Безопасное хранение криптовалюты: уроки институционального подхода

На этом фоне особенно показательно выглядит кейс, который разобрало издание livemint.com: из аппаратных кошельков Coinkite Coldcard увели около 1 755 BTC — это примерно $110 млн по курсу на момент инцидента. Один из пострадавших, Джонатан Гудман, рассказал, что его три кошелька опустошили за семь минут 29 июля, с 21:36 до 21:43. Повод есть — и он отлично ложится на разбор того, как хранят активы те, у кого суммы совсем другие.

База, которую нельзя игнорировать

Напомню очевидное, потому что многие его забывают. Любой биткоин — это запись в блокчейне. Контроль над ней даёт приватный ключ: длинная секретная строка, как правило, из 12 или 24 случайных слов. Кто держит ключ — тот распоряжается монетами. Службы поддержки, к которой можно прийти с паспортом и сказать «верните», не существует. Поэтому вопрос хранения — это не техническая мелочь, а основа основ. Если вы этого ещё не уложили в голове, дальше читать бессмысленно.

Как устроено хранение у институционалов

У крупных кастодианов защита строится на нескольких слоях, и они повторяются от компании к компании.

Холодное хранение. Основная масса активов лежит в кошельках, физически отключённых от интернета. В онлайне держат лишь небольшой запас для текущих выплат. Coinbase заявляет, что внутри Prime Custody активы преимущественно хранятся офлайн. BitGo предлагает конфигурацию со 100% холодного хранения.

Сегрегация активов. Клиентские монеты юридически отделены от собственных средств кастодиана — иначе при банкротстве площадки они ушли бы в общую массу кредиторов.

Мультиподпись. Чтобы провести транзакцию, нужно собрать подписи нескольких независимых ключей. BitGo, например, использует схему «2 из 3», где ключи физически разнесены по разным локациям.

MPC — многосторонние вычисления. Fireblocks применяет технологию MPC-CMP: приватный ключ вообще не собирается в единое целое при подписании — он разбит на криптографические «доли». Плюс ролевая модель доступа, лимиты на транзакции, политики согласования.

Регуляторный надзор и аудиты. Coinbase Custody Trust работает как qualified custodian с чартером штата Нью-Йорк и проходит аудиты SOC 1 Type II и SOC 2 Type II. В опросе институциональных инвесторов Coinbase за 2026 год 66% респондентов назвали регуляторное соответствие ключевым фактором при выборе кастодиана — рост с 25% годом ранее. Ещё 66% выделили безопасность и протоколы подписания ключей.

Что из этого работает для обычного держателя

Слои защиты, которые применяют кастодианы, — это не корпоративная роскошь, а минимальная гигиена. У вас нет $300 млрд, но уязвимости те же. Кейс Coldcard это подтвердил практикой: уязвимость в прошивке — и кошельки пусты за минуты. CEO BitSave Захил Суреш, чьи слова приводит livemint, прямо сказал: пострадавшие от уязвимости Coldcard не сделали ничего плохого, и в этом суть — обычный инвестор не должен становиться экспертом по безопасности, чтобы безопасно держать биткоин.

Три правила, которые я рекомендую как базу:

1. Сид-фразу хранить серьёзнее, чем устройство. Записал — спрятал минимум в двух физических местах. Никаких фото, никаких облаков, никаких заметок в телефоне.

2. Не складывать всё в один кошелёк. Разнеси по 2–3 устройствам или хотя бы по разным сид-фразам. Это ваша собственная «мультиподпись» бедного человека.

3. Если сумма ощутимая — смотреть в сторону институционального кастоди или хотя бы сервиса с разделением активов, аудитами и страховкой. Доверие к третьей стороне — это тоже риск, но диверсифицированный, а не точечный.

Холодное хранение, сегрегация, мультиподпись — это не «плюшки для фондов». Это минимальная разница между фразой «я держу крипту» и фразой «я реально владею криптой».