Финансовое обозрение
Пятница, 30 октября, 2026
  • Украина и мир
  • Бизнес
  • Экономика
  • Финансы
  • Криптовалюта
  • Политика
  • Технологии
  • Сервисы
    • Курсы валют
    • Налоговые инспекции
  • ru Русский
    • ar العربية
    • zh-CN 简体中文
    • cs Čeština‎
    • nl Nederlands
    • en English
    • fr Français
    • de Deutsch
    • it Italiano
    • lt Lietuvių kalba
    • pt Português
    • ru Русский
    • es Español
    • uk Українська
No Result
View All Result
  • Украина и мир
  • Бизнес
  • Экономика
  • Финансы
  • Криптовалюта
  • Политика
  • Технологии
  • Сервисы
    • Курсы валют
    • Налоговые инспекции
  • ru Русский
    • ar العربية
    • zh-CN 简体中文
    • cs Čeština‎
    • nl Nederlands
    • en English
    • fr Français
    • de Deutsch
    • it Italiano
    • lt Lietuvių kalba
    • pt Português
    • ru Русский
    • es Español
    • uk Українська
No Result
View All Result
Finoboz.net
No Result
View All Result

Холодний гаманець із телефона: 5 простих кроків і детальна інструкція

30.10.2026
A A
0
29
SHARES
482
VIEWS
FacebookTwitter

Зміст статті:

  • 1. Що таке холодний гаманець і навіщо він потрібен
  • 2. Як перетворити смартфон на холодний гаманець: покрокова інструкція
  • 3. Які застосунки використовувати для створення смартфон-гаманця
    • 3.1. AirGap Vault
    • 3.2. Electrum
    • 3.3. imToken
  • 4. Чип безпеки у смартфоні та чому він важливий для зберігання криптовалюти
    • 4.1. Основні апаратні модулі безпеки
    • 4.2. Від чого не захищає апаратне сховище
  • 5. Обмеження та ризики смартфона як «холодного» гаманця
  • 6. Смартфон чи апаратний гаманець?
    • 6.1. Чи справді надійні апаратні гаманці?
  • 7. Поради з безпеки під час використання смартфона для зберігання криптовалют
  • 8. Висновки
  • 9. Поширені запитання

Бриф статті Поділитися ☎ Старий смартфон може захистити ваші криптоактиви не гірше за апаратний гаманець. Розбираємо покрокове налаштування холодного гаманця, яке займе всього 15 хвилин. 👇 В цій статті:

• Що таке холодний гаманець і навіщо він потрібен

• Як перетворити смартфон на холодний гаманець: покрокова інструкція

• Які застосунки використовувати для створення смартфон-гаманця

• Чип безпеки у смартфоні та чому він важливий для зберігання криптовалюти

• Обмеження та ризики смартфона як «холодного» гаманця

• Смартфон чи апаратний гаманець?

• Поради з безпеки під час використання смартфона для зберігання криптовалют

• Висновки

Криптобіржі та мобільні гаманці зручні для повсякденних операцій, але потребують підключення до інтернету. Холодне зберігання дає змогу тримати приватні ключі на пристрої без доступу до інтернету, що підвищує їхню захищеність.

Для цього завдання можна використовувати не лише спеціалізований пристрій, а й окремий смартфон — якщо правильно його підготувати й більше не підключати до мережі. Безпека такого рішення залежить не лише від ізоляції смартфона, а й від його апаратного захисту та способу зберігання ключів у застосунку.

Редакція Incrypted розібралася, як створити холодний гаманець на смартфоні, які технології захищають приватні ключі та які обмеження має таке рішення.

Що таке холодний гаманець і навіщо він потрібен

«Гарячий», або програмний, гаманець постійно підключений до інтернету. Це спрощує повсякденні операції, але збільшує ризик компрометації приватних ключів, за допомогою яких підписуються транзакції.

До гарячих гаманців належать мобільні застосунки на кшталт MetaMask і Trust Wallet, а також їхні браузерні розширення. Біржові акаунти технічно ними не є, але тут контроль над приватними ключами зазвичай залишається у майданчика.

Де і як безпечно зберігати біткоїн та інші криптовалюти у 2026 році 07.09.2026 Читати

Холодний гаманець працює інакше — приватні ключі генеруються та зберігаються на пристрої без підключення до інтернету. Підписання транзакції також відбувається офлайн, а готовий підпис передається на інший пристрій, наприклад через QR-код.

Таким чином, приватні ключі залишаються на ізольованому пристрої та не передаються в мережу. Для холодного зберігання зазвичай використовують пристрої Ledger, Trezor або Tangem.

ТОП 15 холодних гаманців: розбираємося, що це таке, та обираємо найкращий гаманець 07.07.2026 Читати

Смартфон також можна використовувати для холодного зберігання. Для цього на ньому створюють приватні ключі та підписують транзакції без підключення до інтернету.

Передусім це має сенс, якщо у вас є старий пристрій, який більше не використовується як основний телефон. Перетворити його на ізольований гаманець дешевше, ніж купувати окремий апаратний гаманець.

