Питання не в тому, що надійніше взагалі, а в тому, яку суму ви тримаєте і як часто її чіпаєте. Апаратний гаманець знімає рівно один клас загроз: доступ до ключа із зараженого комп'ютера чи телефона.
Ключ не покидає чіп, тож вірус, який бачить весь ваш екран і всі файли, самого ключа не бачить. Три інші способи втратити кошти залізо не знімає: сліпий підпис, підроблений пристрій при купівлі та фішинг під виглядом підтримки. Жоден із трьох не лікується купівлею дорожчої моделі.
Тому вибір роблять не між пристроями, а між задачами: заощадження і робочі суми зберігають окремо.
Що саме дає залізо
Апаратний гаманець ізолює приватний ключ від мережі. Слова генеруються всередині пристрою, ключ виводиться там само і назовні не передається.
Коли ви підписуєте переказ криптовалюти, застосунок на комп'ютері формує операцію, віддає її пристрою, а підпис відбувається всередині чіпа. Комп'ютер отримує назад уже підписану транзакцію, але не ключ.
Це і робить такий гаманець холодним. Практична різниця видна на простому сценарії: якщо ваш робочий ноутбук заражений, гарячий гаманець на ньому спорожніє в момент, коли ви розблокуєте застосунок.
Апаратний не спорожніє, бо ключа на ноутбуці ніколи не було. Все, що зловмисник може зробити, це підсунути вам операцію на підпис. І ось тут починається друга частина розмови.
Чого залізо не дає
Перше і головне — сліпий підпис. Пристрій показує не сенс операції, а сирі дані, і людина підтверджує переказ, не бачачи ні суми, ні адреси отримувача.
Це основний спосіб втратити кошти, маючи залізо, і виробники визнають проблему прямо: Ledger просуває «зрозумілий підпис» саме як відповідь на цю дірку. Значить, читабельність операції залежить від застосунку, а не від пристрою. Детальніше про межі захисту ми писали окремо: що апаратний гаманець захищає, а що ні.
Друге — підроблений пристрій при купівлі. Справжній гаманець ніколи не постачається з готовою фразою чи PIN-кодом усередині «запечатаної» коробки. Це пряме формулювання виробника.
Неприємна деталь: вбудована перевірка справжності чіпа не виявляє фізичних модифікацій заліза, і це виробник теж визнає. Тому купівля з рук, з оголошення чи в маркетплейсі у випадкового продавця — окремий ризик, який ніяк не пов'язаний з якістю моделі.
Третє — фішинг під виглядом підтримки. Він живиться витоками адресних баз. У 2020 році публічно виклали маркетингову базу Ledger: близько 1,1 млн адрес пошти і 272 000 записів з іменами, телефонами й домашніми адресами. У січні 2026 стався витік у платіжного партнера Global-e, число постраждалих не розкрито.
Наслідок передбачуваний: у 2025 році власникам розсилали паперові листи на офіційному бланку з QR-кодом, що вів на клон сайту з проханням ввести слова. Ні Ledger, ні Trezor резервну фразу не запитують ніколи.
Тут же варта згадки історія з Ledger Recover у травні 2023 року. Скандал викликав не сам сервіс хмарного резервування, а визнання підтримки: технічно завжди було можливо написати прошивку, яка витягує ключ. Суперечка була не про злам, а про те, що модель довіри виявилася не такою, як думав покупець.
Телефон: зручність і ціна помилки
Застосунок із ключем на телефоні — це гарячий гаманець, як би він не називався. Некастодіальність тут ні до чого: вона означає лише, що ключ у вас, а не у компанії.
Якщо ключ лежить на пристрої, яке щодня в мережі, ставить оновлення, відкриває посилання й тримає месенджери, то ключ у мережі. Слова «холодний режим» у назві застосунку цього не змінюють.
Плата за зручність не в самому телефоні, а в ціні помилки. Один невдалий тап по підробленому застосунку з реклами, одна вставлена з буфера адреса гаманця, підмінена шкідливим кодом, одне резервне копіювання нотаток у хмару — і суму не повернути.
