Web3-кошелёк биржи против MetaMask: где лежит ключ и что будет при блокировке

Коротко (TL;DR)

• Внутри приложения биржи живут три разные вещи: спотовый счёт (деньгами распоряжается биржа), «ончейн-режим» вроде Bitget Onchain (тоже деньги биржи, просто покупаются ончейн-токены) и Web3-кошелёк — единственная из трёх, где у вас появляется собственный адрес в блокчейне.
• Ключ у Web3-кошелька биржи обычно не хранится целиком нигде: технология MPC режет его на три доли, подписи хватает любых двух. У Binance одна доля у биржи, две у пользователя — устройство и облачная копия под recovery-паролем.
• Отсюда главный вывод: биржа не может подписать за вас транзакцию, но может отрезать вас от интерфейса. Справка Binance от 13 мая 2026 прямо велит выводить деньги из Web3-кошелька заранее, если аккаунт уходит в деактивацию.
• Модель «биржа = кошелёк без сид-фразы» перестала быть общей: Bybit выключил Cloud и Keyless 31 мая 2025 и оставил только Seed Phrase Wallet, OKX убрал кнопку создания keyless-кошелька 23 мая 2025. Навстречу пошёл MetaMask — 26 августа 2025 он добавил вход через Google и Apple, где сид-фраза тоже режется на зашифрованные куски.
• Забрать ключ можно почти везде, но выход платный не деньгами, а необратимостью: после Emergency Export у Binance или Emergency escape у OKX исходный кошелёк умирает, облачный бэкап аннулируется, и восстанавливать вас площадка больше не будет.

Спотовый баланс, ончейн-режим биржи и Web3-кошелёк — три разные вещи

Путаница начинается на первом экране приложения. Человек видит «Кошелёк» в нижнем меню, «Web3» рядом и думает, что это разные названия одного счёта. На самом деле это три несовместимые конструкции, и различаются они ровно одним: у кого ключ.

Спотовый (или фандинговый) счёт — это строка в базе данных биржи. Ваших ключей там нет и быть не может; у биржи есть общие адреса, на которых лежат средства всех клиентов, а ваш баланс — обязательство площадки перед вами. Именно так работает любой ввод с карты: пополнили счёт на Bybit — деньги в базе биржи, а не в блокчейне на вашем имени. Разница между кастодиальным и некастодиальным хранением разобрана у нас отдельно, здесь она важна только как отправная точка.

«Ончейн-режим» биржи — новинка последних полутора лет и самая коварная из трёх сущностей, потому что называется словом «ончейн», а работает как спот. Bitget запустил Bitget Onchain 7 апреля 2025 и описал его собственным заголовком «Going Onchain, Without Going Onchain»: торговля ончейн-токенами идёт со спотового счёта, в USDT или USDC. В анонсе прямо сказано: «Ваши активы защищены на уровне биржи. Не нужно думать об управлении приватными ключами и о разрешениях на подпись». Там же — требование пройти верификацию личности и комиссия сервиса 0,5% сверх сетевой. То есть вы покупаете токен, который живёт в блокчейне, но кошелька у вас по-прежнему нет. Похожие вкладки появились и у других площадок, но механику каждой нужно проверять отдельно: под одним и тем же словом «ончейн» встречается и торговля со спотового счёта, как у Bitget, и обычный DEX-агрегатор, которому нужен подключённый кошелёк с вашими ключами.

Web3-кошелёк — единственный из трёх, где приложение генерирует вам собственный адрес. У этого адреса есть приватный ключ (пусть и разрезанный), транзакции уходят в сеть от вашего имени, за газ платите вы, а перевод «спот → Web3-кошелёк» — это обычная блокчейн-транзакция, а не внутренняя проводка. Наш объяснитель про то, что кошелёк хранит не монеты, а ключ, здесь работает буквально.

Дальше речь только о третьей строке.

Децентрализованные соцсети: 3,3 млн аккаунтов Farcaster и десятки тысяч пишущих

Проверка смарт-контракта токена перед подписью: чек-лист из 8 шагов

Токенизированные облигации и недвижимость: минимальный вход и кто допущен

Доход от DePIN-сетей: что платят за GPU, трафик, диск и антенну

GameFi после краха play-to-earn: как устроены игровые экономики на блокчейне

Где лежит ключ: доли MPC у бирж против seed-фразы у MetaMask

Классическая модель MetaMask описана в его же справке коротко: при создании генерируется уникальная фраза из 12 слов, из неё выводятся все адреса, и «MetaMask не сможет восстановить ваш кошелёк, если доступ потерян». Один секрет, целиком у вас, целиком на вашей ответственности.

