Безопасность Hot Wallet и Cold Wallet на криптобиржах
Hot wallet — это кошелек, подключенный к интернету: он хранит ликвидность, которую биржа использует для повседневных выводов, и поэтому больше подвержен атакам. Cold wallet остается офлайн и хранит основную часть средств пользователей — именно поэтому холодные резервы обычно не страдают при взломах, которые бьют по инфраструктуре hot wallet.
Разговоры про безопасность hot wallet и cold wallet на криптобиржах обычно начинаются с ложного выбора — будто нужно выбрать что-то одно и держаться этого. На практике каждая серьезная биржа использует и то, и другое, причем осознанно, потому что эти два инструмента решают разные задачи. Hot wallet — это кошелек, подключенный к интернету: он хранит ликвидность, которая нужна бирже для обработки выводов в реальном времени. Cold wallet, это офлайн-хранилище, отключенное от любой сети, где лежит основная часть средств пользователей, туда удаленный злоумышленник просто не может добраться.
Это разделение, не формальность, а ключевое архитектурное решение, которое определяет, что произойдет, когда (а не если) биржу атакуют. В этом материале разберем, как работают оба типа кошельков, почему биржи выстраивают хранение именно так, и рассмотрим реальный взлом 2026 года, чтобы показать механику, а не только теорию.
Что такое hot wallet и зачем он нужен бирже
Hot wallet, это любой кошелек, приватные ключи которого доступны системам, находящимся онлайн. Биржам он нужен, потому что выводы должны проходить быстро, никто не хочет ждать три дня ручного разблокирования cold storage каждый раз, когда выводит средства. Hot wallet также питает функции, которым нужна мгновенная ликвидность: распределение стейкинг-наград, расчеты funding rate по бессрочным фьючерсам и API-выводы для институциональных счетов.
Компромисс очевиден, стоит его сформулировать: все, что подключено к интернету, по определению доступно чему-то еще, что тоже подключено к интернету. Это и есть суть риска безопасности hot wallet на любой бирже. Хорошие операторы управляют этим риском, намеренно удерживая баланс hot wallet небольшим относительно общих резервов, часто это низкие однозначные проценты от всех пользовательских средств, и пополняют его из cold storage по расписанию, а не держат на полном балансе постоянно.
Cold wallet: офлайн-хранилище для основных резервов
Cold wallet хранит приватные ключи на устройствах или носителях, которые никогда не соприкасаются с интернетом, air-gapped оборудование, бумажные кошельки или офлайн-мультисиг-схемы, где подписание происходит на машине без какого-либо сетевого подключения вообще. Вывод средств из cold storage намеренно медленный и ручной, часто требует одобрения нескольких физических подписантов в разных локациях, прежде чем транзакция вообще попадет в сеть.
Эта «неудобность» и есть смысл. Типичная настройка cold wallet для крипто-трейдинга на бирже может включать географически распределенных держателей ключей, аппаратные модули безопасности и политику, по которой ни один человек не может в одиночку авторизовать холодный вывод. Это неудобно по замыслу, именно поэтому такие резервы переживают атаки, которые выводят из строя hot-инфраструктуру.
Трейдерам, которые хотят той же офлайн-безопасности для собственных активов, а не резервов биржи, механика похожа: аппаратный кошелек, офлайн-бэкап seed-фразы и привычка выводить с биржи все, чем вы не торгуете активно прямо сейчас.
Кастодиальная и некастодиальная биржа: кто реально держит ключи
Это и есть вопрос «кастодиальная vs некастодиальная платформа», лежащий в основе разделения hot/cold. На кастодиальной бирже платформа держит приватные ключи, и от hot, и от cold wallet, от вашего имени, а баланс вашего счета фактически является требованием к их резервам. Некастодиальная модель, или самостоятельное хранение, означает, что ключи держите вы сами, обычно через аппаратный кошелек, и биржевого баланса, который можно было бы взломать, попросту не существует.
