10 лучших некастодиальных криптокошельков для серьезного инвестора: осень 2026

Сравнений криптокошельков в интернете хватает, но почти все они написаны для широкой аудитории. У состоятельного инвестора или семейного офиса, который держит в крипте шести-, семи- или даже восьмизначные суммы, запросы совсем другие. На таком уровне вы выбираете уже не приложение, а операционную модель для заметной части своего капитала.

Мы проверили десять некастодиальных кошельков по двенадцати таким критериям: Bron, Ledger, MetaMask, MPC Vault, Phantom, Safe, Tangem, Trezor, Trust Wallet и Zengo. Каждое утверждение в рейтинге опирается на официальную документацию и справочные центры самих компаний. Кроме того, мы перепроверили его живыми обращениями в поддержку: каждому провайдеру задали один и тот же набор вопросов о восстановлении доступа, наследовании, возможностях командной работы и лимитах. Методика раскрыта полностью: если для вас критерии имеют другой вес, итоговые баллы легко пересчитать самостоятельно.

В скобках — максимальный балл по каждому критерию; что именно мы оценивали, расписано в таблице методики ниже.

Сколько набрал каждый кошелёк и почему

Bron (82) — на первом месте, и структура его оценок говорит о нём больше, чем итоговая цифра. Bron — единственный кошелёк в подборке, который прячет счета за PIN-кодом, сброс которого срабатывает только через 24 часа. Приятный бонус относительно ряда других продвинутых решений: для личного использования нет ежемесячной подписки (достаточно хотя бы один раз довести баланс кошелька до $10 000). У бизнес-планов отдельные тарифы.

Zengo (71) — третье место, сильный MPC-продукт потребительского класса для этой аудитории. Почти максимальные баллы за безопасность, роли для нескольких пользователей и наследование, единственная в подборке опубликованная гарантия времени ответа поддержки, персональный сервис для крупных покупок за фиат и достойный результат по конфиденциальности. Из оговорок остаются наследование по таймеру, скромный стейкинг, отсутствие перпов и токенизированных акций, отсутствие карты, а также защита от мошенничества без белых списков адресов и без отзыва разрешений внутри приложения.

Ledger (79), Trezor (63) и Tangem (58) показывают аппаратную школу во всей её силе — и во всех её ограничениях. Ledger занял второе место,: лучшее в подборке покрытие сетей и стейкинг, полный набор торговых инструментов в приложении, почти все кросс-чейн свопы и физическая защита каждой транзакции. Но для состоятельной аудитории минусом является возможностью пользоваться приложением лишь одному человеку и почти полное отсутствие решения для наследования. Trezor не уступает Ledger по покрытию и свопам, добавляет открытые кошельки и консьерж-сервис для крупных фиатных сделок, но не предлагает ни встроенных возможностей командной работы, ни торговли в приложении. Карта Tangem не привлекает внимания при пересечении границ, но упирается в тот же потолок всех кошельков с сид-фразой: одного пользователя и, как следствие, отсутствие наследования. Отзыва разрешений в приложении также нет (что может привести к тому что пользователь выписал разрешение когда делал своп на каком-либо ресурсе, которое осталось активным, а через несколько месяцев этот ресурс взломали и через это разрешение украли активы из кошелька), а модель восстановления беспощадна к тем, кто отказался от необязательной резервной сид-фразы и потерял все карты.

Trust Wallet (61), MetaMask (58) и Phantom (49) — отличные розничные продукты. У Trust лучший в подборке выбор стейкинга и опций размещения средств для получения дохода, а у всех троих почти максимальные баллы за трейдинг благодаря перпам и токенизированным акциям прямо в приложении. Но и проваливаются все трое в одном и том же месте: один фактор аутентификации на одном устройстве, никакого второго пользователя, никакого наследования. Для розничного пользователя — прекрасно, для состоятельного инвестора — нет.

MPC Vault (49) и Safe (49) — серьёзная инфраструктура, которой не хватает простоты. У MPC Vault полноценный движок политик, самый полный в подборке набор защиты от мошенничества и приватные хранилища, но нет ни функции наследования, ни стейкинга, ни трейдинга, а экспорт ключей доступен только на самых дорогих тарифах (от нескольких тысяч долларов в месяц). Safe по-прежнему предлагает сильную архитектуру подписания — полный балл за безопасность, — но больше половины возможных баллов теряет из-за самой своей конструкции: нет биткоина, фиат — только покупка по карте и без вывода, поддержка без SLA, никаких деривативов в приложении, а пользовательский опыт рассчитан на то, что у вас в штате есть инженер.

Подробная оценка: как устроена система баллов

Мы применили простой принцип в оценке. У каждого критерия есть вес в баллах, отражающий его важность для крупного частного инвестора, и каждый кошелёк оценивается сразу в этих баллах. Максимум получает только встроенная и задокументированная функция. Потери расписаны по пунктам: везде, где кошелёк теряет баллы, в таблице указано, сколько именно и за что. Ноль означает, что функции нет совсем. Поскольку все оценки уже выражены в баллах, двенадцать результатов просто складываются в итог из 100.

В таблице ниже критерии перечислены по убыванию веса, и в том же порядке идут разделы с подробным разбором.

№	Критерий	Баллы	Что оцениваем
1	Защита от взлома и человеческих ошибок	15	Второй фактор для подтверждения транзакций, отсутствие единственного «фатального» секрета, защита на случай потери устройств, работоспособность кошелька, даже если его провайдер исчезнет
2	Совместное управление	10	Подтверждение транзакций вместе с членами семьи, несколько счетов под одной крышей, доступ только на просмотр для бухгалтеров и консультантов
3	Наследование и недееспособность	5	Задокументированный путь для наследников, при котором не нужно заранее раздавать рабочие ключи и пароли
4	Покрытие основных активов и экосистем	10	Десять крупнейших блокчейнов по капитализации с учётом их веса
5	Ввод и вывод фиата на крупные суммы	10	Возможность провести шестизначную сумму банковским переводом, а не только через розничные карточные сервисы
6	Кросс-чейн свопы	10	Возможность перевести шестизначную сумму из одной сети в другую прямо в кошельке, без аккаунта на бирже
7	Трейдинг	10	Бессрочные фьючерсы (перпы) и токенизированные традиционные активы прямо из кошелька
8	Защита от мошеннических транзакций	10	Защита от пылевых атак, подмены адресов (address poisoning), поддельных токенов и вредоносных разрешений на списание (approvals)
9	AML-проверки	5	Проверяет ли кошелёк входящие и исходящие средства и предупреждает ли пользователя о рисках
10	Стейкинг и доходность	10	Возможность заставить активы работать, не выводя их из некастодиального хранения
11	Поддержка	5	Каналы связи, гарантированные сроки ответа (SLA) и есть ли на другом конце живой человек
12	Конфиденциальность владения	5	Что кошелёк выдаёт о своём владельце посторонним

12 КРИТЕРИЕВ:

1. Защита от взлома и человеческих ошибок — 15 баллов

Что мы оценивали:

а) требует ли каждая транзакция второго, независимого подтверждения: нажатия на аппаратном устройстве, биометрической проверки или подписи второго участника;

б) есть ли в схеме единственный секрет, потеря которого необратима;

в) существует ли задокументированный способ восстановить доступ после полной потери устройств и учётных данных;

г) что будет с доступом владельца, если сама компания-провайдер прекратит работу.

