Руководство по Paper Wallet Creator: безопасное холодное хранение
Бумажные кошельки — одна из самых старых и самых простых форм холодного хранения криптовалют. Бумажный кошелек — это физический документ, который содержит публичный адрес для получения криптовалюты и соответствующий приватный ключ для ее расходования, обычно в виде читаемого текста и QR-кодов. При правильном создании и безопасном хранении бумажные кошельки обеспечивают air-gapped-защиту, устойчивую к онлайн-атакам.
Paper Wallet Creator от SafeSeed генерирует такие документы полностью в вашем браузере. Никакие приватные ключи не передаются на сервер, а инструмент можно использовать в полностью офлайн-среде для максимальной безопасности.
Создайте бумажный кошелек на safeseed.app/tools/paper-wallet/ — полностью на стороне клиента, работает офлайн.
Что такое бумажный кошелек?
Бумажный кошелек — это распечатанный документ, в котором хранятся две ключевые части информации:
- Публичный адрес: Адрес, на который другие могут отправлять вам криптовалюту. Его можно свободно показывать.
- Приватный ключ: Секретный ключ, который позволяет тратить криптовалюту, отправленную на публичный адрес. Он должен оставаться строго конфиденциальным.
Обычно оба отображаются в двух форматах:
- Текст: Полная буквенно-цифровая строка
- QR-код: Сканируемый код для удобного использования в приложениях-кошельках
Модель безопасности проста: пока бумага физически защищена и приватный ключ никто больше не видел, средства в безопасности. Нет уязвимостей ПО, эксплойтов прошивки или удаленных векторов атаки — важна только физическая безопасность.
Бумажные кошельки в 2026: все еще актуальны?
Для повседневного использования бумажные кошельки частично вытеснены аппаратными кошельками, но у них по-прежнему есть ряд преимуществ:
- Простота: Никаких прошивок, ПО и батареек — только бумага
- Стоимость: Создаются бесплатно, в отличие от аппаратных кошельков за $60-200+
- Независимость: Нет зависимости от существования конкретного производителя
- Подходят для подарков: Легко сделать как криптовалютный подарок
- Дополнительный резерв: Работают вместе с аппаратными кошельками как механизм восстановления на крайний случай
- Обучение: Отлично помогают понять основы работы криптографических ключей
Главные недостатки: бумага физически хрупкая (вода, огонь, старение), а для расходования средств нужно импортировать приватный ключ в программный кошелек, что создает краткое окно цифровой уязвимости.
Пошагово: создание бумажного кошелька
Требования
- Компьютер с современным веб-браузером
- Принтер (желательно не сетевой — см. раздел о безопасности)
- Качественная бумага (бескислотная или архивная для долгого хранения)
- Для значительных сумм: air-gapped-компьютер (см. Offline Usage Guide)
Шаг 1: Откройте Paper Wallet Creator
Перейдите в safeseed.app/tools/paper-wallet/ в браузере. Инструмент загружается полностью на стороне клиента.
Для максимальной безопасности отключитесь от интернета после загрузки страницы. Инструмент продолжит работать без сетевого подключения.
Шаг 2: Выберите криптовалюту
Выберите криптовалюту, для которой хотите создать бумажный кошелек. SafeSeed поддерживает более 15 блокчейнов, включая:
- Bitcoin (BTC) — форматы Legacy, SegWit и Native SegWit
- Ethereum (ETH)
- Litecoin (LTC)
- Bitcoin Cash (BCH)
- И многие другие (см. Supported Blockchains)
У каждой криптовалюты свои форматы адресов и правила derivation, поэтому убедитесь, что выбрали правильную.
Шаг 3: Сгенерируйте кошелек
Нажмите Generate, чтобы создать новую пару ключей. Инструмент генерирует криптографически случайный приватный ключ через Web Crypto API браузера и выводит соответствующий публичный адрес.
Каждое нажатие создает полностью новую, независимую пару ключей. Между кошельками, сгенерированными подряд, нет связи.
