Выделить отдельное устройство под криптооперации и обновить схему раз в квартал — значит четырежды в год смотреть на два числа: уровень обновления системы безопасности на аппарате и дату, до которой производитель обещает такие обновления выпускать. Первое показывает, насколько вы отстали. Второе показывает, сколько осталось. Когда второе число прошло, устройство выводят из работы.

Уровень обновления системы безопасности — это дата в настройках телефона, означающая, что в прошивку включены исправления всех уязвимостей, опубликованных по эту дату включительно.

Почему аппарат стареет незаметно

Телефон не подаёт сигналов о старении. Он выглядит прежним. Экран яркий, приложения открываются, кошелёк работает. Между тем поток исправлений идёт непрерывно, и каждое пропущенное обновление увеличивает разрыв между тем, что знают нападающие, и тем, что исправлено в вашей прошивке.

Вторая часть проблемы — конечность поддержки. Производитель обещает обновления на определённый срок от начала продаж модели, и после его окончания аппарат исправлений не получает вовсе. Устройство остаётся исправным. Защищённым быть перестаёт. Разницы не видно.

Из редакционной практики: выделенные устройства живут дольше основных именно потому, что ими мало пользуются. Телефон лежит в ящике, батарея цела, царапин нет — и рука не поднимается его заменить. Это самая распространённая причина, по которой кошелёк оказывается на аппарате без обновлений третий год.

Что смотрят на квартальной проверке

Что проверяем Где смотреть Норма Что делать при отклонении
Уровень обновления системы безопасности Настройки, раздел сведений о телефоне или об обновлении Дата отстаёт от текущей не больше чем на один-два месяца Установить доступное обновление, при его отсутствии — проверить срок поддержки модели
Срок поддержки модели Страница производителя со сроками обновлений для серии устройств До окончания поддержки остаётся не меньше года Планировать замену заранее, не дожидаясь последнего месяца
Версия операционной системы Там же, в сведениях о телефоне Версия входит в число поддерживаемых производителем Обновиться, если крупное обновление доступно и кошелёк его поддерживает
Версия приложения кошелька Магазин приложений, карточка установленного приложения Обновление вышло не позже прошлого квартала Обновить вручную, разработка без релизов полгода — повод присмотреться к альтернативе
Прошивка аппаратного кошелька Фирменное приложение производителя устройства Установлена актуальная версия, подпись прошивки проверена устройством Обновить через фирменное приложение, сверяя подсказки на экране самого устройства
Состав установленных приложений Список приложений на аппарате Ничего нового с прошлого квартала не появилось Удалить лишнее и заново проверить специальные доступы
Ритм обновлений задаёт производитель платформы. Бюллетени безопасности Android выходят ежемесячно: выпуск от 2 сентября 2025 года содержал два уровня обновления — 2025-09-01 и 2025-09-05, причём второй покрывает все проблемы первого и все предыдущие; партнёров уведомляют о найденных проблемах не менее чем за месяц до публикации. Сроки поддержки указаны в документации производителя: для Pixel 8 и более новых моделей обещано семь лет обновлений системы и безопасности, для серий Pixel 6 и Pixel 7 — пять лет, а Pixel 5a и более ранние модели обновления не получают. Сведения сверены на 15 октября 2026 года.
Два уровня обновления в одном бюллетене означают, что телефон с меньшей датой закрыл не все опубликованные проблемы. Разница в несколько дней выглядит несущественной, но относится к разным наборам исправлений, и при сравнении устройств смотреть нужно на полную дату, а не на месяц.

Квартальный заход за пятнадцать минут

  1. Откройте сведения о телефоне. Запишите уровень обновления и версию системы.
  2. Сравните дату с прошлым кварталом. Разрыв должен сокращаться, а не расти.
  3. Проверьте на странице производителя, сколько лет поддержки осталось модели.
  4. Обновите систему, кошелёк и прошивку аппаратного устройства.
  5. Просмотрите список приложений. Лишнее удалите.
  6. Запишите дату следующей проверки и ожидаемую дату вывода аппарата из работы.
Схема из пяти шагов квартальной проверки устройства: запись уровня обновления, сравнение разрыва с прошлым кварталом, проверка остатка срока поддержки модели, установка обновлений системы и кошелька, назначение даты вывода аппарата из работы
Схема из пяти шагов квартальной проверки устройства: запись уровня обновления, сравнение разрыва с прошлым кварталом, проверка остатка срока поддержки модели, установка обновлений системы и кошелька, назначение даты вывода аппарата из работы

Когда поддержка закончилась

Решение непопулярное. Зато однозначное: аппарат с прекращённой поддержкой перестаёт быть местом для ключей. Варианты продления вроде сторонних прошивок добавляют собственные риски и требуют доверия к незнакомой команде. Для устройства, которое держит доступ к средствам, это плохой размен.