По первому пункту участники делятся чётко. Ledger, Trezor и карточные кошельки Tangem требуют физического подтверждения каждой подписи — нажатия кнопки, касания экрана или прикладывания NFC-карты, — а значит, чисто удалённый взлом не сработает. В Zengo Pro функция Theft Guard ставит выводы сверх заданного пользователем порога под биометрическую проверку 3D FaceLock. Мультисиг и MPC кошельки идут дальше: подписи M из N в блокчейне у Safe и кворумы подтверждения в движках политик Bron и MPC Vault означают, что украденного телефона или подписанта, на которого надавили, для вывода средств всё равно мало. Программные кошельки с сид-фразой — Trust, MetaMask, Phantom — подтверждают операции паролем или биометрией на том же устройстве, где хранится ключ, то есть на практике одним фактором. Новые кошельки Phantom со входом через Google и Apple подписывают транзакции в серверных защищённых анклавах Phantom после аутентификации в аккаунте.

По второму и третьему пунктам порядок выглядит иначе. У любого продукта с сид-фразой сама фраза — это единственный «фатальный» секрет. Поддержка Trust на прямой вопрос подтвердила, что «нет способа восстановить кошелёк или средства, даже через верификацию личности или третью сторону», а поддержка Phantom подтвердила то же самое для пользователя, потерявшего и сид-фразу, и вход через соцсеть. Вход через Google или Apple в MetaMask забирает фразу из рук пользователя, но заменяет её паролем, который, по словам самой MetaMask, восстановить нельзя. MPC-поколение этот сценарий отказа убирает. Bron восстанавливает доступ по кодам двух доверенных лиц или по скану лица (FaceScan) — в обоих случаях с 48-часовой задержкой — либо через 30-дневное самостоятельное восстановление (может повлечь неудобства, но сохранит ваши активы). Zengo — через почту, биометрию и файл восстановления в облаке. MPC Vault — через персональный сертификат ключа, резервную копию которого пользователь обязан хранить сам. Ledger продаёт восстановление по подписке: сервис Ledger Recover от Coincover стоит €9,99 в месяц после бесплатного первого месяца и требует проверки личности по паспорту. Trezor сервиса восстановления не продаёт, но его функция Multi-share Backup позволяет разбить фразу восстановления на части, до 16 штук, чтобы ни одна копия не была фатальной.

Четвёртый пункт — закрытие провайдера — требует наиболее тщательной проверки, потому что ответы здесь различаются по самой своей природе. Сид-фраза по стандарту BIP-39 не зависит от провайдера по определению: активы в Trust, MetaMask, Phantom (для кошельков с сид-фразой), Ledger, Trezor и Tangem можно восстановить в любом совместимом кошельке без участия компании. Контракты Safe живут в блокчейне, и управлять ими можно через любой интерфейс, хотя размещённый на серверах интерфейс Safe{Wallet} сам по себе является точкой отказа. MPC-кошелькам ту же гарантию приходится выстраивать инженерно, и решения у них разные. Bron публикует свою MPC-библиотеку в открытом коде (open source + аудит Trail of Bits) и описывает аварийную процедуру: устройство пользователя вместе с Qrypt, независимой третьей стороной, которая хранит третью часть ключа, восстанавливают ключи подписи без участия Bron. Zengo полагается на независимую систему восстановления, которой управляют компании — эскроу-агенты программного обеспечения и доверительные управляющие: если Zengo прекратит работу, они могут запустить восстановление через публичный репозиторий на GitHub. MPC Vault предлагает экспорт частей ключа, но только клиентам тарифов Scale и Enterprise с существенной годовой оплатой и доступных только вручную, через аккаунт-менеджера.

Кошелёк	Баллы (из 15)	Обоснование и вычеты
Safe Bron	15 14	Подписи M из N в блокчейне — одна из самых сильных архитектур защиты от взлома в подборке; порог подписей переживает потерю любого одного ключа; контракты полностью независимы от провайдера– 1: высокая безопасность оборачивается не самым удобным путем восстановления доступа. Нет сид-фразы; каждая транзакция подписывается с биометрией, доступны кворумы подтверждения и защитные задержки; восстановление через двух доверенных лиц или FaceScan (задержка 48 часов) либо 30-дневное самостоятельное восстановление; MPC-библиотека в открытом коде и восстановление ключей с участием Qrypt, если Bron закроется
Zengo	14	−1: биометрическая проверка выводов (Theft Guard) требует платной подписки Pro; в остальном нет сид-фразы, восстановление по трём факторам (почта + биометрия + файл восстановления в облаке) и путь восстановления через эскроу-агентов и доверительных управляющих, если провайдер прекратит работу
Ledger	12	−3: восстановление после потери зависит от бумажной фразы или от платной подписки у сторонней компании с обязательной проверкой документов (−2); транзакции без описания для Clear Signing подписываются «вслепую» (−1)
MPC Vault	12	−3: две из трёх частей ключа хранятся у провайдера, а восстановление зависит от резервной копии сертификата у самого пользователя (−1); экспорт на случай закрытия провайдера доступен только на дорогих годовых тарифах Scale и Enterprise доступных только после разговора с аккаунт-менеджером (−2)
Tangem	12	−3: без необязательной резервной сид-фразы потеря всех карт необратима — провайдер подтверждает, что способа восстановления нет (−2); в июле 2026 года Ledger Donjon показала, что лабораторная лазерная атака позволяет сбросить код доступа украденной карты, а прошивку карты обновить нельзя (−1)
Trezor	12	−3: восстановление после потери зависит от фразы восстановления или её Multi-share Backup, сервиса восстановления нет (−2); транзакции без описания для Clear Signing подписываются «вслепую» (−1)
MetaMask	6	−9: подпись одним фактором на устройстве, где хранится ключ (−3); потерянную секретную фразу восстановления не вернуть, а необязательный вход через соцсеть заменяет её паролем, который тоже не восстанавливается (−6)
Phantom	6	−9: подпись одним фактором на устройстве с ключом либо подпись на сервере для кошельков со входом через Google и Apple (−3); если потеряны и сид-фраза, и вход через соцсеть, восстановить доступ нельзя — подтверждено поддержкой Phantom (−6)
Trust Wallet	6	−9: подтверждение — PIN-код или биометрия на том же устройстве, где хранится ключ: ни второго фактора, ни второго подписанта, ни задержек (−3); фраза из 12 слов — единственный секрет, потеря которого фатальна (−6)

2. Совместное управление — 10 баллов

Что мы оценивали:

а) отдельные роли — как минимум подтверждающий, который может подписывать вместе с владельцем, и наблюдатель, который видит всё, но ничего не может перевести;

б) многостороннее подтверждение транзакций с порогами и лимитами;

в) несколько счетов или хранилищ под одной крышей;

г) доступны ли эти функции в продукте, который может купить частное лицо, а не в отдельном институциональном предложении.

