Растущий рынок опасен не волатильностью, а тем, что меняет ваше поведение: суммы становятся крупнее, решения быстрее, а новых протоколов и ссылок в день проходит вдесятеро больше обычного. Чек-лист выживания строится не вокруг технологий, а вокруг этих трёх сдвигов: зафиксировать потолок суммы в горячем кошельке, ввести обязательную паузу перед подключением к незнакомому приложению и раз в месяц отзывать накопленные разрешения.

Что именно меняется на росте

Технические угрозы на растущем рынке те же, что и на падающем. Меняется частота контакта с ними и цена ошибки.

Первый сдвиг — сумма. Портфель, который полгода назад помещался в горячем кошельке без вопросов, вырос втрое, а кошелёк остался тем же. Настройки под старую сумму защищают старую сумму.

Второй сдвиг — скорость. Когда цена растёт каждый день, любое ожидание ощущается как убыток, и человек начинает принимать решения за минуты вместо часов. Именно на этом строятся схемы с ограниченным по времени предложением.

Третий сдвиг — точки контакта. Новые протоколы, новые токены, новые площадки, новые каналы: за месяц вы подключаете кошелёк к десятку приложений, из которых половина существует три недели, а треть исчезнет ещё до конца квартала.

Чек-лист: что сделать один раз

1. Разделите средства на три кошелька: долгий холодный, рабочий горячий, экспериментальный пустой.
2. Убедитесь, что у каждого из трёх своя фраза восстановления, а не общий корень.
3. Установите потолок для горячего кошелька в деньгах и держитесь его.
4. Подключайте к новым приложениям только экспериментальный кошелёк.
5. Проверьте, что второй фактор на площадках не завязан на SMS.
6. Сохраните резервные коды и секрет от аутентификатора вне телефона.
7. Заведите отдельный браузерный профиль для операций с деньгами.
8. Запишите, где лежат резервные копии, и проверьте, что добраться до них можно без телефона.

Третий пункт — самый недооценённый. Экспериментальный кошелёк с двадцатью долларами на газ позволяет пробовать что угодно без риска для основного портфеля, а стоит эта конструкция ровно ноль. Про методы второго фактора мы писали подробно.

Чек-лист: что делать раз в месяц

Полчаса в месяц. Это меньше, чем уходит на изучение одного нового токена, и закрывает большую часть векторов, которыми пользуются на растущем рынке. Разбор активных сессий описан отдельно.

Откуда берутся потери

Полезно понимать структуру ущерба. Крупные суммы уходят не через взлом протоколов.

По оценкам за 2025 год потери отрасли исчисляются миллиардами долларов, и большая часть ушла через человеческие ошибки: seed-фраза на скриншоте, переход по фишинговой ссылке, установка кошелька из неофициального источника. Это скучный список. Он же самый результативный для злоумышленника.

Схемы, которые оживают именно на росте

Часть схем сезонная. Они появляются, когда на рынке много новых людей и много денег.

• Обещание фиксированной доходности от «автоматической торговли».
• Платформа, где баланс растёт в интерфейсе, а вывод требует доплаты.
• Раздача токенов нового протокола с подписью разрешения вместо получения.
• Копия популярного приложения в рекламном блоке поисковой выдачи.
• Сбор средств на «запуск» от аккаунта, похожего на официальный канал проекта.
• Приватный канал с «сигналами» и платным входом.
• Предложение поучаствовать в закрытом раунде до публичного размещения токена.
• Токен-двойник известного проекта до его официального запуска.
• «Помощь в подключении» от участника чата, который первым откликнулся на ваш вопрос.

Про второй пункт скажу подробнее, потому что он повторяется из цикла в цикл. Схема выглядит так: комиссии ниже рынка, щедрый бонус, обещание восьми процентов в месяц, растущий баланс в личном кабинете — а при попытке вывода требуется «налоговый платёж», за которым следует ещё одно требование.

Правило простое и универсальное. Настоящая площадка не берёт денег за то, чтобы отдать вам ваши же средства. Как оценивать риск площадки до ввода средств, разобрано в отдельном материале.

Правило паузы

Эта мера работает лучше всех. Перед подключением кошелька к незнакомому приложению — сутки задержки, без исключений для особо срочных предложений.

За сутки происходит две вещи. Во-первых, срочность выветривается, а вместе с ней исчезает половина схем, построенных на ограниченном по времени предложении. Во-вторых, появляется информация: если проект мошеннический, за сутки о нём напишут в сообществах.

Возражение всегда одно. Мол, за сутки раздачу разберут, и иногда так и есть. Но соотношение простое — пропущенная раздача стоит упущенной выгоды, а подписанное разрешение стоит баланса. Проверка ссылки — здесь.

Отдельно про горячий кошелёк

Разделение на три кошелька работает только при одном условии. Между ними не должно быть автоматических перетоков, и каждый должен иметь свою фразу восстановления.

Частая ошибка выглядит безобидно. Человек создаёт три адреса внутри одного кошелька, из одной фразы, и считает, что разделил средства, — хотя разделены при этом только номера счетов, а корень у них общий. Компрометация фразы забирает всё сразу.

Настоящее разделение — это разные фразы. Долгий холодный кошелёк живёт на аппаратном устройстве и не подключается к приложениям вообще, даже к тем, которыми вы пользуетесь каждый день и считаете надёжными. Рабочий горячий стоит на телефоне. Держит он сумму в пределах названного потолка и ничего сверх того. Третий — экспериментальный. Отдельное расширение в отдельном браузерном профиле, с двадцатью долларами на газ и без единой ценной позиции.

Конструкция проверяется одним вопросом. Если завтра утечёт фраза от горячего кошелька, что именно я потеряю? Ответ должен укладываться в одну строку и не вызывать желания встать и что-нибудь срочно перевести.

Что делать, когда рынок развернётся

Отдельно про фазу после роста. Она приносит свой набор схем, и готовиться к ней стоит заранее.

На спаде появляются предложения «восстановить потерянные средства» за предоплату, поддельные юристы, поддельные службы возврата и рассылки от имени обанкротившихся площадок. Логика та же. Эмоция другая: там жадность, здесь надежда.

Мера подготовки одна. Список ваших площадок, кошельков и сумм должен существовать в письменном виде до того, как что-то случится, — иначе в момент паники вы не сможете отличить настоящее уведомление от поддельного.

Коротко

Меняются не угрозы, а вы. Суммы растут быстрее настроек, решения ускоряются, новых точек контакта становится вдесятеро больше, и старая конфигурация безопасности продолжает защищать портфель, которого уже нет. Отсюда чек-лист. Разделить средства по трём кошелькам, назвать потолок для горячего, подключать к новому только пустой экспериментальный. Раз в месяц — полчаса на разрешения, сессии и устройства. И правило паузы. Оно стоит дороже всех технических мер вместе взятых, потому что закрывает не отдельный вектор, а сам режим, в котором принимаются плохие решения.