# Как безопасно хранить криптовалюту: сид, PIN, 2FA

Источник: https://cryptokg.org/ru/blog/kak-khranit-kriptovalyutu · Swap KG · обновлено 17.10.2026

Безопасность криптовалюты держится на трёх вещах: никто, кроме вас, не знает сид-фразу или коды входа; кошелёк и Telegram защищены PIN-кодом и паролем; вы проверяете каждый адрес и не переходите по чужим ссылкам.

Хранить криптовалюту безопасно — значит защитить доступ к ней. Блокчейн надёжен, но если кто-то получил вашу сид-фразу, код или доступ к аккаунту, монеты можно увести за минуту, и отменить перевод невозможно. Хорошая новость: большинство краж предотвращают несколько простых привычек.

## Что такое сид-фраза и почему она важнее пароля?

Сид-фраза (seed, мнемоническая фраза) — это 12 или 24 слова, из которых некастодиальный кошелёк получает ваши ключи. Кто знает эти слова, тот может восстановить кошелёк на любом устройстве и распоряжаться монетами.

Поэтому:

- сид-фразу нельзя «сбросить», как пароль;
- если её украли — нужно срочно перевести монеты в новый кошелёк;
- если её потеряли вместе с устройством — доступ потерян навсегда.

## Где хранить сид-фразу?

| Способ | Насколько безопасно | Комментарий |
|---|---|---|
| На бумаге, дома в надёжном месте | Хорошо | Берегите от воды и огня, можно сделать две копии в разных местах |
| На металлической пластине | Отлично | Не боится огня и воды |
| Фото в галерее телефона | Плохо | Галерея синхронизируется с облаком |
| Заметки, мессенджер, «Избранное» в Telegram | Плохо | Доступно при взломе аккаунта |
| Текстовый файл на компьютере | Плохо | Уязвимо для вирусов |

## Как защитить кастодиальный кошелёк?

В кастодиальном кошельке (на бирже или в Telegram-боте) сид-фразы у вас нет, поэтому защищать нужно аккаунт:

1. **PIN-код в кошельке.** В Swap KG (@swapkgbot) PIN запрашивается для вывода и важных действий — включите его и не используйте простые комбинации вроде 1111 или даты рождения.
2. **Облачный пароль в Telegram.** Настройки → Конфиденциальность → Облачный пароль. Даже если кто-то перехватит код из SMS, без пароля он не войдёт.
3. **Активные сеансы.** Периодически проверяйте в Telegram список устройств и завершайте незнакомые.
4. **Почта для восстановления** в Telegram — укажите ту, к которой есть доступ только у вас.

## Что такое двухэтапная аутентификация (2FA) и где её включать?

2FA — это второй шаг подтверждения входа помимо пароля или кода. Для криптовалюты её стоит включать везде, где возможно:

- облачный пароль в Telegram;
- 2FA в приложении-аутентификаторе на биржах;
- защита почты, привязанной к биржам.

SMS-коды — самый слабый вариант 2FA: SIM-карту могут перевыпустить мошенники. Приложение-аутентификатор надёжнее.

## Как воруют криптовалюту чаще всего?

- **Фишинг.** Поддельные сайты и боты, похожие на настоящие, просят ввести сид-фразу или код.
- **Фейковая поддержка.** «Сотрудник» пишет первым и предлагает «помочь с выводом» или «разблокировать кошелёк».
- **Подмена адреса.** Вирус меняет скопированный адрес на адрес мошенника.
- **«Бесплатные токены» и airdrop.** Ссылка на подключение кошелька, которая выдаёт разрешение на списание.
- **Социальная инженерия.** Звонки «из банка» или «из полиции», давление и спешка.