Семейный офис держится на разделении обязанностей: владелец подтверждает, супруг или консультант подтверждает вместе с ним, бухгалтер видит всё и ничего не может перевести. Шесть кошельков из десяти не имеют этого функционала вовсе. Trust, MetaMask, Phantom, Tangem, Trezor и Ledger (в потребительском приложении) —продукты строго для одного пользователя. Их поддержка на прямой вопрос подтверждает: единственный способ разделить контроль — поделиться самим ключом. А это как раз то, чего делать не следует никогда. Режимы «только просмотр» (View-Only Wallet у Trust, Watch Address у Phantom) дают видимость, а не управление, и получают те два балла, которых видимость стоит. 

Четыре продукта предлагают настоящие решения. В Bron есть роли Owner, Member и Viewer, права подтверждения назначаются в каждой политике отдельно (подтверждающим может быть и Viewer), а многостороннее подтверждение работает во всех поддерживаемых сетях, включая Bitcoin и Tron. Zengo Business предлагает четыре роли — Admin, Approver, Controller и Viewer — с настраиваемыми порогами подписей. Однако, роли эти доступны лишь в отдельном бизнес-приложении для организаций, а не в кошельке для физических лиц за что и снят один балл. В MPC Vault есть владельцы, администраторы и участники организации, менеджеры и участники хранилищ под политиками транзакций, а также доступ только на чтение для бухгалтеров. Safe задаёт роли прямо в блокчейне через наборы подписантов и авторов предложений (proposers), а более тонкие права — через сторонний модуль Zodiac Roles. По детализации это не уступает ничему в подборке, но работает только в EVM-сетях и собирается как инженерный проект, а не включается одной кнопкой. С октября 2026 года новые лимиты расходов и авторы предложений требуют платного тарифа Safe Pro.

Отдельно о Ledger — ради последовательности оценок, потому что от Zengo его отличает конкретная причина. Роли Zengo живут в самостоятельно подключаемом бизнес-приложении под тем же брендом. В потребительском приложении Ledger ролей нет, а подтверждение M из N есть только в Ledger Multisig — отдельном приложении для команд на базе Safe, работающем в пяти EVM-сетях, с владельцами и авторами предложений, но без роли наблюдателя, по цене $10 за транзакцию или 0.05%. Мы засчитываем сам факт существования этих путей, но для семьи это решение подходит плохо. Trezor получает меньше: в Trezor Suite нет ни мультисига, ни ролей, а контроль M из N доступен только в связке устройств со сторонними мультисиг-сервисами, в основном для биткоина.

Кошелёк	Баллы (из 10)	Обоснование и вычеты
Bron	10	Роли Owner / Member / Viewer с правами подтверждения в каждой политике, несколько счетов и хранилищ, подтверждения N из M во всех поддерживаемых сетях
MPC Vault	9	−1: подтверждение реализовано через кворумы менеджеров хранилищ, а не через отдельную роль подтверждающего; доступ только на чтение есть; командные тарифы от $500 в месяц
Zengo	9	−1: четыре роли, включая Viewer, с пороговыми подтверждениями, но в отдельном бизнес-приложении, которое требует Google Workspace и не публикует цены подписки (придется приобретать через менеджера)
Ledger	7	−3: потребительское приложение однопользовательское; подтверждение M из N есть только в отдельном Ledger Multisig (на базе Safe, только EVM, комиссия за каждую транзакцию, нет роли наблюдателя) или в Ledger Enterprise
Safe	7	−3: для детальных ролей нужно собирать сторонние модули в блокчейне (−1), и работают они только в EVM-сетях (−1); новые лимиты расходов теперь требуют платного тарифа (−1)
Trezor	4	−6: Trezor Suite однопользовательский, без ролей; M из N только через сторонние мультисиг-сервисы, в основном для биткоина
MetaMask	2	−8: один пользователь; MetaMask Institutional теперь существует только как коннектор к внешним кастодианам, на платформах которых и живут роли
Phantom	2	−8: только наблюдение за адресом; поддержка подтверждает, что функции или тарифа с общими правами нет
Tangem	2	−8: до 20 счетов, но все у одного владельца; переданная карта — это переданный ключ
Trust Wallet	2	−8: доступна только функция просмотра, ничего более функционального нет

3. Наследование и недееспособность — 5 баллов

Что мы оценивали:

а) наличие отдельной работающей функции наследования и её независимость от сторонних компаний;

б) защищён ли запрос наследника от преждевременного или мошеннического исполнения;

в) требует ли схема заранее передать наследнику рабочие учётные данные (что превращает наследование в постоянную дыру в безопасности).

Как ни странно, именно этот вопрос не решен совершенно. У четырёх кошельков из десяти — Trust, Phantom, MetaMask и MPC Vault — нет ничего: ни функции наследования, ни назначения бенефициара, ни механизма на случай неактивности. Их поддержка подтверждает: наследник, у которого нет собственного доступа к секрету (сид-фразе или части ключа), не унаследует ничего.

Два продукта предлагают полноценные функции. В Bron запустить запрос может только назначенный наследник, после чего начинается задержка в 6-12 месяцев. Владелец, любое доверенное лицо или любой наследник могут отменить процедуру в любой момент. В случае конфликта наследника с доверенными лицами владельца (или шантажа доверенными лицами наследника, в жизни бывает всякое) следует обратиться в службу поддержки и этот случай будет решаться отдельно. Несколько бенефициаров в Bron должны будут подписать любую транзакцию совместно, что отвечает на вопрос «не получит ли мои активы тот кто доберется до кошелька первым».

Legacy Transfer в Zengo доступен при подписке Zengo Pro и открывает доступ одному назначенному получателю после таймера неактивности от 3 до 24 месяцев, который сбрасывается каждый раз, когда владелец открывает кошелёк. При настройке нужен аккаунт Dropbox, чтобы передать файл наследования, который также хранится в iCloud или Google Drive.

Ещё два продукта позволяют выстроить рабочую схему в формате «сделай сам». Safe можно настроить так, чтобы назначенное лицо (Recoverer) могло заменить подписантов после периода проверки — по умолчанию 28 дней, среди вариантов также 7, 14 и 56 дней, — в течение которого действующие подписанты могут его запрос отклонить. Это работает, но собирать придётся своими руками, и подойдет это только для EVM активов (для Bitcoin не сработает). Ответ Tangem — физический: хранить резервную карту у доверенного человека, юриста или в банковской ячейке, а код доступа держать отдельно. По сути, это передача рабочего ключа заранее, ничем не отличающаяся от передачи сид-фразы, поэтому оценка не выше, чем за простую отсылку к сторонним сервисам. Руководство Ledger по наследованию, обновлённое в октябре 2026 года, никакого продукта Ledger не предлагает и отправляет пользователей к сторонним сервисам или к Ledger Multisig. У Trezor продукта для наследования тоже нет: компания отсылает к своим мультисиг-партнёрам, которые предлагают планы наследования вне приложения.

