--- title: "Аппаратный кошелёк: что это и как работает" url: "https://bip39-phrase.com/ru/apparatnyj-koshelek/" language: "ru" published: "2026-10-19T00:00:00+00:00" updated: "2026-10-19T00:00:00+00:00" --- Опубликовано 19 октября 2026 г. # Аппаратный кошелёк: что это и как работает ![Аппаратный кошелёк: что это и как работает](/images/blog/hardware-wallets-explained-hero.webp) Аппаратный кошелёк — это небольшое отдельное устройство, которое создаёт и хранит приватные ключи от криптовалюты и само подписывает ими переводы. Ключи не покидают его и не попадают на компьютер или телефон, подключённый к интернету. Монеты при этом остаются в блокчейне: в устройстве лежат только ключи, а на его собственном экране вы проверяете каждый перевод, прежде чем подтвердить. Самые известные производители — Ledger и Trezor; такие устройства выпускают также Keystone, COLDCARD, BitBox, Blockstream, Foundation и Tangem. Расскажем, как работает аппаратный кошелёк, как сделать его резервную копию и от каких угроз он не спасает. Конкретные модели и их характеристики сравнивает отдельный обзор [Ledger, Trezor и других аппаратных кошельков](/hardware-wallet-comparison/) (на английском). ## Коротко | Вопрос | Ответ | | ----------------------------- | -------------------------------------------------------------------------------------------------- | | Что хранит устройство? | Приватные ключи, обычно в виде сида из сид-фразы на 12 или 24 слова. Монет в нём нет. | | Как проходит перевод? | Приложение готовит транзакцию, устройство показывает её, вы подтверждаете, устройство подписывает. | | Что будет, если его потерять? | Ничего, если сид-фраза записана: её вводят в новое устройство. | | От чего защищает? | От вредоносных программ на компьютере или телефоне, которые крадут ключи. | | От чего не защищает? | От утечки сид-фразы, от перевода, подтверждённого без проверки, от подменённого устройства. | | Кому он нужен? | Всем, кто держит сумму, которую было бы жалко потерять при взломе телефона или биржи. | ## Что хранит аппаратный кошелёк Монет не хранит ни один кошелёк: балансы записаны в блокчейне, а кошелёк держит ключи, которыми подписываются переводы. Аппаратный кошелёк держит их в собственной памяти, а не на компьютере общего назначения. Trezor формулирует это так: устройство хранит приватные ключи, а не сами активы, и по резервной копии тот же кошелёк можно открыть на другом устройстве ([Trezor](https://trezor.io/learn/basics/what-is-a-hardware-wallet)). Почти все устройства начинают с одного секрета. При настройке устройство генерирует случайное число и записывает его словами — сид-фразой, чаще всего из 12 или 24 слов по стандарту [BIP39](https://github.com/bitcoin/bips/blob/master/bip-0039.mediawiki). Из фразы вычисляется сид, а из сида — целое дерево ключей, по ветке на каждую монету и каждый аккаунт. Поэтому на одном устройстве уживаются Bitcoin, Ethereum и другие сети, а одних слов достаточно, чтобы восстановить всё. Как устроена сама фраза, объясняет статья [что такое сид-фраза](/ru/chto-takoe-sid-fraza/), а [визуализатор BIP39](/ru/kak-rabotaet-bip39/) по шагам показывает, как случайные биты превращаются в слова. ## Как устройство подписывает перевод Само устройство в интернет не выходит. Оно работает в паре с приложением на компьютере или телефоне — Ledger Wallet, Trezor Suite или сторонним кошельком, — которое знает ваши публичные адреса и общается с сетью: 1. **Приложение готовит перевод.** Вы вводите адрес и сумму, приложение собирает неподписанную транзакцию. 2. **Транзакция передаётся устройству** по USB-кабелю или Bluetooth, QR-кодом или файлом на карте памяти. 3. **Устройство показывает детали на своём экране**: адрес получателя, сумму и комиссию. 4. **Вы подтверждаете перевод на устройстве** кнопками или касанием, разблокировав его PIN-кодом. 5. **Устройство подписывает транзакцию внутри себя** и возвращает только подписанную. 6. **Приложение отправляет её в сеть.