Основатель Binance Чанпэн Чжао, широко известный как CZ, призвал пользователей криптовалют сделать безопасность кошельков первоочередным приоритетом, обратив внимание на различные риски, связанные как с аппаратными, так и с программными кошельками. Это напоминание особенно важно при самостоятельном хранении средств, где защита приватных ключей и фраз восстановления лежит на самом пользователе, а не на бирже или кастодиане.

В посте на X от 10 октября Чжао выразил поддержку самостоятельного хранения и указал на инвестиции YZi Labs в производителей аппаратных кошельков OneKey и SafePal, а также в провайдера мобильных кошельков Trust Wallet. Он призвал пользователей «Stay SAFU out there» — используя привычное в отрасли обозначение безопасности средств, аббревиатуру, образованную от названия резервного фонда Binance Secure Asset Fund for Users, — и понимать особенности безопасности различных типов кошельков.

Stay SAFU out there! FWIW, I am not against hardware wallets, or self-custody. Different wallets/product for different use cases. All have different security implications and best practicies. YZiLabs invested in OneKey, SafePal (hardware wallets), TrustWallet (mobile), etc.

— CZ 🔶 $BNB (@cz_binance) October 10, 2026

Это сообщение сочетает одобрение самостоятельного хранения активов с напоминанием о том, что каждая категория кошельков имеет свои компромиссы в плане безопасности и свои лучшие практики. Аппаратные кошельки хранят приватные ключи офлайн, тогда как программные и мобильные кошельки работают на устройствах с подключением к интернету — это различие определяет их поверхности атаки.

Чжао советует не торопиться с новыми кошельками

Ранее Чжао рекомендовал пользователям держать недавно купленные аппаратные кошельки и недавно скачанные программные кошельки отдельно от основных средств в течение нескольких недель. Он также посоветовал отслеживать отчёты о безопасности перед переводом крупных сумм криптовалюты на новое устройство или в новое приложение. Эта осторожность связана с принципом работы сид-фраз: такие последовательности слов восстанавливают доступ к кошельку, и тот, кто их получит, может распоряжаться средствами.

Совет последовал за сообщениями о потерях в размере от 86 до 87 млн долларов, связанных со сторонним реселлером Ledger в Юго-Восточной Азии. Согласно этим сообщениям, злоумышленники якобы подменили инструкции, содержащие сид-фразы. Ledger заявила, что её производственный процесс, прошение и официальное программное обеспечение не были скомпрометированы. Этот инцидент иллюстрирует риск цепочки поставок, когда вмешательство происходит вне официального канала дистрибуции производителя.

Подозрительное устройство Ledger вызывает вопросы

Бывший CEO Mt. Gox Марк Карпельес — извест прежде всего руководством базировавшейся в Токио биткоин-биржей, обанкротившейся в 2014 году, — сообщил об обнаружении небольшого компонента внутри устройства Ledger, отправленного из Малайзии, описав его как «шпионскую SIM-карту». Его функция остаётся неясной, и подтверждённой связи с сообщаемыми потерями не установлено.

My spy-implanted ledger came from Malaysia, and had flawless shrink wrap. Even opening it, at first you don't see the implant which is cleverly hidden where the screen's padding is supposed to be. Follow Ledger's guidance to check yours: pic.twitter.com/D8mixF1o9L

— Mark Karpelès (@MagicalTux) October 9, 2026

Сама по себе эта находка не доказывает, что аппаратные кошельки изначально небезопасны. Она скорее подчёркивает важность проверки источника любого устройства и тщательной защиты фраз восстановления. Поскольку назначение компонента остаётся необъяснённым, за развитием ситуации стоит следить за новыми техническими находками Карпельеса и официальными заявлениями Ledger.