Холодный кошелек из телефона: 5 простых шагов и подробная инструкция

Что такое холодный кошелек и зачем он нужен

«Горячий», или программный, кошелек постоянно подключен к интернету. Это упрощает повседневные операции, но увеличивает риск компрометации приватных ключей, с помощью которых подписываются транзакции.

К горячим кошелькам относятся мобильные приложения вроде MetaMask и Trust Wallet, а также их браузерные расширения. Биржевые аккаунты технически ими не являются, но тут контроль над приватными ключами обычно остается у площадки.

Холодный кошелек работает иначе — приватные ключи генерируются и хранятся на устройстве без подключения к интернету. Подписание транзакции тоже происходит офлайн, а готовая подпись передается на другое устройство, например через QR-код. 

Таким образом, приватные ключи остаются на изолированном устройстве и не передаются в сеть. Для холодного хранения обычно используют устройства Ledger, Trezor или Tangem.

Смартфон также можно использовать для холодного хранения. Для этого на нем создают приватные ключи и подписывают транзакции без подключения к интернету.

Прежде всего это имеет смысл, если у вас есть старое устройство, которое больше не используется как основной телефон. Превратить его в изолированный кошелек дешевле, чем покупать отдельный аппаратный кошелек.

Как превратить смартфон в холодный кошелек: пошаговая инструкция

Для настройки понадобятся два устройства. На выделенном смартфоне, который после подготовки останется без доступа к сети, устанавливают AirGap Vault. Он хранит ключи и подписывает транзакции. На втором устройстве с интернетом используют AirGap Wallet — для просмотра адресов и баланса, создания и отправки транзакций. Это может быть повседневный смартфон или компьютер с веб-версией Wallet. Также приготовьте бумагу и ручку для записи seed-фразы (мнемонической фразы).

При выборе смартфона важно учитывать не только наличие защищенного чипа, но и поддержку обновлений безопасности, техническое состояние устройства и совместимость с выбранным кошельком. Устройство не должно иметь модифицированной операционной системы, включая джейлбрейк на iOS или root-доступ на Android.

В качестве примера можно рассмотреть iPhone 13, iPhone SE третьего поколения, Google Pixel 7 и 8 с Titan M2 или модели Samsung Galaxy с Knox Vault.

При покупке подержанного смартфона проверьте его работоспособность, состояние батареи, отсутствие блокировки прежнего владельца и возможность установить официальные обновления.

2. Обновление и сброс настроек смартфона

Обновите операционную систему до последней доступной версии и сбросьте смартфон до заводских настроек, чтобы удалить предыдущие приложения, аккаунты и данные. На iPhone нужный пункт находится в меню:

 «Настройки» → «Основные» → «Перенос или сброс iPhone» → «Стереть контент и настройки».

После сброса настройте смартфон как новое устройство, не восстанавливая приложения и данные из старой резервной копии. Также установите надежный код-пароль. 

При настройке iPhone потребуется временно подключиться к интернету для активации устройства и установки AirGap Vault. Поэтому до окончательной изоляции не создавайте seed-фразу и не импортируйте существующую.

3. Установка AirGap Vault и AirGap Wallet

На смартфоне для холодного хранения установите AirGap Vault. На iPhone загрузите приложение из App Store, проверив название и разработчика. На Android его можно установить из Google Play либо перенести проверенный APK на сброшенное устройство.

На втором смартфоне с доступом к интернету установите AirGap Wallet из App Store или Google Play. Через него вы будете проверять баланс, создавать и отправлять транзакции. 

Если вместо второго смартфона используется компьютер, откройте веб-версию AirGap Wallet. На изолированном устройстве устанавливать Wallet не нужно.

После установки AirGap Vault на выделенном смартфоне извлеките SIM-карту, отключите Wi-Fi и Bluetooth в системных настройках, удалите сохраненные беспроводные сети и включите авиарежим. Проверьте, что беспроводные интерфейсы остались выключенными. Второй смартфон с AirGap Wallet остается подключенным к интернету.

После этого используйте смартфон исключительно для хранения ключей и подписания транзакций. Создавать seed-фразу следует уже после окончательной изоляции.