## Простые правила безопасности на каждый день

- Никому не сообщайте сид-фразу, PIN, коды из SMS и пароли.
- Открывайте кошелёк только из закреплённого чата или по точному username бота.
- После вставки адреса сверяйте первые и последние символы.
- Не держите все сбережения в одном месте.
- Не хвастайтесь балансом в соцсетях и чатах.
- Обновляйте телефон и приложения, не ставьте программы из непроверенных источников.
- Если что-то «срочно» — остановитесь. Спешка — главный инструмент мошенников.

## Нужен ли холодный кошелёк?

Холодный (аппаратный) кошелёк хранит ключи на отдельном устройстве без постоянного подключения к интернету. Его выбирают для долгого хранения крупных сумм. Для повседневных операций — покупки USDT за сомы, переводов, P2P — обычно удобнее кошелёк в телефоне или Telegram. Многие совмещают: «рабочий» баланс в одном месте, сбережения — в другом.

## Что делать, если вы подозреваете взлом?

1. Смените облачный пароль Telegram и завершите чужие сеансы.
2. Если утекла сид-фраза — создайте новый кошелёк и сразу переведите туда монеты.
3. Проверьте историю операций и сохраните хэши подозрительных транзакций.
4. Сообщите о мошеннике в скам-базу и обратитесь в правоохранительные органы.

## Какой PIN-код считать надёжным?

PIN в кошельке защищает от того, кто получил доступ к вашему телефону или аккаунту. Чтобы он действительно работал:

- не используйте год рождения, номер телефона, номер квартиры;
- избегайте последовательностей и повторов: 1234, 0000, 1111, 1212;
- не ставьте тот же PIN, что и на карту или телефон;
- никому его не диктуйте — ни «поддержке», ни «сотруднику банка»;
- если подозреваете, что PIN кто-то видел, смените его в настройках кошелька.

## Как распределить деньги между кошельками?

Простой подход, который используют многие:

| Часть денег | Где держать | Почему |
|---|---|---|
| На повседневные операции | Telegram-кошелёк или биржа | Удобно покупать, продавать, переводить |
| Сбережения на долгий срок | Некастодиальный или аппаратный кошелёк | Меньше точек атаки, вы контролируете ключи |
| Резерв на случай без интернета | Наличные или банковский счёт | Не зависит от телефона и криптосервисов |

Это не инвестиционный совет, а пример того, как снизить зависимость от одного места хранения.

## Как не стать жертвой подмены адреса?

Вредоносные программы умеют незаметно менять скопированный адрес кошелька на адрес мошенника. Защита:

- после вставки адреса сверяйте не только начало, но и конец строки;
- для частых получателей пользуйтесь адресной книгой кошелька;
- не ставьте программы и «взломанные» приложения из непроверенных источников;
- для крупной суммы сделайте тестовый перевод и попросите получателя подтвердить зачисление.

## Что делать с криптовалютой на случай непредвиденных ситуаций?

Подумайте, как родственники смогут получить доступ к вашим активам, если с вами что-то случится. Не нужно раскрывать сид-фразу заранее, но можно оставить понятную инструкцию в надёжном месте: какие кошельки у вас есть и где искать данные для восстановления.

## Частые вопросы

**Можно ли хранить сид-фразу в телефоне?**

Не рекомендуется: заметки, галерея и облако могут утечь. Надёжнее записать фразу на бумаге или металле и хранить в безопасном месте офлайн.

**Что такое холодный кошелёк?**

Это способ хранения, при котором ключи не находятся на устройстве, подключённом к интернету, — например, аппаратный кошелёк. Его используют для долгого хранения крупных сумм.

**Кому можно сообщить сид-фразу?**

Никому. Ни поддержка, ни биржа, ни «эксперты» не должны просить сид-фразу. Тот, кто её знает, владеет монетами.

**Если у меня кастодиальный кошелёк, нужна ли мне сид-фраза?**

В кастодиальном кошельке сид-фразы у пользователя нет — доступ через аккаунт. Поэтому главное — защитить аккаунт: PIN-код и облачный пароль в Telegram.