Як перетворити смартфон на холодний гаманець: покрокова інструкція

Для налаштування знадобляться два пристрої. На виділеному смартфоні, який після підготовки залишиться без доступу до мережі, встановлюють AirGap Vault. Він зберігає ключі та підписує транзакції. На другому пристрої з інтернетом використовують AirGap Wallet — для перегляду адрес і балансу, створення та надсилання транзакцій. Це може бути повсякденний смартфон або комп’ютер із вебверсією Wallet. Також підготуйте папір і ручку для запису seed-фрази (мнемонічної фрази).

1. Вибір відповідного пристрою

Під час вибору смартфона важливо враховувати не лише наявність захищеного чипа, а й підтримку оновлень безпеки, технічний стан пристрою та сумісність із обраним гаманцем. Пристрій не повинен мати модифікованої операційної системи, зокрема джейлбрейку на iOS або root-доступу на Android.

Як приклад можна розглянути iPhone 13, iPhone SE третього покоління, Google Pixel 7 і 8 з Titan M2 або моделі Samsung Galaxy з Knox Vault.

Під час купівлі вживаного смартфона перевірте його працездатність, стан батареї, відсутність блокування попереднім власником і можливість встановити офіційні оновлення.

Огляд Solana Seeker: доступний Web3-смартфон чи кінець хайпу? 19.09.2025 Читати

2. Оновлення та скидання налаштувань смартфона

Оновіть операційну систему до останньої доступної версії та скиньте смартфон до заводських налаштувань, щоб видалити попередні застосунки, акаунти й дані. На iPhone потрібний пункт знаходиться в меню:

«Налаштування» → «Основні» → «Перенесення або скидання iPhone» → «Стерти контент і налаштування».

Після скидання налаштуйте смартфон як новий пристрій, не відновлюючи застосунки й дані зі старої резервної копії. Також встановіть надійний код-пароль.

Під час налаштування iPhone потрібно буде тимчасово підключитися до інтернету для активації пристрою та встановлення AirGap Vault. Тому до остаточної ізоляції не створюйте seed-фразу й не імпортуйте наявну.

3. Встановлення AirGap Vault і AirGap Wallet

На смартфоні для холодного зберігання встановіть AirGap Vault. На iPhone завантажте застосунок з App Store, перевіривши назву та розробника. На Android його можна встановити з Google Play або перенести перевірений APK на скинутий пристрій.

Встановлення AirGap Vault для ізольованого смартфона. Дані: Incrypted.

На другому смартфоні з доступом до інтернету встановіть AirGap Wallet з App Store або Google Play. Через нього ви перевірятимете баланс, створюватимете та надсилатимете транзакції.

AirGap Wallet для смартфона з доступом до інтернету. Дані: Incrypted.

Якщо замість другого смартфона використовується комп’ютер, відкрийте вебверсію AirGap Wallet. На ізольованому пристрої встановлювати Wallet не потрібно.

Після встановлення AirGap Vault на виділеному смартфоні витягніть SIM-карту, вимкніть Wi‑Fi і Bluetooth у системних налаштуваннях, видаліть збережені бездротові мережі та увімкніть авіарежим. Перевірте, що бездротові інтерфейси залишилися вимкненими. Другий смартфон з AirGap Wallet залишається підключеним до інтернету.

Налаштування ізольованого смартфона. Дані: Incrypted.

Після цього використовуйте смартфон виключно для зберігання ключів і підписання транзакцій. Створювати seed-фразу слід уже після остаточної ізоляції.

4. Створення та зберігання seed-фрази

Під час створення гаманця AirGap Vault генерує мнемонічну фразу з 24 слів на повністю ізольованому смартфоні — без підключення до мережі та стороннього спостереження. Під час налаштування вона відображається на екрані у відкритому вигляді.

Запишіть цю послідовність на папері — не фотографуйте екран і не копіюйте її в буфер обміну. Паперову копію зберігайте в захищеному місці, недоступному стороннім. Для довгострокового зберігання можна використовувати металеві пластини. Після цього створіть в AirGap Vault акаунт для потрібної мережі. На наступному кроці ви підключите його до AirGap Wallet без передавання приватних ключів.

Seed-фраза: як працює і де зберігати, щоб захистити гаманець 09.09.2024 Читати

5. Підписання транзакцій через QR-коди

Для створення та підписання транзакцій використовуються два пристрої:

  • на ізольованому смартфоні в AirGap Vault зберігаються приватні ключі та підписуються транзакції;
  • на другому пристрої в AirGap Wallet створюються транзакції та після підписання надсилаються в блокчейн.

Після створення акаунта в AirGap Vault на офлайн-смартфоні виберіть його синхронізацію через QR-код у режимі офлайн-пристрою. Vault покаже QR-код із публічними даними акаунта.

На другому, підключеному до інтернету пристрої відкрийте AirGap Wallet і відскануйте цей код через вбудований сканер. Підтвердьте додавання акаунта в Wallet.

