Горячий криптокошелёк — программный или сервисный способ управлять ключами, когда устройство регулярно подключено к интернету. Это не отдельный вид монеты и не обязательное указание на кастодиальное хранение: мобильное приложение может быть self-custody, а аккаунт биржи — кастодиальным. Важнее выяснить, кто контролирует ключ, как подписывается действие и какие компоненты имеют доступ к аккаунту. Bitcoin.org: Securing your wallet.
Почему горячий кошелёк удобен
Телефонное приложение или расширение браузера позволяет быстро просматривать адрес, получать активы и подтверждать транзакции. Кошелёк может соединяться с децентрализованными приложениями, показывать комиссии и историю, а некоторые сервисы предлагают встроенный обмен. Это снижает количество ручных шагов, но добавляет зависимость от устройства, приложения, подключённых сайтов и сетевых настроек.
«Горячий» описывает сетевую доступность, а не качество продукта. У программного кошелька может быть сильная защита, а у холодного — слабая процедура резервирования. Bitcoin.org рекомендует разделять ежедневное использование и долгосрочное хранение, но конкретный выбор зависит от суммы, частоты операций, сети и навыков пользователя. Securing your wallet.
Поверхность риска
Если устройство заражено, злоумышленник может попытаться перехватить пароль, изменить адрес в буфере обмена или направить пользователя на копию приложения. Подключённый сайт может запросить подпись, которая выглядит как обычное подтверждение, хотя на деле разрешает перевод токенов или взаимодействие с контрактом. Поэтому важны не только пароль и двухфакторная аутентификация, но и контроль домена, текста транзакции, разрешений и самого устройства.
Кастодиальный сервис добавляет риск посредника: блокировка аккаунта, сбой процедуры восстановления, ограничения вывода или проблемы самого провайдера. При self-custody исчезает часть посреднического риска, но пользователь отвечает за ключи и резервную копию. Investor.gov отдельно подчёркивает, что горячее/холодное хранение и самостоятельное/стороннее хранение — разные оси классификации. Crypto Asset Custody Basics.
Практический порядок проверки
Перед установкой: найди официальный сайт проекта через независимый источник, проверь издателя приложения и адрес расширения. Не переходи по ссылке «службы поддержки» из случайного сообщения. Создай отдельный профиль браузера для работы с кошельком, если это упрощает контроль расширений.
Перед подключением: сравни домен, сеть и запрашиваемые разрешения. Соединение кошелька с сайтом не означает, что сайт проверен или безопасен. Отключи сессию после завершения, если интерфейс это поддерживает.
Перед подписью: разберись, отправляешь ли ты актив, подписываешь сообщение или выдаёшь allowance. Для ERC-20 разрешение может позволить другому адресу тратить токены в указанном объёме; это описано в стандарте EIP-20. Не подтверждай непонятное действие только потому, что сайт обещает бесплатную награду.
Для восстановления: узнай, где создаётся резервная фраза и кто может её увидеть. Секретную фразу нельзя вводить на странице проверки баланса, в форму «синхронизации» или отправлять оператору. Сохрани резервную копию отдельно от повседневного устройства.
Кому подходит и когда подумать о другом варианте
Горячий кошелёк может быть удобен для просмотра приложений, небольших операций и обучения на тестовой сети. Для значительной суммы, редких переводов или сложных разрешений стоит отдельно оценить аппаратное офлайн-подписание и процедуру восстановления. Не существует универсального безопасного порога: важны потенциальный ущерб, частота использования и то, насколько хорошо ты контролируешь среду.
Итоговый вопрос не «горячий кошелёк плохой или хороший», а «какой ключ подключён к чему, что именно я подписываю и как восстановлю доступ». Сравнить его с офлайн-хранением можно в руководстве по холодному кошельку; разницу между кошельком и биржевым счётом — в статье о custody.
Раздели повседневный доступ и резерв
Один профиль браузера для обычных сайтов и кошелька повышает вероятность случайного подключения вредоносной страницы. Разделение профилей, минимальный набор расширений и установка приложений только из официального источника помогают уменьшить лишние точки контакта, хотя не защищают от всех атак. Операционная система, обновления, блокировка экрана и восстановление аккаунта также входят в модель риска.
Если кошелёк подключён к приложению, посмотри список активных соединений и отключи те, которыми больше не пользуешься. Отключение сайта обычно прекращает текущую сессию, но не отменяет ранее выданное on-chain разрешение. Для ERC-20 allowance — отдельная запись контракта, поэтому при сомнении проверь approvals через документацию кошелька или официальный обозреватель. Не принимай неизвестные предложения «проверить кошелёк» в личном сообщении.
Пример: сайт просит «подтвердить кошелёк»
Ты подключил приложение, чтобы посмотреть NFT, и внезапно получил запрос подписать непонятную строку. Остановись: сначала выясни, требуется ли только аутентификация сообщения или это транзакция с изменением состояния. Затем сверь домен, содержание подписи и адрес контракта. Запрос фразы восстановления не нужен для обычной проверки баланса. Если уже подписал транзакцию, сохрани txid и проверь, какие разрешения или переводы появились; отключение сайта не отменяет ончейн-действие. Такая последовательность помогает разделить подозрительный запрос от обычного чтения публичного адреса.