При создании кошелька AirGap Vault генерирует мнемоническую фразу из 24 слов на полностью изолированном смартфоне — без подключения к сети и постороннего наблюдения. Во время настройки она отображается на экране в открытом виде.

Запишите эту последовательность на бумаге — не фотографируйте экран и не копируйте ее в буфер обмена. Бумажную копию храните в защищенном месте, недоступном посторонним. Для долгосрочного хранения можно использовать металлические пластины. После этого создайте в AirGap Vault аккаунт для нужной сети. В следующем шаге вы подключите его к AirGap Wallet без передачи приватных ключей.

Для создания и подписания транзакций используются два устройства:

• на изолированном смартфоне в AirGap Vault хранятся приватные ключи и подписываются транзакции;
• на втором устройстве в AirGap Wallet создаются транзакции и после подписания отправляются в блокчейн.

После создания аккаунта в AirGap Vault на офлайн-смартфоне выберите его синхронизацию через QR-код в режиме офлайн-устройства. Vault покажет QR-код с публичными данными аккаунта. 

На втором, подключенном к интернету устройстве откройте AirGap Wallet и отсканируйте этот код через встроенный сканер. Подтвердите добавление аккаунта в Wallet. 

После добавления аккаунта AirGap Wallet сможет отображать адреса и балансы, а приватные ключи останутся на офлайн-смартфоне. Отправка средств происходит следующим образом:

1. В AirGap Wallet на онлайн-устройстве выберите актив, укажите адрес получателя и сумму. Приложение создаст неподписанную транзакцию и покажет ее в виде QR-кода.
2. Отсканируйте код в AirGap Vault на изолированном смартфоне. Проверьте адрес, сеть, сумму и комиссию, после чего подтвердите подписание. Приложение сформирует новый QR-код с подписью.
3. Вернитесь к AirGap Wallet на онлайн-устройстве, отсканируйте QR-код с подписью и отправьте транзакцию в блокчейн.

При такой схеме приватные ключи не покидают офлайн-смартфон, а обмен данными между устройствами происходит через QR-коды.

Перед тем как перевести на офлайн-кошелек основную сумму, необходимо убедиться, что вся схема работает корректно. Для этого на адрес нового кошелька отправляется небольшая сумма — например, эквивалент нескольких долларов. Затем нужно пройти полный цикл:

• получите активы;
• убедитесь, что они отображаются на адресе кошелька;
• сформируйте обратный перевод, подпишите его на офлайн-смартфоне через QR-код и отправьте в сеть.

Такой тест позволяет заранее выявить несовместимость приложений, ошибки в адресах и сложности с подписанием.

Какие приложения использовать для создания смартфон-кошелька

От выбранного приложения зависят поддерживаемые блокчейны и способы подписания транзакций. Ниже сравним три решения с разными характеристиками.

AirGap Vault

AirGap Vault разработан специально для хранения приватных ключей на изолированном смартфоне. Решение поддерживает биткоин, Ethereum, Polkadot, Kusama и EVM-совместимые сети.

Приложение доступно для Android и iOS, а его исходный код полностью открыт. Приватные ключи хранятся на офлайн-устройстве. Для обмена данными с внешними приложениями используются только QR-коды. Подключение через USB или Bluetooth не требуется.

AirGap Knox доступна на совместимых устройствах из программы Android Enterprise Recommended с Android 10 и новее. Она позволяет дополнительно ограничить работу беспроводных модулей, снижая риск случайного подключения устройства к сети.

Вместе с AirGap Vault используется приложение AirGap Wallet. Его устанавливают на повседневный смартфон с доступом к интернету. Оно создает неподписанную транзакцию, передает ее на изолированное устройство через QR-код, получает подпись и отправляет готовую транзакцию в сеть.

Electrum

Electrum — один из старейших биткоин-кошельков с открытым исходным кодом. Он подойдет пользователям, которые хранят только эту криптовалюту — другие активы не поддерживаются.

