Горячий кошелёк против холодного: нюанс, который обычно упускают

Мы уже разбирали базовую разницу между горячим и холодным криптокошельком: горячий — это кошелёк, приложение или аккаунт на бирже, подключённый к интернету (телефон, браузер, обменник), холодный — устройство или носитель, который никогда не подключается к сети напрямую (аппаратный кошелёк, металлическая пластина с сид-фразой). Но у этого разделения есть более тонкий момент, который редко попадает в стандартные объяснения: холодное хранение не защищает от риска в момент, когда средства из него выводят.

• 158 000 случаев кражи из личных криптокошельков зафиксировано в 2025 году — почти втрое больше, чем 54 000 в 2022-м.
• Свыше 80 000 уникальных жертв, совокупный ущерб — $713 млн.
• Подавляющее большинство таких случаев — это горячие кошельки, скомпрометированные через фишинг или вредоносное ПО, а не физический взлом холодного хранилища.

«Злоумышленники атакуют больше пользователей, но крадут меньшие суммы у каждой отдельной жертвы» — так описывает тенденцию 2025 года Chainalysis, и это как раз типичная картина для горячих кошельков: множество небольших личных краж, а не один катастрофический взлом.

Но у холодного хранения тоже есть слабое место — момент, когда средства выводятся из офлайна в оборот. Именно так в феврале 2025 года хакеры, связанные с Северной Кореей, украли у биржи Bybit $1,5 млрд — крупнейший взлом в истории крипты. Атака не взломала сам холодный кошелёк: злоумышленники скомпрометировали устройство разработчика мультиподписного сервиса Safe{Wallet} и подменили интерфейс подписи транзакции в момент перевода средств из холодного хранилища в «тёплый» кошелёк — сотрудники биржи одобрили то, что выглядело как обычная операция, а на деле уводило средства на чужой адрес, поясняет TRM Labs.

Практический вывод простой: горячий кошелёк — для сумм, которыми вы пользуетесь регулярно, холодный — для сбережений, к которым вы не притрагиваетесь месяцами. Мы уже разбирали, какие аппаратные кошельки стоит рассмотреть новичку, и то, что происходит, если потерять приватный ключ или сид-фразу.

*Материал носит информационный характер и не является инвестиционной рекомендацией.*