Практикум: от нуля до первой крипты в своём кошельке

Разобраться в блокчейне и кошельках на словах несложно. Труднее сделать первый реальный шаг. Завести деньги на биржу, нажать «купить» и не потерять купленное из-за ошибки в адресе или забытой seed-фразы.

Это финал крипто-траектории, поэтому теории здесь нет. Только последовательность действий и проверок, каждую из которых можно выполнить сегодня. Где подробности выходят за рамки одного действия, стоит ссылка на разбор из курса, чтобы не пересказывать его заново.

Криптовалюты могут резко терять стоимость, а операции с кошельком необратимы. Проверяйте правовой и санкционный статус площадки, доступность вывода и комиссии перед каждой операцией. Материал носит образовательный характер и не является инвестиционной рекомендацией.

 

Что должно быть готово до старта

Первое решение принимается ещё до регистрации и касается суммы. Для первой покупки берут деньги, потеря которых не изменит вашу жизнь. Не «свободные до зарплаты», а те, что можно списать в ноль без последствий для бюджета, подушки и платежей по кредитам. Для одного это 3000 ₽, для другого 30 000 рублей.

Правовая рамка на сентябрь 2026 года выглядит так. Криптовалюта признаётся имуществом, покупать, хранить и продавать её можно, а расплачиваться ею за товары и услуги внутри страны запрещает часть 5 статьи 14 ФЗ-259. С 1 сентября 2026 года действует ещё и закон № 282-ФЗ «О цифровых валютах и цифровых правах», который вводит регулируемый контур с операторами из реестра Банка России. Требование работать только внутри контура включается с 1 июля 2027 года, переходный период идёт до 2029 года. Маршрут ниже рабочий сейчас, но через год площадку придётся сверять с реестром.

Подготовка занимает 10 минут и делается один раз.

  • Отдельная электронная почта только под криптосервисы, чтобы утечка с одного сайта не тянула за собой всё остальное.
  • Длинный уникальный пароль в менеджере паролей, а не в заметках телефона.
  • Личное устройство с актуальным антивирусом, без публичного Wi-Fi и рабочего ноутбука.

 

Шаг 1. Купить первую монету

Рубли заходят через P2P, где вы покупаете монеты напрямую у другого человека, а биржа держит их в эскроу и выступает гарантом. Прямое пополнение картой Visa или Mastercard не работает с марта 2022 года.

На сентябрь 2026 года россияне с паспортом РФ открывают счета на Bybit, MEXC, Bitget и BingX, рублёвый P2P работает на всех четырёх, а набор банков-посредников внутри него меняется, поэтому методы оплаты проверяют на самой площадке перед сделкой.

Выбор площадки, сравнение способов покупки, обменники, Telegram-кошельки и наличные разобраны в отдельном материале «Как купить криптовалюту в России». Здесь только то, что делается руками.

  1. Проверить площадку по списку компаний с признаками нелегальной деятельности на сайте Банка России, поиск работает по названию и по адресу сайта.
    Поиск компаний с признаками нелегальной деятельности на сайте Банка России
    Перед регистрацией пробейте название или сайт площадки по этому списку Банка России. На июль 2026 в нём 1872 организации.
  2. Пройти верификацию сразу и полностью. Без неё лимиты урезаны, а вывод может оказаться заблокирован ровно тогда, когда деньги уже внутри.
  3. Выбрать в P2P объявление с подходящим лимитом и банком, открыть сделку, перевести рубли и отпустить монеты только после реального зачисления, а не по скриншоту.
  4. Купить крупную ликвидную монету рыночным ордером на небольшую сумму. Биткоин, эфир или стейблкоин вроде USDT, если пугает волатильность.
  5. Сверить цену с независимым трекером. Расхождение больше одного-двух процентов на биткоине, эфире или USDT это повод присмотреться к другой площадке.

Из площадок с рублёвым P2P у нас есть готовые ссылки на регистрацию, Bybit, MEXC и BingX. Все три вне российской юрисдикции, гарантий российского регулятора по средствам нет, а с 1 июля 2027 года операции резидентов должны идти через регулируемый контур, куда зарубежная площадка не входит.