Після додавання акаунта AirGap Wallet зможе відображати адреси та баланси, а приватні ключі залишаться на офлайн-смартфоні. Відправлення коштів відбувається так:

  1. В AirGap Wallet на онлайн-пристрої виберіть актив, вкажіть адресу отримувача та суму. Застосунок створить непідписану транзакцію і покаже її у вигляді QR-коду.
  2. Відскануйте код в AirGap Vault на ізольованому смартфоні. Перевірте адресу, мережу, суму та комісію, після чого підтвердьте підписання. Застосунок сформує новий QR-код із підписом.
  3. Поверніться до AirGap Wallet на онлайн-пристрої, відскануйте QR-код із підписом і надішліть транзакцію в блокчейн.
Приклад QR-коду для зчитування підписаної транзакції в рішенні AirGap Vault. Дані: AirGap.

За такої схеми приватні ключі не залишають офлайн-смартфон, а обмін даними між пристроями відбувається через QR-коди.

6. Тестова транзакція

Перш ніж переказати на офлайн-гаманець основну суму, необхідно переконатися, що вся схема працює коректно. Для цього на адресу нового гаманця надсилається невелика сума — наприклад, еквівалент кількох доларів. Потім потрібно пройти повний цикл:

  • отримайте активи;
  • переконайтеся, що вони відображаються на адресі гаманця;
  • сформуйте зворотний переказ, підпишіть його на офлайн-смартфоні через QR-код і надішліть у мережу.

Такий тест дає змогу заздалегідь виявити несумісність застосунків, помилки в адресах і складнощі з підписанням.

Які застосунки використовувати для створення смартфон-гаманця

Від обраного застосунку залежать підтримувані блокчейни та способи підписання транзакцій. Нижче порівняємо три рішення з різними характеристиками.

Застосунки для офлайн-підписання транзакцій на смартфоні. Дані: Incrypted.

AirGap Vault

AirGap Vault розроблено спеціально для зберігання приватних ключів на ізольованому смартфоні. Рішення підтримує біткоїн, Ethereum, Polkadot, Kusama та EVM-сумісні мережі.

Застосунок доступний для Android та iOS, а його вихідний код повністю відкритий. Приватні ключі зберігаються на офлайн-пристрої. Для обміну даними із зовнішніми застосунками використовуються лише QR-коди. Підключення через USB або Bluetooth не потрібне.

AirGap Knox доступна на сумісних пристроях із програми Android Enterprise Recommended з Android 10 і новіше. Вона дає змогу додатково обмежити роботу бездротових модулів, знижуючи ризик випадкового підключення пристрою до мережі.

Разом з AirGap Vault використовується застосунок AirGap Wallet. Його встановлюють на повсякденний смартфон із доступом до інтернету. Він створює непідписану транзакцію, передає її на ізольований пристрій через QR-код, отримує підпис і надсилає готову транзакцію в мережу.

Electrum

Electrum — один із найстаріших біткоїн-гаманців із відкритим вихідним кодом. Він підійде користувачам, які зберігають лише цю криптовалюту — інші активи не підтримуються.

Для холодного зберігання Electrum можна встановити на ізольований Android-смартфон. Він зберігає приватні ключі та підписує транзакції. На комп’ютері з доступом до інтернету використовують гаманець лише для перегляду, який формує транзакції та надсилає їх у мережу після підписання.

imToken

imToken орієнтований на користувачів, яким потрібна підтримка кількох блокчейнів. Застосунок доступний для Android та iOS, а вихідний код відкритий частково.

Починаючи з версії 2.14.0, imToken підтримує офлайн-підпис через QR-коди за специфікацією ERC-4527 під час взаємодії з AirGap Vault. Це дає змогу розділити підготовку та підписання транзакцій між двома пристроями.

Застосунок підтримує понад 35 блокчейнів, зокрема Ethereum, біткоїн, TRON, Polygon, Arbitrum, Optimism та інші мережі. Водночас imToken створювався насамперед як багатофункціональний гаманець для DeFi, а не як спеціалізоване рішення для холодного зберігання.

Застосунок Платформа Метод підписання Підтримувані мережі Відкритий вихідний код
AirGap Vault Android, iOS QR-код біткоїн, Ethereum, Polkadot, EVM-сумісні мережі та інші так
Electrum Android QR-код або USB біткоїн так
imToken Android, iOS QR-код, ERC-4527 Ethereum, біткоїн, TRON і понад 35 інших мереж частково
Порівняння застосунків для офлайн-підписання транзакцій. Дані: Incrypted.

Для першого налаштування холодного гаманця можна обрати AirGap Vault. Його екосистема від початку створена для роботи з ізольованим пристроєм, підтримує кілька мереж і має відкритий вихідний код.

Чип безпеки у смартфоні та чому він важливий для зберігання криптовалюти

Безпека гаманця залежить від операційної системи, застосунку та способу зберігання приватних ключів.