Кошелёк	Баллы (из 5)	Обоснование и вычеты
Bron	4	–1: возможный конфликт интересов решается силами поддержки. Встроенная процедура для наследников; задержка 12 месяцев (шесть — с кодами двух доверенных лиц), которую владелец, любое доверенное лицо или любой наследник могут отменить, — защита от преждевременного или мошеннического исполнения
Zengo	4	−1: срабатывает по таймеру, а не по проверенному запросу, и только для одного получателя
Safe	3	−2: можно настроить через модуль восстановления, но это самодельная схема, а не продукт; только активы в EVM-сетях
Ledger	1	−9: продукта нет; документация отсылает к сторонним сервисам
Tangem	1	−9: передать резервную карту и код доступа — значит передать рабочий ключ. Оценка на уровне Ledger
Trezor	1	−9: продукта нет; для наследования нужны сторонние мультисиг-сервисы
MPC Vault	0	Ничего
MetaMask	0	Ничего
Phantom	0	Ничего
Trust Wallet	0	Ничего

4. Покрытие основных активов и экосистем — 10 баллов

Что мы оценивали:

а) поддержку десяти крупнейших блокчейнов по капитализации с учётом доли каждого (на один BTC приходится 72,1% совокупной капитализации первой десятки, а сама десятка — это примерно 83% всего рынка);

б) глубину за пределами первой десятки — её мы описываем, но не оцениваем.

Без учёта стейблкоинов в первую десятку CoinMarketCap на 23 октября 2026 года входили Bitcoin, Ethereum, BNB Chain, XRP, Solana, Tron, Zcash, Hyperliquid, Dogecoin и Monero. Нативная поддержка засчитывается полностью, а поддержка через плагин, мост, интент или обёрнутый токен — с половинным весом. За каждый процентный пункт веса первой десятки, до которого кошелёк не дотягивается, снимается один балл (с округлением до целого), но любой кошелёк, поддерживающий хотя бы один блокчейн из десятки, получает минимум один балл.

При таком подсчёте лидеры почти сравнялись. У Ledger и Trezor по 99,8% — лучший результат в подборке: обоим не хватает только нативного Monero. У Bron и Tangem по 99,0%, у Trust — 98,6%, у Zengo — 97,7%. Bron — один из двух кошельков (второй — Ledger, с августа 2026 года), которые нативно также поддерживают Canton, институциональный блокчейн для реальных активов (RWA), стоящий сразу за первой десяткой. У MetaMask 96,2% (XRP доступен через сторонний Snap и засчитан с половинным весом), у MPC Vault — 94,4%: его тянет вниз отсутствие XRP. 93,0% у Phantom — следствие сознательной ставки на Solana: BNB Chain появилась в октябре 2026 года, но XRP, Tron, Zcash и Dogecoin по-прежнему не поддерживаются. 18,2% у Safe — следствие самой архитектуры: кошелёк, работающий только с EVM, не может хранить биткоин и другие не-EVM-сети. За пределами десятки длинный хвост принадлежит кошелькам первого поколения: Trust поддерживал больше 100 сетей, пока в сентябре 2026 года не отключил 24 из них, огромный список сетей и у Ledger, а у Bron — 26 сетей.

Кошелёк	Баллы (из 10)	Обоснование и вычеты
Ledger	10	99,8% веса первой десятки (Monero через сторонний кошелёк, с половинным весом) и глубокий длинный хвост
Trezor	10	99,8% веса первой десятки (Monero через сторонний кошелёк, с половинным весом; Zcash только в прозрачном режиме) и глубокий длинный хвост
Bron	9	−1: 99,0%; нет Dogecoin и Monero, приватные переводы Zcash не поддерживаются; есть нативная поддержка Canton и часть длинного хвоста
Tangem	9	−1: 99,0%; Zcash только в виде обёрнутого токена в BNB Chain; нет Monero
Trust Wallet	9	−1: 98,6%; нет нативной поддержки Hyperliquid и Monero; самый глубокий длинный хвост
Zengo	8	−2: 97,7%; нет Zcash, Hyperliquid и Monero; скромный длинный хвост
MetaMask	6	−4: 96,2%; XRP только через сторонний Snap; нет Zcash, Dogecoin и Monero
MPC Vault	4	−6: 94,4%; нет XRP, Zcash, Dogecoin и Monero
Phantom	3	−7: 93,0%; нет XRP, Tron, Zcash, Dogecoin и Monero
Safe	1	−9: 18,2%; только EVM — нет BTC, SOL, XRP и Tron; больше 80% капитализации первой десятки недоступно; минимальный балл

5. Ввод и вывод фиата на крупные суммы — 10 баллов

Что мы оценивали:

а) каналы, пригодные для шестизначных сумм, — банковские переводы в обе стороны, а не только карточные виджеты;

б) широту и качество провайдеров для покупки криптовалюты;

в) вывод на банковский счёт, открытый на имя самого владельца;

г) доступность для частных лиц, а не только для компаний, прошедших KYB;

д) наличие платёжной карты в кошельке.

Отсутствие карты стоит двух баллов; только розничные лимиты без маршрута для крупных переводов — двух баллов; каналы, работающие в одной стране, или карта, закрытая для новых клиентов либо недоступная на крупных рынках, — от одного до двух баллов; доступность только для компаний, прошедших KYB, — четырёх баллов.

Продать биткоин на $500 по карте может любой кошелёк, а вот принять деньги от продажи недвижимости или наоборот помочь расплатиться за недвижимость в фиате используя крипту могут немногие. Bron решает задачу частично: ни карты, ни розничного агрегатора в кошельке нет, зато банковские переводы через регулируемого стороннего провайдера (SEPA, SWIFT, ACH и Fedwire) в USDC и обратно работают на любые суммы и далаются прямо со счёта и на счёт на имя самого владельца. Phantom предлагает сопоставимый канал, но в одной стране: ACH и внутренние банковские переводы до $1 млн за раз, а также вывод на банковский счёт — для жителей США, кроме штата Нью-Йорк. У Ledger самый широкий выбор провайдеров для покупки в этом сравнении (больше 50 через агрегатор, включая MoonPay, Coinify и PayPal), продажа с выводом на банковский счёт через MoonPay и карта CL Card в ЕЭЗ, Великобритании, США, Канаде, Швейцарии, Колумбии, Мексике и Бразилии. Но крупные суммы всё равно упираются в розничные лимиты провайдеров. Вывод в MPC Vault доходит до банковских счетов через SWIFT, ACH и банковские переводы в шести валютах, но доступен только компаниям, прошедшим KYB, — а значит, исключает того самого частного инвестора, ради которого составлен этот рейтинг. Trezor Suite проводит покупки через восемь провайдеров, а продажи с выводом на банковский счёт — через три, и добавляет консьерж-сервис BTC Direct для сделок от €50 000 в зоне SEPA. Zengo работает через восемь названных партнёров, а для покупок от $50 000 предлагает персональный сервис. Остальные проводят крупные фиатные суммы через те же розничные виджеты, что и мелкие покупки, — с розничными лимитами и розничными ценами. Платёжная карта есть у Ledger, Phantom, MetaMask и Tangem; у Bron, Zengo, Trezor и Trust её нет. Safe предлагает только покупку по карте через MoonPay в приложении для iOS, без вывода.