Отдельно про HTX, которую часто добавляют в такие списки: Великобритания внесла Huobi Global S.A. в санкционный список 26 мая 2026 года с заморозкой активов, а ЕС запретил своим операторам операции с биржей 23 июля, поэтому в этом чек-листе её нет.

 

Шаг 2. Завести кошелёк и проверить восстановление

Купленная монета пока лежит под контролем биржи, ключи держит она. Насколько это не абстракция, показал февраль 2025 года, когда с Bybit увели около 1,46 млрд долларов в крупнейшем крипто-взломе в истории.

Какой кошелёк выбрать, горячий или аппаратный, и чем отличаются модели, разобрано в материале «Биткоин кошельки».

Для первой суммы хватает горячего некастодиального кошелька, аппаратный берут, когда на балансе появляется цифра, которую жалко. Начальные модели стоят недорого, Trezor Safe 3 на официальном сайте стоит 59 долларов.

Trezor Safe 3

Действия этого шага такие.

  1. Создать кошелёк и записать seed-фразу от руки на бумаге, а надёжнее на металлической пластине. Не фотографировать, не хранить в облаке и заметках, не вводить на сайтах и не сообщать поддержке. Seed вводят только при восстановлении в официальном приложении или на самом устройстве, когда кошелёк прямо просит об этом.
  2. Сделать вторую копию и держать её в другом физическом месте.
  3. Проверить восстановление, пока на счету тестовая сумма. Завести второй кошелёк или сбросить первый и восстановить доступ из записанной фразы. Иллюзия «я записал слова, я в безопасности» разбивается ровно тогда, когда выясняется, что слово записано с опечаткой или в неверном порядке, а на кошельке уже не тестовые деньги.
Как хранить seed-фразу и безопасно восстановить криптокошелёк
Проверка восстановления на тестовой сумме показывает ошибку в записи до того, как она станет дорогой.
Два правила про железо, которых нет в обычных инструкциях. Никогда не покупайте бывшее в употреблении устройство и устройство с уже готовой seed-фразой в комплекте. Это классическая схема, когда кошелёк продают с заранее известной мошеннику фразой, вы его пополняете, и деньги утекают.

Настоящий кошелёк генерирует seed сам при первом включении, у вас на глазах. Если добавляете passphrase, считайте её отдельным секретом и храните отдельно. Ошибка или потеря этой фразы открывает другой, обычно пустой кошелёк, а вернуть доступ к прежнему без точной passphrase нельзя.

 

BUYHOLD · рассылка по субботам

Весь рынок за неделю — в одном письме

Рынки в цифрах, крипта, валюты и сырьё, вклады и ОФЗ, налоги РФ — и что это значит для инвестора. За 5 минут.

Шаг 3. Закрыть аккаунт от угона

Три настройки в кабинете биржи, каждая делается один раз.

  1. Двухфакторная аутентификация через приложение-генератор кодов, не по SMS. Номер перевыпускают на себя через подмену SIM-карты, и одноразовый код приходит уже мошеннику, а генератор работает офлайн и такой атаке не поддаётся.
  2. Антифишинговый код, который биржа подставляет в свои письма. По нему настоящее письмо отличается от поддельного.
  3. Белый список адресов вывода. Он снижает риск вывода на чужой адрес после угона аккаунта, но не заменяет 2FA и контроль уведомлений. Защитная пауза после добавления адреса зависит от площадки, поэтому её проверяют в кабинете и закладывают в план заранее.

