Как работает криптокошелёк: ключи, подпись и восстановление

Что хранит криптокошелёк?

Криптокошелёк обычно хранит или помогает использовать информацию, которая нужна для управления средствами, — прежде всего криптографические ключи. Сами BTC или ETH не лежат внутри приложения: история операций и состояние средств находятся в соответствующей сети.

Из-за этого можно потерять телефон, на котором был кошелёк, но не стереть сам Bitcoin из блокчейна. Однако без ключей или подходящего способа восстановления получить доступ к средствам может оказаться невозможно.

Как связаны адрес, ключ и баланс?

Что это	Для чего нужно	Можно ли сообщать другим?
Адрес	Указывает место назначения в соответствующей сети.	Как правило, да, но публикация адреса может раскрывать часть истории операций.
Приватный ключ	Помогает создать подпись, необходимую для определённых действий.	Нет.
Фраза восстановления	Позволяет восстановить ключи в совместимых кошельках.	Нет.
Пароль приложения	Защищает доступ к установленной программе или зашифрованным данным.	Нет; он не заменяет резервную копию ключей.

У каждой сети свои правила адресов и расходования средств. В Bitcoin разные выходы транзакций можно потратить при выполнении условий, указанных в них; в Ethereum пользовательские аккаунты используют другую модель состояния. Поэтому устройство Bitcoin не стоит переносить на любой блокчейн.

Что происходит, когда кошелёк подписывает перевод?

Допустим, Алиса хочет отправить часть BTC Борису. Программа формирует транзакцию с входами и выходами. Затем с помощью ключей создаёт необходимые цифровые подписи. Узлы Bitcoin могут проверить их и остальные правила транзакции, не получая секретные ключи Алисы.

Подпись не гарантирует включения операции в блок. После распространения по сети транзакция может ожидать майнера и получить подтверждения. Это отдельный процесс, подробно разобранный в материале «Как проходит перевод Bitcoin».

Чем отличается кошелёк под своим контролем от сервиса-хранителя?

В самоуправляемом кошельке пользователь контролирует необходимые ключи или их резервные данные. Это даёт самостоятельность, но накладывает ответственность за их сохранность.

Если ключи контролирует сторонний сервис, пользователь полагается на его правила, безопасность и доступность. Пароль к сервису не означает, что ключ находится у пользователя. Такие решения нельзя оценивать только по удобству экрана или известности бренда.

Для чего нужна сид-фраза?

Некоторые кошельки могут создавать множество связанных ключей из одних резервных данных. Фраза восстановления позволяет заново получить эти ключи в совместимой программе, если прежнее устройство пропало или сломалось. Она не является обычным паролем для входа на сайт.

Формат фразы, порядок восстановления и наличие дополнительных секретов зависят от реализации кошелька. Фраза не универсальна для любого криптоактива или приложения. Поэтому обещание «восстановите любой кошелёк по 12 словам» было бы неверным.

Сведения, позволяющие восстановить секретные ключи, нужно беречь от посторонних. Их не следует вводить на случайных страницах или сообщать якобы сотруднику службы поддержки. Это подробно объяснено в карточке «Что такое сид-фраза?».

Чем отличается горячий кошелёк от холодного?

«Горячий» обычно означает, что среда управления ключами доступна с устройства, подключённого к сети. «Холодный» — что секретные ключи держат в изолированной среде, а для работы с транзакциями используют отдельный путь обмена данными.

Изоляция может снизить риск удалённого похищения ключа, но не делает операцию автоматически безопасной. Пользователь всё равно может утратить резервную копию, подтвердить нежелательный перевод или столкнуться с подменой адреса и другим обманом. Поэтому слова «холодный кошелёк невозможно взломать» неточны.

Какие угрозы не решает криптография?

Криптографическая подпись позволяет проверить соблюдение условий операции. Она не отвечает на вопросы, действительно ли человек собирался отправить средства именно туда и не обманул ли его собеседник.

Риски включают:

• Утечку приватного ключа или фразы восстановления.
• Потерю всех пригодных резервных копий.
• Подмену адреса получателя или опасное подтверждение операции.
• Мошеннические сайты и сообщения, выдающие себя за поддержку.
• Недоступность сервиса, который сам управляет ключами пользователя.

Для понимания распространённых схем посмотрите «Как распознать мошенничество». Материал объясняет риски, а не рекомендует определённый кошелёк или провайдера.

Что показывает история FTX?

Банкротство FTX в 2022 году показало, что баланс на счёте компании и владение приватным ключом — разные вещи. При этом кризис Terra/LUNA показывает другую проблему: собственный ключ не гарантирует устойчивость самого токена.

Где проверить устройство кошельков?

Документация объясняет ключи и подписи на конкретных сетях. Для Bitcoin полезны разделы о транзакциях и защите кошельков, для Ethereum — описание аккаунтов. Пример одной сети нельзя без оговорок считать правилом всех криптовалют.

Источники и дата сверки — 18 октября 2026 года:

• Ethereum.org — Accounts — назначение ключей, отличие аккаунта от кошелька.
• Bitcoin.org — Securing your wallet — типы хранения и резервные копии.
• Bitcoin.org — Vocabulary — приватный ключ, фраза восстановления, подпись.
• Bitcoin Developer Guide — Transactions — транзакции и условия расходования средств.

Продолжение чтения: что такое криптокошелёк → как работает приватный ключ → что именно проверяет цифровая подпись.