Паперовий біткоїн-гаманець: що це, чим небезпечний і чим його замінити

Що таке паперовий біткоїн-гаманець

Паперовий біткоїн-гаманець — це спосіб зберігання, за якого приватний ключ і відповідну йому адресу записують або друкують на папері. Приватний ключ — це секретні дані, які дають право розпоряджатися монетами за пов’язаною адресою; адреса — це рядок, на який можна отримувати біткоїни. За матеріалами Bitcoin Wiki, такий спосіб був популярний у 2011–2016 роках: зазвичай один ключ і одну адресу створював сайт, після чого їх виводили на папір. Вважалося, що це надійніше, ніж зберігати ключ на комп’ютері: якщо пристрій заражений, папір не підключений до мережі й ключ начебто недоступний. Однак Bitcoin Wiki називає паперові гаманці застарілим і небезпечним способом і прямо зазначає, що користуватися ними не слід. Далі — чому так сталося і що робити, якщо у вас уже є стара роздруківка.

Стаття «Paper wallet» у Bitcoin Wiki: спосіб названо застарілим і небезпечним, праворуч — паперовий гаманець, пошкоджений водою. Скріншот en.bitcoin.it, 2 жовтня 2026 року.

Чим небезпечний паперовий біткоїн-гаманець: сім ризиків

1. Принтер і його пам’ять. У багатьох принтерів є внутрішній накопичувач, де залишається файл друку, а під час друку через WiFi ключ може перехопити будь-хто, хто слухає ефір.
2. Одна адреса й повторне використання. Паперовий гаманець містить одну адресу й підштовхує отримувати всі надходження на неї ж, тобто повторно використовувати адресу.
3. «Не гаманець». Папір не показує, чи надійшли монети й скільки їх, тому для балансу доводиться звертатися до сторонніх сайтів-оглядачів блокчейну.
4. Дрібний шрифт і QR-код. Ключ друкують дрібним шрифтом, символи легко сплутати (B і 8, 1 і l), а QR-коди пошкоджували вода, зминання і навіть згин паперу.
5. Формат ключа. Витрата залежить від того, чи розуміє програма формат ключа; був випадок, коли зміна формату призвела до «застрягання» коштів.
6. Сайти-генератори й brainwallet. Майже всі паперові гаманці створюються сайтами, які також пропонують застарілі brainwallet на sha256 і не попереджають про небезпеку.
7. Робота з «сирим» ключем. Сирий приватний ключ неінтуїтивний для звичайного користувача й не раз призводив до втрати коштів.

Пастка зі здачею: як втрачали залишок

Окрема й дуже дорога проблема — здача: вихід попередньої транзакції потрібно витратити повністю, і якщо його вартість більша за суму відправлення, програма створює нову адресу й надсилає різницю назад. Гаманець приховує механіку: він підсумовує невитрачені виходи, тому здається, що користувач «витрачає частину балансу».

Уявімо умовну ситуацію. На папірці лежить ключ від адреси, на якій є сума, що сприймається як один баланс. Людина імпортує ключ у програмний гаманець і вирішує витратити лише частину. Програма використовує весь невитрачений вихід як вхід, надсилає потрібну частину отримувачу, а залишок — на адресу здачі, яку створює вже в новому гаманці. Папірець при цьому порожніє: монети, які залишалися на старій адресі, більше не там. Bitcoin Wiki наводить адресу 1Acbo3viCYy1TSZB7m2W1nPPNF4rcAPMC9 як відомий приклад такої дорогої помилки.

Друга помилка — знищити папірець після імпорту в детермінований гаманець, вважаючи, що ключ тепер входить у сід-фразу. Насправді імпортований ключ не входить у детермінований гаманець. Якщо ви знищили папір, а ключ не був окремо збережений, відновити доступ до старої адреси може бути неможливо. Тому з паперового гаманця завжди забирають всю суму одразу, а не «частину», і не викидають роздруківку до того, як переконалися, що всі монети справді переведені.