** Подписанную транзакцию нельзя изменить по дороге, поэтому компьютер не сможет перенаправить деньги. Ledger описывает тот же порядок и добавляет, что экраном его устройств управляет сам защищённый чип, так что настоящий адрес будет виден, даже если компьютер заражён ([Ledger](https://www.ledger.com/academy/topics/ledgersolutions/how-ledger-hardware-wallets-work)). Весь смысл схемы — в третьем шаге: если адрес на экране устройства не тот, что вы вводили, отмените перевод. Для получения монет устройство не нужно: адреса вычисляются из публичных ключей, которые уже есть у приложения. BitBox, например, уточняет, что подключать устройство нужно только для подписи и чтобы проверить адрес получения на его экране ([BitBox](https://support.bitbox.swiss/en%5FUS/basics/bitbox02-keep-device-plugged-in-transactions)). ### Кабель, Bluetooth, QR-код или карта памяти? По любому каналу идут только неподписанные и подписанные транзакции, но не ключи. Устройства с «воздушным зазором» (air-gap) вообще не подключаются для обмена данными: [Keystone 3 Pro](https://keyst.one/shop/products/keystone-3-pro), [COLDCARD Q](https://coldcard.com/start/q-vs-mk5/) и [Jade Plus](https://blockstream.com/jade/jade-plus/) сканируют QR-коды камерой и умеют передавать файлы на карте памяти. Для Bitcoin они используют частично подписанные транзакции — формат PSBT из [BIP174](https://github.com/bitcoin/bips/blob/master/bip-0174.mediawiki). Bluetooth — вопрос удобства, а не утечки ключей: в Trezor Safe 7, например, все команды шифруются открытым протоколом Trezor Host Protocol, а сам Bluetooth можно выключить ([Trezor](https://trezor.io/trezor-safe-7)). ## Защищённый чип: есть ли он у всех Защищённый элемент (secure element) — устойчивый к взлому чип того же класса, что в банковских картах и паспортах. Он рассчитан на то, чтобы сохранить секреты, даже когда устройство разбирают в лаборатории, зондируют или сбивают ему питание ([Ledger](https://www.ledger.com/academy/topics/ledgersolutions/how-ledger-hardware-wallets-work)). В большинстве аппаратных кошельков ключи хранятся именно в нём: у Ledger чипы сертифицированы по Common Criteria на уровень EAL5+ или EAL6+ ([Ledger](https://shop.ledger.com/pages/hardware-wallets-comparison)), в моделях Trezor Safe стоит защищённый элемент EAL6+ ([Trezor](https://trezor.io/compare)), у COLDCARD их два от разных производителей ([COLDCARD](https://coldcard.com/q)), у Keystone — три ([Keystone](https://keyst.one/shop/products/keystone-3-pro)). Blockstream в Jade обходится без него намеренно: чтобы расшифровать хранимую фразу, нужны PIN-код, секрет самого устройства и секрет «слепого оракула» на сервере, а после трёх неверных PIN-кодов и устройство, и оракул удаляют свою часть ([Blockstream](https://help.blockstream.com/blockstream-jade/faq)). За защищённый чип платят открытостью. Такие чипы построены на закрытых разработках производителей микросхем, поэтому Ledger публикует свои приложения и библиотеки, но не те части Ledger OS, которые работают с чипом напрямую ([Ledger](https://www.ledger.com/academy/topics/ledgersolutions/what-is-ledger-recovery-key)). Trezor публикует код своей прошивки, а в Safe 7 поставил рядом с обычным защищённым элементом TROPIC01 — чип, устройство которого, по словам компании, можно полностью проверить ([Trezor](https://trezor.io/trezor-safe-7)). Открытый код позволяет независимо проверить, что делает устройство, а сертифицированный чип мешает вытащить секреты из украденного. От посторонних устройство закрыто PIN-кодом, и подобрать его не дадут. Ledger сбрасывается к заводским настройкам после трёх неверных попыток ([Ledger](https://www.ledger.com/academy/topics/ledgersolutions/ledger-pin-code-what-you-need-to-know)), а Trezor после каждой ошибки удваивает паузу перед следующей попыткой и стирает данные после 16 неудачных ([Trezor](https://trezor.io/learn/basics/what-is-a-hardware-wallet)). Если сид-фраза