Kriptovalyutani qanday saqlash kerak: hamyonlar, sid-ibora va tipik xatolar

Qisqacha: kriptovalyuta «hamyonda» emas, blokcheynda saqlanadi — hamyon esa maxfiy kalitni, ya’ni aktivga kirish huquqini saqlaydi. Shundan asosiy qoida kelib chiqadi: har kuni kerak bo‘lmaydigan summalarni sovuq (oflayn) hamyonda saqlang, kundalik mablag‘ni — issiq hamyonda, birjada esa faqat ayni damda savdo qilayotgan narsangizni qoldiring. Kirishning yagona zaxira nusxasi — 12 yoki 24 so‘zdan iborat sid-ibora, va u hech qachon raqamli ko‘rinishda mavjud bo‘lmasligi kerak.

Bu aslida qanday tuzilgan

Tangalar ilovada yotmaydi. Blokcheynda faqat manzillar va balanslar yozilgan; hamyon — maxfiy kalitni saqlaydigan va u bilan tranzaksiyalarni imzolaydigan dastur yoki qurilma. Kalitni yo‘qotdingiz — aktivni tasarruf etish huquqini yo‘qotdingiz, va uni na dasturchi, na birja, na sud tiklab bera oladi. Shundan asosiy bo‘linish kelib chiqadi:

• kastodial hamyon — kalitlarga xizmat (birja, ayirboshlash punkti, broker) egalik qiladi, siz esa uning ma’lumotlar bazasidagi yozuv bilan ishlaysiz. Ijobiy tomoni: kirish parol va hujjatlar orqali tiklanadi. Salbiy tomoni: maydoncha xavfi — buzib kirish, bankrotlik, hisobning bloklanishi;
• nokastodial hamyon — kalitlar faqat sizda. Ijobiy tomoni: hech kim mablag‘ni muzlatmaydi. Salbiy tomoni: butun mas’uliyat sizda, sug‘urta yo‘q.

Hamyon turlari: taqqoslash

Gigiyenaning bazaviy standarti shunday ko‘rinadi: issiq hamyon — joriy xarajatlar uchun, sovuq — jamg‘arma uchun. Yangi boshlovchi uchun oqilona nisbat — issiq hamyonda yo‘qotishga achinadigan summadan ko‘proq pul saqlamaslik.

Sid-ibora: bu nima va uni qanday saqlash kerak

Sid-ibora (seed phrase, mnemonik ibora, tiklash iborasi) — 12 yoki 24 ta inglizcha so‘z ketma-ketligi bo‘lib, undan hamyonning barcha maxfiy kalitlari deterministik tarzda chiqariladi. Uni bilgan holda aktivlarga kirishni istalgan boshqa qurilmada va istalgan mos ilovada tiklash mumkin. Aynan shuning uchun u pulning o‘ziga teng.

Buzib bo‘lmaydigan qoidalar:

1. Iborani hech qachon suratga olmang va tiklash tartibidan tashqarida klaviaturada termang. Skrinshot bulutga tushadi, qayd sinxronizatsiyaga, surat galereyaga — u yerdan ularni zararli dastur tortib chiqaradi.
2. Qog‘ozga, undan ham yaxshisi metall plastinaga yozing — u yong‘in va suv bosishidan omon qoladi.
3. Kamida ikkita nusxani turli jismoniy joylarda saqlang: masalan, uyda seyfda va bank yacheykasida.
4. Hech kimga aytib bermang va saytlarda kiritmang. Qonuniy qo‘llab-quvvatlash xizmati hech qachon sid-iborani so‘ramaydi — bu 100 % holatda firibgarlik belgisi.
5. Katta summa kiritishdan oldin zaxira nusxani tekshiring: hamyonni iboradan boshqa qurilmada tiklang va manzillar mos kelganiga ishonch hosil qiling.

Passphrase — sid-ibora ustiga qo‘shiladigan qo‘shimcha so‘z. U «yashirin» hamyon yaratadi: 24 so‘zli qog‘ozingizni topgan odam ham faqat bezak uchun qo‘yilgan balansni ko‘radi. Ammo passphrase ni yo‘qotish qaytarib bo‘lmas holat.

2026-yilda nima yangilik

Rossiyaning raqamli depozitariysi — saqlashning yangi shakli

2026-yil 4-avgustdagi 282-FZ-son qonuni raqamli depozitariy institutini joriy qildi: Rossiya huquqiy maydonida faqat u raqamli hisob raqamlarini ochish va raqamli valyutalar hisobini yuritish huquqiga ega. Markaziy bank talablari — 50 dan 250 mln rublgacha kapital va o‘zini o‘zi tartibga soluvchi tashkilotga a’zolik; bu maqomda ishlash rejalari haqida VTB, Sber, T-Bank, Alfa-Bank va Moskva birjasi bildirgan.