Кошелёк	Баллы (из 10)	Обоснование и вычеты
Phantom	9	−1: пополнение через ACH и банковские переводы до $1 млн за перевод, вывод на банковский счёт и карта, но всё — только в США (кроме Нью-Йорка), в остальных странах — розничные сервисы (−1)
Ledger	8	−2: самый широкий выбор провайдеров для покупки, вывод на банковский счёт через MoonPay и самая доступная карта, но любой маршрут проходит через розничные лимиты сторонних провайдеров, маршрута для крупных переводов нет (−2)
Trezor	8	−2: восемь провайдеров для покупки и три для продажи плюс консьерж-сервис для сделок от €50 000 (зона SEPA), но нет карты (−2)
Zengo Bron	8 7	−2: восемь названных партнёров для покупки и продажи и персональный сервис для покупок от $50 000, но нет карты (−2)−3: нет карты (−2); только банковские переводы в обе стороны на счёт на имя владельца, после расширенной верификации ограничены подтверждённым источником средств.
MetaMask	7	−3: модель агрегатора (16 провайдеров для покупки и четыре для продажи в США) с розничными лимитами и без маршрута для крупных переводов (−2); карта закрыта для новых клиентов в США (−1)
Tangem	7	−3: стандартные сервисы покупки с розничными лимитами и без маршрута для крупных переводов (−2); карта Tangem Pay с пополнением с американского банковского счёта, недоступна в ЕС и Великобритании (−1)
MPC Vault	6	−4: настоящие ввод и вывод через банк, но только для компаний, прошедших KYB
Trust Wallet	6	−4: сильные розничные провайдеры (больше 130 местных способов оплаты, больше 190 стран), но крупные суммы идут через розничные виджеты с розничными ценами и лимитами (−2); нет карты (−2)
Safe	1	−9: только покупка по карте через MoonPay в приложении для iOS; вывода нет

6. Кросс-чейн свопы — 10 баллов

Что мы оценивали:

Выполнение семи операций целиком внутри кошелька — именно так на практике ребалансируется портфель, разложенный по нескольким экосистемам:

• BTC↔USDT-ERC20;
• BTC↔USDT-TRC20;
• USDT ERC20↔TRC20;
• USDT ERC20↔HYPE;
• USDC ERC20↔SOL;
• USDT ERC20↔ZEC.

Баллы начисляются пропорционально числу пар, доступных в кошельке (10 × пары ÷ 6, с округлением). Пара засчитывается, если собственная документация кошелька подтверждает своп внутри приложения для обеих сторон в указанных сетях; каждую пару отдельно мы не прогоняли. Комиссии и проскальзывание не оценивались.

Ledger закрывает шесть из шести — через сторонние агрегаторы в Ledger Wallet, включая Zcash. Trezor Suite выходит на те же шесть из шести через централизованные сервисы вроде Changelly и ChangeNOW, которые могут попросить пройти верификацию личности, и DEX-маршруты в EVM-сетях через 1inch и LI.FI. Bron выполняет пять пар из шести прямо в кошельке через Bron Intents. USDT в Zcash он пока не меняет. Встроенные кросс-чейн свопы MetaMask работают с Bitcoin, Solana, Tron и HyperEVM и закрывают пять пар из шести; нет Zcash. Централизованные и децентрализованные провайдеры Tangem, которые добавили маршруты для Bitcoin и Tron в июле и августе 2026 года, тоже закрывают пять — без нативного Zcash; Trust Wallet закрывает пять через своих кросс-чейн провайдеров, без Hyperliquid. Zengo проводит четыре пары через ликвидность партнёров (Changelly и Swaps.xyz), которые иногда могут потребовать верификацию личности. У Phantom есть маршруты BTC↔EVM, EVM↔Solana и HyperEVM, но нет пути для Tron и Zcash. MPC Vault меняет только между EVM-сетями, Solana и Sui, что оставляет одну подтверждённую пару, а Safe переводит активы только из EVM в EVM.

Кошелёк	Баллы (из 10)	Обоснование и вычеты
Ledger	10	6 из 6 через агрегаторы, включая Zcash
Trezor Bron	10 8	6 из 6 через централизованных и децентрализованных провайдеров−1: 5 из 6 через Bron Intents; не поддерживается: USDT↔ZEC
MetaMask	8	−2: 5 из 6; не поддерживается Zcash
Tangem	8	−2: 5 из 6; не поддерживается Zcash (только обёрнутый токен)
Trust Wallet	8	−2: 5 из 6, включая Zcash; не поддерживаются: HYPE
Zengo	6	−4: 4 из 6; не поддерживаются: HYPE, Zcash
Phantom	5	−5: 3 из 6; не поддерживаются: обе пары с Tron, Zcash
MPC Vault	1	−9: 1 из 6; не поддерживаются пары с Bitcoin, Tron, HYPE, Zcash
Safe	1	−9: максимум 1 из 6 (HYPE через HyperEVM); остальные пять не поддерживаются

7. Трейдинг — 10 баллов

Что мы оценивали:

а) бессрочные фьючерсы (перпы) на криптоактивы, доступные прямо из кошелька;

б) доступ к традиционным финансовым активам — токенизированным акциям, перпам на акции и индексным продуктам;

в) встроен ли этот доступ в кошелёк или для него нужно подключаться к внешней площадке;

г) как формируется цена токенизированных акций: по твёрдой котировке или через маршрутизацию свопа с допустимым проскальзыванием.

Встроенные в кошелёк перпы дают до 5 баллов (1 балл, если до них можно добраться только через подключение к dApp). Встроенные токенизированные акции дают ещё до 5 баллов, минус один, если сделки проходят через ончейн-ликвидность свопов с допустимым проскальзыванием, а не по твёрдой котировке; одни только prediction markets внутри приложения дают по этой части два балла. Критерий показывает, получает ли владелец кошелька торговые возможности помимо спотовой криптовалюты.