Модели платформ с самостоятельным хранением набирают популярность к 2026 году, но у них свой компромисс: потеряете seed-фразу, и никакой тикет в поддержку не вернет вам средства. Кастодиальные биржи меняют этот риск на удобство и скорость, поэтому большинство активных трейдеров держат торговый капитал на бирже, а долгосрочные позиции выводят в cold storage.
| Параметр | Hot Wallet | Cold Wallet |
|---|---|---|
| Подключение к интернету | Всегда онлайн | Никогда не подключен |
| Скорость | Мгновенные выводы | Медленное, ручное разблокирование |
| Типичное применение | Ежедневная ликвидность, торговля, стейкинг | Основные резервы, долгосрочное хранение |
| Поверхность атаки | Высокая — возможны удаленные эксплойты | Почти нулевой удаленный риск |
| Кто контролирует ключи | Системы биржи | Офлайн-устройства, часто мультисиг |
Как взлом Bitget обнажил риск hot wallet, а не украденный ключ
Самая наглядная иллюстрация этого разделения, взлом Bitget, где заявленные потери исчислялись сотнями миллионов долларов. Ценность этого кейса не в сумме, а в методе: по сообщениям, атака была направлена на hot и warm wallet инфраструктуру через метод поддельной авторизации, а не через классическую кражу приватного ключа.
Проще говоря, атакующие не взломали криптографический ключ. Они нашли способ обмануть системы, отвечающие за одобрение транзакций hot wallet, заставив их авторизовать выводы, которые выглядели легитимными для инфраструктуры подписания, но таковыми не являлись. Это принципиально иная поверхность атаки, чем кража ключа, и она работает только против систем, которые онлайн и подключены к операционному стеку биржи.
Резервы cold wallet у Bitget, по сообщениям, не пострадали. С точки зрения механики это логично: офлайн-устройство подписания, изолированное от сети, никогда не входило в скомпрометированную цепочку авторизации. Его нельзя было подделать удаленно, потому что оно никогда не «слушало» сеть. Та же логика сдерживания прослеживается и в нескольких других крупных взломах, средства, которые выживают, почти всегда оказываются теми, которые изначально были недоступны по сети.
С раскрытием информации о безопасности и отчетностью по резервам Bitget можно ознакомиться на официальном сайте, а детали платформы, в нашем обзоре биржи Bitget.
Интеграция hardware wallet и мультиподпись: реально ли это помогает
Поддержка мультиподписи на бирже требует одобрения транзакции более чем одним авторизованным подписантом, прежде чем средства сдвинутся с места. Это действительно сильный контроль против единственного скомпрометированного ключа доступа. Но кейс Bitget, хорошее напоминание, что мультисиг не серебряная пуля против любого типа атаки: эксплойт с поддельной авторизацией, который обманом заставляет легитимных подписантов одобрить вредоносную транзакцию, обходит именно ту защиту «одного ключа недостаточно», ради которой мультисиг и создавался.
Интеграция hardware wallet на стороне биржи важнее для личных выводов, чем для резервов, которые держит сама биржа. Если платформа позволяет выводить средства напрямую на адрес Ledger или Trezor, это ощутимо снижает вашу собственную экспозицию, поскольку средства покидают кастодиальную среду в момент подтверждения. Проверьте точные условия в глоссарии по термину cold wallet на бирже и в документации по выводу средств, поскольку поддержка и покрытие сетей отличаются от платформы к платформе.
Комиссии за вывод, страхование и аудиты: что реально стоит проверить
Комиссии криптобиржи за вывод в cold storage, это в основном сетевые расходы на газ плюс небольшая наценка платформы, и сами по себе они мало что говорят о безопасности. Что важнее проверить:
- Страховое покрытие биржи, некоторые платформы поддерживают страховой фонд или стороннее покрытие для отдельных сценариев взлома. Читайте реальный объем полиса, а не маркетинговую страницу.
- Сертификации аудита безопасности биржи, аттестации proof-of-reserves и отчеты сторонних пентестов, это ближайшее к проверяемому доказательству практик хранения средств.
- Соотношение холодных резервов, какая доля общих средств пользователей лежит в cold storage против hot. Чем выше доля холодных резервов, тем обычно меньше потенциальные потери при компрометации hot-инфраструктуры.