Egasi uchun bu, mohiyatan, oldindan bilib qo‘yish kerak bo‘lgan ikkita cheklovga ega kastodial model:

• raqamli valyutani Rossiya depozitariysidan o‘zining tashqi hamyoniga — apparat yoki nokastodial hamyonga — chiqarish qonun g‘oyasiga ko‘ra mumkin emas; yechib olish faqat yuridik shaxs-kastodianlar boshqaradigan chet el platformalari manzillariga ko‘zda tutilgan;
• 2027-yil 1-sentabrdan rezident jismoniy shaxslarning bir qator operatsiyalari uchun 48 soatlik sovish davri joriy etiladi: xususan, Rossiya raqamli depozitariysidan tashqi manzilga 100 ming rubldan ortiq yoki uchinchi shaxsga 300 ming rubldan ortiq o‘tkazmada. Shu 48 soat ichida mijoz amalni bekor qilishi mumkin.

Bu xaridni qanday o‘zgartirishi haqida batafsil — «Rossiyada kriptovalyutani qonuniy yo‘l bilan qanday sotib olish kerak» materialida.

YeIda hamyon ishlab chiquvchilariga qo‘yiladigan talablar

2026-yil 11-sentabrdan Cyber Resilience Act ning yangilangan normalari amal qiladi: YeIda ro‘yxatdan o‘tgan apparat va dasturiy kripto hamyon ishlab chiqaruvchilari aniqlangan zaiflik haqida 24 soat ichida xabar berishi va 72 soatdan keyin to‘laqonli bayonot e’lon qilishi shart. Foydalanuvchi uchun bu amaliy signal: proshivka va ilova yangilanishlari endi tezroq chiqadi va ularni e’tiborsiz qoldirmaslik kerak.

Moliyaviy xizmatlardagi ma’lumot sizib chiqishlari

2026-yil 12-sentabrda oncheyn-tadqiqotchi ZachXBT Revolut mijozlari ma’lumotlarining sizib chiqishi ehtimoli haqida xabar berdi: uning fikricha, kompaniya davlat organidan kelgan soxta so‘rovni haqiqiy deb hisoblab, ma’lumotlarni begonalarga uzatgan. Oshkor bo‘lgan ma’lumotlar orasida — ismlar, kontaktlar, hujjat nusxalari, tekshiruv selfilari, bank rekvizitlari va bitkoin o‘tkazmalari bilan birga amallar tarixi. Xulosa: hamyon gigiyenasi benuqson bo‘lsa ham, «shaxs — manzil» bog‘lanishi siz verifikatsiyadan o‘tgan xizmat tomonidan sizib chiqishidan himoya qilmaydi.

Kriptovalyutani qanday o‘g‘irlashadi: to‘rtta stsenariy

1. Fishing va drainer-skriptlar. Soxta sayt tranzaksiyani imzolashni so‘raydi, imzo sizning tokenlaringizga cheksiz allowance beradi va hamyon bitta amalda bo‘shatiladi. Himoya: faqat tushunganingizni imzolang, ruxsatlarni muntazam bekor qiling, DeFi uchun kichik balansli alohida hamyon tuting.
2. Zararli dastur va almashish buferining almashtirilishi. Troyan nusxalangan qabul qiluvchi manzilini o‘ziniki bilan almashtiradi. Himoya: manzilning birinchi va oxirgi 4–6 belgisini ilovada emas, apparat qurilmasining ekranida solishtiring.
3. Ijtimoiy muhandislik. Messenjerdagi «birja qo‘llab-quvvatlash xizmati», P2P bitim bo‘yicha soxta arbitraj. Himoya: bitta kanal qoidasi — har qanday murojaatni yuborilgan havola orqali emas, rasmiy ilova orqali tekshirish.
4. Jismoniy va maishiy xavflar. Telefonni yo‘qotish, yong‘in, egasining vafoti. Himoya: oldindan o‘ylab qo‘yilgan tiklash va meros qoldirish rejasi.

Meros: bu nega texnik mayda-chuyda emas

Kriptovalyuta — mulk, u meros massasiga kiradi, meros olishda esa jismoniy shaxslar daromad solig‘i (NDFL) undirilmaydi. Ammo notarius merosxo‘rlarga maxfiy kalitni bermaydi: sid-iborasiz aktiv egasi bilan birga yo‘q bo‘ladi. Ishlaydigan yondashuvlar — kaliti ishonchli shaxsda bo‘lgan ko‘p imzo, iborani Shamir sxemasi bo‘yicha saqlovchilar o‘rtasida bo‘lish, notariusdagi yopiq konvertdagi yo‘riqnoma. Huquqiy tomoni — «Jismoniy shaxslar uchun kriptovalyuta solig‘i» materialida.

