Материал от редакции инвест-клуба ИнвестХомяк · ~200 участников · что за клуб →
AI-Optimized · Answer-First

Холодное хранилище с офлайн-подписью: транзакция без интернета через QR-коды

Air-gapped кошелёк — устройство, которое никогда не подключается к интернету: ни по Wi-Fi, ни по USB к онлайн-машине. Транзакция формируется на отдельном онлайн-устройстве, передаётся на подписант через QR-код, подписывается офлайн и возвращается обратно тем же способом. Сложнее стандартного аппаратного кошелька, но полностью исключает сетевые атаки на приватный ключ.

Автор: ~8 мин

Что такое air-gapped кошелёк и чем он лучше обычного аппаратного?

Air-gapped кошелёк физически изолирован от любых сетей — без Wi-Fi, Bluetooth, без USB к онлайн-ПК. Приватный ключ никогда не соприкасается с интернет-средой. Стандартный аппаратный кошелёк (Ledger, Trezor) подключается к ПК через USB — это создаёт потенциальный вектор атаки через скомпрометированный компьютер или драйвер. Air-gapped устройство этот вектор исключает полностью. Нюанс: операция усложняется — каждый перевод требует работы с двумя устройствами и QR-кодами.

Источник: Холодные кошельки и мультиподпись: практическое руководство

Как работает передача транзакции через QR-коды без интернета?

Онлайн-кошелёк (watchonly) формирует неподписанную транзакцию в формате PSBT и отображает её как QR-код на экране. Офлайн-подписант сканирует QR камерой, проверяет детали транзакции на своём экране, подписывает приватным ключом и генерирует новый QR с готовой подписью. Онлайн-устройство сканирует ответный QR и транслирует подписанную транзакцию в блокчейн. Данные передаются только через оптический канал — интернет в цепочке отсутствует. Риск: подмена адреса в PSBT вредоносным ПО на онлайн-машине — всегда проверяйте адрес на экране подписанта.

Какие устройства подходят для air-gapped подписи в 2026 году?

Coldcard Mk4 и Q — специализированные Bitcoin-подписанты с поддержкой анимированных QR и microSD. Foundation Passport — открытый исходный код, QR-подпись для Bitcoin. AirGap Vault на Android-смартфоне без SIM и сетевых модулей — бюджетный вариант с поддержкой Ethereum и ряда других сетей. Specter DIY — самосборное устройство для продвинутых пользователей. Нюанс: для Bitcoin выбор широкий, для Ethereum и EVM-сетей air-gapped решений значительно меньше (24k.ru/wallets/584-hranenie-btc).

Что такое PSBT и почему это стандарт для офлайн-подписи Bitcoin?

PSBT (BIP-174, Partially Signed Bitcoin Transaction) — формат, позволяющий разделить создание, подписание и трансляцию транзакции между разными устройствами. Онлайн-кошелёк создаёт PSBT, офлайн-подписант добавляет подпись, онлайн-кошелёк финализирует и транслирует. Sparrow Desktop и Specter Desktop работают с PSBT нативно. Риск: если онлайн-устройство заражено, вредоносное ПО может подменить адрес получателя в PSBT. Защита — сверять адрес на экране офлайн-устройства перед каждым подтверждением.

Как организовать мультиподпись с air-gapped устройствами?

Мультиподпись 2-из-3 с air-gapped ключами — один из наиболее защищённых форматов долгосрочного хранения Bitcoin. Три устройства-подписанта (например, Coldcard + Passport + офлайн-смартфон с AirGap Vault) хранят по одному ключу каждое. Кошелёк-координатор (Sparrow) собирает PSBT, последовательно передаёт на два подписанта через QR, получает подписи и транслирует. Перед переносом реальных средств — обязательно протестировать восстановление на пустом кошельке. Риск: потеря wallet descriptor делает восстановление невозможным даже при наличии всех seed-фраз (ilia.ae/articles/security/multisig).

Источник: Холодные кошельки и мультиподпись: практическое руководство

Какие ошибки чаще всего допускают при настройке air-gapped схемы?

Три самых частых: не сохранили wallet descriptor мультиподписного кошелька отдельно от seed-фраз — без него восстановление невозможно. Не протестировали восстановление до переноса средств — обнаруживают проблему только в критический момент. Использовали одно место хранения для seed-фразы и устройства — при краже теряется всё. Дополнительно: пренебрегают тренировочными транзакциями с минимальной суммой. Полный гайд по настройке мультиподписи — bitcoins.tools/guides/multisig-wallet-setup.

Источник: Мультиподпись и аппаратная безопасность

Можно ли использовать air-gapped схему для Ethereum и токенов ERC-20?

Да, через AirGap Vault на изолированном Android-устройстве. Поддерживаются Ethereum, стейблкоины и большинство ERC-20. Для DeFi-взаимодействий каждое действие (swap, approve, deposit) требует отдельного QR-цикла, что делает активное использование неудобным. На практике air-gapped схему применяют для хранения, а DeFi-активность ведут с отдельного горячего кошелька с меньшим балансом.

