Кошельки

Как безопасно обновить кошелёк Electrum

Обновление Electrum: резервная копия, официальный установщик, GPG-подпись, Windows, macOS, Linux и Android, проверка кошелька после запуска.

Как безопасно обновить кошелёк Electrum

Electrum следует обновлять как программу, которая хранит и использует приватные ключи. Главный риск связан не с самой заменой версии, а с поддельным установщиком, несовместимостью старого файла кошелька и отсутствием проверенной резервной копии. Правильное обновление начинается до запуска скачанного файла.

Electrum не хранит монеты внутри приложения: состояние BTC записано в блокчейне, а файл кошелька содержит ключевой материал, настройки и историю. Удаление программы обычно не уничтожает средства, но потеря seed-фразы и файла при забытом пароле может сделать восстановление невозможным.

Какая версия актуальна

Официальная ветка Electrum в августе 2026 года относится к серии 4.8, текущий выпуск – 4.8.1. Номер со временем изменится, поэтому ориентироваться следует на страницу загрузки самого проекта, а не на номер из сторонней инструкции. Старые версии могут содержать закрытые уязвимости, несовместимости с серверами и ошибки Lightning или плагинов.

Electrum распространяется для Windows, macOS, Linux и Android. Поддерживаемые версии операционных систем также меняются. Если новый выпуск не устанавливается на старую ОС, безопаснее обновить систему или использовать отдельное поддерживаемое устройство, чем загружать «исправленную» сборку с постороннего сайта.

Что сохранить перед обновлением

  • Seed-фразу. Проверить наличие читаемой офлайн-копии и правильный порядок слов.
  • Пароль файла. Он нужен для открытия локального кошелька, но не заменяет seed.
  • Файл кошелька. Сделать отдельную копию при закрытом Electrum.
  • Тип кошелька. Standard, multisig, 2FA, watch-only и аппаратная связка восстанавливаются по-разному.
  • Lightning backup. При использовании каналов учитывать рекомендации конкретной версии и состояние каналов.
  • Дополнительные данные. Экспортировать важные labels и сохранить параметры собственного сервера.

Фраза Electrum обычно использует собственную схему seed, а не стандарт BIP39. Не следует вводить её в случайный «проверяющий» сервис. Перед крупным обновлением полезно убедиться, что известен способ восстановления именно этого типа кошелька. Разница между seed-фразой, приватным ключом и паролем принципиальна.

Как найти настоящий установщик

Проект предупреждает загружать Electrum только с официального домена. Поисковая реклама, зеркала, каталоги программ, сообщения «службы поддержки» и ссылки из видео опасны: поддельные сборки создаются специально для кражи seed и подмены адреса получателя.

Адрес страницы лучше вводить самостоятельно или открывать из заранее сохранённой закладки. Нужно проверить написание домена и защищённое соединение. Но одного HTTPS недостаточно – злоумышленник тоже может получить сертификат для похожего домена.

Зачем проверять GPG-подпись

Официальные бинарные файлы сопровождаются подписями разработчиков и независимых сборщиков. GPG-проверка подтверждает, что файл подписан ключом, которому доверяет пользователь. Обычный hash слабее в сценарии компрометации сайта: атакующий способен заменить одновременно программу и опубликованную рядом контрольную сумму.

Базовый порядок выглядит так:

  1. Скачать установщик и соответствующий файл подписи.
  2. Импортировать публичный ключ подписанта.
  3. Проверить fingerprint ключа независимым способом.
  4. Запустить проверку подписи и убедиться, что она относится именно к скачанному файлу.
  5. Не продолжать установку при bad signature, неизвестном файле или неожиданном fingerprint.

Сообщение о корректной криптографической подписи не всегда означает, что ключу уже назначено доверие. Важно различать valid signature и подтверждённую принадлежность ключа. Для кошелька с существенным балансом эта проверка оправдана даже при официально выглядящей странице.

Обновление на Windows

  1. Закрыть Electrum и убедиться, что процесс завершён.
  2. Скопировать файл кошелька и проверить резервную seed-фразу.
  3. Скачать подходящий Windows Installer или Standalone Executable.
  4. Проверить подпись файла.
  5. Запустить новый установщик. Обычно он заменяет программу, не удаляя отдельный каталог кошельков.
  6. Открыть кошелёк и проверить версию, адреса, историю и состояние сети.

Standalone-выпуск можно запускать отдельно от установленной версии, но он всё равно может использовать существующий каталог данных. Не стоит одновременно открывать один файл кошелька в двух процессах. Предупреждение антивируса оценивают вместе с подписью, происхождением файла и политикой устройства, а не отключают защиту автоматически.

macOS, Linux и Android

Для macOS используется официальный исполняемый пакет, для Linux – AppImage или запуск из проверенного source archive, для Android – официальная публикация или подписанный APK подходящей архитектуры. Пакет из системного репозитория Linux может отставать от релизов проекта, а неофициальное мобильное приложение может лишь копировать название.

При установке из Python-исходников нужно учитывать версию Python и зависимости текущего выпуска. Слепое выполнение команд с форума опасно. На мобильном устройстве особенно важно проверить разработчика приложения и не вводить seed в клон, который появился в рекламе.

Первый запуск новой версии

После обновления Electrum может преобразовать формат файла кошелька. Поэтому старую копию нельзя удалять сразу. Откат на более раннюю версию после преобразования может быть невозможен или небезопасен. Сначала проверяют:

  • совпадение первых адресов получения;
  • полную историю on-chain операций;
  • статус подключения и синхронизации;
  • наличие ожидаемых UTXO;
  • работу аппаратного устройства или multisig-схемы;
  • состояние Lightning-каналов, если они используются.

Для проверки получения можно сравнить адрес с ранее сохранённым. Отправлять крупную сумму сразу после миграции не следует: сначала формируется и проверяется небольшая тестовая транзакция.

Особенности аппаратных и multisig-кошельков

В связке с аппаратным кошельком Electrum обычно хранит публичные данные и формирует транзакцию, а приватный ключ остаётся в устройстве. Обновление Electrum, прошивки устройства и его Bitcoin-приложения – три разные процедуры. Совместимость нужно проверять до изменения любого компонента.

В multisig каждый участник должен понимать используемый script type, порядок cosigners и формат файла. Нельзя заменять xpub или восстанавливать схему наугад. Для офлайн-подписи безопаснее использовать PSBT и сверять все outputs на подписывающем устройстве.

Если обновление не запускается

  1. Не удалять резервные копии и не создавать новый перевод.
  2. Проверить требования релиза к ОС и архитектуре.
  3. Убедиться, что скачан правильный файл и его подпись действительна.
  4. Запустить новую версию с копией файла кошелька на отдельном доверенном устройстве, если основной компьютер несовместим.
  5. Восстанавливать из seed только в проверенном Electrum и только при ясном понимании типа кошелька.

Ввод seed на сайте «поддержки» не является способом ремонта. Настоящая помощь не требует сообщать слова, приватный ключ или удалённо управлять компьютером.

Что делать после успешного обновления

Следует удалить неподтверждённые установщики, сохранить проверенную копию файла кошелька отдельно и записать версию, которой он был открыт. При обычной on-chain работе полезно проверить динамическую комиссию и возможность RBF. Механизм повышения комиссии разобран в статье о Replace-by-Fee.

Обновление Electrum безопасно, когда соблюдены четыре условия: есть резервная копия, установщик получен из подлинного источника, подпись проверена, а новая версия протестирована до крупной операции. Общие принципы работы кошелька описаны в инструкции по установке и использованию Electrum.