Кастодиальный или некастодиальный кошелёк: куда выводить монеты с биржи в 2027 году

Кастодиальный кошелёк: что это простыми словами

Кастодиальный кошелёк (от английского custody — «хранение, опека») — это счёт, где ключами от ваших монет владеет кто-то другой: биржа, приложение или сервис. Вы видите баланс и нажимаете «Вывести», но сами монеты лежат на адресах компании, и перевод делает она — когда сочтёт нужным.

Типичные примеры — аккаунт на криптобирже (Binance, Bybit, OKX, Bitget, Coinbase) и «Кошелёк» в Telegram, бот @wallet. Вход — по логину и паролю, при потере доступа помогает поддержка после проверки личности.

Некастодиальный кошелёк: что это

Некастодиальный кошелёк (ещё говорят «самостоятельное хранение», self-custody) — приложение или устройство, где закрытый ключ создаётся и хранится у вас. Резервная копия ключа — seed-фраза из 12 или 24 слов. Никто, кроме того, у кого эта фраза, не может ни перевести монеты, ни заморозить кошелёк.

Обратная сторона: без seed-фразы доступ не восстановить. Нет поддержки, которая сбросит пароль: потеряли фразу — потеряли монеты. Поэтому заранее решите, как хранить seed-фразу, чтобы её не украли и не потеряли.

Примеры: Trust Wallet, MetaMask, Exodus, Keeper (бывший Tonkeeper), Cake Wallet, аппаратные кошельки Ledger и Trezor.

«Не ваши ключи — не ваши монеты»

Эта фраза (по-английски not your keys, not your coins) — главное правило крипты. Монетами распоряжается тот, у кого закрытый ключ. Баланс на бирже — это обещание биржи выдать вам монеты, а не сами монеты. Пока всё спокойно, разницы не видно. Она становится видна в день, когда биржа закрывает вывод.

Чем они отличаются

Одна оговорка: компании, которые выпускают стейблкоины, могут заблокировать адрес с USDT или USDC даже в личном кошельке. Tether так поступает с адресами, связанными с кражами и санкциями.

Что бывает, когда биржа не отдаёт деньги

• Bitget, 24 сентября 2026 года. По словам гендиректора биржи, злоумышленник взломал внутреннюю систему кошельков, подделал данные транзакций и вывел с горячих и «тёплых» кошельков $387,5 млн. Холодные кошельки не пострадали, торговля и пополнения работают, а вывод закрыт — его открывают по монетам с 28 сентября по 2 октября. Убыток покрывает фонд защиты пользователей на $464 млн.
• Blink, 19 сентября 2026 года. У Lightning-кошелька Blink взломщик вывел деньги с нескольких десятков кастодиальных счетов, сервис остановился на несколько часов. Некастодиальные счета не пострадали, пострадавшим обещали вернуть всё.
• Bybit, 21 февраля 2025 года. Около $1,46 млрд увели прямо из холодного кошелька с эфиром: подписанты одобрили подменённую транзакцию. ФБР приписало атаку северокорейской группировке. Биржа покрыла убыток сама.
• WazirX, июль 2024 года. После взлома на $234,9 млн вывод был заморожен около 15 месяцев, а клиенты в итоге получили около 85% стоимости своих требований.
• FTX, ноябрь 2022 года. Вывод остановили 8 ноября, через три дня — банкротство с дырой в $8 млрд. Требования посчитали в долларах на дату банкротства, когда биткоин стоил $16 871, — рост цены после этого клиентам не достался.
• Mt. Gox, 2014 год. Крупнейшая биржа своего времени потеряла около 850 000 BTC. Выплаты кредиторам начались только в 2024 году, через десять лет, и продлены до 31 октября 2026 года.

Итог: даже когда биржа честно возмещает убыток, деньги недоступны дни, месяцы, а иногда годы. На своём кошельке такого сценария просто нет. А чтобы поменять одну монету на другую, держать её на бирже не нужно: для этого есть мгновенный обмен криптовалют без аккаунта, где монеты приходят сразу на ваш кошелёк.