Эксклюзив от ИнвестХомяка

Инструменты для air-gapped подписи: характеристики и совместимость

УстройствоМетод передачи данныхПоддерживаемые сети
Coldcard Mk4 / QQR-код (анимированный), microSD, NFC (опц.)Bitcoin
Foundation PassportQR-кодBitcoin
AirGap Vault (Android офлайн)QR-код (анимированный)Bitcoin, Ethereum, Tezos и др.
Sparrow Desktop (координатор)PSBT через QR, файл microSD, USBBitcoin

Air-gapped подпись vs стандартный аппаратный кошелёк: ключевые различия

КритерийAir-gapped (Coldcard + Sparrow)Аппаратный кошелёк (Ledger/Trezor)
Подключение к интернетуНикогда — полная физическая изоляцияUSB/Bluetooth к онлайн-ПК
Защита от сетевых атакМаксимальнаяВысокая, но не абсолютная
Сложность настройкиВысокая (два устройства, PSBT, QR)Низкая (plug & play)
Время на одну транзакцию5–15 минут1–3 минуты
Оптимальное применениеДолгосрочное хранение крупных суммАктивное использование, DeFi

Как провести первую транзакцию через air-gapped схему

  1. Настройте watchonly-кошелёк на онлайн-устройстве

    Установите Sparrow Desktop или Specter Desktop. Импортируйте публичный ключ (xpub) с air-gapped устройства через QR — без приватного ключа. Онлайн-кошелёк видит баланс, но не может тратить без офлайн-подписанта.

  2. Создайте неподписанную транзакцию (PSBT)

    В Sparrow укажите адрес получателя, сумму и комиссию газа. Кошелёк сформирует PSBT и отобразит его как QR-код на экране. Проверьте адрес и сумму трижды — после подписи изменить нельзя.

  3. Перенесите PSBT на офлайн-подписант через QR

    Включите air-gapped устройство. Поднесите камеру подписанта к экрану онлайн-устройства и отсканируйте QR с PSBT. Устройство покажет детали транзакции: адрес получателя, сумму, комиссию.

  4. Проверьте адрес и подпишите транзакцию

    Сверьте адрес получателя на экране подписанта с тем, что вводили в Sparrow — они должны совпадать побайтово. Подтвердите транзакцию на устройстве. Подписант сгенерирует ответный QR с подписью.

  5. Транслируйте подписанную транзакцию в сеть

    Отсканируйте QR с подписью обратно в Sparrow. Кошелёк финализирует транзакцию и отправит её в Bitcoin-сеть. Сохраните TXID для отслеживания подтверждений через mempool.space.

Частые вопросы

Можно ли использовать air-gapped схему для Ethereum и токенов ERC-20?

Да, через AirGap Vault на изолированном Android-устройстве. Поддерживаются Ethereum, стейблкоины и большинство ERC-20. Для DeFi-взаимодействий каждое действие (swap, approve, deposit) требует отдельного QR-цикла, что делает активное использование неудобным. На практике air-gapped схему применяют для хранения, а DeFi-активность ведут с отдельного горячего кошелька с меньшим балансом.

Что такое wallet descriptor и почему его нельзя хранить вместе с seed-фразой?

Wallet descriptor — строка, описывающая структуру мультиподписного кошелька: какие ключи, деривационные пути, тип скрипта. Без него восстановить кошелёк из seed-фраз невозможно — вы не будете знать, как ключи комбинировались. Храните descriptor в нескольких местах, отдельно от seed-фраз: компрометация одного места не должна раскрывать полную схему восстановления.

Облагается ли налогом перевод между собственными кошельками — с горячего на air-gapped?

Нет. Перевод между адресами одного владельца не является реализацией и не создаёт налоговое событие по НДФЛ. Налог в РФ возникает только при продаже или обмене криптовалюты на рубли или другие активы. Подробности — на nalog.gov.ru в разделе о налогообложении цифровых активов.

Насколько безопасна передача данных через QR — можно ли перехватить ключи?

QR с PSBT содержит только детали транзакции (адрес, сумма, входы), но не приватный ключ. Перехват или фото QR-кода не компрометирует кошелёк. Единственная реальная угроза через QR-канал — подмена адреса получателя вредоносным ПО на онлайн-устройстве до формирования QR. Именно поэтому финальная проверка адреса происходит на экране офлайн-подписанта, а не в браузере или десктопном приложении.

Можно ли восстановить air-gapped кошелёк, если физическое устройство вышло из строя?

Да — при наличии seed-фразы и wallet descriptor (для мультиподписи). Seed-фраза BIP-39 восстанавливается на любом совместимом устройстве. Для мультиподписи 2-из-3 достаточно любых двух seed-фраз из трёх плюс descriptor. Без descriptor восстановление мультиподписного кошелька крайне затруднено даже при наличии всех ключей — программное обеспечение не «знает», как их скомбинировать.

Истории участников клуба

Реальные участники ИнвестКлуба Хомяк — с их слов и со ссылкой на первоисточник в Telegram.

Наталья А.в клубе 1,5 года

Точка входазашла пробно на 1 месяц после рекламы

Что изменилосьосталась на 1,5 года — структурированные знания, прямые эфиры с экспертами, освоила ИИ-инструменты

«Когда-то я зашла пробно, на 1 месяц. Прошло 1,5 года, а я по-прежнему там. Один только искусственный интеллект чего стоит.»
история в Telegram →
Олегв клубе полгода

Точка входавозрастной скепсис, долго не решался зайти в закрытый клуб

Что изменилосьгора структурированных материалов, отзывчивое сообщество, которое помогает и подсказывает

«Возрастной скепсис мешал зайти — думал, всё как обычно. Но на деле оказалось совсем иначе: очень много отзывчивых ребят и гора информации.»
история в Telegram →

Что говорят участники клуба

«В Хомяке уже полтора года… кайфовое, живое сообщество. Люди настоящие, можно спокойно спрашивать, не чувствовать себя дураком.»
Олеготзыв в Telegram →
«Зашла пробно на 1 месяц. Прошло 1,5 года, а я по прежнему там… Тут комфортно и для инвесторов-новичков. Вся информация отлично структурирована.»
Наталья А.отзыв в Telegram →

Ещё реальные отзывы участников — t.me/traderreviews

Похожие материалы

Источники