Как защитить криптокошелёк: 158 тысяч краж за 2025 год и чек-лист

Взлом Binance 29 октября унёс около $6,3 млрд, и биржа обещает покрыть потери клиентов. Если же украдут из вашего собственного кошелька, не покроет никто.

Разбираясь, как защитить криптокошелёк, начните с масштаба. Chainalysis насчитала за 2025 год 158 тысяч взломов личных кошельков, пострадали минимум 80 тысяч человек, украдено $713 млн.

Доля личных кошельков во всей украденной криптовалюте выросла с 7,3% в 2022 году до 44% в 2024-м.

На бирже

Ваши настройки здесь защищают аккаунт. Собственные кошельки биржи — её забота.

• включите белый список адресов для вывода, чтобы деньги уходили только на заранее одобренные адреса;
• замените коды из SMS на аппаратный ключ безопасности или passkey: при подмене SIM-карты атакующий получает ваши SMS;
• задайте антифишинговый код, который биржа ставит в каждое настоящее письмо;
• заведите для биржи почту, которой больше нигде не пользуетесь.

В горячем кошельке

• храните сид-фразу офлайн, на бумаге или металле; не вводите её на сайтах, в формах и чатах и не фотографируйте;
• держите в горячем кошельке только деньги на расходы, остальное — в холодном хранении;
• для новых приложений заведите отдельный кошелёк с небольшим балансом, чтобы вредоносное разрешение добралось только до него;
• запускайте расширение кошелька в отдельном профиле браузера без других расширений.

В аппаратном кошельке

• покупайте у производителя: устройства одного реселлера из Юго-Восточной Азии несли имплант, который отправлял сид-фразу по LTE, и три адреса на подменённых Ledger за день лишились больше 60 BTC;
• проверяйте подлинность устройства при получении: после кражи ключа Keystone 20 октября компания попросила покупателей устройств, доставленных после этой даты, обратиться в поддержку;
• добавьте к 24 словам кодовую фразу (passphrase) и проверьте восстановление на небольшой сумме, прежде чем переводить сбережения.

Про мультиподпись для крупных сумм — в нашем гайде по хранению.

Риски вне сети

Chainalysis насчитала за первое полугодие 2026 года 46 нападений на держателей криптовалюты, от вторжений в дом до похищений. Удались 12 из них.

Это 26% против 67% в 2024 году.

“Публичное раскрытие своих криптоактивов, в соцсетях, на конференциях или через ончейн-активность, связанную с известной личностью, может сделать человека мишенью”

— Chainalysis, отчёт о нападениях на держателей криптовалюты, 6 августа 2026 года · chainalysis.com

Наш подсчёт

• $713 млн на 158 тысяч случаев — около $4500 за одну кражу;
• на минимум 80 тысяч пострадавших это не больше $8900 на человека;
• 158 тысяч случаев на 80 тысяч жертв — почти два взлома на человека. Многие теряли деньги не один раз, что похоже на возвращение атакующих к уже украденной фразе.

Последняя цифра подсказывает первое действие после любого взлома. Сид-фраза, которую украли, продолжает работать. Создайте новую на чистом устройстве и переведите туда всё: отзыв разрешений и смена паролей украденную фразу не отключают.

Это общие рекомендации, а не аудит безопасности вашей конкретной схемы. Цифры — Chainalysis в изложении The Block и августовский отчёт Chainalysis о нападениях 2026 года.