У своего кошелька тоже есть риски

Честно о минусах — чтобы не променять одни проблемы на другие:

• Потеря seed-фразы. Нет фразы — нет денег, и никто их не восстановит.
• Фальшивая поддержка. В январе 2026 года человек потерял около $282 млн: отдал seed-фразу мошеннику, который представился поддержкой Trezor. Настоящая поддержка никогда не спрашивает seed-фразу.
• Подмена адреса (address poisoning). Мошенник присылает копеечный перевод с адреса, похожего на ваш. Скопируете адрес из истории — отправите деньги ему. В декабре 2025 года так ушли $50 млн в USDT.
• Поддельные приложения. В апреле 2026 года «Лаборатория Касперского» нашла в App Store 26 фальшивых криптокошельков, которые крали seed-фразы.
• Ошибки в устройствах. С 30 июля 2026 года злоумышленники опустошали кошельки Coldcard: из-за ошибки в прошивке 2021 года seed-фразы, созданные на части устройств, оказались предсказуемыми. Ущерб, по данным TRM Labs, — около $116 млн.

Все эти риски закрываются привычками: seed-фраза на бумаге и без интернета, приложения только с официальных сайтов, адрес — всегда из кошелька, а не из истории переводов.

Какие кошельки кастодиальные, а какие нет

В гибридных, или MPC-кошельках закрытый ключ разбит на части, и для подписи нужны две из трёх. Seed-фразы нет, восстановить доступ проще, но одна часть хранится у компании. Это компромисс между удобством и полным контролем.

Горячий и холодный кошелёк

Горячий кошелёк — приложение на телефоне или компьютере, которое подключено к интернету. Им удобно платить и переводить каждый день.

Холодный кошелёк — аппаратное устройство или другой способ хранить ключ без выхода в интернет. Подпись транзакции происходит внутри устройства, и вредоносная программа на компьютере не может украсть ключ.

Удобная схема: накопления — на холодном кошельке, сумма на расходы — в приложении, а на бирже — только то, чем вы торгуете прямо сейчас.

Как выбрать некастодиальный кошелёк

• Под свои монеты. Для USDT в сети TRON подойдут Trust Wallet или TronLink, для приватной монеты Monero — Cake Wallet или Feather, для биткоина — любой крупный кошелёк или аппаратный.
• Под сумму. Для крупных накоплений — аппаратный кошелёк, для повседневных переводов — приложение.
• Открытый код и репутация. Чем дольше кошелёк на рынке и чем прозрачнее его код, тем лучше.
• Только с официального сайта. Ссылку на приложение берите с сайта кошелька, а не из поиска, рекламы или чатов.

Как вывести крипту с биржи на свой кошелёк: пошагово

1. Установите кошелёк с официального сайта и запишите seed-фразу на бумагу — до того, как придут деньги.
2. В кошельке откройте «Получить», выберите монету и сеть, скопируйте адрес. На аппаратном кошельке сверьте адрес на экране устройства.
3. На бирже откройте «Вывод», выберите ту же монету и ту же сеть, что в кошельке, и вставьте адрес. Сеть выбирайте совместимую, а не самую дешёвую: ошибка в сети может стоить всей суммы.
4. Если выводите не в свой кошелёк, а на другую биржу, укажите memo или тег, когда их просят. Подробно — в гайде про memo и Destination Tag.
5. Включите на бирже белый список адресов: можно поставить задержку, и вывод на новый адрес станет возможен только через 24–72 часа. Это защита на случай кражи аккаунта.
6. Подтвердите вывод двухфакторной аутентификацией.
7. Сначала отправьте небольшую сумму и дождитесь её в кошельке. Для второго перевода снова скопируйте адрес из кошелька, а не из истории операций.
8. Дождитесь подтверждений: у биткоина блок выходит в среднем раз в 10 минут, и обычно ждут 6 подтверждений; у Monero средства становятся доступны примерно через 20 минут.

Какую сеть выбрать для USDT — в разборе сетей TRC20, ERC20, BEP20, Solana и TON.