Сід-фраза проти ключа на папері

Сід-фраза — це список слів, у якому зберігається вся інформація, потрібна для відновлення біткоїнів у блокчейні. Зазвичай у ній 12 або 24 слова. Гаманцеве ПЗ зазвичай створює сід-фразу й пропонує записати її на папері. Порівняймо два підходи.

З таблиці видно, що сід-фраза виграє в зручності та безпеці.

Важливе застереження: сід-фраза, як правило, працює тільки з тим самим гаманцевим ПЗ, яке її створило, тому під час довгострокового зберігання запишіть назву гаманця. Будь-хто, хто дізнається фразу, може вкрасти біткоїни, і вводити її на вебсайтах не можна.

Якщо стара роздруківка вже є: як забрати монети

Якщо у вас знайшлася стара роздруківка з ключем і адресою, дійте за кроками.

1. Встановіть гаманець із сід-фразою. Створіть у ньому новий гаманець, запишіть сід-фразу від руки, не вводьте старий ключ на сайтах і не створюйте гаманець на сайті-генераторі.
2. Використовуйте функцію sweep («перевести все»). У програмному гаманці вона надсилає весь баланс паперового гаманця в детермінований гаманець, не залишаючи залишок на старій адресі.
3. Не імпортуйте ключ заради часткової витрати. Імпорт можливий як альтернатива, але якщо ви його використовуєте, надсилайте всю суму на адресу нового гаманця, а не намагайтеся витратити частину.
4. Після переведення вважайте папірець «згорілим». Не надсилайте нові монети на її адресу, а роздруківку не знищуйте, доки не переконаєтеся, що баланс старої адреси дорівнює нулю.

Bitcoin Wiki описує й альтернативу — імпорт ключа: у Bitcoin Core для цього є RPC importprivkey, а більш приватний варіант — імпорт у bitcoin-qt із перескануванням (rescan). Ця порада застаріла: з версії Bitcoin Core 30.0 (жовтень 2025 року) RPC importprivkey видалено разом із підтримкою legacy-гаманців, а ключ імпортують у дескрипторний гаманець через RPC importdescriptors, який сам запускає пересканування блокчейну (rescan). Але багато програм, особливо мобільних, під час погашення паперового гаманця звертаються до централізованих сервісів пошуку, тому sweep залишається більш прямим і безпечним способом.

Якщо все ж хочете зберігати на папері

Якщо ви свідомо хочете залишити резервну копію на папері, безпечніше зберігати не сирий ключ, а сід-фразу від гаманця із сід-фразою: записуйте її від руки, не друкуйте; створюйте гаманець у програмі, а не на сайті; для запису використовуйте олівець і безкислотний або архівний папір; зберігайте в темряві, без спеки й вологи; не фотографуйте фразу, не зберігайте її файлом, онлайн або в хмарі та не вводьте на жодному сайті; проти вогню й води сід-фразу можна штампувати або гравіювати на металі.

Не діліть фразу на дві половини й не ховайте частини в різних місцях: якщо один набір слів знайдуть, решту легше підібрати перебором, а для розподіленого зберігання є мультипідписні гаманці. Не вигадуйте фразу самостійно — її має створювати програма, — і запишіть поруч назву гаманця.

Якщо ви використовуєте додатковий пароль — його іноді називають 13-м або 25-м словом, «seed extension» або «extension word», — для відновлення гаманця потрібні і сід-фраза, і це додаткове слово. Забути пароль означає втратити біткоїн-гаманець і всі гроші, що в ньому зберігаються.

