Обзор Coldcard Mk4 2026
Самый безопасный Bitcoin-кошелёк (9/10)

Оценки по категориям

Технические характеристики

Что такое Coldcard Mk4?

Coldcard Mk4 — это аппаратный Bitcoin-кошелёк, созданный компанией Coinkite, канадской компанией, основанной Родольфо Новаком (NVK). Устройство производится с 2018 года и заслужило репутацию наиболее защищённого устройства подписи в потребительском сегменте. Разработчики Bitcoin, исследователи безопасности и долгосрочные держатели с серьёзными запасами обычно приходят именно сюда.

Что отличает Coldcard от Trezor или BitBox02? Две вещи. Во-первых, он может работать с полным воздушным зазором. Вам никогда не нужно подключать его к компьютеру. Транзакции перемещаются через MicroSD карту, и ваши ключи никогда не касаются сетевого устройства. Во-вторых, он содержит функции безопасности, которые другие производители кошельков даже не пытаются реализовать: кошельки под принуждением, PIN уничтожения, задержки обратного отсчёта, энтропия от бросания кубиков и дочерние кошельки BIP-85.

Mk4 (текущая модель) работает на двух чипах защищённых элементов. Это не маркетинговая шумиха. ATECC608A обрабатывает хранение ключей, тогда как SE050 обеспечивает второй уровень защиты. Если один чип имеет необнаруженную уязвимость, второй всё равно защищает ваши ключи. Ни один другой потребительский аппаратный кошелёк не использует двойные защищённые элементы подобным образом.

Coinkite также продаёт Coldcard Q ($219) — модель большего размера с полной QWERTY-клавиатурой и большим экраном. Q делает ввод парольной фразы приемлемым (набор текста на цифровом пульте Mk4 по-настоящему болезненен). Та же безопасность, лучший интерфейс. Но Mk4 за $157 остаётся основным продуктом и является предметом этого обзора.

Как работает подпись с воздушным зазором в Coldcard?

Рабочий процесс с воздушным зазором использует PSBT (частично подписанные Bitcoin-транзакции) и MicroSD карту в качестве носителя передачи. Никакого USB-кабеля. Никакого Bluetooth. Никакого WiFi. Только крошечная карта, которую вы физически перемещаете между устройствами. Вот как выглядит процесс:

Coldcard никогда не устанавливает соединение для обмена данными с вашим компьютером. Вредоносное ПО на вашем ноутбуке не может связаться с устройством подписи. Единственные данные, которые перемещаются — это файл PSBT на MicroSD карте, и Coldcard проверяет каждую деталь на экране перед подписанием. Вы точно видите, что именно подтверждаете.

Сравните это с USB-подключёнными кошельками, где ваш компьютер и устройство совместно используют двусторонний канал данных. Этот канал сложнее проверить, и он создаёт поверхность атаки, которой при подходе с MicroSD просто не существует. Для тех, кто хранит годовую зарплату или больше в Bitcoin — это правильная архитектура.

Почему в Coldcard два чипа защищённого элемента?

Mk4 работает на двух чипах защищённого элемента: Microchip ATECC608A и NXP SE050. Большинство аппаратных кошельков используют один защищённый элемент (или вообще ни одного, как в случае Trezor). Coldcard удваивает количество чипов, и вот почему это важно.

Защищённый элемент — это устойчивый к взлому чип, предназначенный для хранения криптографических секретов. Он противостоит физическому зондированию, атакам по сторонним каналам и внедрению ошибок. Если кто-то физически разберёт ваш кошелёк, защищённый элемент делает извлечение ключей крайне затруднительным без оборудования уровня лаборатории и глубокой экспертизы.

Но что если в конкретном чипе защищённого элемента есть необнаруженная уязвимость? Это случалось ранее в других продуктах. Используя два чипа от разных производителей (Microchip и NXP), Coldcard создаёт резервирование. Злоумышленнику нужно будет взломать оба чипа одновременно. Уязвимость в ATECC608A не автоматически раскрывает ваши ключи, если SE050 всё ещё их защищает.

Для контекста: Trezor Safe 3 использует один чип Optiga Trust M. Foundation Passport использует один защищённый элемент EAL6+. Ledger использует чипы ST33. Ни один из них не удваивает количество чипов. Подход Coldcard с двойными чипами уникален на потребительском рынке аппаратных кошельков и обеспечивает идеальную оценку 10/10 по безопасности.

Функции безопасности Coldcard, которых нет у других

Вот где Coldcard вырывается вперёд от каждого конкурента. Эти функции — не трюки. Они адресуют реальные модели угроз, которые другие производители кошельков полностью игнорируют.

Действительно ли прошивка Coldcard имеет открытый исходный код?

Да. Каждая строка прошивки Coldcard находится на GitHub. Любой может прочитать её, проверить и убедиться, что устройство делает именно то, что заявляет Coinkite. Независимые исследователи безопасности регулярно проверяют код. Ошибки находятся и исправляются публично. Нет чёрных ящиков.

Coinkite также публикует аппаратные схемы. Вы можете видеть компоновку платы, проверить, какие чипы используются, и подтвердить, что физическая конструкция соответствует опубликованным документам. Это помещает Coldcard в небольшой клуб кошельков, где проверяемы как программное обеспечение, так и аппаратное обеспечение. Foundation Passport тоже в этом клубе. Ledger? Даже близко нет. Его прошивка полностью закрыта.

Почему открытый исходный код важен для устройства, защищающего ваш Bitcoin? Потому что закрытая прошивка означает, что вы доверяете словам производителя об отсутствии бэкдоров. Открытая прошивка означает, что вам не нужно никому доверять. Код говорит сам за себя. И когда код публичен, структура стимулов меняется: Coinkite знает, что любой подозрительный код был бы замечен и осуждён сообществом в течение дней.

