Мультивалютный криптокошелёк управляет активами нескольких сетей из одного приложения. Это удобно, но слово «поддерживает» может означать разные вещи: полноценную работу с нативной монетой, отображение токена, подключение к dApp или только просмотр баланса. Перед переводом нужно проверять конкретную сеть, контракт и доступные операции.
Единственного лучшего кошелька для всех задач нет. Пользователю Bitcoin нужны coin control и выбор комиссии, владельцу токенов – корректные контракты и подключение к dApp, а долгосрочному инвестору – аппаратная подпись и проверяемое восстановление.
Как устроен мультивалютный кошелёк
Некастодиальное приложение создаёт или импортирует секрет, из которого выводятся ключи и адреса разных блокчейнов. Сети используют разные криптографические схемы, форматы адресов и пути деривации, поэтому одна резервная фраза не гарантирует, что любое другое приложение сразу обнаружит все счета.
Кастодиальный кошелёк показывает несколько активов внутри аккаунта сервиса, но ключи контролирует оператор. Подробное сравнение приведено в материале о кастодиальных и некастодиальных кошельках.
Основные типы
Мобильное приложение
Подходит для небольших сумм и ежедневных операций. Камера упрощает сканирование QR-кодов, а встроенный браузер или WalletConnect – работу с dApp. Риск связан с вредоносными приложениями, потерей телефона, подменой буфера обмена и слишком широкими разрешениями смарт-контрактов.
Настольный кошелёк
Десктопный интерфейс удобен для истории, нескольких аккаунтов и аппаратного устройства. Но заражённый компьютер может заменить адрес или показать ложные данные. Критические реквизиты следует подтверждать на независимом экране аппаратного кошелька.
Аппаратный кошелёк
Ключ хранится в отдельном устройстве, а приложение готовит неподписанную транзакцию. Защита работает только при проверке адреса, суммы и сети на самом устройстве. Аппаратный кошелёк не спасает от подписи вредоносного разрешения или покупки токена с поддельным контрактом.
Смарт-контрактный кошелёк
В аккаунтных сетях кошелёк может быть контрактом с несколькими подписантами, лимитами или восстановлением через доверенных участников. Возможности зависят от конкретной сети и кода. Здесь добавляются риск ошибки контракта, стоимость операций и зависимость от инфраструктуры.
Поддержка сети и токена
ETH в Ethereum, ETH в L2 и обёрнутый ETH в другой сети – не один и тот же объект для перевода. Аналогично токен с одинаковым тикером может иметь разные контракты. Нужно проверить, что кошелёк умеет получать, отображать и отправлять именно выбранную версию актива.
Если токен не отображается автоматически, его иногда добавляют по адресу контракта. Контракт берут из проверенной документации проекта или обозревателя сети, а не из поисковой рекламы. Для комиссии на адресе должна быть нативная монета соответствующей сети.
Резервная копия и восстановление
До первого крупного пополнения следует выяснить формат резервной копии, количество слов, наличие дополнительной passphrase и поддерживаемые пути деривации. Пароль приложения обычно шифрует локальные данные, но не заменяет секрет восстановления. Различия подробно разобраны в статье о приватном ключе, seed-фразе и пароле.
Тест восстановления проводят по инструкции конкретного кошелька на безопасном устройстве и с небольшим балансом. Нельзя вводить seed на сайте, в форме поддержки или в приложении, полученном по рекламной ссылке. Для аппаратного кошелька резервную фразу создают на самом устройстве, если производитель не предусматривает иной явно проверенный процесс.
Открытый код и обновления
Открытый исходный код облегчает независимую проверку, но не доказывает безопасность конкретной сборки. Полезно смотреть историю выпусков, способ воспроизводимой сборки, реакцию команды на уязвимости и процедуру проверки подписи установочного файла.
Заброшенное приложение опасно даже при нормальной прошлой репутации: сети меняют форматы транзакций, комиссии и правила. Перед использованием проверяют дату последнего релиза и совместимость с текущей версией операционной системы.
Приватность
Один интерфейс может отправлять запросы по всем адресам на сервер разработчика и связывать активность разных сетей с IP-адресом. Кошельки различаются возможностью выбрать собственный узел, отключить аналитику и управлять адресами.
В Bitcoin повторное использование адресов и объединение UTXO раскрывают дополнительные связи. Подробнее это рассматривается в материале о повторном использовании адреса. В аккаунтных сетях публичный адрес обычно раскрывает всю связанную историю.
Комиссии и управление транзакцией
Кошелёк должен ясно отделять сетевую комиссию от комиссии встроенного обмена или покупки. Для Bitcoin полезны ручная ставка, RBF и coin control. Для EVM-сетей важны отображение gas, лимита и данных вызова контракта. Автоматическая оценка не гарантирует быстрое включение при резком росте нагрузки.
Встроенный swap экономит шаги, но может использовать внешний агрегатор или централизованного провайдера. Перед подтверждением сравнивают ожидаемый выход, спред, сетевую комиссию, маршрут и возможность возврата.
dApp и разрешения
Подключение к сайту обычно не передаёт монеты само по себе, но подпись сообщения или транзакции может предоставить контракту право расходования токена. Отключение сессии WalletConnect не всегда отзывает ранее выданный allowance.
Для dApp разумно использовать отдельный адрес с ограниченным балансом. Холодный накопительный кошелёк не следует подключать к случайным NFT, airdrop и неизвестным контрактам.
Критерии выбора
- нужные сети и точные версии токенов;
- некастодиальный контроль ключей или понятные условия кастодиана;
- документированное резервирование и восстановление;
- поддержка аппаратной подписи;
- ручное управление комиссией и адресами;
- активные обновления и проверяемая загрузка;
- минимальная телеметрия и возможность собственного узла;
- понятное отображение данных перед подписью.
Практическая проверка
- Скачать приложение по проверенному каналу и сверить издателя.
- Создать резервную копию без фотографий и облачной синхронизации.
- Получить небольшой тестовый перевод в нужной сети.
- Отправить часть обратно и проверить комиссию.
- Убедиться, что восстановление находит все используемые аккаунты.
- Только после этого переводить основной баланс.
Для долгосрочного BTC отдельный специализированный кошелёк может дать больше контроля, чем универсальное приложение. Критерии рассмотрены в подборке Bitcoin-кошельков. Мультивалютность полезна как интерфейс, но безопасность определяется ключами, поддержкой конкретных сетей и вниманием пользователя при каждой подписи.
