Безопасность Bitcoin:
лучшие практики

Как хакеры на самом деле крадут Bitcoin?

Вот неудобная правда: большинство краж Bitcoin — это не гениальный хакер, взламывающий шифрование. Это люди, допускающие ошибки. Криптография Bitcoin никогда не была взломана. Взламывают людей.

Фишинговые атаки

Поддельные сайты кошельков, фиктивные аккаунты поддержки в Twitter, фальшивые расширения для браузера. Вы ищете «скачать Trezor Suite», нажимаете на верхний рекламный результат и устанавливаете вредоносное ПО, идентичное оригинальному приложению. В 2023 году поддельные приложения Ledger Live в Microsoft Store похитили более $768 000 у пользователей, которые не проверили источник загрузки. Всегда заходите непосредственно на сайт производителя. Добавьте его в закладки.

Атаки на SIM-карту

Злоумышленник звонит вашему оператору мобильной связи, представляется вами и переносит ваш номер на свою SIM-карту. Теперь он получает ваши SMS-коды верификации. Если ваша биржа использует двухфакторную аутентификацию по SMS, он получает доступ. В 2019 году 21-летний злоумышленник использовал атаки на SIM-карты для кражи более $5 миллионов в криптовалюте у десятков жертв. Именно поэтому SMS-аутентификация — это не настоящая безопасность.

Вредоносное ПО для буфера обмена

Вы копируете адрес Bitcoin для отправки платежа. Вредоносное ПО на вашем компьютере незаметно заменяет его адресом злоумышленника. Вы вставляете, проверяете первые несколько символов (или вообще не проверяете), нажимаете «отправить» — и Bitcoin уходит к постороннему человеку. Всегда проверяйте полный адрес на экране аппаратного кошелька перед подтверждением любой транзакции.

Взломы и банкротства бирж

Mt. Gox потерял 850 000 BTC в 2014 году. Bitfinex лишился 120 000 BTC в 2016-м. FTX рухнул в 2022 году с миллиардами клиентских средств, которые исчезли. Это не древняя история. Банкротства бирж продолжаются, поскольку биржи — это «горшки с мёдом». Они хранят огромные суммы Bitcoin в централизованных системах, что делает их приоритетными целями. Если ваш Bitcoin на бирже — он не совсем ваш. Это лишь долговая расписка.

Социальная инженерия

Кто-то в Telegram-группе предлагает «помочь» с проблемой кошелька. Фиктивный агент поддержки Ledger запрашивает вашу seed-фразу. Письмо утверждает, что ваш аккаунт скомпрометирован, и вам нужно «подтвердить» его, введя слова восстановления. Ни одна легитимная компания, производитель кошельков или служба поддержки никогда не попросит вашу seed-фразу. Никогда. Если кто-то просит — он пытается похитить ваш Bitcoin.

Как безопаснее всего хранить Bitcoin?

Правильный метод хранения зависит от размера ваших накоплений и желаемого уровня технической сложности. Вот как подходить к этому вопросу по уровням:

Если у вас менее $500, хороший программный кошелёк на телефоне вполне подойдёт. Не усложняйте. Но как только ваш Bitcoin станет суммой, потеря которой огорчит вас по-настоящему, приобретите аппаратный кошелёк. Это $70–150. Ничтожная цена за спокойствие.

При накоплениях свыше $50 000 стоит серьёзно рассмотреть мультиподпись. Единственный аппаратный кошелёк — это единственная точка отказа. Мультиподпись распределяет этот риск между несколькими устройствами и местами хранения.

Нужна помощь с выбором устройства? Сравните лучшие аппаратные кошельки 2026 года.

Как надёжно сохранить резервную копию seed-фразы?

Ваша seed-фраза — это 12 или 24 слова, позволяющих восстановить весь Bitcoin-кошелёк. Потеряли её, а аппаратный кошелёк вышел из строя? Ваш Bitcoin утрачен навсегда. Кто-то нашёл? Он заберёт всё. Это самые важные данные в вашей Bitcoin-системе.

Бумага против металла

Записать seed-фразу на бумаге — вариант рабочий, но бумага горит, намокает и выцветает со временем. Металлические резервные копии вроде Cryptosteel Capsule, Hodlr Swiss или Blockplate огнеупорны и водонепроницаемы. За $30–80 ваша seed-фраза переживёт пожар в доме, потоп и десятилетия хранения. Каждый потраченный доллар оправдан.

