Биткоин невозможно «взломать» в привычном смысле. Сеть работает с 2009 года, и за всё это время сам блокчейн не был скомпрометирован ни разу. Но это не значит, что криптовалюту нельзя потерять. Можно — и теряют постоянно. По оценкам аналитической компании Chainalysis, около 20% всех существующих биткоинов больше никогда не вернутся в оборот. Это монеты, которые физически записаны в блокчейне, но к ним ни у кого нет доступа.
Причина почти всегда одна: человек сам потерял ключи от собственных денег.
Разбираемся, как устроена эта потеря, почему она массовая и что нужно сделать сегодня, чтобы через пять лет не оказаться героем очередной такой истории.
Три истории, после которых вы зайдёте в свой кошелёк
Стефан Томас, программист из Сан-Франциско. На его жёстком диске IronKey лежат 7 002 BTC — по курсу конца 2024 года это больше $700 миллионов. Пароль он записал на бумажку, которую потерял. У IronKey есть защита: десять попыток ввода пароля, после чего диск зашифруется навсегда. Восемь попыток Стефан уже использовал. Осталось две.
Джеймс Хауэллс, IT-специалист из Уэльса. В 2013 году его подруга, убираясь дома, выбросила старый жёсткий диск. На нём лежали 8 000 BTC. Хауэллс уже больше десяти лет судится с городскими властями за право раскопать местную свалку. По последним оценкам, на ней похоронено больше $500 миллионов.
Анонимный держатель кошелька с 1 000 BTC. В 2023 году он опубликовал на Reddit пост: «Я записал сид-фразу на стикере и наклеил на холодильник. Холодильник сломался, я выбросил его, не сняв стикер. Прошу совета». Совета у сообщества не нашлось.
Все три случая объединяет одно: владельцы криптовалюты подошли к своим ключам так же, как к листку с временным паролем от Wi-Fi. И каждый раз цена ошибки оказывалась несопоставимо больше, чем стоимость нормальной системы хранения.
Почему обычные привычки тут не работают
Когда вы забываете пароль от Госуслуг, банка или почты, вы нажимаете «восстановить». Приходит код на телефон, вы отвечаете на контрольный вопрос — и через десять минут снова в системе. Это работает потому, что у каждого такого сервиса есть централизованный администратор: банк, государство, корпорация Google.
В криптовалюте администратора нет. Кошелёк — это не аккаунт на сервере, а математическая пара ключей, рассчитанная по сид-фразе из 12 или 24 слов. Если эта фраза утеряна — её невозможно восстановить ни через поддержку, ни через суд, ни через «знакомого айтишника». В мире нет ни одной структуры, которая физически способна это сделать.
Биржевые аккаунты — отдельная история. Там у вас есть логин, пароль и поддержка. Если потеряете пароль — восстановите. Но и тут есть нюанс: при потере доступа к 2FA-приложению или почте процесс возврата может занять недели, а в худшем случае закончиться отказом.
То есть в крипте действует правило: ответственность лежит на вас целиком и полностью. И система хранения должна соответствовать этой ответственности.
Уровень 1. Менеджер паролей вместо заметок и браузера
Самая распространённая ошибка — хранить пароли в заметках телефона, в Excel-таблице на рабочем столе или в автозаполнении браузера. Каждый из этих способов уязвим: заметки синхронизируются с облаком и попадают в его утечки, файлы крадут трояны, браузерные пароли вытаскиваются за минуты любым более-менее серьёзным вирусом.
Альтернатива — менеджер паролей. Это программа, которая хранит все ваши пароли в зашифрованном хранилище. От вас требуется помнить только один пароль — мастер-пароль, открывающий это хранилище.
Адекватные варианты на 2026 год:
- Bitwarden — бесплатный, с открытым кодом, синхронизация между устройствами включена даже в free-версии.
- KeePass — полностью локальный, без облака, файл-хранилище у вас на компьютере и больше нигде.
- 1Password — платный, с удобным семейным тарифом.
- Kaspersky Password Manager — российский, оплата в рублях, без проблем со списанием.
Мастер-пароль должен быть длинным — от 16 символов. Лучшая стратегия: придумать фразу из четырёх-пяти не связанных по смыслу слов и добавить цифры с символами. «КорзинаШумитТигрВечер!92» взломать перебором невозможно за обозримое время, а запомнить — можно.
Уровень 2. Сид-фраза по правилу 3-2-1
Если вы используете некастодиальный кошелёк — MetaMask, Trust Wallet, Phantom, Ledger — ваша главная ценность не пароль, а сид-фраза. Это те самые 12 или 24 слова, которые кошелёк показывает при первом запуске и просит записать.
Стандарт хранения, который пришёл из IT-индустрии и хорошо ложится на крипту, — правило 3-2-1:
- 3 копии сид-фразы
- 2 разных носителя (например, бумага и металл)
- 1 копия в другом физическом месте (не дома)
Бумага — это базовый вариант. Записали слова чётким почерком, заламинировали, положили в сейф. Минус: бумага горит и размокает.
Металл — серьёзный вариант. На рынке есть готовые решения вроде Cryptosteel, Billfodl, Trezor Keep. Это пластины из нержавеющей стали, на которых выбиваются буквы. Такая копия выдержит пожар, потоп и падение с высоты. Стоимость — от 3 000 рублей, что несопоставимо с ценой потери даже скромного портфеля.
Третья копия — у родителей в другом городе, в банковской ячейке, у проверенного человека. Идея в том, чтобы один пожар или одно ограбление не уничтожили всё сразу.
