Количество физических атак на держателей крипто растёт — во Франции в этом году случается «вилка на 5 миллионов» в среднем раз в 2,5 дня. К этому добавляются потери самих кошельков и фраз восстановления. Всё это заставляет владельцев искать альтернативы аппаратным устройствам.
Но каждый вариант несёт свои риски. Разумнее распределить крипто по разным адресам и способам хранения — так убыток от компрометации одного метода останется управляемым.
Крипто-ETF: удобство вместо прямого владения
Главная оговорка: это технически не хранение крипто вообще. Даже если вы пополните счёт биткоином, он конвертируется в акции финансового продукта, который хранит криптоактивы через кастодиана. Вы получаете претензию на стоимость фонда в долларах, а не прямое владение биткоином.
С одной стороны, ETF избавляет от головной боли: не нужно защищать фразу восстановления, делать резервные копии, волноваться о безопасности. С другой — появляются новые риски: зависимость от централизованного провайдера, третьих лиц, комиссии, возможное расхождение цены акции с курсом актива.
Офелия Снайдер, сооснователь Asset Manager 21Shares, считает крипто-ETF логичным выбором «для большинства людей, большую часть времени» из-за «налоговых, наследственных и безопасностных причин». Но отмечает главный минус: утрату возможности работать с крипто прямо в блокчейне.
Создатель модели биткоина stock-to-flow PlanB в 2025 году перевёл свои BTC в ETF, несмотря на критику. Но после скандалов с Ledger и Coldcard он написал: «Ни капли сожаления о решении с ETF. Спокойствие духа».
Пассеи: биометрия вместо отдельного девайса
Пассеи — это криптографический ключ, хранящийся на устройстве (обычно смартфоне через Apple или Google), защищённый отпечатком, лицом или пин-кодом. В отличие от аппаратных кошельков, не требуют выделенного девайса для оффлайн-хранения. Распространены в экосистемах со смарт-контрактами.
Примеры: Coinbase Smart Wallet, Clave, Infinex. Они предлагают более гладкий пользовательский опыт, но не без рисков. Потеря девайса или компрометация пассея всё ещё опасны. Нужно проверять, как работает восстановление и нужно ли доверять третьей стороне.
Адам Бэк, глава Blockstream, критиковал Smart Wallet Coinbase: если пассей будет взломан, это будет просто «хостированный кошелёк с лучшим маркетингом».
Мультиподпись: несколько ключей вместо одного
Мультиподпись требует несколько подписей для авторизации транзакции. В типовой схеме 2-из-3 три участника держат ключи, и минимум два должны одобрить операцию перед движением средств.
Это снижает риск компрометации одного ключа, но не всегда избавляет от необходимости аппаратного кошелька. Например, сервис Casa предлагает мультиподпись для физических и юридических лиц: кошелек на телефоне, аппаратный кошелек и резервный ключ у самой Casa.
Проблемы: участники должны быть доступны (медленнее снимать, если они в разных часовых поясах), смарт-контракты могут содержать ошибки в коде, взломавший достаточно участников злоумышленник всё равно авторизует платёж. Крупные проекты Ethereum, включая Safe (бывший Gnosis Safe), используют мультиподпись для управления казной.
Главное слово Nick Neuman из Casa: даже с мультиподписью стоит распределять крипто по разным провайдерам вместо ставки на одного.
Централизованная биржа: удобство ценой контроля
На бирже управление приватными ключами переходит к компании, убыток на вас минимален. Удобно для активных трейдеров или тех, кому не хочется возиться с фразами восстановления.
Но риск реален: история крипто полна взломов и скандалов, от собственников, забравших доступ с собой в могилу, до одного из крупнейших краж BTC в истории — владельцы ждут компенсации 13 лет. Многие биржи сейчас публикуют отчёты о резервах, но это не гарантирует финансовое здоровье компании.
Добавь к этому растущие требования по крипто-отчётности (включая стандарт OECD): биржи требуют ваши личные данные, и отказ может привести к блокировке счёта или невозможности вывода.
Бумажный кошелёк: офлайн, но хрупко
Бумажный кошелёк — это приватный ключ и адрес, напечатанные на бумаге. Ключ остаётся офлайн без девайса, но генерировать его безопасно сложно: скомпрометированный компьютер, вредоносный генератор или плохая случайность могут раскрыть ключ ещё до печати.
Плюс бумага теряется и рвётся, а потратить средства опасно: нужно импортировать ключ в интернет-кошелёк. Итог: для большинства бумажный кошелёк — хуже аппаратного и не конкурирует с другими офлайн-способами.
Выбор по обстоятельствам
Идеального способа нет. Офелия Снайдер подмечает: люди в самокастодии обычно делятся на две группы — давние энтузиасты крипто с чётким взглядом на безопасность и все остальные. Если вы не в первой группе, самокастодия может быть не для вас. Микс из централизованной биржи и ETF — полезный инструмент в портфельном подходе к хранению крипто.