Бумажный биткоин-кошелёк: что это, чем опасен и чем его заменить

Что такое бумажный биткоин-кошелёк

Бумажный биткоин-кошелёк — это способ хранения, при котором приватный ключ и соответствующий ему адрес записывают или печатают на бумаге. Приватный ключ — это секретные данные, которые дают право распоряжаться монетами по связанному адресу; адрес — это строка, на которую можно получать биткоины. По материалам Bitcoin Wiki, такой способ был популярен в 2011–2016 годах: обычно один ключ и один адрес создавал сайт, после чего их выводили на бумагу. Считалось, что это надёжнее, чем хранить ключ на компьютере: если устройство заражено, бумага не подключена к сети и ключ как будто недоступен. Однако Bitcoin Wiki называет бумажные кошельки устаревшим и небезопасным способом и прямо указывает, что пользоваться ими не следует. Ниже — почему так произошло и что делать, если у вас уже есть старая распечатка.

Статья «Paper wallet» в Bitcoin Wiki: способ назван устаревшим и небезопасным, справа — бумажный кошелёк, повреждённый водой. Скриншот en.bitcoin.it, 2 октября 2026 года.

Чем опасен бумажный биткоин-кошелёк: семь рисков

1. Принтер и его память. У многих принтеров есть внутренний накопитель, где остаётся файл печати, а при печати по WiFi ключ может перехватить любой, кто слушает эфир.
2. Один адрес и повторное использование. Бумажный кошелёк содержит один адрес и подталкивает получать все поступления на него же, то есть повторно использовать адрес.
3. «Не кошелёк». Бумага не показывает, пришли ли монеты и сколько их, поэтому для баланса приходится обращаться к сторонним сайтам-обозревателям блокчейна.
4. Мелкий шрифт и QR-код. Ключ печатают мелким шрифтом, символы легко спутать (B и 8, 1 и l), а QR-коды повреждали вода, смятие и даже сгиб бумаги.
5. Формат ключа. Трата зависит от того, понимает ли программа формат ключа; был случай, когда смена формата привела к «застреванию» средств.
6. Сайты-генераторы и brainwallet. Почти все бумажные кошельки делаются сайтами, которые также предлагают устаревшие brainwallet на sha256 и не предупреждают об опасности.
7. Работа с «сырым» ключом. Сырой приватный ключ неинтуитивен для обычного пользователя и не раз приводил к потере средств.

Ловушка со сдачей: как теряли остаток

Отдельная и очень дорогая проблема — сдача: выход предыдущей транзакции нужно потратить целиком, и если его стоимость больше суммы отправки, программа создаёт новый адрес и отправляет разницу обратно. Кошелёк скрывает механику: он суммирует неизрасходованные выходы, поэтому кажется, что пользователь «тратит часть баланса».

Представим условную ситуацию. На бумажке лежит ключ от адреса, на котором есть сумма, воспринимаемая как один баланс. Человек импортирует ключ в программный кошелёк и решает потратить только часть. Программа использует весь неизрасходованный выход как вход, отправляет нужную часть получателю, а остаток — на адрес сдачи, который создаёт уже в новом кошельке. Бумажка при этом пустеет: монеты, которые оставались на старом адресе, больше не там. Bitcoin Wiki приводит адрес 1Acbo3viCYy1TSZB7m2W1nPPNF4rcAPMC9 как известный пример такой дорогой ошибки.

Вторая ошибка — уничтожить бумажку после импорта в детерминированный кошелёк, считая, что ключ теперь входит в сид-фразу. На деле импортированный ключ не входит в детерминированный кошелёк. Если вы уничтожили бумагу, а ключ не был отдельно сохранён, восстановить доступ к старому адресу может быть невозможно. Поэтому с бумажного кошелька всегда забирают всю сумму сразу, а не «часть», и не выбрасывают распечатку до того, как убедились, что все монеты действительно переведены.

Сид-фраза против ключа на бумаге

Сид-фраза — это список слов, в котором хранится вся информация, нужная для восстановления биткоинов в блокчейне. Обычно в ней 12 или 24 слова. Кошельковое ПО обычно создаёт сид-фразу и предлагает записать её на бумаге. Сравним два подхода.

Из таблицы видно, что сид-фраза выигрывает в удобстве и безопасности.

Важная оговорка: сид-фраза, как правило, работает только с тем же кошельковым ПО, которое её создало, поэтому при долгосрочном хранении запишите название кошелька. Любой, кто узнает фразу, может украсть биткоины, и вводить её на веб-сайтах нельзя.

Если старая распечатка уже есть: как забрать монеты

Если у вас нашлась старая распечатка с ключом и адресом, действуйте по шагам.

1. Установите кошелёк с сид-фразой. Создайте в нём новый кошелёк, запишите сид-фразу от руки, не вводите старый ключ на сайтах и не создавайте кошелёк на сайте-генераторе.
2. Используйте функцию sweep («перевести всё»). В программном кошельке она отправляет весь баланс бумажного кошелька в детерминированный кошелёк, не оставляя остаток на старом адресе.
3. Не импортируйте ключ ради частичной траты. Импорт возможен как альтернатива, но если вы его используете, отправляйте всю сумму на адрес нового кошелька, а не пытайтесь потратить часть.
4. После перевода считайте бумажку «сгоревшей». Не отправляйте новые монеты на её адрес, а распечатку не уничтожайте, пока не убедитесь, что баланс старого адреса равен нулю.