При тисячі гривень це неприємність. При заощадженнях за кілька років це інша подія.
Окремо про вбудований обмін у застосунках на кшталт Exodus: комісія там зашита в курс, а не показана окремим рядком. Офіційно «від 0,5%», фактично помітно вище залежно від пари і суми.
Це не обман, але порівнювати треба підсумкову суму на виході, а не заявлений відсоток. Ми обмінник, тож інтерес у нас тут свій — і саме тому кажемо просто: рахуйте, скільки прийшло.
Як розділяти за задачею
Так само, як не носять із собою всю готівку. Робоча сума — та, якою ви користуєтесь цього місяця: оплати, обміни, дрібні перекази. Її тримають там, де зручно, тобто на телефоні, і свідомо погоджуються з ризиком у межах цієї суми.
Заощадження — те, що лежить без руху, — тримають окремо, і головна властивість цього гаманця не швидкість, а те, що до нього рідко торкаються.
Межу кожен проводить сам, але орієнтир простий: якщо втрата суми змінить ваші плани на рік, вона не має лежати на пристрої, з якого ви читаєте пошту. І навпаки, тягнути залізо заради двохсот доларів обігу — витрачати гроші й час на захист від загрози, яка вам не по кишені.
Як розділити суми на практиці
Почніть із місячної цифри, а не з відсотків. Подивіться, скільки ви реально витратили на обміни й перекази за останні два-три місяці, і візьміть найбільший із цих місяців. Це і є ваша робоча сума, її тримають на телефоні.
Усе, що вище цієї цифри, переїжджає на окремий гаманець. Не «частина», не «половина», а весь залишок: сенс поділу саме в тому, що на щоденному пристрої не залишається суми, втрата якої змінить ваш рік.
Поповнюйте робочий гаманець із заощаджень, а не навпаки. Один переказ на місяць у бік телефона означає одну операцію, при якій ви торкаєтеся холодного пристрою. Зворотна схема, коли гроші постійно ходять в обидва боки, зводить поділ нанівець.
Перед першим великим переказом зробіть пробний, на мінімальну суму, і дочекайтеся зарахування. Це перевіряє і адресу, і мережу, і те, що ви взагалі бачите баланс на новому гаманці. Помилка в мережі на пробному переказі коштує кілька доларів, на основному — усього.
Одразу після налаштування перевірте відновлення. Скиньте пристрій до заводських і відновіть гаманець за записаними словами, поки на ньому ще немає значної суми. Фраза, яку ви жодного разу не використали, залишається припущенням, а не резервною копією.
Третій гаманець заводять рідко, але буває доречно: окрема адреса для отримання коштів від сторонніх людей, не пов'язана ні з робочою, ні з накопичувальною. Вона знадобиться тим, хто регулярно приймає платежі й не хоче показувати контрагенту весь свій оборот.
Що важливіше за вибір пристрою
Резервна фраза. Пристрій вторинний: його можна зламати, залити водою, загубити — і відновити гаманець на новому за тими самими словами.
Втратити фразу разом із пристроєм означає втратити кошти безповоротно, бо в системі немає учасника, який має технічну можливість їх повернути.
Позиція виробників щодо зберігання збігається: тільки офлайн, не фотографувати, не вводити в комп'ютер чи телефон, не зберігати в хмарі. Носій — папір або сталевий бекап, окремо від самого пристрою.
Будь-який запит фрази, PIN-коду чи пароля, від кого б він не надійшов, є шахрайством за визначенням. Способи зберігання та їхні слабкі місця ми розібрали докладно: як зберігати резервну фразу.
Підсумок короткий. Залізо закриває одну дірку, і закриває добре. Решту закриває звичка читати те, що підписуєш, купувати пристрій у виробника, ніколи не вводити слова на прохання незнайомця — і тримати заощадження окремо від грошей на щодень.
