Как безопасно хранить криптовалюту? Отвечаем на вопрос, которым многие задаются после взлома Binance

Крупнейшую криптобиржу Binance взломали. Злоумышленники сумели вывести с платформы более шести миллиардов долларов. Эксперты предполагают, что за атакой стоят хакеры из КНДР.

В прошлый раз Binance взламывали в 2019 году. Тогда компания возместила клиентам украденную криптовалюту на сумму около 40 миллионов долларов из своих средств.

Универсального ответа, к сожалению, нет. Многое зависит от того, как вы используете цифровые активы.

Если вы изредка торгуете на бирже или просто покупаете криптовалюту для хранения, с высокой вероятностью защитить сбережения поможет один ключевой подход.

Первое и основное правило — храните криптовалюту в некастодиальных кошельках.

Кошельки на биржах кастодиальные. Это значит, что контроль над приватными ключами фактически принадлежит самой площадке. Вы распоряжаетесь своими средствами через веб-интерфейс или приложение, но не владеете ими напрямую. Даже если при взломе не украдут криптовалюту из вашего кошелька, ваши активы могут быть заблокированы самой биржей до окончания расследования. Так, собственно, и поступила Binance, запретив клиентам вывод средств на 48 часов.

Покупать криптовалюту все равно удобнее на бирже. Но сразу после покупки вы можете вывести средства на адрес своего некастодиального кошелька. Таким кошельком может быть приложение на телефоне или компьютере, а также специальное устройство.

Последнее обычно выглядит как флешка или брелок, но некоторые модели больше похожи на небольшой смартфон с экраном.

Главное — не забудьте сохранить в надежном месте seed-фразу. И никому ее не показывайте.

О каких еще рисках в работе Binance важно помнить

Теперь мы точно знаем, что Binance выдала информацию о клиенте российским силовикам. И это тревожный прецедент Можно ли анонимно донатить «запрещенным» организациям в криптовалюте?

разбор

7 карточек

2 месяца назад

Фактически это ключ к вашей криптовалюте, хранящейся в некастодиальном кошельке. Она выглядит как набор слов, выстроенных в определенном порядке. На самом деле в них закодировано очень большое случайное число (обычно длиной 128 или 256 бит) с короткой контрольной суммой для защиты от ошибок при вводе. Подобрать такой ключ перебором всех возможных комбинаций этих слов на практике невозможно.

Из этого числа автоматически генерируются приватные ключи для разных монет, с которыми умеет работать ваш кошелек.

Если посторонний человек узнает такую seed-фразу, он сможет получить полный доступ к вашему кошельку. Поэтому в идеале стоит использовать «холодный» некастодиальный кошелек.

Это означает, что приватный ключ никогда не покидал изолированного устройства и не появлялся на компьютере или телефоне с доступом к интернету. Такой подход защитит вас от кейлоггера или другой вредоносной программы, которая может украсть ключи или seed-фразу и передать их злоумышленнику. Чтобы увести у вас деньги, мошенникам достаточно получить что-то одно.

«Холодным» может быть как аппаратный кошелек (специальное устройство), так и кошелек-программа, установленная на компьютере, который навсегда отключен от сети — в таком случае лучше физически избавиться от модулей Wi-Fi и мобильной связи.

• Чтобы перевести криптовалюту на любой кошелек, нужно просто знать его адрес.
• Чтобы потратить деньги, хранящиеся на «холодном» кошельке, нужно подписать транзакцию приватным ключом. После этого сама подпись отправляется через QR-коды или по Bluetooth на другое устройство с выходом в интернет — например, на мобильный телефон.

К сожалению, нет. Их тоже иногда взламывают. В начале октября выяснилось, что в аппаратные кошельки Ledger, которые продавались компанией CryptoBilis (официальный партнер Ledger в Юго-Восточной Азии), предварительно была внедрена «закладка» с мобильным модемом и eSIM. Она передавала хакерам сгенерированные seed-фразы. Злоумышленники смогли похитить около 86 миллионов долларов.

30 октября 2026 года — в тот же день, когда взломали Binance, — компания Trezor (другой производитель популярных аппаратных кошельков) заявила, что как минимум в одном их устройстве была обнаружена «закладка». Он тоже был продан через CryptoBilis.

Кроме того, злоумышленники могут попытаться подменить транзакцию, отправляемую на подпись в сам кошелек, — тогда деньги уйдут не законному получателю, а им самим. Это возможно, если им удастся заразить ваш телефон или другое устройство, инициирующее сделку. В 2025 году хакеры смогли таким образом вывести почти полтора миллиарда долларов с одного только кошелька.

Так что выбирать «холодный» кошелек и использовать его все равно надо предельно осмотрительно.