Как разделить средства: hot wallet для торговли, cold storage для сбережений

Горячий кошелёк — программное ПО, приватный ключ которого находится на устройстве, подключённом к интернету. Холодный (аппаратный) хранит ключ в изолированном чипе: транзакция подписывается внутри устройства, ключ наружу не выходит никогда. Атака на браузерный кошелёк может произойти через фишинговый сайт, вредоносное расширение или дрейнер. Аппаратный кошелёк нейтрализует эти векторы — но не защищает от физической кражи устройства вместе с записанной сид-фразой.

Универсального числа нет, но практическое правило: на горячем — только та сумма, потеря которой не изменит вашу финансовую ситуацию. Остальное — в cold storage. Если вы активно торгуете, достаточно держать в горячем кошельке 1–2 позиции плюс резерв на газ. Больший остаток — избыточный риск. Нюанс: переводы между кошельками облагаются сетевыми комиссиями (газ), поэтому частые переброски на небольшие суммы невыгодны.

Миграция между аппаратными кошельками не требует перевода монет: достаточно восстановить тот же кошелёк по сид-фразе на новом устройстве. OneKey поддерживает стандарт BIP-39 и те же пути деривации, что и Ledger — адреса будут идентичны. Согласно инструкции OneKey (help.onekey.so), процесс занимает 10–15 минут. Риск: никогда не вводите сид-фразу на компьютере при миграции — только на экране самого устройства.

Устройство — только считыватель ключей, не хранилище монет. Восстановление — через сид-фразу на новом аппаратном кошельке той же или совместимой марки. По гайду Bitrue (bitrue.com), приоритет при восстановлении: купить новое устройство, ввести фразу офлайн, сразу перевести средства на свежесозданный адрес, если есть подозрение на компрометацию старой фразы. Риск: если сид-фраза утеряна вместе с устройством — средства недоступны навсегда.

Бумажная копия в надёжном месте — минимум. Оптимально: гравировка на металлической пластине (нержавейка или титан), которая не горит и не намокает. Никогда не фотографируйте фразу и не храните в облаке, мессенджерах или заметках. Для крупных сумм практикуют схему 2-of-3: три копии фразы в разных физических локациях, доступ к двум из которых достаточен для восстановления. Нюанс: Ledger рекомендует хранить копии в разных местах (support.ledger.com) — единственная копия в доме уязвима при пожаре или краже.

Перевод между собственными кошельками не является реализацией и не создаёт налогооблагаемого события — НДФЛ возникает только при продаже крипты за фиат или обмене на другой актив. Однако фиксируйте каждый перевод с датой, суммой и адресами: при налоговой проверке нужно доказать, что отправитель и получатель — вы. Для этого подходят скриншоты транзакций из обозревателя блокчейна с сохранением в архив.

Да. Ledger и OneKey поддерживают интеграцию с MetaMask через USB или Bluetooth — транзакция формируется в браузере, но подписывается на устройстве. Это компромисс между удобством DeFi и безопасностью: ключ по-прежнему не покидает чип.