Вы также можете собрать прошивку из исходного кода и самостоятельно прошить Coldcard. Большинство пользователей этого не делают. Но сам факт возможности — это и есть суть. Проверяемость вместо доверия. Это этос Bitcoin, и Coldcard его воплощает.

Coldcard слишком сложен в использовании?

Для новичков? Да. Честно — да. Mk4 использует цифровой пульт и маленький монохромный экран. Навигация ощущается как старый телефон Nokia 2004 года. Меню глубокие и не всегда интуитивные. Первоначальная настройка включает больше шагов, чем у любого конкурирующего кошелька.

Набор парольной фразы BIP39 на цифровом пульте Mk4 — мучительное занятие. Каждая буква требует нескольких нажатий клавиш, как набор текста на кнопочном телефоне. Coldcard Q решает эту проблему с полной QWERTY-клавиатурой, но вы платите $219 вместо $157. Это доплата $62 за приемлемый опыт набора текста.

Нет приложения-компаньона. Никакого аналога Envoy. Никакого Ledger Live. Вам нужно связать Coldcard со сторонним программным обеспечением кошелька, таким как Sparrow или Electrum. Sparrow превосходен, но вам нужно настроить его самостоятельно. Никто не держит вас за руку. Официальная документация подробна, и существует множество руководств сообщества. Но вы читаете документацию, а не нажимаете «Далее» в мастере установки.

Кривая обучения реальна, но не непреодолима. Большинство пользователей, серьёзно взявшихся за Coldcard, тратят выходные с тестовым кошельком, прежде чем переводить реальные средства. Настройте его, попрактикуйтесь в рабочем процессе с MicroSD, подпишите несколько тестовых транзакций, освойтесь с системой меню. Затем загрузите на него реальный Bitcoin. Спешка при настройке — это то, как происходят ошибки.

Итог по удобству: Coldcard обменивает удобство на мощность. Каждая минута, проведённая в борьбе с интерфейсом — это минута взаимодействия с самым защищённым устройством подписи, которое можно купить за деньги. Подходит ли вам этот компромисс, полностью зависит от того, сколько Bitcoin вы защищаете и насколько серьёзно вы относитесь к своей модели угроз.

Как использовать Coldcard вместе со Sparrow Wallet?

Sparrow Wallet — наиболее популярная связка с Coldcard, и не зря. Это открытый исходный код, поддержка полного рабочего процесса PSBT с воздушным зазором, контроль монет и выбор комиссий, работает на Windows, Mac и Linux. Если вы используете Coldcard, вы, вероятно, должны использовать Sparrow.

Процесс настройки начинается с экспорта информации о публичном ключе вашего Coldcard на MicroSD карту. Вы вставляете эту карту в компьютер и импортируете файл кошелька в Sparrow. Это создаёт кошелёк «только для просмотра». Sparrow может видеть ваши адреса и балансы, но не может ничего подписать. Ключи подписи остаются на Coldcard, физически изолированным.

Когда вы хотите отправить Bitcoin, вы создаёте транзакцию в Sparrow, экспортируете неподписанный PSBT на MicroSD, подписываете на Coldcard и возвращаете подписанный файл обратно. Весь цикл занимает около 60 секунд после нескольких повторений. В первый раз? Выделите 5 минут, пока разберётесь с навигацией по файлам.

Sparrow также поддерживает USB-подключение, если вы предпочитаете удобство чистоте воздушного зазора. Подключите Coldcard через USB-C и подписывайте напрямую. Вы теряете преимущество воздушного зазора, но выигрываете скорость. Некоторые пользователи используют воздушный зазор для крупных транзакций и USB для небольших. Смешанные подходы работают нормально.

Сравнение Coldcard с другими аппаратными кошельками

Coldcard конкурирует с тремя Bitcoin-ориентированными кошельками, каждый из которых имеет свои сильные стороны. Вот честное сравнение, основанное на месяцах тестирования всех четырёх.

Плюсы и минусы

Кому следует купить Coldcard Mk4?

Вы уже владели аппаратным кошельком не менее шести месяцев. Вы понимаете сид-фразы, пути деривации и почему важна проверка адресов. У вас достаточно Bitcoin, чтобы дополнительная безопасность оправдывала время настройки. Если вы отвечаете всем трём критериям, Coldcard создан для вас.

Максималисты Bitcoin полюбят это устройство. Никаких прошивок для альткоинов, раздувающих кодовую базу. Никакой интеграции Ethereum, поглощающей ресурсы разработки. Каждая строка кода служит одной цели: защите Bitcoin. Поверхность атаки меньше, потому что меньше кода для проверки. Coinkite не гонится за тенденциями. Они создают для людей, понимающих, почему важен принцип «только Bitcoin».

Энтузиасты мультиподписи должны серьёзно рассмотреть Coldcard как один ключ в своём кворуме. Объедините его с Foundation Passport и BitBox02 в схеме 2-из-3, координируемой через Sparrow. Три разных производителя, три разные кодовые базы прошивок, три разных поставщика чипов. Ни одной единой точки отказа. Так работает серьёзное холодное хранение.

Если вы никогда раньше не владели аппаратным кошельком, начните в другом месте. Trezor Safe 3 за $79 научит вас основам. BitBox02 за $149 даст вам безопасность открытого исходного кода с дружелюбным приложением. Учитесь на них. Поймите, что такое PSBT. Привыкните проверять адреса на аппаратном экране. Затем вернитесь к Coldcard, когда будете готовы к глубоководному плаванию.

Не для всех. Лучший в своём классе для тех, кому он нужен.

Часто задаваемые вопросы

Читайте также