Chek-ro‘yxat: birinchi yirik o‘tkazmadan oldingi 10 band

1. Qaysi summa «uzoq muddatli» hisoblanishini aniqlang va unga alohida sovuq hamyon oching.
2. Apparat hamyonni faqat ishlab chiqaruvchidan yoki rasmiy dilerdan sotib oling — qo‘ldan emas.
3. Qadoq butunligini tekshiring va sid-iborani qurilmada mustaqil generatsiya qiling.
4. Iborani metallga yozing, ikkinchi nusxa tayyorlang va ularni turli joylarga tarqating.
5. Katta summa kiritishdan oldin iboradan tiklashni sinab ko‘ring.
6. PIN va bog‘langan xizmatlarda ikki bosqichli autentifikatsiyani yoqing — SMS orqali emas, autentifikator ilovasi orqali.
7. Eng kichik summaga sinov tranzaksiyasini jo‘nating.
8. DeFi va mayda amallar uchun alohida «sarf» issiq hamyonini oching.
9. Hamyonning proshivkasi va ilovasini muntazam yangilab turing.
10. Yaqinlaringiz uchun kirish rejasini tavsiflang — shunday qilingki, u siz hayot ekanligingizda zaiflik yaratmasin.

Ko‘p beriladigan savollar

Kriptovalyutani birjada saqlash mumkinmi? Texnik jihatdan ha, huquqiy jihatdan bu sizning saqlashingiz emas, maydonchaga qo‘yilgan talab. Faol savdo uchun — qabul qilsa bo‘ladi, jamg‘arma uchun — yo‘q. Hamjamiyatning «not your keys, not your coins» formulasi bekorga paydo bo‘lmagan: yechib olishning to‘xtatilishi va maydonchalar bankrotligi haqidagi voqealar muntazam takrorlanadi.

Apparat hamyonni yo‘qotsam nima qilish kerak? Sid-ibora bo‘lsa, qo‘rqinchli hech narsa yo‘q: hamyonni yangi qurilmada tiklang. Ibora oshkor bo‘lgan degan shubha bo‘lsa, mablag‘ni darhol yangi iborali yangi hamyonga o‘tkazing.

Nechta hamyon kerak? Kamida ikkita: jamg‘arma uchun sovuq va amallar uchun issiq. DeFi bilan faol ishlash uchun uchinchisini — kichik balansli «qumloq»ni qo‘shishadi.

Ko‘p imzo nima va u yangi boshlovchiga kerakmi? Bu shunday sxemaki, unda o‘tkazma uchun M ta kalitdan N ta imzo talab qilinadi, masalan, 3 tadan 2 tasi. Yagona nuqtadagi nosozlik xavfini kamaytiradi, lekin tiklashni murakkablashtiradi. Yangi boshlovchiga ortiqcha, katta summalar yoki birgalikdagi egalikda esa o‘zini oqlaydi.

Rossiya raqamli depozitariysida saqlash xavfsizroq bo‘ladimi? Bu boshqa xavflar to‘plami: kalitni yo‘qotish va firibgarlik xavfi kamayadi, ammo vositachiga qaramlik va yechib olish cheklovlari paydo bo‘ladi, jumladan aktivni o‘z tashqi hamyoniga jo‘natish imkonsizligi va 2027-yil 1-sentabrdan sovish davri.

O‘z hamyonlarim o‘rtasidagi o‘tkazma uchun soliq to‘lash kerakmi? Yo‘q, soliq solinadigan daromad yuzaga kelmaydi. Lekin o‘tkazmalar tarixini saqlang — bu realizatsiya emasligini isbotlash uchun asqotadi.

Manbalar

• ForkLog, 14.09.2026. «YeIda kripto hamyon zaifliklari haqida bir kun ichida xabar berish majburiy qilindi» — https://forklog.com/news/v-es-obyazali-soobshhat-ob-uyazvimostyah-kriptokoshelkov-v-techenie-sutok
• ForkLog, 12.09.2026. «ZachXBT Revolut mijozlari ma’lumotlarining sizib chiqishi ehtimoli haqida xabar berdi» — https://forklog.com/zachxbt-soobshhil-o-vozmozhnoj-utechke-dannyh-klientov-revolut
• GARANT.RU, 18.08.2026. «Kriptovalyuta: 2026-yil 1-sentabrdan investorlar va biznes uchun yangi qoidalar» — https://www.garant.ru/article/2204420/
• Finuslugi. «Sovuq va issiq hamyonlar: 2026-yilda smartfon yo‘qolganda kriptovalyutani qanday himoya qilish kerak» — https://finuslugi.ru/navigator/investirovat/stat_kholodnye_goryachie_koshelki_bezopasnost