записана, сброс у вас ничего не отнимет. ## Как делается резервная копия На большинстве устройств резервная копия появляется при настройке: устройство показывает слова на своём экране и просит их подтвердить, а Ledger и Trezor [потом их больше не показывают](/ru/kak-posmotret-sid-frazu/). Запишите слова на бумаге или выбейте на металле и храните отдельно от устройства; варианты разобраны в статье [как хранить сид-фразу](/ru/kak-hranit-sid-frazu/). Слова — полная копия кошелька: кто их прочитает, тот опустошит его и без устройства. | Формат | Кто использует | Что важно знать | | ---------------------- | ----------------------------------------------------------------------------------------------------------------------- | -------------------------------------------------------------------------------------------------------- | | BIP39, 24 слова | Ledger, Keystone, COLDCARD | Восстанавливается почти в любом кошельке | | BIP39, 12 или 24 слова | Blockstream Jade; Trezor по выбору; BitBox02, если записывать слова | Тот же стандарт; 12 слов дают 128 бит — на практике достаточно ([12 или 24 слова](/ru/12-ili-24-slova/)) | | SLIP-39, 20 слов | Trezor Safe 5 и Safe 7, а Safe 3 с июня 2024 года — по умолчанию | Делится на доли; восстанавливается только там, где поддерживается SLIP-39 | | Собственные форматы | Карта microSD у BitBox02 (вариант по умолчанию), резервные карты Tangem, карты Keycard у Passport Prime, Ledger Recover | Удобно, но привязано к устройствам или сервису производителя | Форматы по умолчанию описаны у самих производителей: [Ledger](https://www.ledger.com/academy/topics/ledgersolutions/what-is-ledger-recovery-key), [Trezor](https://trezor.io/learn/security-privacy/personal-security-standards/understanding-trezor-wallet-backups-12-20-or-24-words), [Keystone](https://guide.keyst.one/docs/get-started), [COLDCARD](https://coldcard.com/q), [BitBox](https://support.bitbox.swiss/en%5FUS/bitbox02/advanced-backup-options-bitbox02), [Blockstream](https://help.blockstream.com/blockstream-jade/faq). Чаще всего к фразе добавляют одно из двух: - **Парольную фразу.** Большинство устройств принимают необязательную [парольную фразу BIP39](/ru/parolnaya-fraza-bip39/), так называемое 25-е слово: с ней те же слова открывают другой кошелёк. Она защищает, если кто-то найдёт запись, но это второй секрет, который тоже нужно сохранить. - **Доли или сервис.** Trezor позволяет разделить резервную копию SLIP-39 на доли — до 16 штук — и выбрать, сколько из них нужно для восстановления ([Trezor](https://trezor.io/learn/security-privacy/personal-security-standards/understanding-trezor-wallet-backups-12-20-or-24-words)); чем это отличается от обычной фразы, объясняет статья [SLIP-39 и BIP39](/ru/slip39-i-bip39/). Ledger продаёт подписку Ledger Recover с проверкой личности по документу: устройство шифрует энтропию фразы и делит её на три фрагмента, которые хранят Coincover, Ledger и EscrowTech, а два фрагмента плюс проверка личности возвращают ключи на устройство Ledger ([Ledger](https://shop.ledger.com/pages/ledger-recover)). Чтобы восстановить кошелёк, выберите восстановление на новом устройстве той же марки или в любом кошельке, который понимает тот же формат, и введите слова на самом устройстве. Шаги для Ledger, Trezor и других кошельков собраны в статье [как восстановить кошелёк по сид-фразе](/ru/kak-vosstanovit-koshelek-po-sid-fraze/). ## От чего аппаратный кошелёк не защищает Он защищает ключи от компьютера, а всё остальное остаётся на вас. Хорошо это подытоживает список BitBox: аппаратный кошелёк не поможет, если кто-то получил ваши слова, если вы ввели слова на компьютере, телефоне, сайте или в поддельном приложении, если подтвердили адрес или сумму не глядя, если у злоумышленника есть и устройство, и PIN-код, и если вы потеряли устройство вместе со всеми резервными копиями ([BitBox](https://support.bitbox.swiss/en%5FUS/security/can-a-hardware-wallet-be-hacked)). Самые частые случаи: - **Выманивание фразы.