Проскальзывание тоже важно. Если ликвидность берётся только из AMM, встроенная поддержка токенизированных ценных бумаг мало что даёт крупному инвестору: даже сделка на $10 000 может сдвинуть цену на несколько процентов, и вся суть покупки токенизированных акций исчезает потому что это становится просто невыгодно.

Четыре кошелька теперь предлагают обе части нативно. Phantom даёт перпы Hyperliquid на криптовалюты (плечо до 40x), акции, индексы и сырьё (перпы на акции — с плечом до 10x), плюс спотовые токенизированные акции через xStocks, Ondo и PreStocks. MetaMask даёт перпы Hyperliquid на криптовалюты, сырьё, акции и валюты и сотни токенизированных акций, ETF и сырьевых активов Ondo. Trust Wallet интегрировал перпы Hyperliquid, а заодно Aster DEX, и предлагает токенизированные акции и ETF от Ondo. Ledger тоже добавил перпы Hyperliquid прямо в Ledger Wallet (провайдер — Yield.xyz) и свопы токенизированных американских акций и ETF от Ondo через 1inch. Все четыре ограничивают эти продукты по регионам — как правило, без США и Великобритании, — и все четыре проводят сделки с токенизированными акциями через ончейн-ликвидность свопов с допустимым проскальзыванием, а не по твёрдой котировке.

Bron закрывает одну из двух частей. Токенизированные американские акции и ETF, выпущенные Ondo Global Markets, торгуются прямо в кошельке через Bron Intents, причём купить их можно по твердой котировке: цену по запросу (RFQ) дают конкурирующие солверы на суммы до $1млн, проскальзывания от нее нет. На странице акции видны фундаментальные показатели компании. Эти инструменты недоступны в США и Великобритании и ограничены в ряде других стран. Перпов в Bron нет: до них можно добраться, только подключив кошелёк к внешней площадке. Дальше выбор быстро редеет. Zengo в июне 2026 года добавил рынки предсказаний через Polymarket, что приносит ему два балла, но не предлагает ни перпов, ни токенизированных акций. Tangem и Trezor добираются до площадок с деривативами, только работая подписантами для внешних dApp — Trezor через сторонние кошельки вроде MetaMask и Rabby, — а MPC Vault подключается к dApp через своё браузерное расширение и WalletConnect. Встроенное исполнение в Safe — только спот через CoW Swap и LI.FI. Safe развёрнут в HyperEVM, но доступа к перпам из приложения нет, а большинство интерфейсов перп-бирж не принимают подписи кошельков на смарт-контрактах.

Кошелёк	Баллы (из 10)	Обоснование и вычеты
Ledger	9	−1: перпы Hyperliquid в приложении через Yield.xyz; токенизированные акции и ETF от Ondo через 1inch с допустимым проскальзыванием, а не по твёрдой котировке (−1); региональные ограничения
MetaMask	9	−1: перпы Hyperliquid на криптовалюты и акции; токенизированные акции, ETF и сырьё от Ondo через собственный агрегатор свопов с допустимым проскальзыванием, а не по твёрдой котировке (−1); региональные ограничения
Phantom	9	−1: перпы на криптовалюты, акции и сырьё; спотовые токенизированные акции через ончейн-ликвидность свопов с допустимым проскальзыванием, а не по твёрдой котировке (−1); региональные ограничения
Trust Wallet	9	−1: перпы Hyperliquid и Aster; токенизированные акции и ETF от Ondo через 1inch с допустимым проскальзыванием, а не по твёрдой котировке (−1); региональные ограничения
Bron	6	−4: токенизированные американские акции и ETF в кошельке через Bron Intents, по твёрдой котировке RFQ без проскальзывания, до $1 млн за сделку (5 из 5); перпов нет, внешние площадки только через dApp Connect (1 из 5)
Zengo	3	−7: рынки предсказаний Polymarket в приложении (2 из 5); перпов нет, внешние площадки только через WalletConnect (1 из 5)
MPC Vault	1	−9: ничего встроенного; подключение к dApp только через расширение и WalletConnect
Safe	1	−9: только спотовые свопы; перпов в приложении нет, а чтобы добраться до книги заявок Hyperliquid из Safe, нужны прямые вызовы контрактов
Tangem	1	−9: ничего встроенного; только WalletConnect к внешним площадкам
Trezor	1	−9: ничего встроенного; внешние площадки только через сторонние кошельки вроде MetaMask и Rabby

8. Защита от мошеннических транзакций — 10 баллов

Что мы оценивали:

а) жёсткие механизмы, которые физически не пропустят мошеннический перевод, — белые списки адресов, лимиты расходов, задержки;

б) мягкие механизмы, которые ловят обман до подписи, — симуляцию транзакций, оценку рисков, понятное отображение подписываемых данных;

в) отзыв разрешений на токены внутри приложения;

г) защиту от пылевых атак и поддельных токенов.

Белый список адресов даёт два балла, лимиты или задержки — два балла; симуляция транзакций — два балла, оценка риска адресов, контрактов и токенов (включая обнаружение «пыли» и поддельных токенов) —два балла, отзыв разрешений в приложении —два балла. Кошелёк, чья единственная защита — понятное отображение подписываемых данных на устройстве, получает два балла.

Кошельки с движками политик останавливают мошенничество механически: адресная книга Bron, режим «только белый список» в MPC Vault или Safe с ограниченными правами просто не смогут отправить средства на адрес злоумышленника. У MPC Vault самый полный набор в подборке: он добавляет лимиты подтверждения по объёму, симуляцию транзакций и расшифровку контрактов, предупреждения о рисках в адресной книге, пометку «пыли» и отзыв разрешений на токены прямо в консоли. Bron добавляет 48-часовую блокировку выводов на новые адреса, лимиты на транзакции и защитные задержки, симулирует транзакции dApp перед подписью и отзывает разрешения в приложении, но не оценивает риск адресов. Safe сочетает модули защиты (guards) и лимиты расходов с симуляцией Tenderly и сканированием Blockaid (полные проверки теперь доступны на платных тарифах Safe Pro), плюс необязательная защита Hypernative, но для отзыва разрешений отправляет к внешним инструментам.

Web3 Firewall в Zengo классифицирует рискованные транзакции по трёхуровневой шкале, проверяет контракты и симулирует транзакции, а Theft Guard ставит биометрическую проверку на крупные выводы; белого списка адресов и отзыва разрешений в приложении нет. Trust предлагает сканер безопасности, который симулирует транзакции, сверяет адреса получателей с базами мошенников, помечает вредоносные токены и позволяет отзывать разрешения в приложении, но жёстких механизмов не имеет. MetaMask полагается на предупреждения и симуляцию на базе Blockaid, необязательную платную страховку Transaction Shield, которая возмещает потери, и инструмент отзыва в веб-версии Portfolio. Clear Signing у Ledger расшифровывает данные транзакции на экране устройства — настоящая защита от «слепого» подписания, — а Transaction Check добавляет симуляцию на Ledger Flex и Stax, но в потребительском приложении нет ни встроенного отзыва разрешений, ни белого списка. Предпросмотр на базе Blowfish у Phantom и сканирование Blockaid у Tangem ловят обман до подписи, но оба отправляют за отзывом разрешений к внешним инструментам и не предлагают жёстких механизмов. Trezor в сентябре 2026 года добавил Clear Signing, который расшифровывает вызовы поддерживаемых EVM-контрактов на устройстве, но симуляции транзакций, оценки рисков, белых списков и отзыва разрешений в приложении у него нет.