Якщо застосунок використовує апаратне сховище, криптографічні операції з підтримуваними ключами можуть виконуватися всередині захищеного модуля без розкриття ключа основній системі. Це знижує ризик вилучення приватного ключа у разі компрометації смартфона.

Схема апаратного захисту приватного ключа всередині чипа. Дані: Incrypted.

Для цього застосунок має підтримувати роботу із захищеним модулем, а сам модуль — потрібний алгоритм. Тобто загалом можливість підписувати транзакції офлайн сама по собі не означає, що ключі захищені апаратно. Це залежить від реалізації гаманця.

Так, згідно з документацією, AirGap Vault використовує захищене сховище смартфона для seed-фрази.

Основні апаратні модулі безпеки

Виділений модуль безпеки є не в усіх смартфонах, тому розглянемо основні рішення окремо.

Захищені модулі популярних смартфонів. Дані: Incrypted.

Secure Enclave на iPhone

Secure Enclave з’явився в iPhone 5s разом із Touch ID і відтоді використовується в наступних моделях iPhone. Це ізольований співпроцесор усередині основного чипа Apple. Він використовує власне захищене середовище для обробки та зберігання чутливих даних.

Схема компонентів Secure Enclave та їхньої ізоляції від основного процесора. Дані: Apple Platform Security

Ключі, створені та керовані Secure Enclave через підтримувані програмні інтерфейси, не експортуються. Застосунок передає чипу запит на виконання криптографічної операції та отримує результат, але не сам приватний ключ.

Apple описує Secure Enclave як окрему захищену підсистему, ізольовану від основного процесора. Для розробників ці можливості доступні, зокрема, через CryptoKit.

Така архітектура розрахована на захист чутливих даних навіть у разі компрометації ядра основного процесора. Однак це твердження стосується лише ключів, які застосунок справді створив у Secure Enclave і для яких чип підтримує потрібний алгоритм.

Titan M2 на Google Pixel

Починаючи з Pixel 3 Google використовує окремий модуль безпеки Titan M, а в Pixel 6 і новіших моделях — Titan M2. Це самостійний захищений процесор із власною пам’яттю та прошивкою, ізольований від основної системи на кристалі.

Titan M2 підтримує StrongBox для генерації та зберігання сумісних ключів і пройшов незалежну сертифікацію безпеки. Однак це не означає, що будь-який криптовалютний ключ автоматично зберігається в модулі.

Knox Vault на Samsung Galaxy

Samsung Knox Vault об’єднує окремий захищений процесор і захищену пам’ять, незалежні від основного процесора смартфона. Рішення з’явилося в деяких пристроях починаючи з Galaxy S21, а його компоненти оцінюються за Common Criteria BSI PP0084 на рівні EAL4+ або вище.

Архітектура Knox Vault з окремим процесором і захищеним сховищем. Дані: Samsung Knox.

У 2024 році Samsung офіційно додала Knox Vault до Galaxy A55 5G і A35 5G, а пізніше — і до інших моделей A-серії. Архітектура та доступні функції можуть відрізнятися між флагманськими та більш доступними пристроями, тому наявність Knox Vault потрібно перевіряти в специфікаціях конкретної моделі.

TrustZone і QSEE

У багатьох Android-смартфонах апаратно підтримуване сховище ключів працює через довірене середовище виконання TEE всередині основної системи на кристалі.

При цьому Android розрізняє ключі рівня TRUSTED_ENVIRONMENT і STRONGBOX. Останній реалізується в окремому елементі безпеки або інтегрованому захищеному модулі та забезпечує сильнішу ізоляцію від TEE, оскільки застосунок може перевірити фактичний рівень конкретного ключа.

Якщо гаманець не використовує апаратне сховище, його секрети сильніше залежать від стану основної операційної системи. У таблиці нижче зібрано ключові відмінності між рішеннями основних виробників.

Виробник / лінійка Чип безпеки Тип ізоляції Підтримка StrongBox / аналога
Apple iPhone (починаючи з iPhone 5s) Secure Enclave Ізольований співпроцесор усередині SoC програмний інтерфейс Secure Enclave; не аналог StrongBox
Google Pixel 3–5 / Pixel 6 і новіші Titan M / Titan M2 Фізично окремий чип Так (сховище ключів StrongBox)
Сумісні Samsung Galaxy S, Z та окремі A Knox Vault Ізольований модуль з окремим процесором і пам’яттю Так, через Android Keystore / StrongBox на сумісних пристроях
Інші Android: залежить від системи на кристалі та виробника TEE / TrustZone; реалізація залежить від пристрою Захищена зона всередині основної системи на кристалі на базі TEE; StrongBox — окремий рівень
Пристрої без підтвердженого апаратного сховища Програмне сховище або непідтверджена реалізація Апаратну ізоляцію не підтверджено Перевіряється для конкретного ключа через KeyInfo
Порівняння апаратних модулів безпеки смартфонів. Дані: Incrypted.

Зрозуміти, чи є в конкретному пристрої виділений чип — перший крок. Наступний — розібратися, що саме цей чип дає для захисту криптовалютних ключів і де закінчуються його можливості.

