Как и где хранить криптовалюту: биржа, горячий и холодный кошелёк

Обновлено: 2026-11-04 · 8 мин чтения · Владислав Троценко

Хранить криптовалюту можно в трёх местах: на бирже, в горячем кошельке-приложении (MetaMask, Trust Wallet, TronLink) и в холодном аппаратном кошельке (Ledger, Trezor, Tangem). Крупные накопления надёжнее всего держать в холодном кошельке, деньги для торговли – на бирже с включённой 2FA, а небольшие суммы для переводов – в горячем кошельке. Главное правило – не держать всё в одном месте.

Где хранить криптовалюту: три варианта

Монеты всегда лежат в блокчейне, а «хранить» их – значит контролировать приватный ключ, секретный код для подписи переводов. Вопрос в том, у кого этот ключ – у вас или у компании.

Если ключ у биржи, это кастодиальное хранение: баланс вы видите, но монетами распоряжается биржа. Если ключ у вас – хранение некастодиальное: вы сами себе банк, но и потерять доступ можете только вы. Отсюда поговорка «не твои ключи – не твои монеты».

• Биржа (Bybit, OKX, Gate, Bitget, Binance) – ключи у биржи, вход по паролю и 2FA. Удобно торговать и продавать через P2P.
• Горячий кошелёк – приложение или расширение браузера: MetaMask, Trust Wallet, TronLink. Ключи у вас, устройство в интернете.
• Холодный кошелёк – обычно аппаратный: Ledger, Trezor, Tangem, SafePal, Keystone. Ключ живёт в защищённом чипе офлайн.

Чем дальше ключ от интернета, тем надёжнее и тем менее удобно. Поэтому опытные люди используют все три варианта, каждый под свою задачу.

Данные на ноябрь 2026. Цены устройств – официальные магазины производителей, без доставки и налогов.

Безопасно ли хранить крипту на бирже

Короткий ответ: для торговли – да, при включённой защите аккаунта; для всех сбережений – нет. Биржа хранит монеты тысяч клиентов в общих кошельках, и это лакомая цель для хакеров. Свежий пример – Binance.

В ночь на 30 октября 2026 года (по киевскому и московскому времени) с горячих кошельков Binance вывели криптовалюту примерно на 6,3 млрд долларов – это крупнейший взлом биржи в истории. ФБР 31 октября связало атаку с северокорейской группой TraderTraitor. Binance заявила, что средства клиентов в безопасности и убытки биржа покрывает сама, в том числе из фонда SAFU. Вывод был остановлен и с 1 ноября открывается поэтапно, по сетям и монетам, а 2 ноября биржа опубликовала новый снимок Proof of Reserves по десяти монетам.

Это не первый случай: в феврале 2025 года у Bybit увели ETH больше чем на 1,5 млрд долларов, в сентябре 2026-го у Bitget – около 388 млн. Биржи компенсировали потери, но пока они разбирались со взломом, клиенты не могли вывести монеты, и от них ничего не зависело.

Proof of Reserves: что это и где смотреть

Proof of Reserves (подтверждение резервов) – отчёт, в котором биржа показывает, что монет на её кошельках не меньше, чем на балансах клиентов. Крупные биржи публикуют его примерно раз в месяц и дают проверить, что ваш баланс учтён, через дерево Меркла.

• Ищите раздел Proof of Reserves в подвале сайта биржи: например, Binance или OKX.
• Смотрите покрытие по нужной монете: 100% и выше – монеты клиентов покрыты.
• Проверьте свой баланс в отчёте – это занимает пару минут.
• Это снимок на одну дату: он не показывает долги компании и не равен аудиту.

Регулярный Proof of Reserves – хороший признак, но не страховка: он подтверждает резервы на дату снимка, а не защищает от взлома завтра.

Как защитить аккаунт на бирже

Чаще деньги теряют не из-за взлома биржи, а из-за взлома аккаунта: утёкший пароль, фишинговое письмо, перевыпущенная SIM-карта. Эти настройки есть на всех крупных биржах и занимают 10 минут.

1. 2FA через приложениеGoogle Authenticator или аналог вместо SMS. Резервный ключ – на бумагу.
2. Антифишинговый кодВаше слово во всех письмах биржи. Нет кода – письмо поддельное.
3. Белый список адресов выводаВывод только на сохранённые адреса. На Bybit новый адрес можно заблокировать для вывода на 24 часа.
4. Отдельная почта и парольПочта только для бирж, уникальный пароль, 2FA на почте.
5. Только официальный сайтСайт из закладки или официальное приложение, не ссылки из рекламы и чатов.

