Выбор «свой кошелёк или биржа» сводится к вопросу контроля. В собственном кошельке пользователь обычно контролирует закрытые ключи, которыми подписываются операции в блокчейне. На биржевом счёте ключами обычно распоряжается провайдер, а клиент видит запись во внутреннем реестре. Ни одна модель не убирает риск: самостоятельное хранение возлагает безопасность и восстановление на владельца, а биржа добавляет зависимость от компании, её правил, доступа и платёжеспособности.

Ключевые выводы

Кошелёк хранит или использует ключевой материал; активы записаны в блокчейне либо другом реестре.

Пароль от биржи не даёт клиенту закрытый ключ от её ончейн-кошельков.

Собственный кошелёк уменьшает возможность биржи остановить вывод, но потеря или кража секрета восстановления может быть необратимой.

Биржа может предоставить поддержку и восстановить аккаунт, однако вывод бывает задержан или ограничен.

Выбирайте модель по реальным угрозам, устройству актива и способности к восстановлению, а не по лозунгу.

Материал не рекомендует конкретный кошелёк, биржу или актив. Устройство продуктов и их правовой режим различаются.

Что на самом деле хранит криптокошелёк?

Обычно кошелёк не содержит монеты как бумажник с наличными. Он создаёт, хранит или вызывает криптографические ключи и формирует подпись. Сетевой реестр указывает, какие адреса или контракты управляют активами. Действительная подпись разрешает перевод по правилам сети.

Закрытый ключ и seed-фраза являются средствами контроля. Получивший их человек может вывести активы без имени владельца, пароля и второго фактора. Публичный адрес способен принимать средства и раскрывает публичную историю, но обычно не разрешает расход.

Некоторые кошельки используют смарт-аккаунты, несколько ключей, социальное восстановление, задержку или политику организации. Даже «самостоятельная» модель может зависеть от устройства, интерфейса, партнёра восстановления и администратора контракта. Выясните, чьи одобрения двигают активы и кто способен изменить или остановить путь.

Что представляет собой баланс на бирже?

После депозита централизованная биржа обычно управляет одним или несколькими блокчейн-кошельками. Показанный клиенту баланс — запись во внутренней бухгалтерской системе. Сделка между клиентами может изменить только внутренний реестр без отдельной публичной транзакции для каждого.

Клиент подтверждает вход и просит вывод. Провайдер проверяет безопасность, комплаенс, ликвидность, сеть и правила счёта, после чего сам подписывает ончейн-перевод. Пароль и MFA охраняют доступ к запросу, но не превращают ключ биржи в ключ клиента.

Юридический характер требования клиента, отделение имущества и порядок при банкротстве зависят от договора и страны. Investor.gov рекомендует розничным инвесторам выяснять, кто держит ключи, что произойдёт при отказе хранителя, какие взимаются комиссии и действительно ли действует страховка.［1］

Кто может переместить или остановить активы?

Вопрос	Обычный собственный кошелёк	Обычный счёт централизованной биржи
Кто подписывает вывод	Пользователь или его политика подписания	Биржа или её хранитель
Может ли компания вернуть доступ	Обычно нет для простого seed-кошелька	Часто да после проверки личности
Может ли компания остановить вывод	Обычно нет у простого внешнего адреса	Да по правилам безопасности, закона и операций
Можно ли отменить ошибочную подпись	Обычно нет после окончательного расчёта	Иногда можно остановить внутреннюю заявку до отправки
Двигает ли пароль средства напрямую	Он лишь открывает локальный ключ, которым выполняется подпись	Он разрешает запрос провайдеру, а подписывает провайдер
Возможны ли ограничения программы	Да, особенно в смарт-контрактах и управляемом восстановлении	Да, через правила аккаунта и системы хранения

Таблица описывает распространённый дизайн, а не гарантию. Некастодиальный интерфейс может вызывать контракт с административными полномочиями, а биржа — пользоваться отдельным квалифицированным хранителем.

Что случится при потере доступа?

Потеря телефона или аппаратного устройства с обычным собственным кошельком поправима, если материал восстановления цел и совместим. Потеря всех действительных ключей и путей восстановления может навсегда закрыть активы. Служба поддержки не способна отменить криптографию.

Забытый пароль или утраченный аутентификатор биржи часто восстанавливаются после проверки личности. Удобство создаёт поверхность атаки: злоумышленник может обмануть процедуру восстановления. Нужны сильная MFA, белый список вывода, актуальные контакты и быстрая проверка уведомлений.