Від чого не захищає апаратне сховище

Виділений чип безпеки суттєво звужує поверхню атаки, але не усуває її повністю.

Так, сховище не захищає від загроз на рівні застосунку в момент роботи з гаманцем. Якщо на пристрої встановлено шкідливе ПЗ, яке перехоплює введення з екрана або робить скриншоти в момент відображення seed-фрази, чип не зможе цьому завадити.

Загрозу становить і фізичний доступ до смартфона. Якщо зловмисник отримує розблокований пристрій або обходить захист екрана, наявність чипа не запобігатиме крадіжці. Модифікована прошивка або попередньо встановлене шкідливе ПЗ також можуть створити ризик ще на етапі налаштування гаманця.

Захищений чип також не перевіряє правильність адреси отримувача. Він виконує криптографічну операцію з переданими даними, тому перевіряти адресу перед підписанням має сам користувач.

Експерти пояснили, як українцям захистити криптоактиви від атак на смартфони 20.03.2026 Читати

Обмеження та ризики смартфона як «холодного» гаманця

Смартфон можна використовувати для холодного зберігання криптовалют, однак у такого рішення є обмеження.

Залежність від застосунку

Secure Enclave присутній у всіх iPhone, починаючи з 5s, але це не робить будь-яку стару модель придатною для холодного зберігання. Важливо враховувати наявність оновлень безпеки та те, як застосунок зберігає приватні ключі.

Якщо застосунок створює ключ лише в програмному сховищі ключів, захист сильніше залежить від основної операційної системи. TEE і StrongBox знижують ризик вилучення ключового матеріалу, але не усувають ризик його несанкціонованого використання на скомпрометованому пристрої.

Неможливість витягти ключ із захищеного чипа

Неекспортованість стосується лише тих ключів, які застосунок справді створює в Secure Enclave, TEE або StrongBox і які підтримуються відповідним модулем. Якщо ключ не можна перенести на інший пристрій, відновити доступ після поломки смартфона можна лише способом, який підтримує гаманець.

Якщо гаманець використовує seed-фразу, її фізичну копію потрібно зберігати окремо від пристрою — на папері або на стійкому до пошкоджень металевому носії.

Втрата, пошкодження та зношення пристрою

Смартфони зношуються. З часом може вийти з ладу батарея, екран або системна плата. Спеціалізовані апаратні гаманці зазвичай розраховані на більш обмежений набір завдань.

Втрата пристрою без передбаченої гаманцем резервної схеми може позбавити доступу до коштів.

Ще один практичний ризик — випадкове підключення до мережі. Телефон може автоматично підключитися до знайомої Wi-Fi-мережі або запропонувати оновлення. Тому після налаштування важливо видалити збережені мережі, вимкнути радіомодулі та не використовувати пристрій для інших завдань.

Смартфон чи апаратний гаманець?

Смартфон і спеціалізовані апаратні гаманці по-різному захищають приватні ключі, тому вибір залежить від вимог до безпеки та зручності.

Апаратні гаманці проєктуються насамперед для зберігання ключів і підтвердження операцій, тому зазвичай мають меншу та більш контрольовану поверхню атаки. Але їхня архітектура відрізняється — одні моделі використовують USB, інші — NFC, Bluetooth або камеру, а частина функцій виконується через застосунок-компаньйон.

На смартфоні працює повноцінна операційна система з великою кількістю компонентів, кожен із яких потенційно може містити вразливості.

Критерій Смартфон (офлайн) Апаратний гаманець (Ledger / Trezor / Tangem)
Вартість Безкоштовно (старий пристрій) Потребує окремої покупки; ціна залежить від моделі
Ізоляція ключів Залежить від чипа та реалізації застосунку Залежить від моделі; багато хто використовує захищений елемент
Резервне копіювання seed-фрази Можливе (якщо застосунок підтримує) Seed-фраза або інша резервна схема — залежить від моделі
Витяг приватних ключів Залежить від того, чи використовує застосунок захищений модуль Як правило, приватні ключі не експортуються напряму; порядок резервного копіювання залежить від моделі
Рівень сертифікації чипа Є в окремих компонентів, наприклад Titan M2 і Knox Vault Залежить від моделі та сфери сертифікації
Зручність підписання транзакцій QR-коди Кнопки / сенсор / NFC / QR / USB / Bluetooth — залежить від моделі
Ризик у разі втрати пристрою Високий без резервної seed-фрази Відновлення залежить від резервної схеми

Порівняння офлайн-смартфона та апаратних криптогаманців для зберігання криптовалюти. Дані: Incrypted.

Головна перевага смартфона — можливість використовувати вже наявний пристрій без окремої покупки. Апаратний гаманець потребує додаткових витрат, але зазвичай пропонує більш вузьке та контрольоване середовище.

Чи справді надійні апаратні гаманці?