Кошелёк	Баллы (из 10)	Обоснование и вычеты
MPC Vault	10	Режим «только белый список», лимиты по объёму, симуляция, предупреждения о рисках и отзыв разрешений в приложении
Bron	8	−2: белые списки, лимиты, задержки, симуляция и отзыв разрешений в приложении, но нет оценки риска адресов
Safe	8	−2: модули защиты, лимиты расходов, симуляция (на платных тарифах) и сканирование Blockaid; отзыв разрешений через внешние инструменты
MetaMask	6	−4: предупреждения и симуляция плюс отзыв разрешений в веб-версии Portfolio; нет белого списка, лимитов и задержек
Trust Wallet	6	−4: сканер безопасности с симуляцией, пометкой вредоносных токенов и встроенным отзывом разрешений; нет белого списка, лимитов и задержек
Zengo	6	−4: оценка рисков и симуляция в Firewall, биометрический Theft Guard (Pro); нет белого списка адресов (−2) и отзыва разрешений в приложении (−2)
Ledger	4	−6: Clear Signing и Transaction Check (Flex и Stax) ловят обман, но нет встроенного отзыва разрешений, белого списка и лимитов
Phantom	4	−6: предпросмотр Blowfish и скрытие спама; в основном кошельке нет жёстких механизмов; отзыв разрешений через сторонние инструменты
Tangem	4	−6: проверка dApp и симуляция от Blockaid; нет отзыва разрешений в приложении, нельзя ограничить сумму разрешения, нет жёстких механизмов
Trezor	2	−8: Clear Signing для поддерживаемых EVM-контрактов (2); нет симуляции, оценки рисков, белых списков, лимитов и отзыва разрешений в приложении

9. AML-проверка входящих средств — 5 баллов

Что мы оценивали: проверяет ли кошелёк входящие транзакции на санкционные риски и риск незаконного происхождения средств. Речь о функции «знай свою транзакцию» (know your transaction), которая сообщает владельцу, что на его адрес только что пришли «грязные» деньги, — до того, как они испортят историю кошелька в глазах бирж и банков. Можно ли прямо в кошельке узнать насколько чистыми являются активы и заказать соответствующий отчет.

Для состоятельного владельца это не теоретический риск: пылевая рассылка средств из санкционного источника способна осложнить каждый последующий разговор с комплаенс-службой банка или биржи при выводе денег. Технология на рынке существует — институциональные кастодиальные платформы ровно для этого интегрируют сервисы проверки вроде Chainalysis, — но до потребительских некастодиальных кошельков она пока не дошла. Мы изучили документацию всех десяти кошельков и не нашли ни одного, который проверял бы входящие транзакции на AML-риски. Существующие инструменты безопасности (Blockaid, фильтры мошеннических токенов, Web3-файрволы) смотрят наружу — на то, что пользователь собирается подписать, — а не внутрь, на то, что только что пришло. Чтобы узнать AML-оценку собственного кошелька, тоже нужен сторонний инструмент: встроенной такой функции нет ни у одного кошелька. Все участники получают здесь ноль. Это самый очевидный пробел, который выявило наше исследование. Bron заявляет, что функция появится в ближайшее время, но на октябрь 2026 года она ещё не запущена.

Кошелёк	Баллы (из 5)	Обоснование
Все десять	0	Ни один некастодиальный кошелёк в подборке не документирует AML- и санкционную проверку входящих транзакций

10. Стейкинг и доходность — 10 баллов

Что мы оценивали:

а) встроенный в кошелёк стейкинг и широту поддерживаемых активов;

б) доходные продукты помимо стейкинга, включая доходность на стейблкоинах и токенизированные реальные активы.

По широте лидируют Trust и Ledger. Trust предлагает встроенный стейкинг больше чем 20 активов, а также некастодиальную доходность на стейблкоинах (через Morpho, Aave, Compound и похожие протоколы, по плавающим ставкам) и токенизированные казначейские облигации Ondo. Ledger нативно стейкает основные активы: ETH (Lido, Kiln), SOL, DOT, ATOM, AVAX, TRX, POL и BNB  с подписью на аппаратном устройстве. Bron стейкает десять активов (ETH, SOL, TON, TRX (с возможностью стейкинга энергии), HYPE, HBAR, ZAMA, MON, TAO и SUI) прямо из кошелька, а значит, позиции в стейкинге остаются под тем же движком политик, что и всё остальное. Tangem стейкает восемь активов, включая недавно добавленный ETH, и добавляет Yield Mode (размещение стейблкоинов в Aave с комиссией 15% от дохода). У MetaMask самое глубокое меню для ETH (пулы, собственный валидатор и ликвидный стейкинг), а также нативный стейкинг TRX в мобильном приложении, кредитование стейблкоинов и счёт mUSD Money Account. Phantom стейкает только SOL (нативно и через ликвидный стейкинг); Safe нативно стейкает ETH через Kiln порциями по 32 ETH; Zengo стейкает ETH и XTZ; Trezor стейкает ETH, SOL и TRX и предлагает доходность на USDC и USDT через хранилища (vaults) Morpho. В MPC Vault стейкинга пока нет.

Кошелёк	Баллы (из 10)	Обоснование и вычеты
Ledger	10	Все основные активы нативно, с подписью на аппаратном устройстве
Trust Wallet	10	Больше 20 активов для стейкинга плюс доходность на стейблкоинах и доступ к RWA
Bron	8	−2: десять активов для стейкинга под контролем политик плюс токенизированные казначейские облигации (mTBILL); выбор уже, чем у Ledger и Trust
MetaMask	8	−8: глубокое меню для ETH, нативный стейкинг TRX в мобильном приложении, кредитование стейблкоинов и mUSD; за пределами ETH и TRX почти ничего
Tangem	8	−2: восемь активов плюс Yield Mode
Trezor	8	−2: стейкинг ETH, SOL и TRX плюс доходность на стейблкоинах через Morpho; выбор уже, чем у Ledger и Trust
Phantom	6	−4: только Solana (нативно и через ликвидный стейкинг)
Safe	4	−6: только нативный стейкинг ETH через Kiln порциями по 32 ETH
Zengo	4	−6: только ETH и XTZ
MPC Vault	0	Ничего — стейкинг «скоро»

11. Поддержка — 5 баллов

Что мы оценивали:

а) каналы связи — живой чат, почту, телефон;

б) опубликованные гарантии сроков ответа (SLA);

в) результаты нашего живого теста, в котором одни и те же вопросы получила первая линия поддержки каждого провайдера.

