Холодный кошелёк не защитил: уязвимость Coldcard привела к краже 1 816 BTC

Аппаратный кошелёк — это физическое устройство размером с USB-флешку или банковскую карту, которое генерирует и хранит приватные ключи к криптовалюте. Ключи не касаются интернета, поэтому это называют холодным хранением (cold storage). Противоположность — горячий кошелёк (hot wallet) в виде расширения для браузера или мобильного приложения.

Распространённое заблуждение: будто монеты лежат на устройстве. Нет, они всегда находятся в блокчейне, а кошелёк хранит только ключи, подтверждающие право владения и позволяющие переводить средства. Категории больше десяти лет: чешская SatoshiLabs называет свой Trezor изобретателем аппаратного кошелька в 2013 году, французская Ledger основана в 2014-м и с тех пор отчиталась о продаже более восьми миллионов устройств.

Как это работает

При первом включении устройство генерирует приватные ключи с помощью генератора случайных чисел, резервная копия — seed-фраза из 12–24 слов, доступ защищает PIN-код. При отправке криптовалюты транзакция собирается в сопутствующем приложении на компьютере или телефоне (Ledger Wallet, Trezor Suite, Sparrow), уходит на устройство неподписанной, вы проверяете детали на экране кошелька и подтверждаете кнопкой или касанием. Подпись создаётся внутри устройства, наружу уходит только она — ключ остаётся внутри.

Подключение бывает разным, и у каждого способа свои компромиссы по безопасности: USB — классический проводной вариант; Bluetooth и NFC — беспроводные решения для мобильных; QR-коды и microSD — «воздушный зазор», когда устройство вообще не соединяется с другим напрямую. Многие модели используют защищённый элемент (secure element) — чип, устойчивый к взлому, как в паспортах и банковских картах.

Отдельная функция — «чистая подпись» (clear signing): кошелёк показывает детали транзакции человеческим языком, а не сырым кодом. Это важно, потому что мошенники часто заставляют подписывать вредоносные разрешения смарт-контрактов.

Что случилось в 2026 году

Главное преимущество аппаратного кошелька — изоляция: даже при заражённом ноутбуке атакующий не вытащит ключи и не одобрит перевод без вашего физического подтверждения. Но абсолютной защиты нет. В июле 2026 года злоумышленники использовали пятилетнюю уязвимость прошивки Coldcard, ослабившую случайность при генерации seed-фраз. По данным TRM Labs, эксплойт вывел около 1 816 BTC стоимостью примерно $116 млн ≈ 349 млн BYN с более чем 5 200 адресов. Обновление прошивки не исправляет уже созданные seed-фразы — пострадавшим пришлось переносить средства в новый кошелёк.

В октябре 2026 года Ledger раскрыла историю с неавторизованным чипом, вживлённым в устройства, которые продавал реселлер CryptoBilis из Юго-Восточной Азии. Чип считывал seed-фразы при вводе во время настройки и передавал их атакующему. Расследование началось после сообщений о выводе около $86 млн ≈ 259 млн BYN у пользователей кошельков Ledger. Собственный защищённый элемент компании скомпрометирован не был, но сеть реселлеров стала централизованной точкой уязвимости: устройства вскрывали и добавляли скрытый чип. Ledger прекратила продажи через посредников в семи азиатских странах, европейский реселлер MediaMarkt также остановил продажи. Конкурент Trezor свернул программу реселлеров «в качестве меры предосторожности».

Слабое место — и сторонние поставщики с партнёрами по доставке: несколько взломов раскрыли данные клиентов, включая адреса. Средства тогда не пострадали, но утечки питают фишинговые схемы и даже физические «атаки с гаечным ключом», когда преступники угрожают владельцам криптовалюты лично. Для большинства людей фишинг и плохо спрятанная seed-фраза куда опаснее, чем взлом самого устройства. Покупать кошелёк рекомендуют напрямую на официальном сайте производителя, избегая б/у устройств и неофициальных площадок.

Куда движется отрасль

Аппаратные кошельки превращаются в полноценные платформы самостоятельного хранения и расширяют функции за пределы криптопереводов. Ledger в апреле 2025 года добавила доходность по стейблкоинам через Kiln, Tangem — через Aave позднее в том же году, Trezor в мае 2026 года запустила нативную доходность по стейблкоинам через хранилища Morpho. Новое устройство Ledger Atom на Android, вышедшее в октябре 2026 года, построено вокруг мессенджеров, приложений и агентных финансов, а сама компания перестала называть свои устройства «аппаратными кошельками», предпочитая слово «подписанты» (signers).

Производители готовятся и к ИИ-агентам: в июне 2026 года Ledger выпустила Agent Stack — открытый набор инструментов, позволяющий ИИ-агентам проверять балансы и черновики транзакций, но не двигать средства без подписи человека на устройстве Ledger. Тот же набор через Ledger Enterprise распространяет аппаратный контроль на корпоративные казначейства.

Ещё одно направление — квантовые вычисления, способные в перспективе сломать криптографию, на которой держатся кошельки. Trezor Safe 7, вышедший в конце 2025 года, использует постквантовую схему подписи для проверки загрузчика и рассчитан на получение квантово-устойчивых обновлений без переноса ключей. Тревога усилилась после того, как в октябре 2026 года сооснователь Ethereum Виталик Бутерин и исследователь Ethereum Foundation Джастин Дрейк предупредили, что ИИ может сломать шифрование криптовалют раньше, чем это сделают квантовые компьютеры.

В бизнесе тоже не всё гладко. Ledger рассматривала IPO в США с оценкой около $4 млрд ≈ 12,0 млрд BYN, но в мае 2026 года отложила его из-за слабой рыночной конъюнктуры. Инциденты с Coldcard и CryptoBilis и утечки данных клиентов стали для пользователей сигналом: аппаратный кошелёк — не универсальная защита, а часть набора инструментов и практик самостоятельного хранения.