Bitcoin Wiki описывает и альтернативу — импорт ключа: в Bitcoin Core для этого есть RPC importprivkey, а более приватный вариант — импорт в bitcoin-qt с пересканированием (rescan). Этот совет устарел: с версии Bitcoin Core 30.0 (октябрь 2025 года) RPC importprivkey удалён вместе с поддержкой legacy-кошельков, а ключ импортируют в дескрипторный кошелёк через RPC importdescriptors, который сам запускает пересканирование блокчейна (rescan). Но многие программы, особенно мобильные, при погашении бумажного кошелька обращаются к централизованным сервисам поиска, поэтому sweep остаётся более прямым и безопасным способом.

Если всё же хотите хранить на бумаге

Если вы сознательно хотите оставить резервную копию на бумаге, безопаснее хранить не сырой ключ, а сид-фразу от кошелька с сид-фразой: записывайте её от руки, не печатайте; создавайте кошелёк в программе, а не на сайте; для записи используйте карандаш и бескислотную или архивную бумагу; храните в темноте, без жары и сырости; не фотографируйте фразу, не храните её файлом, онлайн или в облаке и не вводите ни на каком сайте; против огня и воды сид-фразу можно штамповать или гравировать на металле.

Не делите фразу на две половины и не прячьте части в разных местах: если один набор слов найдут, остальное легче подобрать перебором, а для распределённого хранения есть мультиподписные кошельки. Не придумывайте фразу самостоятельно — её должна создавать программа, — и запишите рядом название кошелька.

Если вы используете дополнительный пароль — его иногда называют 13-м или 25-м словом, «seed extension» или «extension word», — для восстановления кошелька требуются и сид-фраза, и это дополнительное слово. Забыть пароль означает потерять биткоин-кошелёк и все содержащиеся в нём деньги.

Как создать кошелёк без сети. Возьмите программу с открытым исходным кодом, например Electrum: она выпускается под лицензией MIT, работает с 2011 года, а на 7 ноября 2026 года на официальном сайте electrum.org выложена версия 4.8.3 (обновление безопасности от 23 октября 2026 года). Сам сайт предупреждает: скачивать Electrum только с electrum.org и проверять подписи GPG. Для хранения без сети в Electrum есть режим холодного хранения: приватные ключи остаются на компьютере, который не подключают к интернету, а в сети вы пользуетесь кошельком «только для просмотра» — он видит баланс и адреса для пополнения, но потратить монеты с него нельзя. Сид-фразу, которую программа покажет при создании кошелька, записывайте от руки.

Копии — в разных местах. Держите две-три записи сид-фразы в разных надёжных местах, чтобы пожар, потоп или переезд не оставили вас без единственной копии. Помните, что каждая копия — это полный доступ к монетам, поэтому места должны быть такими, куда не доберутся посторонние.

Что пишут владельцы бумажных кошельков

Ниже — несколько реальных историй из Reddit, которые мы проверили по самим страницам обсуждений. Это не статистика, а иллюстрации к рискам, о которых шла речь выше.

• Кошелёк с онлайн-генератора опустел. В июне 2023 года пользователь 78523985210 в r/Bitcoin рассказал, что сделал бумажный кошелёк на сайте-генераторе, а проверив баланс, обнаружил: «it’s all missing since 11/25/2022» — 2,03 BTC исчезли. В ответах: «NEVER generate paper wallets, or any kind of wallet, using an online site».
• Та же история с bitaddress.org. В августе 2024 года Greatbeach в r/BitcoinBeginners написал: «Over 3 years ago, I created a paper wallet on bitaddress.org» — и в декабре 2023 года все монеты с него кто-то вывел. В ответах напомнили, что современная «бумажная» резервная копия — это сид-фраза: «Modern «paper wallets» should have 12 to 24 seed words».
• Ловушка со сдачей описана ещё в 2013 году. Пост explainschange в r/Bitcoin предупреждал: люди импортировали бумажный кошелёк со 100 BTC, тратили один-два и думали, что на бумажке осталось 98, — «and then assume that the paper wallet still holds 98BTC».
• Старый ключ не принимает программа. В 2021 году Turekito не смог перевести монеты с кошелька 2016 года: ни Exodus, ни Electrum не распознали ключ из 58 символов — в ответах выяснилось, что ключ был зашифрован паролем. В 2024 году IchthysTattoo жаловался, что не может сделать sweep старого кошелька ни в одной программе.
• «Выметенный» кошелёк пополнили снова. В 2021 году Algohead загрузил в мобильный кошелёк старый бумажный кошелёк и отправил на него новые деньги. Ему ответили, что после sweep ключ мог остаться в копиях на устройстве, поэтому такой адрес лучше больше не использовать.

Чем заменить бумажный биткоин-кошелёк

Современная замена — кошелёк с сид-фразой. Его создаёт программа, а вы записываете слова от руки и храните так, чтобы их не повредили вода и время. Для более крупных сумм используют аппаратный кошелёк — отдельное устройство, ключ не покидает его, а сид-фразу записывают при настройке. Для небольших сумм подойдёт обычный мобильный кошелёк с сид-фразой. На компьютере сид-фразу использует, например, Electrum — подробнее о нём в нашем обзоре кошелька Electrum.

Отдельный случай — биткоин-банкоматы, которые печатают ключ на чеке. Такой чек — тот же бумажный кошелёк: пару «ключ — адрес» выдали на бумаге. Монеты с него стоит сразу перевести в свой кошелёк функцией sweep, не дожидаясь, пока чек потеряется, сомнётся или попадёт к посторонним.

Обновлено в октябре 2026: статья переписана полностью. Прежний совет печатать приватные ключи с компьютера, подключённого к сети, удалён как небезопасный; добавлены риски, разбор ловушки со сдачей, сравнение с сид-фразой и порядок перевода монет со старой распечатки.

Материал не является инвестиционной рекомендацией.