Для холодного хранения Electrum можно установить на изолированный Android-смартфон. Он хранит приватные ключи и подписывает транзакции. На компьютере с доступом к интернету используют кошелек только для просмотра, который формирует транзакции и отправляет их в сеть после подписания.

imToken

imToken ориентирован на пользователей, которым нужна поддержка нескольких блокчейнов. Приложение доступно для Android и iOS, а исходный код открыт частично.

Начиная с версии 2.14.0, imToken поддерживает офлайн-подпись через QR-коды по спецификации ERC-4527 при взаимодействии с AirGap Vault. Это позволяет разделить подготовку и подписание транзакций между двумя устройствами.

Приложение поддерживает более 35 блокчейнов, включая Ethereum, биткоин, TRON, Polygon, Arbitrum, Optimism и другие сети. При этом imToken создавался прежде всего как многофункциональный кошелек для DeFi, а не как специализированное решение для холодного хранения.

Для первой настройки холодного кошелька можно выбрать AirGap Vault. Его экосистема изначально создана для работы с изолированным устройством, поддерживает несколько сетей и имеет открытый исходный код.

Чип безопасности в смартфоне и почему он важен для хранения криптовалюты

Безопасность кошелька зависит от операционной системы, приложения и способа хранения приватных ключей.

Если приложение использует аппаратное хранилище, криптографические операции с поддерживаемыми ключами могут выполняться внутри защищенного модуля без раскрытия ключа основной системе. Это снижает риск извлечения приватного ключа при компрометации смартфона.

Для этого приложение должно поддерживать работу с защищенным модулем, а сам модуль — нужный алгоритм. То есть в целом возможность подписывать транзакции офлайн сама по себе не означает, что ключи защищены аппаратно. Это зависит от реализации кошелька.

Так, согласно документации, AirGap Vault использует защищенное хранилище смартфона для seed-фразы. 

Основные аппаратные модули безопасности

Выделенный модуль безопасности есть не во всех смартфонах, поэтому разберем основные решения отдельно.

Secure Enclave появился в iPhone 5s вместе с Touch ID и с тех пор используется в последующих моделях iPhone. Это изолированный сопроцессор внутри основного чипа Apple. Он использует собственную защищенную среду для обработки и хранения чувствительных данных.

Ключи, созданные и управляемые Secure Enclave через поддерживаемые программные интерфейсы, не экспортируются. Приложение передает чипу запрос на выполнение криптографической операции и получает результат, но не сам приватный ключ.

Apple описывает Secure Enclave как отдельную защищенную подсистему, изолированную от основного процессора. Для разработчиков эти возможности доступны, в частности, через CryptoKit.

Такая архитектура рассчитана на защиту чувствительных данных даже при компрометации ядра основного процессора. Однако это утверждение относится только к ключам, которые приложение действительно создало в Secure Enclave и для которых чип поддерживает нужный алгоритм.

Начиная с Pixel 3 Google использует отдельный модуль безопасности Titan M, а в Pixel 6 и более новых моделях — Titan M2. Это самостоятельный защищенный процессор со своей памятью и прошивкой, изолированный от основной системы на кристалле.

Titan M2 поддерживает StrongBox для генерации и хранения совместимых ключей и прошел независимую сертификацию безопасности. Однако это не означает, что любой криптовалютный ключ автоматически хранится в модуле.

Samsung Knox Vault объединяет отдельный защищенный процессор и защищенную память, независимые от основного процессора смартфона. Решение появилось в некоторых устройствах начиная с Galaxy S21, а его компоненты оцениваются по Common Criteria BSI PP0084 на уровне EAL4+ или выше.

В 2024 году Samsung официально добавила Knox Vault в Galaxy A55 5G и A35 5G, а позднее — и в другие модели A-серии. Архитектура и доступные функции могут различаться между флагманскими и более доступными устройствами, поэтому наличие Knox Vault нужно проверять в спецификациях конкретной модели.

Во многих Android-смартфонах аппаратно поддерживаемое хранилище ключей работает через доверенную среду выполнения TEE внутри основной системы на кристалле.

При этом Android различает ключи уровня TRUSTED_ENVIRONMENT и STRONGBOX. Последний реализуется в отдельном элементе безопасности или интегрированном защищенном модуле и дает более сильную изоляцию от TEE, поскольку приложение может проверить фактический уровень конкретного ключа.