Когда на кону семизначная сумма, поддержка имеет значение. Zengo здесь вне конкуренции: живой чат 24/7 в более чем 180 странах, среднее время первого ответа для подписчиков Pro составляет меньше двух минут и опубликованная гарантия ответа в течение часа на платном тарифе. У Bron круглосуточный чат, приоритетный чат начиная с тарифа Premium и персональный менеджер на тарифе Private, но отвечает поддержка медленнее, чем у Zengo. Tangem предлагает круглосуточную поддержку по почте и через веб-форму и ставит себе цель отвечать в течение 24 часов. У Ledger и Trust толковые, но построенные вокруг бота воронки без опубликованного SLA; при этом Trust обещает ответ в течение 24 часов тем, кто заблокировал 50 или больше TWT в своем кошельке. Чат-бот Phantom ответил на семь из восьми наших вопросов сам, а восьмой передал на почту. Чат MetaMask начинается с бота и переключает на живого сотрудника, когда тот освободится; у подписчиков Transaction Shield — приоритетная поддержка. MPC Vault публикует адрес электронной почты. Trezor предлагает форму обратной связи и форум сообщества, без опубликованных часов работы и SLA. Safe предлагает почту и живой чат, а профессиональную поддержку — на платных тарифах Safe Pro.

Кошелёк	Баллы (из 5)	Обоснование и вычеты
Zengo	5	Живой чат 24/7; единственная в подборке опубликованная гарантия времени ответа
Bron	4	−1: чат 24/7 и персональный менеджер на старших тарифах, но отвечает медленнее, чем Zengo
Ledger	3	−2: чат и почта за ботом-фильтром; SLA нет
MetaMask	3	−2: чат начинается с бота и переключает на живого сотрудника; SLA нет
Phantom	3	−2: толковый бот, до человека можно добраться только через эскалацию, с долгим ожиданием; SLA нет
Safe	3	−2: почта и живой чат; опубликованного SLA нет
Tangem	3	−2: круглосуточная поддержка по почте и через веб-форму с целевым сроком ответа 24 часа; нет живого чата и SLA
Trezor	3	−2: форма обратной связи и форум сообщества; нет живого чата, опубликованных часов работы и SLA
Trust Wallet	3	−2: круглосуточный бот плюс тикеты; ответ в течение 24 часов только для тех, кто заблокировал 50+ TWT
MPC Vault	2	−3: адрес электронной почты; нет чата, нет SLA

12. Конфиденциальность владения — 5 баллов

Что мы оценивали:

а) что кошелёк физически выдаёт, когда владелец пересекает границы;

б) можно ли скрыть счета внутри интерфейса — в том числе под давлением;

в) можно ли сделать активы конфиденциальными в блокчейне, чтобы балансы и суммы переводов не были видны в блокчейн-обозревателях.

Физическая неприметность даёт два балла (узнаваемое аппаратное устройство мы отмечаем, но баллы за это не снимаем), скрытые счета под PIN-кодом или биометрией — два балла (один, если скрытие косметическое), конфиденциальность в блокчейне — один балл.

На уровне интерфейса Bron предлагает скрытые счета, каждый под собственным шестизначным PIN-кодом. Скрытый счёт исчезает из списков, активов, истории и уведомлений, пока не введён PIN, а сброс PIN-кода требует двухфакторной аутентификации и вступает в силу только через 24 часа, в течение которых его можно отменить. Это намеренная конструкция для правдоподобного отрицания на случай принуждения. На уровне блокчейна Bron интегрирует конфиденциальный стандарт токенов Zama. Девять токенов в Ethereum, включая USDC, USDT, WETH и XAUt, можно перевести в конфиденциальную форму в веб- и десктопном приложениях; после этого суммы переводов шифруются в блокчейне и не видны в обозревателях, хотя адреса отправителя и получателя остаются публичными. 

Ledger добавил в десктопное приложение экранированный (shielded) Zcash, который скрывает переводы Zcash в блокчейне. Насколько нам удалось установить, больше ни один кошелёк в этом сравнении не предлагает конфиденциальность в блокчейне.

Остальные соревнуются по первым двум пунктам. Bitcoin Vault в Zengo прячет активы за биометрической проверкой, а режим Private Transaction Mode меняет адреса для получения Bitcoin и Dogecoin, мешая блокчейн-аналитике связать их между собой. Приватные хранилища MPC Vault видны только назначенным участникам. Парольная фраза (passphrase) Trezor создаёт скрытые кошельки на всех моделях Safe, но само устройство узнаваемо. Карта Tangem сходит за обычную платёжную, поддерживает парольную фразу только при импорте существующей сид-фразы и позволяет архивировать счета с главного экрана. Необязательная парольная фраза Ledger создаёт скрытые счета, частично компенсируя узнаваемость устройства. MetaMask предлагает косметическое скрытие счетов в расширении. Phantom и Trust не документируют скрытие счетов вовсе. А Safe в сумке не найти, зато в блокчейне он полностью публичен.

Кошелёк	Баллы (из 5)	Обоснование и вычеты
Bron	5	Скрытые счета под PIN-кодом с 24-часовой задержкой сброса плюс конфиденциальные токены Zama.
Ledger	5	Конфиденциальность в блокчейне через экранированный Zcash в десктопной версии; скрытые счета через парольную фразу; устройство узнаваемо, часто вместе с металлической пластиной для сид-фразы (отмечено, баллы не сняты)
Trezor	4	−1: нет конфиденциальности в блокчейне: Zcash на Trezor только прозрачный, а CoinJoin прекращён в 2024 году (−1); скрытые кошельки через парольную фразу; устройство узнаваемо (отмечено, баллы не сняты)
MPC Vault	4	−1: приватные хранилища, видимые только своим участникам (засчитаны как скрытые счета); нет конфиденциальности в блокчейне (−1)
Zengo	4	−1: скрытое хранилище под биометрией и смена адресов (засчитаны как скрытые счета), но суммы в блокчейне не скрываются (−1)
MetaMask	3	−2: скрытие счетов — косметика интерфейса, а не защищённое хранилище (−1); нет конфиденциальности в блокчейне (−1)
Tangem	3	−2: сходит за банковскую карту; парольная фраза только при импорте сид-фразы и косметическое архивирование (−1); нет конфиденциальности в блокчейне (−1)
Phantom	2	−3: скрытие счетов не задокументировано (−2); нет конфиденциальности в блокчейне (−1)
Safe	2	−3: нет физического устройства, что хорошо, но нет скрытых счетов (−2), а структура владения и балансы публичны в блокчейне (−1)
Trust Wallet	2	−3: нет скрытых разделов (−2) и нет конфиденциальности в блокчейне (−1)

Материал носит образовательный характер и не является финансовой или инвестиционной рекомендацией. Прежде чем выбрать способ хранения цифровых активов, проведите собственное исследование.