Спланируйте восстановление до пополнения. Для собственного кошелька безопасно испытайте процедуру, защищайте автономные резервные копии и задокументируйте порядок наследования, не раскрывая секретов. Для биржи поддерживайте актуальными данные для восстановления и сохраняйте записи по аккаунту.

Никогда не вводите seed-фразу в чат поддержки, рекламный сайт или форму из письма. Настоящая поддержка в ней не нуждается. Общий материал о защите аккаунтов содержит более широкий чек-лист для проверки уведомлений об аккаунте.

Что будет при краже ключа или реквизитов?

Похищенный закрытый ключ или seed позволяют подписать необратимый перевод. Шифрование устройства и пароль помогают лишь пока атакующий не получил сам секрет или открытый доступ к подписанию. Аппаратный кошелёк изолирует ключ, но резервная копия и проверка адреса остаются ответственностью владельца.

Захватив биржевой аккаунт, преступник способен торговать и запросить вывод. Биржа иногда обнаруживает, задерживает или отменяет внутреннее действие до окончательного расчёта, но не обязана успеть. Атакующий может заменить MFA, создать API-ключ, добавить адрес и обмануть поддержку.

Обзор взломов криптовалют разделяет фишинг, заражение устройства, уязвимость контракта и нарушение у хранителя. Защита определяется фактическим местом полномочий подписи и восстановления.

Можно ли заморозить средства на бирже?

Биржа может ограничить торги или вывод по договору, мерам безопасности, судебному требованию, санкциям, проверке клиента и при техническом происшествии. Запрос документов о происхождении средств — только один возможный процесс; причины и способы решения бывают разными.

У простого самостоятельного адреса нет администратора биржи, который сбросит доступ или поставит блокировку. Но актив не становится неподконтрольным: эмитент токена может иметь список блокировки или паузу, смарт-контракт — замок, участник мультиподписи — право отказать, а суд или сервис — влияние на интерфейс и обмен. Перегрузка сети и сбой протокола также мешают переводу.

Разделяйте уровни: кто контролирует аккаунт, ключ, контракт токена, протокол, сеть и превращение в банковские деньги.

Что произойдёт при отказе провайдера?

Если приложение собственного кошелька исчезнет, сохранённые ключи и совместимый стандарт иногда позволяют перейти на другой интерфейс. Совместимость не гарантирована: путь создания адресов, смарт-аккаунт, фирменное восстановление и снятое с производства устройство осложняют перенос. Документируйте архитектуру и испытывайте выход.

При банкротстве, взломе или остановке выводов биржи клиент зависит от схемы хранения, оставшихся активов, юридического требования и процедуры несостоятельности. Выписка не гарантирует немедленное или полное возвращение.

Статья 75 MiCA даёт один региональный пример: поставщик услуг хранения в ЕС должен вести реестр, иметь политику хранения, облегчать возврат и при определённых условиях отделять владения клиентов от собственного имущества.［2］ Эти обязанности действуют в определённых рамках ЕС и не означают одинаковой защиты во всех странах.

Рекомендации CFTC для клиентов подчёркивают, что виртуальные валюты несут риски волатильности, кибербезопасности, риски платформ и ограниченной защиты.［3］ Регулирование может устанавливать обязанности, но не устраняет операционные сбои и инвестиционные потери.

Собственный кошелёк не делает активность в блокчейне анонимной. Адреса и связи между ними могут быть видны, а биржа, знающая клиента, может связать адрес с аккаунтом. Статья о том, анонимен ли Bitcoin, объясняет эту границу. Храните записи о транзакциях отдельно от секретов подписания.

Матрица риска и восстановления

Событие	Собственный кошелёк	Биржевой аккаунт
Устройство потеряно, seed сохранён	Восстановление в проверенном совместимом кошельке	Официальное восстановление аккаунта или MFA
Ключ раскрыт	Срочный перевод в новый защищённый кошелёк; старый ключ не отзывается	Клиент обычно не получает ключ хранения биржи
Пароль раскрыт	Проверка доступности локального ключа	Смена пароля, отзыв сеансов и API, защита почты
Вывод остановлен	Проверка сети, кошелька и контракта	Письменная причина, требования и порядок жалобы
Провайдер исчез	Переход на совместимое ПО, если дизайн позволяет	Сохранение выписок и официальный процесс требований
Владелец умер	Нужен испытанный безопасный план наследования	Представитель следует процедуре сервиса
Неверный адрес	Обычно необратимо после расчёта	Иногда можно остановить ещё не отправленную заявку

Как выбрать: свой кошелёк или биржа?