Переход делают по тому же порядку, что и первичную настройку: чистый аппарат, отдельная учётная запись, минимум приложений, восстановление кошелька из резерва. Старое устройство выводится из работы после того, как новое проверено на небольшой сумме. Контур настройки подробно описан в материале о том, как выделить отдельное устройство под криптооперации и настроить уведомления.

Отдельно о тех, кто не хочет менять аппарат вовсе. Такой выбор возможен, если на устройстве не остаётся ключей: телефон превращается в средство наблюдения за адресами, а подпись переезжает на аппаратный кошелёк. Риск при этом не исчезает, а меняет природу, и оценивать его нужно отдельно; подход описан в тексте о том, как проследить движение украденных средств и оценить остаточный риск.

Что ещё проверяют в тот же заход

Квартальная проверка — удобный момент пересмотреть вещи, которые меняются медленно. Их немного. Список активных сессий в учётных записях, привязанных к устройству. Номер телефона и способы восстановления доступа, разобранные в материале о том, как защитить аккаунт от схем с восстановлением доступа. Состояние резервной записи секретной фразы и место её хранения.

Полезно также заново посмотреть, как выглядит экран подтверждения операции в обновлённой версии кошелька: интерфейсы меняются, и привычка сверять строки сбивается после редизайна. Что именно читать на этом экране, разобрано в тексте о том, как распознать вредоносную подпись транзакции.

Чек-лист квартальной проверки

  • Уровень обновления системы безопасности записан и сравнён с прошлым кварталом.
  • Версия операционной системы входит в число поддерживаемых.
  • Остаток срока поддержки модели проверен на странице производителя.
  • Система, кошелёк и прошивка аппаратного устройства обновлены.
  • Новых приложений на аппарате не появилось.
  • Специальные доступы перепроверены после обновления системы.
  • Дата вывода устройства из работы записана заранее.
  • Следующая проверка назначена на календарь.

Частые вопросы

Насколько опасно отставание уровня обновления на пару месяцев?

Небольшое отставание — норма: производители выпускают прошивки с задержкой относительно публикации бюллетеня. Тревожный признак другой — разрыв, который растёт от квартала к кварталу. Это означает, что модель выходит из активной поддержки, и пора планировать замену, пока на устройстве лежат ключи.

Нужно ли обновлять систему, если телефон не подключён к интернету?

Полностью изолированное устройство — отдельный сценарий, где обновления менее критичны, но и он не бесплатен: обновить аппарат всё равно придётся, а значит придётся подключать. Для телефонов, которые периодически выходят в сеть ради проверки баланса, правило обычное: обновления ставятся по мере выхода.

Что надёжнее: старый телефон только для кошелька или новый, но общий?

Ни то, ни другое не идеально. Старый аппарат без обновлений уязвим на уровне системы, новый общий — на уровне привычек и установленных приложений. Разумный компромисс — не самый свежий, но поддерживаемый телефон, выделенный под одну задачу, с минимальным набором программ и выключенной синхронизацией.

Почему квартал, а не раз в полгода?

Бюллетени безопасности выходят ежемесячно, и за полгода накапливается шесть выпусков. Квартал — компромисс между рутиной и актуальностью: вы пропускаете максимум три выпуска и успеваете заметить, что обновления для модели перестали приходить, задолго до окончания официальной поддержки.

Материалы по теме:

Сроки и состав исправлений смотрят по первоисточникам: ежемесячные выпуски публикуются в бюллетенях безопасности Android, а продолжительность поддержки моделей указана в справке производителя по срокам обновлений.

Вердикт

Выделенное устройство выгодно отличается от основного тем, что на нём мало что происходит, и эта же особенность усыпляет: телефон лежит, работает, обновлений не просит. Квартальная проверка возвращает два числа на стол — насколько вы отстали и сколько поддержки осталось. Первое лечится установкой обновления. Второе лечится только заменой аппарата, и дату этой замены лучше знать заранее.

Практика настройки устройств и напоминания о проверках — в Telegram-канале Cryptium.