Если кошелек не использует аппаратное хранилище, его секреты сильнее зависят от состояния основной операционной системы. В таблице ниже собраны ключевые различия между решениями основных производителей.

Понять, есть ли в конкретном устройстве выделенный чип — первый шаг. Следующий — разобраться, что именно этот чип дает для защиты криптовалютных ключей и где заканчиваются его возможности.

От чего не защищает аппаратное хранилище

Выделенный чип безопасности существенно сужает поверхность атаки, но не устраняет ее полностью. 

Так, хранилище не защищает от угроз на уровне приложения в момент работы с кошельком. Если на устройстве установлено вредоносное ПО, которое перехватывает экранный ввод или делает скриншоты в момент отображения seed-фразы, чип не сможет этому помешать.

Угрозу представляет и физический доступ к смартфону. Если злоумышленник получает разблокированное устройство или обходит защиту экрана, наличие чипа не предотвратит кражу. Модифицированная прошивка или предустановленное вредоносное ПО также могут создать риск еще на этапе настройки кошелька.

Защищенный чип также не проверяет правильность адреса получателя. Он выполняет криптографическую операцию с переданными данными, поэтому проверять адрес перед подписанием должен сам пользователь.

Ограничения и риски смартфона в качестве «холодного» кошелька

Смартфон можно использовать для холодного хранения криптовалют, однако у такого решения есть ограничения.

Secure Enclave присутствует во всех iPhone начиная с 5s, но это не делает любую старую модель подходящей для холодного хранения. Важно учитывать наличие обновлений безопасности и то, как приложение хранит приватные ключи.

Если приложение создает ключ только в программном хранилище ключей, защита сильнее зависит от основной операционной системы. TEE и StrongBox снижают риск извлечения ключевого материала, но не устраняют риск его несанкционированного использования на скомпрометированном устройстве.

Невозможность извлечь ключ из защищенного чипа

Неэкспортируемость относится только к тем ключам, которые приложение действительно создает в Secure Enclave, TEE или StrongBox и которые поддерживаются соответствующим модулем. Если ключ нельзя перенести на другое устройство, восстановить доступ после поломки смартфона можно только способом, который поддерживает кошелек.

Если кошелек использует seed-фразу, ее физическую копию нужно хранить отдельно от устройства — на бумаге или устойчивом к повреждениям металлическом носителе.

Смартфоны изнашиваются. Со временем может выйти из строя батарея, экран или системная плата. Специализированные аппаратные кошельки обычно рассчитаны на более ограниченный набор задач.

Потеря устройства без предусмотренной кошельком резервной схемы может лишить доступа к средствам. 

Еще один практический риск — случайное подключение к сети. Телефон может автоматически подключиться к знакомой Wi-Fi-сети или предложить обновление. Поэтому после настройки важно удалить сохраненные сети, отключить радиомодули и не использовать устройство для других задач.

Смартфон или аппаратный кошелек?

Смартфон и специализированные аппаратные кошельки по-разному защищают приватные ключи, поэтому выбор зависит от требований к безопасности и удобству.

Аппаратные кошельки проектируются прежде всего для хранения ключей и подтверждения операций, поэтому обычно имеют меньшую и более контролируемую поверхность атаки. Но их архитектура отличается — одни модели используют USB, другие — NFC, Bluetooth или камеру, а часть функций выполняется через приложение-компаньон. 

На смартфоне работает полноценная операционная система с большим количеством компонентов, каждый из которых потенциально может содержать уязвимости.

Сравнение офлайн-смартфона и аппаратных криптокошельков для хранения криптовалюты. Данные: Incrypted.

Главное преимущество смартфона — возможность использовать уже имеющееся устройство без отдельной покупки. Аппаратный кошелек требует дополнительных расходов, но обычно предлагает более узкую и контролируемую среду. 

Так ли надежны аппаратные кошельки?

Безопасность аппаратного кошелька зависит не только от защищенного чипа, но и от прошивки, генерации ключей и надежности поставщика. Инциденты 2026 года показали, как сбои на этих этапах могут привести к потере средств.