** Устройство взламывают редко — проще попросить слова. Мошенники пишут от имени «поддержки» в Telegram и по почте, присылают бумажные письма и подделывают приложения. Trezor никогда не просит вводить резервную копию на компьютере или в телефоне ([Trezor](https://trezor.io/learn/basics/what-is-a-hardware-wallet)), и никакой другой производитель тоже; типичные схемы разобраны в статьях о [мошенничестве с сид-фразой](/ru/moshennichestvo-s-sid-frazoj/) и [фишинге криптокошельков](/ru/fishing-kriptokoshelek/). - **Подтверждение не того перевода.** Вирус может подменить адрес на экране компьютера, а вредоносный сайт — подсунуть на подпись разрешение на списание токенов. Устройство подпишет всё, что вы подтвердите, поэтому читайте его экран, а не экран компьютера. - **Подменённое устройство.** В октябре 2026 года Ledger сообщил, что преступная группа скупала настоящие устройства Ledger, встраивала в них скрытые компоненты, которые считывали сид-фразу при настройке, и возвращала их в продажу через реселлеров в Юго-Восточной Азии. Уязвимостей в своём чипе, операционной системе и серверах Ledger не нашёл ([Ledger](https://www.ledger.com/blog-response-hardware-implant-attack)). Встроенная проверка подлинности Genuine Check подтверждает, что защищённый элемент настоящий, но, как предупреждает сам Ledger, такую закладку она не обнаружит, если родной чип не тронут ([Ledger](https://www.ledger.com/academy/topics/ledgersolutions/best-practices-to-securely-buy-ledger-signer)). - **Ошибка в генераторе случайных чисел.** В июле 2026 года Coinkite сообщила, что из-за ошибки в прошивке устройства COLDCARD с марта 2021 года создавали ослабленные сид-фразы; злоумышленники заново вычислили затронутые ключи у себя и украли средства ([Coinkite](https://blog.coinkite.com/coldcard-mk3-seed-generation-warning/)). Исправленная прошивка защищает новые фразы, но старые не исправляет, поэтому Coinkite советует владельцам затронутых фраз перевести средства на новую ([COLDCARD](https://coldcard.com/security/status)). - **Принуждение.** Под угрозой человека можно заставить разблокировать устройство. Кошелёк с парольной фразой или PIN-код под принуждением (duress PIN), который открывает кошелёк-приманку, как у COLDCARD ([COLDCARD](https://coldcard.com/q)), уводят основные средства из-под удара. Если слова могли увидеть посторонние, не ждите кражи: создайте на устройстве новую фразу и переведите средства на неё. ## Где купить и как настроить Покупайте новое устройство на сайте производителя или у реселлера из официального списка — свой список, например, публикует [Trezor](https://trezor.io/resellers). Ledger советует то же и предупреждает о сторонних продавцах на маркетплейсах ([Ledger](https://www.ledger.com/academy/topics/ledgersolutions/best-practices-to-securely-buy-ledger-signer)). Не берите устройство с рук и по объявлениям: после октябрьской истории Ledger напомнил своим реселлерам, что возвращённые устройства нельзя перепродавать ни в каком виде ([Ledger](https://www.ledger.com/blog-response-hardware-implant-attack)). 1. **Проверьте упаковку.** Trezor опечатывает и коробку, и само устройство ([Trezor](https://trezor.io/trezor-safe-5)), COLDCARD поставляется в пакете, который нельзя незаметно вскрыть ([COLDCARD](https://coldcard.com/mk5)). Если что-то выглядит вскрытым, не начинайте настройку и напишите производителю. 2. **Установите официальное приложение** с сайта производителя или из официального магазина приложений и пройдите проверку подлинности, которую оно предлагает: Genuine Check у Ledger, автоматическую проверку в BitBoxApp. Обновите прошивку до того, как создавать фразу, — COLDCARD теперь этого требует ([COLDCARD](https://coldcard.com/mk5)): обновление меняет то, как устройство создаёт новые сиды, но не исправляет уже созданный. 3. **Создайте новую фразу на самом устройстве.