за пределами централизованной биржи. Децентрализованные биржи. Кредитные рынки. Интерфейсы для стейкинга. Торговые площадки NFT. Все, что требует подписи пользователя. Uniswap, Curve, dYdX, Jupiter для торговли на DEX. Aave, Compound, Morpho для децентрализованного финансового кредитования. Плюс множество децентрализованных приложений. Каждое из них ожидает подключения кошелька на главном экране.

Процесс является приблизительным аналогом OAuth в DeFi, с одним важным отличием. Децентрализованное приложение запрашивает у вашего кошелька подпись сообщения, подтверждающего владение адресом. После этого вы подписываете каждую транзакцию в блокчейне индивидуально. Никаких постоянных разрешений, никаких сессионных токенов.

Хороший DeFi-кошелек четко отображает этот примитив пользователю. Вы видите, что собираетесь подписать. Подтверждаете адрес получателя. Одобряете. Более совершенные кошельки имитируют транзакцию перед подписанием и помечают подозрительные подтверждения. Rabby — классический пример. MetaMask добавил аналогичные предупреждения через интеграцию с Blockaid в 2023 году. Причина, по которой это важно: одна некорректная подпись может опустошить весь кошелек из-за вредоносной транзакции подтверждения токенов — тот же механизм, который привел к большинству фишинговых атак, опустошавших кошельки, упомянутых выше.

Децентрализованные приложения-кошельки с мультиподписью для корпоративных казначейств.

Корпоративный аналог самоконтроля — это мультиподпись, или мультисиг. Децентрализованный кошелек с одной подписью ставит одного человека или один скомпрометированный ноутбук между всей казной компании и вором. Для подтверждения транзакции в кошельке с мультисиг требуется N из M подписантов. Для небольшого стартапа обычно используется схема с тремя из пяти подписантов; для DAO — с четырьмя из семи. Safe, ранее известный как Gnosis Safe, является доминирующим контрактом Ethereum с мультисиг; в настоящее время он обеспечивает безопасность активов на сумму около шестидесяти миллиардов долларов и обработал транзакций на сумму примерно 189,6 миллиардов долларов только в первом квартале 2025 года, занимая около 68 процентов рынка мультисиг среди DAO.

Многоподпись превращает сам кошелек в крошечный контракт, своего рода совет директоров, который помогает управлять вашей криптовалютой с помощью контроля на уровне политик. Уволенный или чей ключ скомпрометирован подписант может быть заменен оставшимися подписантами. Изменение политики, например, повышение порога расходов с трех из пяти до четырех из пяти, само по себе является транзакцией в блокчейне. Журнал аудита по умолчанию является публичным. Преимущества децентрализованных кошельков на корпоративном уровне те же, что и для защиты индивидуальных пользователей, только обеспечиваются более безопасным контрактом кошелька.

Децентрализованные кошельки для криптовалютных платежей и для продавцов.

Та же модель закрытого ключа, которая защищает активы отдельного лица, делает децентрализованные кошельки полезными для продавца. Платежный шлюз, не осуществляющий хранение криптовалюты, направляет входящие средства непосредственно в кошелек, контролируемый продавцом. Нет промежуточной биржи, хранящей средства продавца, нет ограничений на вывод средств, нет электронных писем с сообщением «Ваш аккаунт помечен для проверки» в пятницу днем. Кошелек продавца получает платеж, как только транзакция подтверждается в блокчейне.

BitPay, старейший и наиболее распространенный платежный процессор для криптовалют, в 2025 году обслуживал около 130 000 продавцов, а в 2024 году обработал более 600 000 транзакций. Доля стейблкоинов в общем объеме платежей выросла с 30% до 40% за год — тот же сдвиг, который подтолкнул Visa, Stripe и PayPal к запуску собственных пилотных проектов по использованию стейблкоинов. Некастодиальные платежные шлюзы, такие как Plisio и NOWPayments, осуществляют расчеты в BTC, ETH, USDT и USDC и направляют каждый платеж непосредственно на адрес кошелька продавца.

Сочетание некастодиального платежного шлюза с безопасной мультиподписью на принимающей стороне позволяет продавцу получить полный набор инструментов для криптоплатежей, который никогда не зависит от платежеспособности какой-либо одной биржи. Платежи поступают в кошелек, контролируемый компанией. Правила казначейства (кто подписывает, какой порог, какие адреса разрешены) устанавливаются в коде, а не в очереди обслуживания клиентов.

Рекомендации по обеспечению безопасности криптовалют для децентрализованного кошелька

Преимущества децентрализованных кошельков сохраняются только в том случае, если пользователь действительно серьезно относится к управлению ключами. Самостоятельное хранение обменивает один риск на другой. Нет биржи, которая бы несла убытки; нет и линии поддержки, чтобы исправить ошибку. Для обеспечения безопасности вашей криптовалюты в долгосрочной перспективе децентрализованные кошельки предлагают понятный набор инструментов. По данным Chainalysis, в 2025 году было зафиксировано около 158 000 случаев взлома личных кошельков на общую сумму 713 миллионов долларов — примерно 23 процента от всех краж криптовалюты в том году. Пять правил помогают большинству обычных пользователей избежать этой проблемы.

Запишите сид-фразу на бумаге или отштампуйте её на металле дважды и храните копии в разных физических местах. Никогда не вводите сид-фразу на веб-сайте — ни один легитимный кошелек не запрашивает её после настройки. Проверяйте адрес назначения на экране аппаратного кошелька, а не на экране компьютера, поскольку вредоносное ПО может изменить то, что отображает браузер. Подписывайте любые действительно ценные данные с помощью аппаратного кошелька, храня его отдельно от устройства, используемого для просмотра веб-страниц. И держите небольшой, тонкий «горячий» кошелек для повседневного использования, рассматривая его как расчетный счет, а не как хранилище. Ни одно из этих правил не требует технических навыков. Все они нарушаются пользователями именно в тот момент, когда это важно.

Как пользоваться децентрализованным кошельком, не потеряв ключи.

Три шага. Это и есть начало. Выберите кошелек, подходящий для вашей ситуации: мобильный некастодиальный кошелек для повседневных расходов, аппаратный кошелек для сбережений, Safe с мультиподписью, если речь идет о бизнесе. Сделайте резервную копию сид-фразы. Дважды. На бумажном носителе или на металлическом носителе, храня их в двух разных местах, никогда не фотографируя. Перед отправкой реальных средств выполните пробное восстановление на чистом устройстве. Как только восстановление заработает, кошелек перестанет быть единственной точкой отказа. Это просто инструмент.

Marco Lucchetti

Marco Lucchetti is a senior content strategist and blockchain analyst at Plisio. With over 7 years of experience in cryptocurrency research, DeFi protocols, and payment technologies, Marco specializes in creating clear, data-driven content for a global crypto audience. His work focuses on transaction tracing, crypto compliance, and the future of blockchain infrastructure.