Кошелёк или криптобиржа: где хранить криптовалюту

Торговля / частые P2P-циклы → удобнее CEX. Хранение на месяцы без сделок → кошелёк. «Купил и забыл на бирже крупную сумму» — слабый дефолт: вы платите удобством за кастодиальный риск.

Запишите порог: например, всё выше N уходит на кошелёк в течение недели после покупки. Порог персональный — зависит от суммы, которую вы готовы оставить на чужой инфраструктуре.

Если вы только учитесь и сумма символическая — можно держать на CEX с 2FA, пока не освоите вывод. Когда сумма растёт — пересматривайте порог, а не «когда-нибудь».

Уникальный пароль, 2FA-аутентификатор (не SMS, если можно), антифишинг-код, по возможности whitelist адресов вывода. Не храните весь капитал ради «вдруг завтра вход».

Проверьте, что умеете вывести: тестовый вывод на свой адрес уже делали. Без этого «хранение на бирже» — вера, что вывод откроется, а не проверенный маршрут.

Следите за активными сессиями и устройствами в настройках безопасности. Взлом аккаунта — реальный сценарий; 2FA резко снижает шанс, но не отменяет лимит на остаток.

Скачивайте приложение/расширение только с официального сайта. Seed-фразу запишите офлайн и никому не отправляйте. Биржа и «поддержка» seed не просят — кто просит, это мошенник.

В депозите кошелька выберите сеть, на бирже в выводе — ту же (TRC20, ERC20, BEP20 и т.д. — только точное совпадение). Адрес сверьте начало и конец. Сначала тест, потом основная сумма.

Network fee смотрите в форме вывода Bybit, Bitget или другой CEX в момент операции. Дешёвая сеть бесполезна, если кошелёк её не принимает.

Софт-кошелёк (приложение/расширение) — нормальный старт для обучения и умеренных сумм при аккуратном бэкапе seed. Аппаратный — логичнее при крупном долгом остатке: ключи не покидают устройство.

Биржевой Web3-кошелёк — отдельная категория: удобен для dApp, но это не замена холодному хранению «на годы». Читайте, кто контролирует ключи в конкретном продуктe.

Не заводите пять кошельков «на всякий случай». Один понятный + офлайн-бэкап лучше, чем забытые seed в трёх приложениях.

Новичку не обязателен сразу мультисиг и три железа. Достаточно понятного кошелька, офлайн-бэкапа seed и дисциплины теста сети.

Альты с редкими сетями проверяйте особенно тщательно: тикер на CEX ≠ любой адрес «похожей» монеты в кошельке. Контракт и сеть должны совпадать.

Периодически пересматривайте схему: сумма выросла — возможно, пора уменьшить остаток на CEX или перейти на аппаратный кошелёк.

Отправка USDT в сети, которую кошелёк не поддерживает — средства могут быть потеряны без отмены. Всегда начинайте с экрана депозита кошелька, не с привычки «всегда TRC20».

Копирование адреса из старого чата или «поддержки» — риск подмены. Каждый раз — свежий адрес из приложения кошелька.

Вывод всей суммы без теста «чтобы не платить fee дважды» — экономия на копейках при риске потери всего перевода.

Сумма на CEX выросла в разы — пересмотрите порог вывода на кошелёк. Появился долгий горизонт без сделок — кастодиальный риск висит даром.

Сменили биржу или банк в P2P — новый тест вывода, даже если «на прошлой всё работало». Сменили кошелёк — тоже тест с минимальной суммой.

Инцидент на рынке (новости о бирже, массовые жалобы на вывод) — повод проверить, что ваш маршрут вывода жив, без паники и без срочного «вывести всё в ночь».