Шаг 4: (Опционально) Добавьте шифрование BIP-38
Шифрование BIP-38 добавляет парольный слой к приватному ключу. При включении:
- Приватный ключ на бумажном кошельке шифруется выбранным паролем
- Любой, кто получит бумажный кошелек, не сможет потратить средства без пароля
- Зашифрованный ключ начинается с
6P, а не с обычных5(для uncompressed) илиK/L(для compressed)
Рекомендации по паролю BIP-38:
- Используйте надежный пароль: минимум 12 символов, разный регистр, цифры и спецсимволы
- Храните пароль отдельно от бумажного кошелька
- Потеря пароля означает навсегда недоступные средства — механизма восстановления нет
- Запишите пароль и храните его в другом физическом месте, не там, где кошелек
Шифрование BIP-38 настоятельно рекомендуется, если есть хоть небольшой шанс физического доступа посторонних к бумажному кошельку. Это defense-in-depth: злоумышленнику нужны и бумага, и пароль.
Шаг 5: Проверьте сгенерированный кошелек
Перед печатью внимательно проверьте отображаемые данные:
- Публичный адрес: Сюда вы будете отправлять криптовалюту. Проверьте, что формат адреса соответствует выбранной криптовалюте.
- Приватный ключ (WIF): Ключ для расходования в формате Wallet Import Format. Берегите его особенно тщательно.
- QR-коды: И публичный адрес, и приватный ключ закодированы в QR-коды для удобного сканирования.
Шаг 6: Распечатайте кошелек
Нажмите кнопку Print, чтобы создать макет для печати. Перед печатью учтите эти меры безопасности:
Безопасность принтера:
- Лучше всего: USB-принтер, который никогда не был подключен к сети
- Допустимо: Локальный USB-принтер с отключенным Wi-Fi
- Избегайте: Сетевых принтеров, облачных принтеров (HP+, Google Cloud Print), общих офисных принтеров
Сетевые принтеры могут кэшировать задания, вести логи или передавать данные. USB-подключенный несмарт-принтер устраняет эти риски.
Настройки печати:
- Используйте высокое качество печати для четких QR-кодов
- Печатайте в черно-белом режиме (цвет выцветает быстрее)
- Выберите максимальный DPI, который поддерживает принтер
- Сначала распечатайте тестовую страницу, чтобы проверить считывание QR-кодов
Шаг 7: Проверьте QR-коды
После печати отсканируйте оба QR-кода камерой телефона или QR-сканером и убедитесь, что они совпадают со значениями на экране:
- QR публичного адреса: Должен декодироваться в тот же адрес, что на экране
- QR приватного ключа: Должен декодироваться в тот же WIF-приватный ключ, что на экране
Если какой-то QR-код не сканируется, перепечатайте с более высоким качеством. QR-код, который читается в контролируемых условиях, позже может перестать читаться при старении бумаги — начинайте с максимально возможного качества.
Шаг 8: Сложите и запечатайте
Макет бумажного кошелька содержит линии сгиба, чтобы приватный ключ оказался внутри, а публичный адрес оставался снаружи. Это позволяет:
- Показывать публичный адрес (снаружи) для получения средств
- Держать приватный ключ (внутри) скрытым
- Замечать, если кто-то разворачивал кошелек и смотрел приватный ключ
Для дополнительной защиты от вскрытия:
- Наклейте голографическую пломбу на запечатанный край
- Заламинируйте сложенный кошелек (дополнительная защита от воды)
- Поместите в запечатанный конверт и подпишите по линии склейки
Шаг 9: Храните безопасно
Теперь безопасность бумажного кошелька полностью зависит от физической защиты:
Хранение дома:
- Огне- и водостойкий сейф
- Закрывающийся шкаф для документов (ниже безопасность, подходит для небольших сумм)
- Скрытое место, известное только вам
Хранение вне дома:
- Банковская ячейка
- Огнестойкий сейф у доверенного члена семьи
- Запечатанный конверт у доверенного юриста (для наследственного планирования)
Советы по хранению:
- Храните в zip-lock пакете для защиты от влаги
- Держите вдали от прямого солнца (UV со временем разрушает чернила)
- Сделайте 2-3 копии и храните в разных физических местах
- Рассмотрите ламинацию для защиты от воды и разрывов
- Добавьте заметку (отдельно от кошелька) с объяснением, что это и как использовать, для целей наследования
Шаг 10: Пополните кошелек
Отправьте криптовалюту на публичный адрес, напечатанный на бумажном кошельке. Вы можете:
- Отсканировать QR-код публичного адреса из любого кошелька
- Ввести публичный адрес вручную в бирже или кошельке
Начните с небольшой тестовой суммы и убедитесь, что она поступила, прежде чем отправлять крупные. Используйте блокчейн-обозреватель (например, mempool.space для Bitcoin или etherscan.io для Ethereum) для подтверждения транзакции.
