Горячие кошельки с физическим фактором безопасности: что действительно добавляет защиту (2026)

Аппаратную защиту в строгом смысле горячему кошельку даёт только устройство, которое хранит ключ и подписывает на собственном экране, например Ledger или Trezor в связке с MetaMask или Rabby. Passkey, доли ключа MPC и карты для касания добавляют другие виды защиты, и ни одно из них не является холодным хранилищем. WATS Wallet — кошелёк, который мы рекомендуем, если вам нужен физический шаг по касанию в повседневном кошельке для EVM, Solana и TON: его опциональная WATS NFC Metal Card не хранит ключей, не является холодным хранилищем и привязывается ровно к одному телефону. Если нужно держать ключ офлайн, выбирайте Ledger или Trezor; если нужно мобильное приложение без seed-фразы, обратите внимание на Zengo.

Раскрытие информации: это сравнение публикует WATS Wallet, и WATS Wallet — наш собственный продукт. Мы ставим его первым, прямо говорим, где он подходит, а там, где не подходит, называем кошелёк, который подойдёт лучше. Функции конкурентов мы сверили с официальным сайтом и справочным центром каждого кошелька в октябре 2026 года.

Что на самом деле может значить «аппаратный» для горячего кошелька

«Аппаратный уровень безопасности» — одна из самых вольно трактуемых формулировок в крипте. Горячий кошелёк хранит ключи на устройстве, подключённом к интернету, и это делает его быстрым, но заставляет людей нервничать, поэтому многие кошельки заимствуют слово «аппаратный». В этом руководстве мы разделяем четыре разные вещи, которым достаётся такой ярлык, и объясняем, от чего каждая из них защищает, а от чего нет.

Речь идёт о четырёх механизмах, и решают они разные задачи:

• Аппаратное устройство для подписи, которое хранит ключ. Приватный ключ создаётся и хранится в защищённом элементе и никогда его не покидает. Каждую транзакцию вы подтверждаете на собственном экране устройства. Так работают Ledger и Trezor.
• Passkey или учётные данные, привязанные к устройству. Вход или подтверждение зависит от учётных данных, привязанных к телефону, компьютеру или ключу безопасности под вашим контролем, а не только от пароля.
• Доли ключа MPC. Ключ подписи разделён так, что ни у одного устройства или стороны нет полного секрета, и seed-фразы с вашей стороны в схеме нет.
• Физический фактор аутентификации по касанию, который не хранит ключ. Карта подтверждает, что вы физически рядом, а ключ остаётся в ПО кошелька. Это WATS NFC Metal Card.

Только первый вариант хранит полный ключ вне телефона или компьютера. Остальные три меняют то, кто или что может подтвердить действие, или то, как разделён ключ.

Ledger и Trezor в связке с горячим кошельком: ключ остаётся на устройстве

Если ваша угроза — вредоносное ПО на компьютере или телефоне, именно этот вариант действительно подходит. Актуальные устройства Ledger, такие как Nano Gen5, Flex и Stax, хранят ключи в защищённом элементе и подписывают на устройстве после вашего подтверждения на его экране. У Trezor Safe 3 и Safe 5 заявлены защищённый элемент с сертификатом EAL6+ и подтверждение на устройстве, а на странице Trezor Safe 3 MetaMask, Rabby и Exodus названы совместимыми сторонними кошельками. MetaMask также подключается к обоим брендам.

Ledger выпускает и собственное приложение — Ledger Wallet (ранее Ledger Live) с поддержкой нативного Bitcoin, сетей EVM и Solana. Функция Transaction Check у Ledger умеет симулировать транзакции и предупреждать о вредоносных контрактах в поддерживаемых сетях и на поддерживаемых устройствах. Trezor указывает поддержку Bitcoin и Ethereum на всех моделях и Solana на некоторых.

Минусы практические. Вы покупаете и храните отдельное устройство и делаете его резервную копию, защищаете seed-фразу (у Ledger есть и опциональный сервис Ledger Recover), а каждая подпись требует действия на устройстве. Если нужно держать ключ офлайн, это правильная категория, и WATS NFC Metal Card её не заменяет.

Coinbase Wallet и Trust Wallet: passkey и программные проверки

Coinbase Wallet (переименован в приложение Base в июле 2025 года и вновь назван Coinbase Wallet 10 сентября 2026 года) предлагает смарт-кошелёк на passkey — Base Account. Справочный центр Coinbase сообщает, что passkey может быть аппаратным ключом безопасности. Это реальный физический фактор, но он защищает вход в смарт-кошелёк, который работает только в сетях EVM и недоступен в браузерном расширении. Coinbase Wallet охватывает сети EVM, Solana и, с ограничениями, Bitcoin, но не TON.

Расширение Trust Wallet позволяет подключить аппаратный кошелёк, а по состоянию на октябрь 2026 года у Trust нет собственного аппаратного кошелька или NFC-карты для аутентификации. Trust добавляет программную защиту: Security Scanner, который симулирует транзакции и помечает известные мошеннические контракты и рискованные разрешения (approvals). Trust охватывает EVM, Solana, TON и нативный Bitcoin.

Zengo: MPC вместо seed-фразы

Zengo — мобильный кошелёк с самостоятельным хранением ключей, который использует MPC вместо seed-фразы. Согласно описанию в App Store, ответственность за подпись транзакций разделена между Zengo и клиентом, а восстановление проходит по трёхфакторной схеме. Так исчезает фраза, которую иначе пришлось бы охранять. Обратная сторона: в подписи участвует не только вы, но и Zengo, а физического объекта нет.