Начинайте с возможностей и допустимого уровня отказов, а не с идеологии.

Контроль подписи: нужно ли вам разрешать транзакции без одобрения провайдера?
Восстановление: можете ли вы защищать и проверять резервные копии, не раскрывая их?
Операционные навыки: умеете ли вы проверять адреса, сети, контракты и целостность устройства?
Зависимость от провайдера: изучили ли вы условия хранения, вывода, комиссий и банкротства?
Устройство актива: может ли эмитент или смарт-контракт всё равно заморозить, обновить или ограничить токен?
Горизонт: останутся ли способ восстановления и устройство пригодными в течение нужного срока?
Совместный доступ: требуют ли семейные, деловые или наследственные задачи нескольких одобрений или документированного порядка преемственности?
Сумма под риском: снизит ли разделение операционного и долгосрочного балансов риск единой точки отказа?

Сочетание ограниченного баланса на бирже с отдельным кошельком перераспределяет риск, но не устраняет его: переводы добавляют риски ошибок в адресе, сети, комиссии и учёте.

Контрольный список безопасности

Определите, кто подписывает, восстанавливает, останавливает и обновляет каждый уровень.
Получайте кошелёк из проверенного источника и обновляйте устройство.
На бирже применяйте устойчивую к фишингу MFA и ограничения вывода.
Не передавайте закрытый ключ, seed и одноразовый код.
До крупной суммы испытайте восстановление и малый перевод.
Храните записи отдельно от секретов подписания.
Проверяйте полномочия токена и протокола, а не только название кошелька.
Подготовьте выход и наследование согласно стоимости риска.

Часто задаваемые вопросы (FAQ)

Означает ли «не ваши ключи — не ваши монеты», что у клиента биржи ничего нет?

Это предупреждение о контроле, а не полный юридический вывод. Клиент полагается на исполнение баланса и вывода биржей. Точные права зависят от договора, хранения и закона.

Всегда ли свой кошелёк безопаснее?

Нет. Он убирает часть риска компании, но добавляет кражу и потерю ключа, ошибочную подпись и восстановление. Результат зависит от реализации и навыков.

Может ли биржа вернуть актив из неправильной сети?

Иногда, если контролирует адрес и предлагает восстановление, но оно бывает невозможным, долгим или платным. Проверяйте сеть, актив и адрес малой суммой.

Может ли производитель аппаратного кошелька забрать активы?

Обычная модель оставляет ключ пользователю, однако важны прошивка, приложение, восстановление и цепочка поставки. Изучите дизайн и проверяйте операцию на доверенном экране.

Можно ли заморозить стейблкоин в собственном кошельке?

Да, если контракт даёт эмитенту или администратору право паузы либо блокировки. Владение ключом адреса не отменяет правило контракта.

Застрахован ли баланс биржи как вклад в банке?

Не предполагайте этого. Защита зависит от провайдера, актива, схемы и страны. Проверяйте заявление о страховке, лимиты и исключения.

Защищает ли VPN закрытые ключи?

Нет. VPN может защищать сетевой трафик, но не спасает раскрытый seed, не проверяет подпись, не отменяет перевод и не гарантирует платёжеспособность биржи.

Отказ от ответственности: Статья содержит общую информацию о безопасности и хранении, а не юридическую, финансовую или инвестиционную консультацию. Права и способы восстановления различаются.

Когда вы выводите монеты с биржи на некастодиальный кошелёк через общий Wi-Fi, AethoVPN может зашифровать трафик биржи и кошелька, проходящий через эту локальную сеть, но не может защитить сид-фразу, введённую на заражённом устройстве, или вернуть перевод на неверный адрес.

Источники

［1］Investor.gov — Crypto Asset Custody Basics for Retail Investors: https://www.investor.gov/introduction-investing/general-resources/news-alerts/alerts-bulletins/investor-bulletins/crypto-asset-custody-basics-retail-investors-investor-bulletin-0

［2］European Securities and Markets Authority — MiCA Article 75, custody and administration of crypto-assets on behalf of clients: https://www.esma.europa.eu/publications-and-data/interactive-single-rulebook/mica/article-75-providing-custody-and

［3］Commodity Futures Trading Commission — Understand the Risks of Virtual Currency Trading: https://www.cftc.gov/LearnAndProtect/AdvisoriesAndArticles/understand_risks_of_virtual_currency.html

Sources checked 6 сентября 2026 г.

Рекомендуемые статьи:

Свой кошелёк или биржа: кто контролирует средства?