Air-gapped-кошельки никогда не подключаются напрямую к интернету или беспроводным сетям, помогая защищать private keys от онлайн-атак. Такие устройства считаются одними из самых надёжных решений для self-custody, доступных индивидуальным держателям криптовалюты.

Именно поэтому недавний эксплойт Coldcard вызвал столь серьёзную обеспокоенность. Bitcoin-only hardware wallet, выпускаемый Coinkite, был скомпрометирован из-за уязвимости в прошивке, что уже привело к краже более $114 million средств пользователей — и эта сумма продолжает расти.

Что такое криптокошелёк?

Несмотря на название, cryptocurrency wallets на самом деле не хранят Bitcoin, Ethereum или другие цифровые активы. Вместо этого они содержат public keys и private keys, необходимые для доступа к средствам и их перевода в blockchain.

Public key работает как номер счёта, на который другие могут отправлять криптовалюту. Private key, в свою очередь, действует как пароль или digital signature, подтверждающая транзакции. Любой, кто получит доступ к этому private key, получает полный контроль над связанными активами.

Crypto wallets бывают разных типов — бумажные кошельки, то есть распечатанная или записанная от руки копия private key или recovery phrase, software apps, mobile wallets и hardware devices. Их также можно разделить на две широкие категории: custodial и non-custodial wallets.

В случае custodial wallets третья сторона хранит private keys от вашего имени. Так происходит, например, когда вы храните Bitcoin, Ethereum, Solana или другие цифровые активы на Coinbase или другой централизованной бирже. Non-custodial wallets, также называемые self-custody wallets, дают пользователю полный контроль над ключами, а вместе с ним и полную ответственность за их защиту.

Что такое air-gapped wallet?

Air-gapped wallet — это тип non-custodial wallet, созданный так, чтобы оставаться полностью отключённым от интернета и всей беспроводной связи, включая Wi-Fi, Bluetooth и NFC.

Термин "air gap" обозначает физическое разделение между кошельком и онлайн-сетями. Поскольку устройство никогда не подключается к интернету, оно представляет значительно меньшую цель для хакеров, malware и phishing attacks.

Кто выпускает air-gapped wallets?

Несколько компаний производят hardware wallets, специально разработанные для работы без прямого интернет- или беспроводного соединения.

Среди наиболее известных — ELLIPAL, чьи Titan wallets используют QR-коды вместо USB или Bluetooth; Keystone, который также использует QR-коды; Foundation Devices, производитель ориентированного на Bitcoin кошелька Passport; Blockstream, чей Jade wallet поддерживает полностью air-gapped Bitcoin transactions с использованием QR-кодов; и, да, даже Coldcard.

Coldcard — это Bitcoin-only wallet, поддерживающий офлайн-подпись с помощью microSD cards и дополнительных QR-кодов, а также ставший целью недавнего firmware exploit, который на данный момент привёл к краже более чем $100 million средств пользователей.

Хотя такие компании, как Ledger и Trezor, тоже выпускают hardware wallets, их устройства обычно подключаются через USB или Bluetooth при обычном использовании. Air-gapped wallets, напротив, изначально проектируются так, чтобы private keys были полностью изолированы от интернета. Но это не означает, что они неуязвимы для потенциальных exploit. Как недавно напомнили security experts, ни один вариант не бывает на 100% безопасным.

Безопаснее ли air-gapped wallets?

Постоянное отключение кошелька от сети значительно снижает риск remote attacks. Malware не может напрямую получить доступ к кошельку, который никогда не подключается к интернету, а хакеры не могут использовать несуществующие network connections.

Однако это не означает, что air-gapped wallets защищены от всех угроз.

Пользователям по-прежнему необходимо защищать recovery phrase, проверять все детали транзакции перед подписанием и физически сохранять устройство в безопасности. Потеря recovery phrase или её кража могут навсегда лишить доступа к кошельку. Аналогично, злоумышленник с физическим доступом к устройству всё ещё может попытаться атаковать его в зависимости от встроенных функций безопасности.

Компромисс — это удобство. Отправка средств обычно требует сканирования QR-кодов или передачи файлов между устройствами, что делает процесс медленнее, чем при использовании обычного software wallet или счёта на бирже.

Недавнее напоминание о том, что идеальных кошельков не бывает

Недавние события показали, что даже air-gapped wallets могут содержать критические ошибки.

В late July 2026 компания Coinkite раскрыла, что ошибка сборки прошивки, появившаяся в March 2021, привела к тому, что некоторые кошельки Coldcard генерировали seed phrases из гораздо меньшего пула возможных значений, чем предполагалось. Это снизило случайность, защищавшую private keys пользователей, сделав их уязвимыми для злоумышленников, которые могли подобрать их — или использовать AI, чтобы сделать это значительно быстрее, чем вручную.

Это настолько плохо, насколько и звучит. И ещё раз: если кто-то другой получил ваш private key — будь то из-за недостаточной защиты, хакерской атаки, мошенничества или потому, что злоумышленник просто правильно угадал его с помощью AI или другого ПО, — он получает контроль над всеми средствами, связанными с этим адресом.

Так что трудный вывод для внимательных к безопасности держателей криптовалюты таков: хотя air-gapped wallets могут никогда не подключаться к интернету, инвесторы, которые ими пользуются, всё равно полагаются на производителя hardware wallet в вопросах личной безопасности. А люди по-прежнему могут ошибаться.

Исследователи Galaxy Research сообщили, что эксплойт Coldcard развивался несколькими волнами: за несколько дней зафиксированные потери выросли примерно с $88 million почти до $114 million в Bitcoin. Инцидент заставил многих пользователей Coldcard перевести свои Bitcoin после предупреждений исследователей о том, что дополнительные уязвимые адреса всё ещё могут стать целью атаки.

Этот взлом был особенно заметен потому, что Coldcard, представленный в 2017, давно считался одним из наиболее ориентированных на безопасность Bitcoin hardware wallets.

Инцидент показывает, что хотя хранение кошелька офлайн защищает от многих онлайн-угроз, оно не устраняет все риски. Безопасность кошелька также зависит от качества hardware, firmware, генерации случайных чисел и практик разработки ПО. Air gap — это важный слой защиты, но не гарантия отсутствия уязвимостей у устройства.

По мнению security experts, один из способов снизить риски — избегать single points of failure, то есть не хранить всю криптовалюту в одном месте.

Daily Debrief Newsletter