Горячий кошелёк на телефоне: когда можно держать мелочь и когда нельзя

Мобильный кошелёк удобен: баланс под рукой, перевод за минуту. Но телефон постоянно в сети, с приложениями и уведомлениями. Разбираем, когда горячий кошелёк на телефоне нормален для мелочи и когда сумму уже нельзя оставлять только там.

Что значит «горячий кошелёк на телефоне»

Коротко: это non-custodial приложение, где ключи (или seed) живут на устройстве, которое почти всегда онлайн. Монеты по-прежнему в блокчейне; на телефоне - средство подписи.

Это не то же самое, что баланс на бирже. На бирже ключи у площадки (custodial). В мобильном кошельке ключи ваши, но среда исполнения - смартфон: ОС, магазины приложений, буфер обмена, уведомления, вредоносные APK, физический доступ при утере. Горячий здесь значит «ключ доступен среде, подключённой к интернету», а не «плохой по определению».

Базовую карту типов см. в статье криптокошелёк: что это и какие бывают. Здесь - только практичный слой: лимиты для телефона.

Когда мелочь на телефоне - нормальная схема

Коротко: когда сумма сопоставима с наличными в кармане или с картой «на расходы», вы готовы потерять её без катастрофы для бюджета и используете телефон для частых мелких операций.

• Операционный остаток. Оплата, обмен, тестовые переводы, мелкий DeFi - то, что нужно часто и быстро.
• Лимит заранее. Допустим: не больше суммы, которую вы без паники готовы списать как «украли телефон / скликали фишинг».
• Отдельный контур от сбережений. Крупное не должно жить в том же приложении «на всякий случай рядом».

Когда оставлять только на телефоне нельзя

Коротко: когда потеря доступа или компрометация телефона ударит по уровню жизни, планам или обязательствам. Тогда нужен холодный контур с ключом вне смартфона.

• Сумма «жалко потерять». Не процент от портфеля из учебника, а ваша личная боль: зарплата, накопление, резерв.
• Долгое хранение без операций. То, что лежит месяцами, не выигрывает от постоянного онлайна телефона.
• Общий телефон / чужие руки. Семейный устройство, ремонт, «дай поиграть» повышают риск физического доступа.
• Сомнительные приложения и «поддержка в Telegram». Мобильный кошелёк чаще всего вскрывают через человека и вредонос, а не через «взлом блокчейна».

Гигиена, если мобильный кошелёк всё же нужен

Коротко: скачивайте только из официального источника, не храните seed в облаке и заметках, не подтверждайте транзакции из холодных сообщений «поддержки».

1. Официальный клиент. Подделки в сторонних магазинах и «удобных» APK - классика кражи seed.
2. Seed только офлайн. Бумага / металл вне телефона. Скрин в галерее с облаком - почти подарок злоумышленнику.
3. Проверка адреса. Перед крупным переводом сверьте начало и конец адреса на экране подписи; см. также практику из гайда перевод биткоина на холодный кошелёк.
4. Обновления ОС и блокировка. Украденный разблокированный телефон с кошельком без PIN на приложении - готовый сценарий.
5. Не смешивайте с биржевым «оставил всё внутри». Биржа и телефонный кошелёк решают разные задачи; держать «всё сразу везде» - плохая карта рисков.

С чего начать, если сумма выросла

1. Зафиксируйте лимит мелочи на телефоне и выведите остаток.
2. Выберите холодный формат под задачу - обзор в как выбрать холодный кошелёк и витрина аппаратных кошельков.
3. Сделайте тестовый перевод на новый адрес, затем основную сумму.
4. Оставьте на телефоне только операционный остаток и перестаньте хранить seed рядом с приложением.

Частые вопросы