Деньги чаще теряют не из-за взлома биржи, а из-за обмана самого человека, поэтому один признак из списка ниже это повод остановиться:

  • Гарантированная доходность и «занесите и получите икс процентов в месяц».
  • Давление срочностью.
  • Предложение «отправь монету и получи вдвое больше».
  • Просьба назвать seed-фразу или приватный ключ под любым предлогом, включая «верификацию» и «поддержку».
  • Новый знакомый из мессенджера или дейтинга, который мягко подводит к «инвестплатформе».
Последний пункт описывает самую массовую схему 2025–2026 годов, её называют pig butchering. Доверие выстраивают неделями, а потом заводят жертву на фейковую платформу с растущим на экране балансом, который невозможно вывести. Масштаб виден по цифрам. Chainalysis оценила потери от криптомошенничества в 2025 году в 17 млрд долларов, а Банк России за 2025 год выявил больше семи тысяч субъектов с признаками нелегальной деятельности, причём свыше 80 процентов выявленных пирамид предлагали вносить деньги криптовалютой.

 

Шаг 4. Тестовый перевод и вывод на свой кошелёк

Здесь совершается самая дорогая ошибка новичка, потому что перевод необратим. Одна и та же монета живёт в нескольких блокчейнах, и сеть на выводе обязана совпадать с сетью, которую принимает кошелёк на другой стороне.

Сеть Блокчейн Комиссия сети Когда выбирают
TRC-20 Tron Обычно самая низкая из трёх Перевод стейблкоинов между биржей и своим кошельком
ERC-20 Ethereum Самая высокая, растёт вместе с загрузкой сети Работа с сервисами экосистемы Ethereum
BEP-20 BNB Chain Низкая Сервисы экосистемы BNB

Точную комиссию биржа показывает в окне вывода до подтверждения, и она меняется вместе с загрузкой сети. У некоторых монет кроме адреса требуется memo или destination tag, и если поле есть, заполнять его обязательно, иначе перевод зависнет.

Сеть отправки должна совпадать с сетью приёма при выводе криптовалюты
Совпадение сети обязательно. В совместимой EVM-сети перевод иногда можно восстановить, но рассчитывать на это нельзя.

Сам вывод делается в два захода. Сначала пробная сумма. Скопировать адрес, вставить, сверить посимвольно, отправить и дождаться зачисления, отследив статус в блокчейн-обозревателе по хешу транзакции. Когда пробный перевод дошёл, отправлять основную сумму тем же маршрутом. Пять минут ожидания дешевле, чем весь остаток на неверном адресе.

Сверять адрес глазами нужно не из паранойи. Существует address poisoning, когда мошенник заранее присылает вам мелкий перевод с адреса-двойника, похожего по первым и последним символам, в расчёте, что в следующий раз вы скопируете его из истории транзакций. Есть и вредоносы, которые молча подменяют скопированный адрес в буфере обмена. Microsoft в июне 2026 года описала такого червя, распространяющегося через заражённые флешки. Отсюда привычка сверять первые и последние символы уже после вставки, а не только до копирования.

 

Шаг 5. Налог и возврат в рубли

Продать крипту за рубли можно тем же P2P, только теперь вы продавец. Правила зеркальные. Отпускать монеты после реального зачисления рублей, а не по скриншоту, и помнить про 115-ФЗ, чтобы поток входящих переводов не сделал вашу карту подозрительной для банка.

Налог возникает не от роста курса на бумаге, а при продаже монеты или обмене её на рубли с прибылью. Ставка идёт по отдельной шкале, 13 процентов на доход до 2,4 млн рублей за год и 15 процентов на превышение. Считается разница между ценой продажи и ценой покупки, биржа за вас налог не платит и декларацию не подаёт. Купили на 50 000 ₽, продали за 80 000 рублей, налогооблагаемый доход 30 000 рублей, налог 3900 ₽.

Декларацию 3-НДФЛ подают до 30 апреля следующего года, налог платят до 15 июля. Зачёт убытков, отчётность по оборотам и ответственность за молчание разобраны в шаге курса «Налог на криптовалюту в России».

 

Отметьте выполненное

Пройдите сверху вниз, отмечая сделанное.