Где хранить

Огнеупорный сейф дома — минимальный стандарт. Банковская ячейка хорошо подходит для второй копии в другом месте. Некоторые используют разделение Шамира, но для большинства пользователей единственная металлическая резервная копия в надёжном сейфе справляется с задачей. Главное — географическое разделение. Если дом сгорит, у вас сохранится доступ из другого места.

Чего нельзя делать

Никогда не храните seed-фразу в облаке (iCloud, Google Drive, Dropbox). Не отправляйте её себе по электронной почте. Не фотографируйте. Не вводите ни на каком сайте или в приложении. Не храните в менеджере паролей. Каждый из этих способов создаёт цифровую копию, которую можно взломать, которая может утечь или к которой могут получить доступ сотрудники компаний. Ваша seed-фраза должна существовать только на физических носителях, которые вы контролируете лично.

Парольная фраза (25-е слово)

Большинство аппаратных кошельков позволяют добавить парольную фразу поверх seed-фразы. Она действует как «25-е слово», создавая совершенно отдельный кошелёк. Даже если кто-то найдёт ваши 24 слова, без парольной фразы он не получит доступ к Bitcoin. Это отличный дополнительный уровень защиты, но если вы забудете парольную фразу, этот Bitcoin будет потерян. Запишите её отдельно от seed-фразы и храните в другом месте.

Подробнее читайте в нашем полном руководстве по seed-фразам и стратегиям резервного копирования.

Какой аппаратный кошелёк самый надёжный?

Единого «лучшего» аппаратного кошелька не существует. Всё зависит от вашего уровня технической подготовки и важных для вас функций. Краткий обзор топовых вариантов:

Полное сравнение с ценами, функциями и рейтингами смотрите в нашей таблице сравнения аппаратных кошельков.

Что такое мультиподпись и нужна ли она вам?

Мультиподпись означает, что для авторизации Bitcoin-транзакции требуется несколько приватных ключей. Самая распространённая схема — 2-из-3: вы создаёте три ключа, храните их в разных местах (или у разных людей), и для подписания транзакции достаточно любых двух из трёх.

Почему это важно? Потому что устраняется единственная точка отказа. Если один ключ похитят, злоумышленник не сможет переместить ваш Bitcoin без второго ключа. Если один ключ уничтожен в пожаре, у вас остаются два для восстановления средств. Это встроенная в протокол избыточность.

Тем не менее мультиподпись — не для новичков. Она добавляет реальную сложность. Вам нужно управлять тремя отдельными аппаратными кошельками, хранить три отдельных seed-фразы в разных местах и отслеживать файл конфигурации кошелька («дескриптор кошелька»). Потеряете дескриптор и две seed-фразы — можете потерять всё.

Когда это оправдано? Если вы держите более $100 000 в Bitcoin или создаёте долгосрочное холодное хранение, которое не планируете трогать годами. Также хорошо подходит для планирования наследства, когда несколько членов семьи хранят разные ключи.

Инструменты для мультиподписи: Sparrow Wallet (бесплатно, самостоятельно), Unchained Capital (с сопровождением, платно) и Casa (управляемый, по подписке). Sparrow даёт полный контроль, но требует больше технических знаний. Unchained и Casa держат один из трёх ключей и предоставляют поддержку при необходимости.

Сравните все варианты в нашем сравнении кошельков с мультиподписью.

Улучшает ли запуск собственного узла безопасность?

Да, и это одно из самых недооценённых улучшений безопасности.

Когда вы используете кошелёк без собственного узла, вы доверяете чужому серверу информацию о состоянии блокчейна. Этот сторонний сервер может лгать вам, цензурировать ваши транзакции или записывать ваши адреса и IP. Запуск собственного узла означает, что вы сами верифицируете каждую транзакцию. Не доверяете — проверяете. В этом весь смысл Bitcoin.

Полный узел также улучшает конфиденциальность. Когда ваш кошелёк подключается к вашему узлу, никто другой не видит, какие адреса вам принадлежат. Если вы подключаетесь к публичному серверу Electrum, оператор сервера точно знает, за какими адресами вы наблюдаете.

Дорогое железо не нужно. Старый ноутбук, Raspberry Pi или специализированный узел вроде Start9 или Umbrel вполне подойдут. Блокчейн Bitcoin занимает около 600 ГБ, поэтому нужен как минимум 1 ТБ дискового пространства.