Безпека апаратного гаманця залежить не лише від захищеного чипа, а й від прошивки, генерації ключів і надійності постачальника. Інциденти 2026 року показали, як збої на цих етапах можуть призвести до втрати коштів.

Coldcard

У липні 2026 року зловмисники почали виводити біткоїни з адрес, створених на вразливих гаманцях Coldcard. Причиною стала помилка в прошивці від березня 2021 року, яка знижувала випадковість генерації мнемонічних фраз.

За даними TRM Labs, помилка в окремих випадках знижувала стійкість ключів зі 128 до 40 біт. Це дозволяло зловмисникам підібрати їх без фізичного доступу до пристрою.

Команда Balancer сообщила о критической уязвимости Один із найбільших зломів 2026 року гаманця Coldcard змінив поведінку біткоїн-інвесторів 07.08.2026 Читати

За оцінкою Galaxy Research станом на 14 серпня підтверджені втрати становили близько 1779 BTC з понад 8600 адрес.

Ledger

У жовтні 2026 року під час розслідування крадіжки криптовалют виявили імплант всередині гаманця Ledger. Виробник підтвердив, що зловмисники модифікували пристрої, які поширювалися через реселерів у Південно-Східній Азії.

Ledger виявила апаратний імплант у пристрої користувача на тлі розслідування крадіжки 11.10.2026 Читати

Встановлений модуль зчитував seed-фразу під час налаштування гаманця та передавав її зловмисникам через мобільну мережу. При цьому атака не вимагала зламу захищеного чипа або операційної системи Ledger.

За підрахунками Galaxy Research, станом на 15 жовтня пов’язані з інцидентом втрати оцінювалися приблизно в $91 млн.

Марк Карпелес і дослідники Tibane Labs ведуть хронологію розвитку шпигунських модулів для Ledger Nano X. У ній виокремлено три покоління імплантів:

  • у перших зразках, відомих із серпня 2025 року, додаткову плату підключали до екрана дротами, а для розміщення компонентів зменшували акумулятор;
  • у другому поколінні дроти замінили гнучкою платою;
  • у третьому модуль сховали під дисплеєм, зберігши штатну батарею та замаскувавши компоненти.

Карпелес також веде реєстр виявлених модифікованих і підроблених пристроїв Ledger із фотографіями, моделями та відомостями про продавців. Це каталог задокументованих випадків, а не статистика постраждалих або підтверджених крадіжок.

Поради з безпеки під час використання смартфона для зберігання криптовалют

Повністю усунути ризики холодного зберігання на смартфоні неможливо, але правильне налаштування та дотримання заходів безпеки допомагають їх знизити.

Смартфон — лише для гаманця

Смартфон, призначений для зберігання криптовалюти, не слід використовувати для інших завдань. Не встановлюйте на нього месенджери, браузери та непотрібні застосунки. Відмова від зайвих програм скорочує кількість потенційних вразливостей.

Слід вийняти SIM-карту, а Wi-Fi і Bluetooth — окремо вимкнути в налаштуваннях, навіть якщо увімкнено режим «у літаку».

Надійне зберігання seed-фрази

Якщо обраний гаманець використовує seed-фразу, вона слугує резервною копією для відновлення доступу у разі втрати або поломки пристрою. Її потрібно записати від руки на папері або перенести на металевий носій.

Якщо обсяг збережених коштів значний, можна створити кілька фізичних копій seed-фрази та зберігати їх у різних захищених місцях — наприклад, удома та в банківській комірці.

Контроль транзакцій

Під час підписання транзакцій через QR-коди перевіряйте на екрані офлайн-смартфона адресу отримувача, мережу, суму та комісію. Шкідливе ПЗ на другому, підключеному до інтернету пристрої може підміняти адреси в буфері обміну або інтерфейсі застосунку.

Схожі адреси також використовуються в атаках із підміною історії переказів. Тому не обирайте адресу з історії без перевірки та встановлюйте застосунок для надсилання транзакцій лише з офіційного джерела.

Своєчасне оновлення та моніторинг стану пристрою

Перед створенням гаманця пристрій потрібно оновити до останньої підтримуваної версії. Якщо ОС більше не підтримується, безпечніше заздалегідь підготувати новий пристрій і перевести кошти.

Стежте за станом смартфона — зношена батарея або пошкоджений екран можуть зробити пристрій непридатним для роботи з гаманцем.

Як оновлювати офлайн-смартфон

Оновлення ізольованого смартфона потребує окремої процедури, оскільки пристрій не повинен регулярно підключатися до інтернету. Перед оновленням переконайтеся, що резервна копія мнемонічної фрази доступна.

Потім видаліть секрети з AirGap Vault, очистьте смартфон, оновіть iOS і встановіть актуальну версію застосунку. Після повторної ізоляції пристрою відновіть гаманець.

Якщо є ознаки компрометації самої seed-фрази, відновлювати попередній гаманець небезпечно — слід створити нову seed-фразу та переказати активи на нову адресу. На Android порядок дій залежить від моделі пристрою та способу встановлення застосунку.

