Лучшие аппаратные кошельки — сентябрь 2026
Аппаратные кошельки держат приватные ключи вне устройств, подключённых к сети. Разбираем, что отличает хороший кошелёк от маркетинга и что проверить перед покупкой.
Как мы отбирали
Критерии намеренно узкие, потому что большинство маркетинговых заявлений в этой категории проверить невозможно. Мы смотрим, открыта ли прошивка или хотя бы проходила ли независимый аудит; есть ли экран, на котором можно сверить транзакцию; используется ли стандартное восстановление по seed-фразе; какова история раскрытых уязвимостей вендора и насколько прозрачно их закрывали; включает ли поставка защиту от вскрытия упаковки.
Мы не берём деньги за место в подборке. Коммерческие ссылки помечаются.
Что важно, а что нет
| Характеристика | Почему важна | Вывод |
|---|---|---|
| Экран на устройстве | Позволяет сверить то, что подписываете, даже если компьютер заражён | Обязательно |
| Открытая прошивка | Независимая проверка того, что устройство реально делает | Крайне желательно |
| Стандартная seed-фраза | Восстановление работает на других брендах, нет привязки к вендору | Обязательно |
| Защищённый чип | Сопротивляется физическому извлечению ключа | Ценно |
| Bluetooth | Удобство при работе с телефона | Опционально, расширяет поверхность атаки |
| Число поддерживаемых монет | Маркетинговый заголовок | Редко решающий фактор |
От чего аппаратный кошелёк реально защищает
Он защищает от удалённых атак: вредонос читает файлы, компьютер взломан, сайт вредоносный. Ключ генерируется на устройстве и не покидает его, поэтому ни одна из этих атак до него не добирается.
Pros
- Удалённое извлечение ключа практически невозможно
- Каждая транзакция подтверждается на доверенном экране
- Восстановление стандартное и переносимое между вендорами
Cons
- Не спасёт, если вы сами одобрите вредоносную транзакцию
- Физическая кража вместе с найденной seed-фразой означает потерю средств
- Поддельное или вскрытое устройство с рук — реальный риск
Последний пункт стоит подчеркнуть: никогда не покупайте аппаратный кошелёк с рук или у перекупщиков на маркетплейсе. Только напрямую у производителя.
Как безопасно настроить
Генерируйте seed-фразу на самом устройстве — никогда не принимайте готовую фразу, вложенную в коробку: это известная схема мошенничества. Запишите фразу на бумаге или металле, храните офлайн и сделайте вторую копию в другом физическом месте. Проверьте восстановление на небольшой сумме, прежде чем переводить существенные средства.
Перед началом прочитайте про seed-фразу и холодное хранение.
Когда слабое место — сам ключ
Главное обещание аппаратного кошелька в том, что ключ создаётся на устройстве и никогда его не покидает. Перед этим обещанием есть шаг, который почти никто не проверяет: ключ должен быть ещё и хорошо создан.
В июле 2026 года Coinkite раскрыла, что из-за ошибки сборки прошивка Coldcard с марта 2021 года брала случайность для сид-фразы у программного генератора из среды исполнения, а не у аппаратного. На затронутых устройствах сид получал около 72 бит энтропии вместо 128 — пространство перебора меньше примерно в 72 квадриллиона раз. Обновление прошивки уже созданный сид не чинит: средства нужно переводить в кошелёк, созданный на исправленной версии.
Мы не выделяем одного производителя. Случай показателен как раз тем, что у Coinkite сильная практика раскрытия и она опубликовала дефект против собственного продукта во всех технических подробностях, назвав конкретный символ, который разрешился неверно. Производитель, который не публиковал ничего, не безопаснее — за ним просто меньше наблюдают.
Два практических следствия при выборе устройства.
Берите модели, которым можно задать свою энтропию. Именно ввод бросков кубика отделил надёжный сид от ненадёжного на затронутых устройствах. Это снимает зависимость от того, правильно ли собрана прошивка, и занимает один вечер.
Читайте историю раскрытий производителя до покупки, а не после. В наших критериях выше отдельным пунктом стоит то, как разработчик обходился с найденными уязвимостями, — вот почему. Механизм целиком разобран в гайде как аппаратные кошельки создают сид-фразу, а сам случай — в материале о дефекте Coldcard.
Кому пока не нужно
Если весь ваш баланс стоит меньше устройства, математика пока не сходится. Надёжный мобильный кошелёк с правильно сохранённой seed-фразой — разумный промежуточный шаг, см. подборку типов кошельков.
Ничто из написанного не является инвестиционной рекомендацией.