Готовы настроить? Наше руководство расскажет, как запустить собственный Bitcoin-узел.

Как связаны конфиденциальность и безопасность Bitcoin?

Конфиденциальность и безопасность — не одно и то же, но пересекаются больше, чем думает большинство людей. Слабая конфиденциальность напрямую подрывает безопасность.

Повторное использование адресов — самая распространённая ошибка конфиденциальности. Каждый раз, когда вы получаете Bitcoin на один и тот же адрес, вы облегчаете компаниям по блокчейн-анализу связывание ваших транзакций и оценку общего баланса. Используйте кошелёк, который генерирует новый адрес для каждой транзакции. Sparrow Wallet и большинство приложений-компаньонов для аппаратных кошельков делают это автоматически.

Утечки KYC-данных — растущая угроза. Когда вы покупаете Bitcoin на KYC-бирже, ваша личность привязывается к покупке. Если биржу взломают (а многих взламывали), ваше имя, адрес и Bitcoin-накопления станут общедоступными. Утечка базы данных Ledger в 2020 году обнажила имена и домашние адреса 270 000 клиентов. Некоторые из них получили физические угрозы.

Компании блокчейн-анализа вроде Chainalysis сотрудничают с правительствами и биржами для отслеживания Bitcoin-транзакций. Они могут проследить средства через десятки переходов. Если вы заботитесь о финансовой конфиденциальности, нужно думать о том, где покупать, как переводить и кто может связать вашу личность с вашими адресами.

Подробнее читайте в нашем руководстве по конфиденциальности Bitcoin.

Какие ошибки безопасности Bitcoin встречаются чаще всего?

Большинство потерь Bitcoin — не изощрённые атаки, а предотвратимые ошибки, которые люди повторяют снова и снова. Вот наиболее типичные из них:

• Повторное использование Bitcoin-адресов. Каждый раз, когда вы получаете Bitcoin на один и тот же адрес, вы связываете транзакции в публичном реестре. Используйте новый адрес для каждого получения. Ваш кошелёк сделает это автоматически, если вы ему не мешаете.
• Цифровое хранение seed-фраз. Скриншоты, заметки, облачные документы, черновики писем. Всё это доступно хакерам и сотрудникам компаний. Seed-фразы хранятся на бумаге или металле. Ничего цифрового. Точка.
• Использование биржи как кошелька. Не ваши ключи — не ваши монеты. Эта фраза существует потому, что люди снова и снова учились на собственных ошибках. Mt. Gox. QuadrigaCX. FTX. Покупайте на биржах, выводите в собственный кошелёк.
• Публичное раскрытие накоплений. Публикация портфолио в Twitter или рассказы друзьям о количестве Bitcoin делают вас мишенью для атаки с $5-ключом. Преступнику не нужно взламывать ваш кошелёк, если он может угрожать вам лично.
• Слабые пароли на биржах. Если ваш пароль на Coinbase совпадает с паролем Netflix, одна утечка данных отделяет вас от потери всего. Используйте менеджер паролей и создавайте уникальные длинные пароли для каждого биржевого аккаунта.
• Отсутствие 2FA или только SMS-аутентификация. SMS можно перехватить через атаку на SIM-карту. Используйте как минимум приложение-аутентификатор, а лучше — аппаратный ключ безопасности вроде YubiKey.
• Проведение транзакций через публичный Wi-Fi. Открытые сети можно прослушивать. Если вам необходимо совершить транзакцию в публичной сети, используйте VPN. Лучше подождите до подключения к надёжной сети.

Каждую из этих ошибок можно исправить бесплатно. Нет оправдания небрежному отношению к безопасности, когда цена ошибки — безвозвратная потеря.

Сравнение методов безопасности Bitcoin

Сравнение наиболее распространённых способов защиты Bitcoin — от базовых до продвинутых:

Правильный выбор зависит от размера накоплений и уровня владения технологиями. Большинству пользователей следует использовать как минимум аппаратный кошелёк. Если вы читаете руководство по безопасности, значит, вам не всё равно — и вы готовы сделать всё правильно.

Чек-лист безопасности Bitcoin

Распечатайте или сохраните в надёжном месте. Пройдитесь по каждому пункту. Если все галочки стоят, вы опережаете 95% держателей Bitcoin.

Часто задаваемые вопросы о безопасности Bitcoin