Висновки

Смартфон може замінити окремий пристрій для холодного зберігання, якщо правильно налаштувати його і не підключати до інтернету після створення ключів. Такий варіант насамперед підійде тим, у кого є запасний пристрій, який можна виділити виключно для зберігання криптовалюти.

Тим, хто віддає перевагу спеціалізованому пристрою з більш обмеженим набором функцій, краще розглянути апаратний гаманець.

Загалом самостійне зберігання криптовалюти дає більше контролю над активами, але водночас вимагає більшої відповідальності. Тому під час вибору рішення варто орієнтуватися не лише на його можливості, а й на власний досвід і готовність послідовно дотримуватися правил безпеки.

Поширені запитання

Чи будь-який смартфон можна перетворити на холодний гаманець? Технічно — багато, але для практичного використання потрібні підтримувана ОС, справний пристрій і гаманець із задокументованим офлайн-підписанням. Чим Secure Enclave відрізняється від звичайного шифрування на смартфоні? Secure Enclave — окрема захищена підсистема, ізольована від основного процесора та призначена для захисту даних навіть у разі компрометації його ядра. Створені в ній підтримувані ключі не експортуються. Що станеться, якщо смартфон-гаманець буде втрачено або зламано? Доступ залежить від резервної схеми, яку підтримує обраний гаманець. Якщо це seed-фраза, фізична копія дає змогу відновити гаманець на іншому сумісному пристрої. Якщо резервної копії немає, а прив’язаний до пристрою ключ втрачено разом зі смартфоном, відновити доступ не вдасться. Наскільки смартфон безпечний порівняно з апаратним гаманцем? Зазвичай апаратний гаманець має вужчу й контрольованішу поверхню атаки, але архітектура та сертифікація залежать від моделі. Важливо, де зберігається ключ, як підтверджується транзакція і як працює відновлення. Чи можна зберігати біткоїн і Ethereum на смартфоні в режимі холодного гаманця? Так, якщо застосунок підтримує офлайн-підписання потрібної мережі. Electrum документує холодну схему для біткоїна, а AirGap Vault — двопристроєвий режим із QR-кодами для біткоїна, Ethereum та низки інших мереж. Чи потрібно повністю вимикати інтернет, чи достатньо режиму «у літаку»? Для виділеного офлайн-пристрою одного режиму «у літаку» недостатньо. Вийміть SIM-карту та окремо вимкніть Wi-Fi і Bluetooth у налаштуваннях. Після встановлення гаманця пристрій не повинен знову підключатися до мережі.

Сообщение Холодний гаманець із телефона: 5 простих кроків і детальна інструкція появились сначала на INCRYPTED.

Share12Tweet7ShareShare

Читайте также

Криптовалюта

Оператор NYSE уклав угоду про запуск безстрокових ф’ючерсів на базі Hyperliquid у США

29.10.2026

Intercontinental Exchange і Trade домовилися створити регульовану платформу безстрокових ф’ючерсів у США. Новий майданчик використовуватиме інфраструктуру Hyperliquid і буде орієнтований...

Read moreDetails

Polygon інтегрувала Solana для міжнародних платежів у стейблкоїнах

29.10.2026

Bybit проведе турнір WSOT 2026 із призовим фондом до 10 млн USDT

29.10.2026

Bitwise стала ще оптимістичнішою щодо біткоїна та підвищила свій прогноз до $1,6 млн

29.10.2026
Next Post
Українські бойові модулі «Шабля» встановлять на німецькі наземні роботи Gereon

Українські бойові модулі "Шабля" встановлять на німецькі наземні роботи Gereon

0 0 голоса
Рейтинг статьи
Подписаться
Уведомить о
guest
guest
0 комментариев
Новые
Старые Популярные

Присоединяйся к нам!

Другие новости

Тайные сделки Трампа с Кремлем спровоцировали РФ усилить удары по Украине

Тайные сделки Трампа с Кремлем спровоцировали РФ усилить удары по Украине

30.10.2026
В ГУР рассказали, сколько РФ потеряла истребителей Су-34 с начала вторжения

В ГУР рассказали, сколько РФ потеряла истребителей Су-34 с начала вторжения

30.10.2026
Миссия МВФ начнет переговоры с Украиной по 2-му и 3-му пересмотрам программы EFF в ближайшие недели – Фонд

Миссия МВФ начнет переговоры с Украиной по 2-му и 3-му пересмотрам программы EFF в ближайшие недели – Фонд

30.10.2026
Українські бойові модулі «Шабля» встановлять на німецькі наземні роботи Gereon

Українські бойові модулі «Шабля» встановлять на німецькі наземні роботи Gereon

30.10.2026
Холодний гаманець із телефона: 5 простих кроків і детальна інструкція

Холодний гаманець із телефона: 5 простих кроків і детальна інструкція

30.10.2026

Мы в Twitter

Разделы сайта

  • Бизнес
  • Криптовалюта
  • Политика
  • Технологии
  • Украина и мир
  • Финансы
  • Экономика