** По словам Ledger, настоящее устройство никогда не приходит с заданными сид-фразой или PIN-кодом ([Ledger](https://www.ledger.com/academy/topics/ledgersolutions/best-practices-to-securely-buy-ledger-signer)), и это верно для любой марки: если в коробке лежит карточка со словами, тот, кто её положил, оставил себе копию. 4. **Запишите слова и проверьте запись.** Большинство устройств умеют сверять ваши слова с сохранённым сидом, как функция [Check backup](https://trezor.io/guides/backups-recovery/general-standards/check-backup-on-trezor-safe-5) у Trezor. 5. **Начните с небольшой суммы.** Выведите адрес получения на экран устройства, отправьте немного монет и переводите остальное, когда они придут. 6. **Обновляйте прошивку** через официальное приложение, держа резервную копию под рукой. ## Что будет, если устройство потеряется или сломается Ничего страшного, если резервная копия цела. Купите новое устройство той же марки или другой, которая понимает ваш формат, выберите восстановление и введите слова на устройстве: вернутся те же ключи и балансы, ведь они никогда не жили только в старом устройстве. Нашедшему понадобится PIN-код, а попыток мало, но если устройство пропало вместе с записями или слова могли увидеть, переведите средства на новую фразу. Собственные форматы восстанавливаются только в своей системе: копия на microSD — на BitBox02, резервные карты Tangem — в приложении Tangem, Ledger Recover — на устройстве Ledger. ## Аппаратный кошелёк или приложение на телефоне | | Аппаратный кошелёк | Кошелёк в телефоне или на компьютере | | ------------------------ | --------------------------- | ------------------------------------- | | Где лежат ключи | В устройстве | В телефоне или на компьютере | | Если на компьютере вирус | Ключи остаются в устройстве | Ключи можно украсть | | Где проверяется перевод | На экране устройства | На том же экране, который видит вирус | | Стоимость | Цена устройства | Обычно бесплатно | В обоих случаях ключами распоряжаетесь вы сами, а не биржа. Аппаратный кошелёк — самый распространённый вид холодного кошелька, ключи которого создаются и хранятся офлайн, и Trezor советует заводить его, когда взлом аккаунта на бирже или «горячего» кошелька ударил бы по вам всерьёз ([Trezor](https://trezor.io/learn/basics/what-is-a-hardware-wallet)). Многие держат небольшую сумму на расходы в кошельке на телефоне, а сбережения — на аппаратном. Какие приложения и устройства принимают какие фразы, показывает обзор [кошельков с поддержкой BIP39](/ru/koshelki-bip39/). ## Частые вопросы ### Можно ли взломать аппаратный кошелёк? Удалённо украсть ключи у правильно настроенного устройства — ровно то, от чего оно защищает; по словам Trezor, для взлома обычно нужен физический доступ к самому устройству ([Trezor](https://trezor.io/learn/basics/what-is-a-hardware-wallet)). Настоящие потери случались из-за утёкших сид-фраз, вредоносных транзакций, которые владельцы подтвердили сами, подменённых устройств и, редко, ошибок в прошивке вроде истории COLDCARD 2026 года. ### Аппаратный и холодный кошелёк — одно и то же? Не совсем. Холодным называют любой кошелёк, ключи которого создаются и хранятся офлайн, а аппаратный — самый распространённый его вид. Бумажный кошелёк тоже холодный, но чтобы потратить с него монеты, ключ придётся ввести в программу. ### Нужно ли держать устройство подключённым, чтобы получать монеты? Нет. Переводы приходят на адрес в блокчейне, и устройство для этого не нужно ([BitBox](https://support.bitbox.swiss/en%5FUS/basics/bitbox02-keep-device-plugged-in-transactions)). Подключите его, чтобы отправить монеты или проверить адрес получения на экране перед тем, как сообщить его отправителю. ### Обязательно ли подключать Ledger Recover? Нет. Это необязательная платная подписка, а 24 слова восстанавливают кошелёк и без неё. Ledger уточняет, что Recover возвращает ключи на устройство Ledger, но не может выдать вам саму сид-фразу ([Ledger](https://shop.ledger.com/pages/ledger-recover)).