Instead, the responsibility of signing blockchain transactions is divided between us and our customers, so that neither party sees the other's secret information.

Вместо этого ответственность за подпись блокчейн-транзакций разделена между нами и нашими клиентами, так что ни одна из сторон не видит секретную информацию другой.

WATS Wallet: физический шаг по касанию, а не аппаратный кошелёк

WATS Wallet — полностью некастодиальный кошелёк, созданный Alltoscan LLC. У него три продукта: расширение для Chrome, приложение для iOS и Android и опциональная WATS NFC Metal Card. Вы сами создаёте и храните свои ключи и seed-фразу, а WATS никогда не хранит ключи. Кошелёк охватывает Ethereum, Arbitrum, Optimism, Base, Polygon, BNB Chain и другие сети EVM, а также Solana и TON.

WATS NFC Metal Card — это фактор аутентификации по касанию. Вы прикладываете её к телефону, чтобы пройти аутентификацию при входе или подтвердить подпись в мобильном приложении WATS Wallet. У каждой карты уникальный ID, и она привязывается ровно к одному устройству, поэтому работает только с этим привязанным телефоном. В ней стоит чип NTAG 216 (NFC Forum Type 2, 13,56 МГц), она соответствует MIL-STD-810 и имеет размер CR-80, выпускается из пластика или из стали с классом IP68 и продаётся на store.watswallet.com наборами от 54,90 $ (пластик) и от 149,90 $ (сталь).

Она добавляет проверку физического присутствия поверх телефона. Чего она не делает: не хранит ключи, не подписывает офлайн, не показывает детали транзакции на отдельном экране и не хранит ваш ключ вне телефона. Карта не является ни холодным хранилищем, ни аппаратным кошельком. Поскольку ваши ключи находятся в приложении под seed-фразой, любой, кто получит эту фразу, сможет восстановить кошелёк в другом месте, и карта этого не меняет.

Другое практическое отличие — комиссии. В сетях EVM каждое действие в WATS Wallet оплачивается в ATS через пеймастер ERC-4337 и списывается с одного баланса ATS в BSC — в какой бы сети EVM ни выполнялась транзакция, и в расширении, и в приложении. Комиссия в ATS следует реальной стоимости в сети, так что это не скидка; смысл в том, чтобы не держать газовый токен в каждой сети. GasAccount в Rabby — другая схема с единым балансом. Комиссии в TON тоже оплачиваются в ATS, а Solana оплачивает собственные комиссии в SOL. Подробности — на странице комиссии ATS.

Сравнение бок о бок

Вариант	Где хранится ключ	Физический или аппаратный элемент
WATS Wallet	В расширении и приложении, под вашей seed-фразой	NFC Metal Card, которую вы прикладываете для аутентификации; не хранит ключей, привязана к одному телефону
Ledger или Trezor с MetaMask или Rabby	В защищённом элементе устройства	Само устройство подписывает после подтверждения на экране
Coinbase Wallet	В кошельке или в смарт-кошельке на passkey в EVM	Опциональный аппаратный ключ безопасности в роли passkey
Trust Wallet	В кошельке, под вашей seed-фразой	Собственного нет; расширение может подключить аппаратный кошелёк
Zengo	Разделён между вами и Zengo (MPC), seed-фразы нет	Нет
MetaMask	В кошельке или на подключённом аппаратном кошельке	Собственного нет; работает со сторонними аппаратными кошельками

Когда WATS Wallet — не лучший выбор

• Вам нужен нативный Bitcoin. WATS Wallet его не поддерживает. Ledger, Trezor, Trust Wallet и MetaMask поддерживают, а Coinbase Wallet — с ограничениями.
• Вам нужно держать ключ офлайн. Выбирайте Ledger или Trezor. Карта не является холодным хранилищем.
• Вам нужен кошелёк без seed-фразы. WATS Wallet использует seed-фразу. Zengo построен без неё.
• Вам нужно веб- или десктопное приложение. У WATS Wallet нет ни того, ни другого; на десктопе используется расширение для Chrome.
• Вам достаточно EVM, Solana и TON в одном месте. Trust Wallet тоже охватывает все три, поэтому одно это покрытие не повод выбирать WATS Wallet.

Как выбрать в зависимости от риска, которого вы опасаетесь

• Вредоносное ПО или взломанный компьютер, опустошающие крупный баланс: Ledger или Trezor, где каждая подпись подтверждается на устройстве.
• Кто-то получает доступ к вашему телефону или приложению: помогает фактор владения. Карта WATS Wallet добавляет шаг по касанию в повседневном кошельке; passkey на аппаратном ключе безопасности делает нечто похожее в смарт-кошельке Coinbase Wallet.
• Потеря или утечка seed-фразы: схема MPC у Zengo убирает фразу с вашей стороны.
• Подтверждение вредоносной транзакции: важен экран, который показывает, что вы подписываете. Эту задачу решают Transaction Check у Ledger (в поддерживаемых сетях и на поддерживаемых устройствах) и Security Scanner у Trust Wallet; карта для касания транзакцию не показывает.

Для большинства людей реалистичная схема — сочетание: горячий кошелёк для повседневных операций, усиленный подходящим физическим фактором, и аппаратный кошелёк для баланса, которого вы редко касаетесь. Чтобы разобраться глубже, прочитайте сравнение безопасности: без seed-фразы, NFC и аппаратный кошелёк и аппаратную 2FA для криптокошельков.