Популярное

Зеленский рассказал детали разговора лидеров Норвегии и Финляндии с Путиным

Кабмин дает предпринимателям больше времени на обустройство укрытий или безопасных пространств – Корецкий

В Киеве и области ввели экстренные отключения света

Корецкий: Украина заинтересована в инвестициях нидерландских компаний в агросекторе, ИТ и энергетическом оборудовании

«Студенты» обошли Вучича: в Сербии подсчитали почти все голоса на парламентских выборах

В Киеве построят шесть резервных котельных на случай чрезвычайных ситуаций

Главное

Корецкий бизнесу: Я бы очень рекомендовал исходить из наиболее критического сценария развития событий
Экономика

Корецкий бизнесу: Я бы очень рекомендовал исходить из наиболее критического сценария развития событий

26.10.2026

Премьер-министр Украины Сергей Корецкий призывает бизнес заблаговременно готовиться к наихудшим сценариям развития ситуации. "Когда мы собирали представителей...

Універсальні гуманоїди не скоро стануть домашніми помічниками – що прогнозують у SoftServe

Універсальні гуманоїди не скоро стануть домашніми помічниками – що прогнозують у SoftServe

27.10.2026
Зеленский предложил США три варианта для остановки ударов по российским НПЗ

Зеленский предложил США три варианта для остановки ударов по российским НПЗ

25.10.2026
Apple оновила iMac: новий чип M6, швидший SSD і Bluetooth 6

Apple оновила iMac: новий чип M6, швидший SSD і Bluetooth 6

27.10.2026
Ракета атаковала склад в Лозовой: есть погибший и трое пострадавших в Харьковской области

Ракета атаковала склад в Лозовой: есть погибший и трое пострадавших в Харьковской области

24.10.2026
  • О проекте
  • Политика конфиденциальности
  • Реклама
  • Sitemap
  • Контакти
Редакция: finoboz.net@gmail.com
Реклама: digestmediaholding@gmail.com

Использование любых материалов, опубликованных на сайте, допускается исключительно при соблюдении обязательного условия — наличии корректной и активной ссылки на ресурс Finoboz.net. Данное правило распространяется на все виды контента, включая новостные заметки, аналитические обзоры, авторские колонки, экспертные комментарии, мультимедийные публикации и любые другие материалы, размещённые на платформе. Указание источника является обязательным вне зависимости от способа или формата последующего распространения информации.

Для интернет-СМИ, тематических порталов, новостных агрегаторов и других онлайн-ресурсов гиперссылка должна быть открытой, доступной для индексирования поисковыми системами и не содержать технических ограничений, препятствующих корректному переходу. Рекомендуется размещать ссылку непосредственно в подзаголовке материала, либо в его первом абзаце — это обеспечивает прозрачность происхождения информации, корректную атрибуцию и соблюдение стандартов этичного цитирования.

Редакция сайта Finoboz.net оставляет за собой право не разделять взгляды, мнения или позиции, которые выражены авторами статей, аналитических публикаций или других материалов. Ответственность за содержание републикуемых текстов, их точность, оценочные суждения и возможные последствия использования представленной информации редакция не несёт. Все авторские материалы публикуются под ответственность их создателей, а редакция выступает лишь платформой для размещения контента.

© 2016-2026 Финансовые новости. All Rights reserved

No Result
View All Result
  • Украина и мир
  • Бизнес
  • Экономика
  • Финансы
  • Криптовалюта
  • Политика
  • Технологии
  • Сервисы
    • Курсы валют
    • Налоговые инспекции

Использование любых материалов, опубликованных на сайте, допускается исключительно при соблюдении обязательного условия — наличии корректной и активной ссылки на ресурс Finoboz.net. Данное правило распространяется на все виды контента, включая новостные заметки, аналитические обзоры, авторские колонки, экспертные комментарии, мультимедийные публикации и любые другие материалы, размещённые на платформе. Указание источника является обязательным вне зависимости от способа или формата последующего распространения информации.

Для интернет-СМИ, тематических порталов, новостных агрегаторов и других онлайн-ресурсов гиперссылка должна быть открытой, доступной для индексирования поисковыми системами и не содержать технических ограничений, препятствующих корректному переходу. Рекомендуется размещать ссылку непосредственно в подзаголовке материала, либо в его первом абзаце — это обеспечивает прозрачность происхождения информации, корректную атрибуцию и соблюдение стандартов этичного цитирования.

Редакция сайта Finoboz.net оставляет за собой право не разделять взгляды, мнения или позиции, которые выражены авторами статей, аналитических публикаций или других материалов. Ответственность за содержание републикуемых текстов, их точность, оценочные суждения и возможные последствия использования представленной информации редакция не несёт. Все авторские материалы публикуются под ответственность их создателей, а редакция выступает лишь платформой для размещения контента.

© 2016-2026 Финансовые новости. All Rights reserved

wpDiscuz
0
0
Оставьте комментарий! Напишите, что думаете по поводу статьи.x
()
x
| Ответить