Last Updated: 2026-10-26
Проверено 26 октября 2026 года. Сравнение документации производителей; личные испытания устройств не заявляются.
Аппаратный кошелёк отделяет хранение ключей и подтверждение подписи от повседневного компьютера. Он не определяет, честен ли смарт-контракт. Сначала запишите нужные активы, сети и операции, затем проверьте конкретную модель, прошивку и приложение. Рекламное количество монет не доказывает совместимость с вашей задачей.
Что должно работать
Прокрутите таблицу по горизонтали, чтобы увидеть все столбцы. С клавиатуры: перейдите к области таблицы и используйте стрелки.
| Задача | Что проверить до покупки | Причина отказаться от варианта |
|---|---|---|
| Получать и отправлять актив | Сеть, тип адреса, приложение, показ полного адреса на устройстве | Токен поддерживается только в другой сети |
| Пользоваться несколькими сетями | Поддержка в основном или стороннем приложении, совместимость с телефоном/компьютером | Нужная операция требует недоступного вам приложения |
| Взаимодействовать с контрактами | Отображение получателя разрешения, актива, суммы и полномочий | Обычная операция требует подписать непонятные данные |
| Восстановиться после потери | Формат копии, дополнительная парольная фраза, типы счетов и пути деривации | Предположение, что любое устройство с вводом слов восстановит всё |
| Разделить контроль | Документированная схема нескольких подписей и восстановление | Копии одной seed-фразы выдаются за независимые ключи |
Удобный экран и доступные органы управления нужны, чтобы вы действительно читали запросы. Сенсорный экран не делает контракт безопасным. Отсутствие Bluetooth тоже не означает воздушный зазор: устройство по кабелю продолжает взаимодействовать с компьютером.
Различия по документации
Руководство Ledger по PIN описывает сброс после трёх неверных попыток. Trezor указывает правила по моделям: Safe 3 и Safe 5 — после 16; Safe 7 — после 10. Для Model T и Model One также указано 16, но аппаратная защита устроена иначе. Не проверяйте лимит подбором PIN на устройстве с деньгами и непроверенной копией.
Safe 3/5 используют Secure Element, Model T/One — нет. Проверяйте модель и прошивку вместо общего вывода о бренде. Сертификация компонента не гарантирует безопасность всей поставки или каждой подписи. Открытый код позволяет проверку, но не доказывает, что каждую версию кто-то полностью проверил.
Каталог активов Trezor различает модель, Suite и сторонние приложения. Аналогично проверьте конкретный Ledger и приложение для вашей задачи. Здесь нет общего победителя, основанного на устаревшей цене, количестве токенов или произвольном размере капитала.
Правильная подпись может разрешить потерю
Учебный пример: вы хотите обменять 100 токенов, а запрос даёт незнакомому адресу неограниченное право расходовать их. Нажатие кнопки может корректно подписать именно это разрешение. Его могут использовать позднее без нового подтверждения на устройстве. Отключение сайта от кошелька не обязательно отменяет разрешение в блокчейне.
Сверяйте сеть, адрес назначения или получателя полномочий, актив, сумму и объём разрешения. Если устройство не показывает понятные детали, красивый предварительный просмотр в браузере не заменяет их. Материал Ledger о слепой подписи объясняет разницу между защитой ключа и смыслом подписываемого действия. Читаемая подпись также не является аудитом протокола.
Экспериментальные взаимодействия можно отделить от резервов. Но разные счета одной seed-фразы не независимы при её раскрытии. Два устройства с одной seed-фразой тоже не создают два независимых ключа.
Восстановление — часть выбора
PIN ограничивает доступ к устройству. Дополнительная парольная фраза, passphrase, меняет получаемый из резервной копии кошелёк. Опечатка может открыть корректный пустой кошелёк вместо сообщения об ошибке. Сохраните её точно и отдельно от копии, заранее проверьте документированный процесс восстановления. Размер баланса сам по себе не оправдывает сложность, которую вы не сможете обслуживать.
SLIP39 зависит от совместимости модели и прошивки; это не взаимозаменяемый формат с BIP39. Доли резервной копии не равны нескольким подписям транзакции. В схеме 2 из 3 потеря одной доли допускает восстановление, но кража двух позволяет собрать необходимый порог. Старая одиночная копия может сохранять силу. Учитывайте все действующие пути восстановления; не разрезайте список слов на самодельные части.
В несекретной памятке запишите формат копии, сеть, тип счёта, путь деривации при необходимости и факт использования passphrase. Не включайте сами слова, PIN или парольную фразу. Используйте официальную проверку резервной копии до существенного пополнения. Удалять единственную доступную копию ключей ради проверки нельзя. Если бумажная копия потеряна, но устройство работает, доступ ещё может сохраняться: сначала изучите официальный порядок перехода на кошелёк с проверенным резервом.
Покупка и приёмка
Самостоятельно перейдите на ledger.com или trezor.io. Проверьте актуальные инструкции по продавцам, приложению и аутентичности устройства. Пломба не доказывает происхождение; проверка производителя полезна, но не исключает каждую возможную физическую модификацию.
Для нового кошелька создавайте резерв через официальный процесс на устройстве. Не пополняйте кошелёк со словами, присланными продавцом или «поддержкой». Сверяйте полный адрес и сеть на устройстве. Небольшой тест проверяет одну передачу, а не все последующие операции.
Сохраните несекретный результат приёмки: модель/прошивку, нужные операции, проверку копии и оставшиеся ограничения. Для подозрительных запросов используйте разбор признаков мошенничества.
Раскрытие интересов: AITR может получать комиссии по партнёрским ссылкам на сайте. Это анализ документации, а не личный тест или гарантия сохранности активов. Материал образовательный и не является инвестиционной рекомендацией либо выбором схемы хранения за читателя.