  • Определил сумму, потерю которой переживу спокойно.
  • Завёл отдельную почту, менеджер паролей, проверил устройство.
  • Выбрал площадку с рублёвым P2P и проверил её по списку Банка России.
  • Прошёл верификацию полностью, до конца.
  • Купил первую монету на небольшую сумму и сверил цену с независимым трекером.
  • Создал кошелёк, записал seed-фразу и вторую копию, проверил восстановление.
  • Включил 2FA через приложение, антифишинговый код и белый список адресов.
  • Сделал пробный перевод, сверил сеть и адрес после вставки, затем вывел основную сумму.
  • Записал дату и цену покупки для будущей декларации.

 

Что проверить, прежде чем вкладывать больше

Первая покупка прошла, и возникает соблазн сразу увеличить сумму. Прежде чем это делать, пройдите четыре проверки, каждая занимает вечер.

  1. Восстановление работает. Вы уже поднимали кошелёк из seed-фразы и знаете, что записали её верно. Если этот шаг был пропущен, увеличивать сумму нельзя, пока он не сделан.
  2. Полный круг пройден. Вы не только купили, но и продали часть обратно в рубли и получили деньги на счёт. Путь наружу проверяется на маленькой сумме, а не на всей позиции.
  3. Доля посчитана. Крипта занимает в ваших сбережениях долю, которую вы готовы увидеть уполовиненной. Просадка в десятки процентов за неделю для этого рынка обычная амплитуда, а не форс-мажор.
  4. Горизонт закона учтён. С 1 июля 2027 года операции резидентов должны идти через регулируемый контур, поэтому крупную сумму на зарубежной площадке имеет смысл держать с оглядкой на эту дату.

Когда захотите не просто держать монеты, а заставить их работать, следующие шаги курса это базовые стратегии для новичков и стейкинг.

 

Где срываются именно на этих шагах

  • Отправить монеты не в той сети или без memo. В совместимой EVM-сети актив иногда удаётся вернуть, если у вас есть ключи, но в несовместимой сети или при чужом адресе потеря часто необратима.
  • Хранить seed-фразу в галерее телефона или в облаке. Оттуда её достаёт первый же вирус или утечка.
  • Верить в «удвоение» и гарантированный доход. Особенно когда о нём рассказывает приятный собеседник из мессенджера.
  • Завести всю сумму сразу. Потому что «вот-вот вырастет», а дальше откат и решение продать на дне.
  • Перепутать пробный перевод с основным и отправить весь остаток на непроверенный адрес.
  • Годами держать всё на бирже. «Раз работает, значит надёжно» ровно до заморозки вывода или взлома.

 

Плюсы и минусы самостоятельного хранения

Преимущества
Полный контроль над ключами, никто не заморозит и не ограничит доступ к монетам
Взлом площадки вас не касается, а он бывает крупным, у Bybit в феврале 2025 года увели 1,46 млрд долларов
Аппаратный кошелёк стоит от 59 долларов и работает годами без абонентской платы
Недостатки
Вся ответственность за seed-фразу на вас, потеряли фразу, значит потеряли и деньги
Ошибка в адресе или несовместимой сети может оказаться необратимой
Устройство в Россию идёт через реселлеров, Trezor приостановил официальные поставки ещё в 2022 году
Безопасность и восстановление требуют дисциплины, которой у новичка ещё нет
С 1 июля 2027 года операции резидентов должны идти через регулируемый контур, и правила для своего кошелька ещё будут уточняться

Часто задаваемые вопросы

Вадим Бон
Вадим Бон
Инвестор, предприниматель, трейдер, автор и создатель сайта buyhold.ru
Основатель проекта BuyHold — независимого медиа об инвестициях, трейдинге и финансовой грамотности для русскоязычной аудитории. Практикующий трейдер и инвестор с двойным высшим образованием — экономическим и юридическим (2015 год). С 2017 года занимаюсь анализом мировых финансовых рынков, инвестициями в акции, облигации, ETF и криптовалюту, а также построением долгосрочных портфелей для…

Раскрытие информации о рекламе: Этот обзор может содержать партнерские ссылки. Мы можем получать комиссию при переходе по нашим ссылкам, что помогает нам поддерживать работу сайта и создавать качественный контент. Это не влияет на наши оценки и мнения - мы всегда предоставляем честную и объективную информацию о финансовых сервисах.