В июле 2026 года злоумышленники начали выводить биткоины с адресов, созданных на уязвимых кошельках Coldcard. Причиной стала ошибка в прошивке от марта 2021 года, которая снижала случайность генерации мнемонических фраз.

По данным TRM Labs, ошибка в отдельных случаях снижала стойкость ключей со 128 до 40 бит. Это позволяло злоумышленникам подобрать их без физического доступа к устройству.

По оценке Galaxy Research на 14 августа, подтвержденные потери составляли около 1779 BTC с более чем 8600 адресов.

В октябре 2026 года в ходе расследования кражи криптовалют обнаружили имплант внутри кошелька Ledger. Производитель подтвердил, что злоумышленники модифицировали устройства, распространявшиеся через реселлеров в Юго-Восточной Азии.

Установленный модуль считывал seed-фразу во время настройки кошелька и передавал ее злоумышленникам через мобильную сеть. При этом атака не требовала взлома защищенного чипа или операционной системы Ledger.

По подсчетам Galaxy Research, на 15 октября связанные с инцидентом потери оценивались примерно в $91 млн. 

Марк Карпелес и исследователи Tibane Labs ведут хронологию развития шпионских модулей для Ledger Nano X. В ней выделены три поколения имплантов:

• в первых образцах, известных с августа 2025 года, дополнительную плату подключали к экрану проводами, а для размещения компонентов уменьшали аккумулятор; 
• во втором поколении провода заменили гибкой платой; 
• в третьем модуль спрятали под дисплеем, сохранив штатную батарею и замаскировав компоненты. 

Карпелес также ведет реестр обнаруженных модифицированных и поддельных устройств Ledger с фотографиями, моделями и сведениями о продавцах. Это каталог задокументированных случаев, а не статистика пострадавших или подтвержденных краж.

Советы по безопасности при использовании смартфона для хранения криптовалют

Полностью устранить риски холодного хранения на смартфоне невозможно, но правильная настройка и соблюдение мер безопасности помогают их снизить.

Смартфон, предназначенный для хранения криптовалюты, не следует использовать для других задач. Не устанавливайте на него мессенджеры, браузеры и ненужные приложения. Отказ от лишних программ сокращает количество потенциальных уязвимостей.

Следует извлечь SIM-карту, а Wi-Fi и Bluetooth — отдельно отключить в настройках, даже если включен режим «в самолете».

Если выбранный кошелек использует seed-фразу, она служит резервной копией для восстановления доступа при утере или поломке устройства. Ее нужно записать от руки на бумаге или перенести на металлический носитель.

Если объем хранимых средств значителен, можно создать несколько физических копий seed-фразы и хранить их в разных защищенных местах — например, дома и в банковской ячейке.

При подписании транзакций через QR-коды проверяйте на экране офлайн-смартфона адрес получателя, сеть, сумму и комиссию. Вредоносное ПО на втором, подключенном к интернету устройстве может подменять адреса в буфере обмена или интерфейсе приложения. 

Сходные адреса также используются в атаках с подменой истории переводов. Поэтому не выбирайте адрес из истории без проверки и устанавливайте приложение для отправки транзакций только из официального источника.

Своевременное обновление и мониторинг состояния устройства

Перед созданием кошелька устройство нужно обновить до последней поддерживаемой версии. Если ОС больше не поддерживается, безопаснее заранее подготовить новое устройство и перевести средства. 

Следите за состоянием смартфона — изношенная батарея или поврежденный экран могут сделать устройство непригодным для работы с кошельком.

Выводы

Смартфон может заменить отдельное устройство для холодного хранения, если правильно настроить его и не подключать к интернету после создания ключей. Такой вариант прежде всего подойдет тем, у кого есть запасное устройство, которое можно выделить исключительно для хранения криптовалюты. 

Тем, кто предпочитает специализированное устройство с более ограниченным набором функций, лучше рассмотреть аппаратный кошелек.

В целом же самостоятельное хранение криптовалюты дает больше контроля над активами, но одновременно требует больше ответственности. Поэтому при выборе решения стоит ориентироваться не только на его возможности, но и на собственный опыт и готовность последовательно соблюдать правила безопасности.