Расходование средств с бумажного кошелька
Когда вы готовы потратить средства с бумажного кошелька, нужно "sweep" или "import" приватный ключ в программный кошелек.
Sweep vs. Import
| Method | Description | Recommendation |
|---|---|---|
| Sweep | Создает новую транзакцию, отправляющую все средства с бумажного кошелька на новый адрес в вашем программном кошельке | Рекомендуется — бумажный кошелек полностью опустошается |
| Import | Добавляет приватный ключ бумажного кошелька напрямую в программный кошелек | С осторожностью — при расходовании части баланса "change" может уйти на другой адрес |
Всегда используйте sweep вместо import. При sweep все средства переходят на адрес, полностью контролируемый вашим программным кошельком. Бумажный кошелек становится пустым и может быть уничтожен. Это устраняет риск случайной потери средств из-за путаницы с change-адресами.
Как выполнить sweep
- Откройте программный кошелек (Electrum, BlueWallet или аналогичный)
- Найдите опцию "Sweep" или "Import Private Key"
- Отсканируйте QR-код приватного ключа с бумажного кошелька
- Кошелек создаст транзакцию перевода всех средств на новый подконтрольный ему адрес
- Подтвердите транзакцию и дождитесь подтверждения в блокчейне
- Проверьте в блокчейн-обозревателе, что адрес бумажного кошелька теперь пуст
- Уничтожьте бумажный кошелек (шредер или сожжение) — приватный ключ теперь скомпрометирован, так как вводился в ПО
Кошельки с BIP-38
Если ваш бумажный кошелек использует шифрование BIP-38:
- При sweep потребуется ввести пароль
- Программный кошелек расшифрует приватный ключ с помощью пароля
- Затем выполните обычный sweep
- Если вы забыли пароль, средства навсегда недоступны
Вопросы безопасности
Проблема принтера
Принтеры — самый недооцененный риск безопасности при создании бумажных кошельков. Современные принтеры с сетью, внутренним хранилищем или облачными функциями могут сохранять копии всего, что печатают.
Снижение риска:
- Используйте выделенный недорогой USB-only принтер (базовый струйный стоит менее $50)
- После печати на некоторых принтерах можно очистить spool/cache
- Для максимальной безопасности используйте принтер только для бумажных кошельков
- Если приходится использовать общий принтер, печатайте с air-gapped-компьютера по USB и отключите Wi-Fi принтера
Проблема экрана
Пока вы видите сгенерированный кошелек на экране, приватный ключ открыт. Его может перехватить malware, screen sharing или даже камера наблюдения.
Снижение риска:
- Генерируйте на air-gapped-компьютере (см. Offline Usage Guide)
- Убедитесь, что не запущены запись экрана и screen sharing
- Учитывайте камеры безопасности в помещении
- Закройте вкладку браузера сразу после печати
Деградация бумаги
Бумага не является вечным носителем. За годы и десятилетия:
- Чернила выцветают (особенно струйные при свете)
- Бумага становится ломкой и желтеет
- Влага вызывает плесень и разрушение
- Огонь уничтожает все
Снижение риска:
- Используйте лазерную печать (тонер долговечнее струйных чернил)
- Храните в герметичном непрозрачном контейнере
- Ламинируйте бумажный кошелек
- Делайте несколько копий в разных местах
- Рассмотрите дополнительный металлический бэкап (выбейте приватный ключ на стали)
Повторное использование адресов
Каждый бумажный кошелек в идеале используется только один раз:
- Пополните его один раз (можно отправлять несколько раз, но консолидация проще)
- Когда нужно потратить, выполните sweep всего баланса одной операцией
- Уничтожьте бумажный кошелек
- Если снова нужно холодное хранение, создайте новый бумажный кошелек
Повторное использование адреса может снизить приватность (блокчейн-анализ связывает транзакции) и в некоторых теоретических сценариях немного снижать безопасность. На практике более актуальна проблема приватности.