Bitget открывает вывод: что делать с 28 сентября по 2 октября

• Подготовьте кошелёк заранее — до того, как откроют вашу монету.
• Выводите на свой адрес и начните с небольшой суммы.
• Ссылки берите только с официального сайта и из приложения биржи. После каждого взлома появляются фальшивые «службы поддержки», а seed-фразу не спрашивает ни один настоящий сотрудник.

Подробное расписание — в статье Bitget откроет вывод 28 сентября.

Как хранить seed-фразу

• На бумаге или металлической пластине, в двух разных местах. Не в фотографиях, не в заметках, не в облаке и не в мессенджере.
• Никому не показывайте и нигде не вводите: кошелёк спрашивает её только при восстановлении.
• Для крупных сумм добавьте кодовую фразу (passphrase) — «25-е слово», без которого seed-фраза бесполезна для вора.
• Создавайте seed-фразу сами, на своём устройстве. Не берите «готовые» фразы — ни вложенные в коробку, ни присланные «помощниками».

Биржа, кошелёк или обменник: что для чего

Биржа нужна не всегда. Чтобы сменить одну монету на другую, аккаунт с балансом не обязателен. В VertEXchange меняете без регистрации: указываете адрес своего кошелька, и монета приходит прямо туда, а не на чужой баланс. Например, можно обменять BTC на USDT в сети TRC20 и получить стейблкоин сразу в свой TronLink или Trust Wallet.

Частые вопросы

Почему опасно держать криптовалюту на бирже?

Биржа хранит монеты тысяч клиентов в одном месте, и это главная цель для хакеров: за 2025 год в крипте украли больше $3,4 млрд, и 44% из них — один взлом биржи Bybit. Кроме взлома, биржа может закрыть вывод, заморозить аккаунт или обанкротиться — и во всех трёх случаях ваши монеты вам недоступны.

Telegram Wallet — кастодиальный или некастодиальный?

«Кошелёк» в Telegram (бот @wallet) — кастодиальный: ключи у компании, для работы нужна проверка личности. DeFi-аккаунт в том же приложении, раньше он назывался TON Space, — некастодиальный: seed-фраза у вас. С 31 августа 2026 года Telegram выкатывает прямо в приложение ещё и Gram Wallet, тоже некастодиальный.

Trust Wallet и MetaMask — кастодиальные?

Нет, оба некастодиальные: ключи хранятся на вашем устройстве, компания не может ни заморозить кошелёк, ни восстановить seed-фразу.

Что будет с деньгами, если биржу взломают?

Зависит от биржи. Крупные покрывают убыток из своих фондов — так сделали Bybit и Bitget, — но вывод всё равно закрывают на дни. Если денег не хватает, как у FTX или Mt. Gox, клиенты становятся кредиторами и ждут выплат годами.

Биржа закрыла вывод — что делать?

Следите только за официальным сайтом и каналами биржи и сохраните скриншоты баланса. Не платите за «разблокировку» или «ускоренный вывод» — это всегда мошенники. Когда вывод откроют, выводите на свой кошелёк, начиная с небольшой суммы.

Можно ли восстановить некастодиальный кошелёк без seed-фразы?

Нет. Seed-фраза — единственная резервная копия ключа. Исключение — гибридные кошельки с облачной копией частей ключа, например Binance Wallet, и платные сервисы вроде Ledger Recover.

Безопасен ли аппаратный кошелёк?

Это самый надёжный способ хранить накопления, но не абсолютный: история с Coldcard показала, что ошибка в прошивке может сделать seed-фразу угадываемой. Покупайте устройство у производителя, обновляйте прошивку и при сомнениях создавайте новую seed-фразу.

Что такое Proof of Reserves и можно ли ему доверять?

Это проверка, что у биржи на адресах не меньше монет, чем на балансах клиентов. Но это снимок на одну дату: он не показывает долги биржи и не защищает от взлома. Bitget опубликовал отчёт с покрытием 135% за неделю до взлома.

Могут ли заморозить USDT в моём кошельке?

Сам кошелёк — нет, а компания-эмитент — может: Tether блокирует адреса, связанные с кражами и санкциями, даже в некастодиальных кошельках. На конец июля 2026 года в её чёрном списке было около 9 600 адресов.