Ничего из этого не видно из торгового интерфейса. Стоит изучить эти моменты заранее, прежде чем решать, какой баланс оставлять на той или иной платформе.
Практический вывод для активных трейдеров
Если вы активно торгуете бессрочными фьючерсами или спотом с плечом, держать рабочий капитал на hot wallet биржи неизбежно, именно это делает возможными быстрые входы, выходы и работу с маржой. Решение не в том, чтобы избегать бирж, а в том, чтобы относиться к балансу hot wallet как к чисто рабочему капиталу и выводить в cold storage или в самостоятельное хранение все, чем вы не пользуетесь активно прямо сейчас.
Для более широкого сравнения безопасности разных платформ таблица рейтинга бирж разбирает практики холодных резервов наряду с комиссиями и лимитами плеча, а путь обучения для начинающих охватывает основы хранения средств, если вы настраиваете кастодию впервые.
Частые вопросы
Что безопаснее — держать криптовалюту на hot wallet биржи или в cold storage?
Холодное хранение структурно надежнее, потому что оно никогда не подключено к интернету, и удаленные атаки просто не могут до него дотянуться. Hot wallet биржи несут больше риска, так как должны оставаться онлайн для выводов, но надежные площадки держат на них минимальный баланс и используют мультиподпись для снижения экспозиции.
Какие комиссии за вывод криптовалюты с биржи в cold wallet?
Комиссии за вывод зависят от биржи и от сети — от доли доллара за стейблкоины в дешевых сетях до нескольких долларов за перевод Bitcoin или Ethereum в основной сети. Обычно это комиссия сети (газ) плюс небольшая наценка платформы, а не отдельный сбор за «холодное» хранение.
Как безопасно перевести крипту с биржи в cold wallet?
Сначала настройте аппаратный или бумажный кошелек и независимо проверьте адрес получателя, прежде чем что-либо отправлять. Отправьте небольшую тестовую транзакцию, убедитесь, что она пришла, и только потом переводите остаток — всегда сверяя, что тип сети совпадает на обеих сторонах.
Какие криптобиржи поддерживают интеграцию с hardware wallet или cold wallet?
Ряд крупных бирж поддерживают вывод напрямую на аппаратные кошельки вроде Ledger или Trezor, а некоторые предлагают институциональное кастодиальное партнерство для крупных балансов. Поддержка отличается от платформы к платформе и от региона к региону, поэтому перед тем как полагаться на конкретную интеграцию, проверьте документацию по выводу и хранению именно этой биржи.
Какие стандарты безопасности и страховой защиты предлагают топовые биржи в 2026 году?
Ведущие биржи публикуют аудиты proof-of-reserves, регулярно проводят пентесты, а некоторые поддерживают страховой фонд или стороннее покрытие для отдельных сценариев взлома. Условия покрытия сильно различаются между платформами, поэтому стоит читать реальную политику, а не полагаться на общие заявления.
В чем разница между hot wallet и cold wallet для активного крипто-трейдинга?
Hot wallet остается подключенным к интернету, чтобы сделки и выводы проходили быстро — именно им пользуются активные трейдеры. Cold wallet — это офлайн-хранилище для средств, которыми вы не торгуете активно прямо сейчас: скорость меняется на безопасность.
Действительно ли мультиподпись останавливает взломы бирж вроде Bitget?
Мультиподпись требует нескольких подтверждений перед выводом средств, что блокирует ситуацию, когда взлом одного ключа опустошает кошелек. Но она не защищает полностью от атак с поддельной авторизацией, которые обманом заставляют легитимных подписантов одобрить вредоносную транзакцию — а это ближе к тому, что произошло с hot wallet инфраструктурой Bitget.
Затронул ли взлом Bitget средства на cold wallet?
Нет. По сообщениям, холодные резервы Bitget не пострадали, потому что cold storage никогда не был подключен к системам, которые скомпрометировали атакующие. Взлом ударил по hot и warm wallet инфраструктуре через метод поддельной авторизации, а не через кражу приватного ключа.