Як створити гаманець без мережі. Візьміть програму з відкритим вихідним кодом, наприклад Electrum: вона випускається під ліцензією MIT, працює з 2011 року, а на 7 листопада 2026 року на офіційному сайті electrum.org викладена версія 4.8.3 (оновлення безпеки від 23 жовтня 2026 року). Сам сайт попереджає: завантажувати Electrum лише з electrum.org і перевіряти підписи GPG. Для зберігання без мережі в Electrum є режим холодного зберігання: приватні ключі залишаються на комп’ютері, який не підключають до інтернету, а в мережі ви користуєтеся гаманцем «тільки для перегляду» — він бачить баланс і адреси для поповнення, але витратити монети з нього не можна. Сід-фразу, яку програма покаже під час створення гаманця, записуйте від руки.

Копії — у різних місцях. Тримайте два-три записи сід-фрази в різних надійних місцях, щоб пожежа, потоп або переїзд не залишили вас без єдиної копії. Пам’ятайте, що кожна копія — це повний доступ до монет, тому місця мають бути такими, куди не дістануться сторонні.

Що пишуть власники паперових гаманців

Нижче — кілька реальних історій із Reddit, які ми перевірили за самими сторінками обговорень. Це не статистика, а ілюстрації до ризиків, про які йшлося вище.

• Гаманець з онлайн-генератора спорожнів. У червні 2023 року користувач 78523985210 у r/Bitcoin розповів, що зробив паперовий гаманець на сайті-генераторі, а перевіривши баланс, виявив: «it’s all missing since 11/25/2022» — 2,03 BTC зникли. У відповідях: «NEVER generate paper wallets, or any kind of wallet, using an online site».
• Та сама історія з bitaddress.org. У серпні 2024 року Greatbeach у r/BitcoinBeginners написав: «Over 3 years ago, I created a paper wallet on bitaddress.org» — і в грудні 2023 року всі монети з нього хтось вивів. У відповідях нагадали, що сучасна «паперова» резервна копія — це сід-фраза: «Modern “paper wallets” should have 12 to 24 seed words».
• Пастка зі здачею описана ще у 2013 році. Пост explainschange у r/Bitcoin попереджав: люди імпортували паперовий гаманець зі 100 BTC, витрачали один-два й думали, що на папірці залишилося 98, — «and then assume that the paper wallet still holds 98BTC».
• Старий ключ не приймає програма. У 2021 році Turekito не зміг перевести монети з гаманця 2016 року: ні Exodus, ні Electrum не розпізнали ключ із 58 символів — у відповідях з’ясувалося, що ключ був зашифрований паролем. У 2024 році IchthysTattoo скаржився, що не може зробити sweep старого гаманця в жодній програмі.
• «Виметений» гаманець поповнили знову. У 2021 році Algohead завантажив у мобільний гаманець старий паперовий гаманець і надіслав на нього нові гроші. Йому відповіли, що після sweep ключ міг залишитися в копіях на пристрої, тому таку адресу краще більше не використовувати.

Чим замінити паперовий біткоїн-гаманець

Сучасна заміна — гаманець із сід-фразою. Його створює програма, а ви записуєте слова від руки й зберігаєте так, щоб їх не пошкодили вода й час. Для більших сум використовують апаратний гаманець — окремий пристрій, ключ не залишає його, а сід-фразу записують під час налаштування. Для невеликих сум підійде звичайний мобільний гаманець із сід-фразою. На комп’ютері сід-фразу використовує, наприклад, Electrum — докладніше про нього в нашому огляді гаманця Electrum.

Окремий випадок — біткоїн-банкомати, які друкують ключ на чеку. Такий чек — той самий паперовий гаманець: пару «ключ — адреса» видали на папері. Монети з нього варто одразу перевести у свій гаманець функцією sweep, не чекаючи, поки чек загубиться, зімнеться або потрапить до сторонніх.

Оновлено в жовтні 2026: статтю переписано повністю. Попередню пораду друкувати приватні ключі з комп’ютера, підключеного до мережі, вилучено як небезпечну; додано ризики, розбір пастки зі здачею, порівняння із сід-фразою та порядок переведення монет зі старої роздруківки.

Матеріал не є інвестиційною рекомендацією.