И самое важное, что почти все игнорируют: проверьте сид-фразу сразу после записи. Установите кошелёк на другое устройство, введите фразу, убедитесь, что открылся именно ваш адрес. Если ошиблись хотя бы в одном слове — узнаете об этом сейчас, когда ещё ничего не потеряно, а не через три года, когда нужно будет срочно восстанавливаться.
Уровень 3. Разделение доступа
Параноидальный, но рабочий приём — разделить доступ так, чтобы каждая часть по отдельности была бесполезна.
Секретное слово. В свой блокнот с паролями вы вписываете не сами пароли, а пароли, в которых одно и то же слово заменено на «X». Это слово знаете только вы — или храните его отдельно, например, у нотариуса. Если блокнот украдут или потеряют — сами по себе пароли не сработают.
Схема Шамира. Более продвинутый вариант: сид-фраза математически разбивается на N частей таким образом, что для восстановления нужны любые M из них (например, 3 из 5). Это значит, что вы можете отдать пять конвертов разным людям или положить в разные места — и даже если двое потеряют свои части, вы всё равно восстановите доступ. Поддержку схемы Шамира из коробки имеют аппаратные кошельки Trezor.
Цифровой бэкап через шифрование
Помимо физических копий, имеет смысл сделать одну зашифрованную цифровую копию. Подходящий инструмент — VeraCrypt. Это бесплатная программа с открытым кодом, которая создаёт зашифрованный контейнер. Снаружи это файл, при попытке открыть — запрашивает пароль. Без пароля содержимое получить невозможно даже теоретически.
В такой контейнер можно положить экспорт менеджера паролей, фото записанных сид-фраз, отсканированные документы. И уже сам контейнер — записать на флешку, положить в облако, отправить себе на почту. Без пароля это будет просто непонятный файл, не представляющий ценности для вора.
Защита от мошенников: шесть красных флагов
Часть потерь происходит не из-за забывчивости, а из-за активных действий пользователя — когда человек сам отдаёт ключи в чужие руки. Признаки, по которым стоит насторожиться:
- «Поддержка» написала вам первой в личные сообщения. Настоящая поддержка любой биржи и любого кошелька так не работает — никогда.
- У вас просят сид-фразу. Под любым предлогом — для «верификации», «синхронизации», «возврата зависшей транзакции». Никакой настоящий сервис не запрашивает сид-фразу. Это абсолютное правило без исключений.
- Ссылка на сайт отличается от настоящей одной буквой или доменной зоной. biit.team вместо bit.team, metarnask вместо metamask.
- Вам предлагают «эирдроп» или «бесплатные токены», для получения которых нужно подключить кошелёк и подписать транзакцию.
- Создаётся искусственная срочность: «успейте за час», «акция только сегодня», «иначе аккаунт заблокируют».
- В чате какой-нибудь «опытный пользователь» сам предлагает вам помощь.
Каждый из этих признаков сам по себе — повод выйти из диалога и проверить ситуацию через официальные каналы.
Что будет с вашей криптой после вас
Тема, о которой не любят думать, но которую важно закрыть. Если с вами что-то случится, смогут ли близкие добраться до ваших активов? В большинстве случаев — нет. И крипта останется в блокчейне, видимая всем, но недоступная никому.
Минимальный план:
- Составьте «дорожную карту»: документ, в котором перечислены все ваши крипто-активы, площадки, кошельки и места хранения резервных копий. Без самих паролей и сид-фраз — только структура.
- Напишите инструкцию «для мамы»: пошагово, простыми словами, что нужно открыть и куда нажать, чтобы получить доступ. Помните, что человек на другой стороне может никогда не пользоваться криптой.
- Настройте Google Inactive Account Manager — функцию, которая через заданное время неактивности отправит указанному вами человеку доступ к выбранным сервисам Google.
- Упомяните криптовалюту в завещании, не указывая в нём паролей. Завещание — публичный документ после открытия наследства.
План на выходные
Если читая всё это, вы понимаете, что у вас «как-то так и есть, но без системы», — закройте вопрос за один вечер. Вот примерный план на 2-3 часа:
- Составить список всех крипто-доступов: биржи, кошельки, привязанные почты, 2FA.
- Установить менеджер паролей, придумать мастер-пароль, перенести в него все аккаунты.
- Достать сид-фразы кошельков, записать заново на бумаге и/или металле.
- Сделать копии: одна дома в сейфе, одна — в другом физическом месте.
- Восстановить кошелёк на другом устройстве по своей записи — убедиться, что фраза рабочая.
- Создать VeraCrypt-контейнер с цифровым бэкапом.
- Написать «дорожную карту» для близких.
Один вечер на выходных — и ваши доступы под защитой на годы вперёд.
Коротко о главном
Биткоин и другие криптовалюты — единственная финансовая система, в которой вы являетесь собственным банком. Это даёт свободу, но и ответственность тоже целиком ваша. Поддержки в привычном виде нет. Резервных копий «где-то на сервере» — нет. Если ключи утеряны — крипта потеряна.
Хорошая новость в том, что система надёжного хранения собирается за один вечер и стоит несколько тысяч рублей — против миллионных потерь, которые ежедневно случаются у тех, кто отнёсся к этому небрежно.
Материал подготовлен командой криптобиржи BitTeam — российской платформы с торговлей за рубли и встроенной системой эскроу-сделок. Полная версия гайда с инструментами, ссылками и расширенным разбором каждого пункта доступна в *блоге BitTeam.