Бумажные кошельки для конкретных криптовалют
Бумажные кошельки Bitcoin
Бумажные кошельки Bitcoin могут использовать несколько форматов адресов:
- Legacy (P2PKH): Адреса, начинающиеся с
1. Максимальная совместимость, но более высокие комиссии. - SegWit (P2SH-P2WPKH): Адреса, начинающиеся с
3. Ниже комиссии, широкая совместимость. - Native SegWit (P2WPKH): Адреса, начинающиеся с
bc1q. Самые низкие комиссии, современный стандарт. - Taproot (P2TR): Адреса, начинающиеся с
bc1p. Самый новый формат с расширенными возможностями.
Для бумажных кошельков рекомендуется Native SegWit (bc1q), так как он дает самые низкие комиссии при последующем sweep.
Бумажные кошельки Ethereum
Бумажные кошельки Ethereum содержат:
- Один адрес (начинается с
0x), используемый для ETH и всех токенов ERC-20 - Соответствующий приватный ключ (64 hex-символа)
Важно: если вы храните токены ERC-20 на адресе бумажного кошелька, вам также понадобится ETH на этом же адресе для оплаты gas при sweep.
Подход для нескольких валют
Для пользователей, которые держат несколько криптовалют, есть два подхода:
- Отдельные бумажные кошельки на каждую монету: Генерируйте по одному бумажному кошельку для каждой криптовалюты. Проще и изолированнее.
- На основе seed-фразы: Сгенерируйте seed-фразу BIP-39 через Seed Phrase Generator и выводите адреса для каждой монеты через Address Generator. Одна seed-фраза управляет всеми монетами.
Для большинства пользователей подход с seed-фразой лучше, потому что резервируется одна фраза, а не много отдельных ключей.
Шаблоны и дизайн бумажных кошельков
Paper Wallet Creator от SafeSeed предлагает несколько вариантов макета, ориентированных на безопасность и удобство:
Стандартный макет
Макет по умолчанию размещает публичный адрес и QR-код на одной стороне, а приватный ключ (с QR-кодом) — на другой, с линиями сгиба между ними. Это самый распространенный формат бумажного кошелька, хорошо знакомый сообществу.
Компактный макет
Более компактный формат, позволяющий разместить несколько кошельков на одной странице. Полезно при массовом создании бумажных кошельков для раздачи (например, подарков) или для создания нескольких адресов холодного хранения.
Подробный макет
Включает дополнительную информацию, например:
- Тип криптовалюты и сеть
- Дата создания
- Инструкции по sweep
- Путь derivation (если сгенерировано из seed-фразы)
- Место для личных заметок
Бумажные кошельки и наследственное планирование
Наследование криптовалют становится все более важным вопросом. Бумажные кошельки могут играть роль в планировании наследства:
- Создайте бумажные кошельки для ваших криптовалютных активов
- Добавьте шифрование BIP-38 с паролем
- Храните бумажный кошелек в банковской ячейке или у юриста
- Храните пароль в завещании или в отдельном запечатанном конверте с инструкциями
- Добавьте четкие письменные инструкции по sweep кошелька (наследники могут не иметь технической подготовки)
Рассмотрите включение:
- Какое ПО использовать для sweep (с конкретными рекомендациями по версии)
- Какие блокчейн-обозреватели использовать для проверки
- Контакты технически грамотного знакомого, который сможет помочь
- Краткое объяснение, что такое криптовалюта и почему она имеет ценность
Альтернативы бумажным кошелькам
Бумажные кошельки — один из нескольких подходов к холодному хранению:
| Method | Cost | Durability | Ease of Use | Security |
|---|---|---|---|---|
| Бумажный кошелек | Бесплатно | Низкая (огонь, вода) | Средняя | Высокая (при правильном создании) |
| Аппаратный кошелек | $60-200+ | Высокая | Высокая | Очень высокая |
| Металлический бэкап seed-фразы | $20-80 | Очень высокая (огонь, вода) | Средняя | Высокая |
| Гравировка на стальной пластине | $10-30 (DIY) | Очень высокая | Низкая | Высокая |
| Brain wallet (запоминание) | Бесплатно | N/A (память человека) | Низкая | Очень низкая (не использовать) |
Для большинства пользователей в 2026 году рекомендуемое основное решение холодного хранения — аппаратный кошелек (Ledger, Trezor, Keystone) с металлическим бэкапом seed-фразы. Бумажные кошельки хорошо подходят как дополнительный резерв, для подарков или для тех, кто предпочитает простоту полностью физического решения.