2FA и белый список закрывают большинство сценариев кражи с аккаунта: даже с вашим паролем злоумышленник не выведет монеты на свой адрес.

Горячий кошелёк: что это и кому подходит

Горячий кошелёк – это приложение, которое хранит ваш ключ на устройстве с интернетом. При создании кошелёк показывает сид-фразу из 12 или 24 слов: по ней восстанавливается доступ на любом телефоне. Что это за слова и как их хранить, разобрано в гиде про сид-фразу.

Самые популярные примеры: MetaMask – для Ethereum и совместимых сетей, а также Solana и Bitcoin; Trust Wallet – мультивалютный, больше 100 блокчейнов, включая TRON и Bitcoin; TronLink – кошелёк сети TRON, удобен для USDT в сети TRC20. У некоторых бирж есть свои некастодиальные кошельки, например Bitget Wallet, – это отдельное приложение, а не баланс на бирже.

Горячий кошелёк хорош как кошелёк в кармане: держите в нём столько, сколько не страшно потерять, а остальное уводите в холодное хранение.

Холодный кошелёк: как хранить криптовалюту офлайн

Холодный кошелёк – это хранение, при котором приватный ключ никогда не попадает на устройство с интернетом. На практике это аппаратный кошелёк с защищённым чипом. Телефон или компьютер готовит перевод, а подписывает его само устройство – после того как вы сверили адрес и сумму на его экране.

Аппаратные кошельки: Ledger, Trezor, Tangem и другие

Цены официальных магазинов на 04.11.2026, без доставки и налогов; бывают акции. Цену Keystone 3 Pro (тоже через QR-коды) смотрите у производителя.

Можно ли хранить криптовалюту на флешке

Обычная флешка – не холодный кошелёк. Файл с ключом на ней могут украсть при подключении к заражённому компьютеру, а сама флешка ломается и теряется. Аппаратный кошелёк похож на флешку только внешне: ключ из него не копируется вообще. Хотите офлайн без устройства – запишите сид-фразу на бумагу или металлическую пластину.

Как перевести криптовалюту на холодный кошелёк

1. Настройте устройство через официальное приложение производителя и запишите сид-фразу на бумагу.
2. Добавьте в приложении нужную монету и сеть, например USDT в сети TRC20 или BTC.
3. Скопируйте адрес получения и сверьте его с адресом на экране устройства.
4. На бирже добавьте этот адрес в белый список и выберите ту же сеть.
5. Отправьте тестовую небольшую сумму, дождитесь зачисления, потом основную.

Две вещи спасают от большинства ошибок: сверка адреса на экране устройства и тестовый перевод перед крупной суммой.

Сколько где держать: не все яйца в одну корзину

Я торгую с 2020 года и держу деньги в трёх местах. Даже без взломов биржи время от времени останавливают вывод отдельных монет на обновление сети, и если деньги нужны именно сейчас, вы ждёте. Поэтому на бирже у меня только то, чем я торгую в ближайшие дни.

Ориентир автора, а не правило: решайте по сумме, которую вам будет больно потерять.

• Торговый баланс – на двух биржах, а не на одной.
• Накопления – в холодном кошельке, сид-фраза в двух разных местах.
• Отдельный горячий кошелёк – для DeFi и новых токенов.
• Раз в месяц – вывод прибыли с биржи и проверка настроек безопасности.

Распределение не делает каждое место надёжнее, но гарантирует, что одна ошибка или один взлом не заберут всё сразу.

Где хранить криптовалюту в России и Беларуси

Для жителей России и Беларуси выбор бирж уже, поэтому свой кошелёк здесь ещё важнее. На ноябрь 2026 года Binance ушла из России в 2023-м, Gate указывает Россию в списке запрещённых стран, Bitget с октября 2026 года закрыта для жителей России, Беларуси и Казахстана. Bybit и OKX обслуживают россиян с ограничениями – подробно в обзорах Bybit и OKX.

Аккаунт на бирже могут ограничить из-за новых правил, санкций или страны в KYC, поэтому основную часть монет лучше держать в своём кошельке. Указывать чужую страну проживания нельзя – это прямой путь к заморозке средств. Аппаратный кошелёк покупайте только у производителя или официального реселлера.

С чего начать новичку

Порядок простой: биржа с включённой защитой, первая покупка, горячий кошелёк и тестовый перевод на него. Когда накопления вырастут до суммы, которую жалко потерять, – аппаратный кошелёк. Всё это по шагам мы разбираем на вебинаре для новичков. Другие основы безопасности – в разделе Новичкам, схемы обмана – в гиде о мошенниках на P2P.