FAQ
Сколько живет бумажный кошелек?
При правильном хранении (герметичный контейнер, защита от света и влаги, бескислотная бумага, лазерная печать) бумажный кошелек может прослужить 10-20+ лет. Главные враги — влага, UV-свет и тепло. Наиболее долговечны ламинированные бумажные кошельки в огнестойких сейфах. Для действительно долгого хранения (десятилетия) добавьте металлический бэкап.
Можно ли добавить больше средств на существующий бумажный кошелек?
Да, вы можете отправлять криптовалюту на публичный адрес бумажного кошелька сколько угодно раз. Средства накапливаются на этом адресе. Однако при sweep следует выводить весь баланс сразу, а затем при необходимости создать новый бумажный кошелек.
Что делать, если бумажный кошелек поврежден и QR-код не сканируется?
Если QR-коды повреждены, но текстовые строки читаемы, можно вручную ввести приватный ключ в программный кошелек. Поэтому бумажные кошельки печатают и QR-коды, и текст — для избыточности. Если повреждены и QR-код, и текст, частичное восстановление может быть возможно, если удастся реконструировать достаточное количество символов.
Бумажный кошелек безопаснее аппаратного?
Ни один из вариантов не "безопаснее сам по себе" — у них разные модели угроз. Бумажный кошелек неуязвим к эксплойтам прошивки и атакам цепочки поставок, но уязвим к физической краже и повреждению окружающей средой. Аппаратный кошелек удобнее и подходит для прямых транзакций, но зависит от целостности прошивки. Идеально использовать оба: аппаратный кошелек для регулярных транзакций и бумажный кошелек (или металлический бэкап seed-фразы) как аварийный вариант восстановления.
Можно ли создать бумажный кошелек для токена ERC-20?
Токены ERC-20 используют тот же формат адреса, что и Ethereum. Бумажный кошелек, созданный для Ethereum, подойдет для любого токена ERC-20. Просто отправьте токены на Ethereum-адрес бумажного кошелька. Помните, что для оплаты gas при sweep на этом же адресе понадобится ETH.
Что если кто-то найдет мой бумажный кошелек?
Если бумажный кошелек не зашифрован BIP-38, любой, кто его найдет, может сразу выполнить sweep средств. Поэтому физическая безопасность критически важна, и именно поэтому настоятельно рекомендуется BIP-38. С BIP-38 нашедшему понадобятся и бумага, и пароль.
Можно ли проверить баланс бумажного кошелька без раскрытия приватного ключа?
Да. Вы можете проверять баланс любого публичного адреса через блокчейн-обозреватель (mempool.space для Bitcoin, etherscan.io для Ethereum), вообще не используя приватный ключ. Просто введите или отсканируйте публичный адрес. Проверка баланса не создает рисков безопасности.
Нужно ли тестировать бумажный кошелек перед хранением крупных сумм?
Да. Всегда отправляйте небольшую тестовую сумму на адрес бумажного кошелька, проверяйте поступление через блокчейн-обозреватель, а затем попробуйте выполнить sweep в программный кошелек. Это подтверждает работоспособность всего процесса до отправки крупных сумм.
Связанные руководства
- SafeSeed Tools Overview — Обзор всех инструментов безопасности SafeSeed
- Seed Phrase Generator Tutorial — Генерация seed-фраз для мультивалютного холодного хранения
- Address Generator Tutorial — Выведение адресов из seed-фраз
- Using SafeSeed Offline — Создание бумажных кошельков на air-gapped-машине
- Cold Wallet Guide — Комплексные стратегии холодного хранения