Биржи пошли другим путём — MPC, многосторонние вычисления. Полный ключ не собирается ни на одном устройстве: он математически разрезается на доли, а подпись собирается из нескольких долей сразу. У Binance по справке от 2 декабря 2025 долей три, лежат они на устройстве, в вашем облаке (зашифрованные recovery-паролем) и у самой Binance; для подписи достаточно любых двух. У OKX схема идентична: сервер площадки, устройство, iCloud или Google Drive, порог два из трёх. Bitget Wallet использует ту же формулу и называет её «механизмом подписи 2/3».

Из порога «два из трёх» следуют сразу два вывода, и обычно пишут только про первый.

1. Биржа с одной долей подписать за вас не может. Это правда, и это сильная сторона схемы: украденная одна доля бесполезна, единой точки отказа нет, а фишинг «продиктуйте сид-фразу» на таком кошельке не работает — диктовать нечего.
2. Вы с двумя долями можете подписать без биржи. Тоже правда — но только если обе доли у вас реально есть. Доля на устройстве появляется сама, а вот облачная — только после того, как вы осознанно сделали бэкап и придумали recovery-пароль. Binance в той же справке предупреждает: забыли пароль — «Binance не сможет восстановить его за вас».

Проверить, что схема реализована именно так, можно ровно у одной площадки из четырёх: OKX выложил алгоритм пороговой подписи в открытый репозиторий (2-of-n для ECDSA и Ed25519). У Binance и Bitget публичного кода схемы найти не удалось — их описания остаются заявлениями стороны. Подробный разбор устройства кошелька Binance с комиссиями и сетями у нас есть отдельным материалом.

Bybit закрыл Cloud и Keyless: что стало с кошельками пользователей

Это самый полезный кейс для понимания, потому что он уже случился и задокументирован самой площадкой.

У Bybit было три кошелька: Cloud (полностью кастодиальный, ключи на серверах биржи), Keyless (MPC на двух долях с recovery-паролем) и Seed Phrase Wallet с обычной фразой. В справке от 25 ноября 2025 перечислены даты: 8 апреля 2025 ушли в офлайн NFT Pro, маркетплейс инскрипций и IDO, а 31 мая 2025 в 12:00 UTC были окончательно выключены Cloud Wallet, Keyless Wallet, DexPro, NFT и Swap & Bridge. Не затронуты остались Seed Phrase Wallet, стейкинг, аирдропы и раздел с dApps.

Что это означало для владельца:

1. Активы нужно было заранее перевести в Seed Phrase Wallet, на фандинговый счёт биржи или во внешний кошелёк — сама справка приводит MetaMask как пример адресата.
2. Пользователям Keyless разрешили экспортировать приватные ключи и продолжить пользоваться ими самостоятельно.
3. Кто не успел, получил формулировку помягче, но по сути жёсткую: «пользователи, не завершившие перевод, могут быть обязаны пройти KYC-верификацию на Bybit, чтобы получить доступ к оставшимся активам и перевести их».

Последний пункт стоит перечитать. Кошелёк, который продавался как некастодиальный, в момент закрытия продукта уткнулся в верификацию личности на бирже — потому что доступ к долям ключа шёл через её приложение.

Отдельно Bybit отвечает на вопрос, который задавали все: связано ли закрытие с кражей средств у биржи. Ответ в справке — «нет, не связано»; изменение, по формулировке самой биржи, «направлено исключительно на то, чтобы предоставлять пользователям Wallet более качественные сервисы». Проверить это со стороны нельзя, поэтому объяснение остаётся заявлением стороны. Дата анонса при этом известна: 16 апреля 2025.

Практическое следствие для читателя: гайды в выдаче до сих пор учат создавать эти кошельки. Материал на vc.ru от июля 2025 подробно расписывает создание облачного и «бесключевого» кошелька Bybit — уже после того, как их отключили. Если инструкция предлагает выбрать Cloud или Keyless, значит, она устарела целиком, и доверять остальным её пунктам тоже не стоит.

OKX свернул keyless, а MetaMask добавил вход через Google

Привычная рамка звучит так: биржи делают кошельки без сид-фразы, «настоящие» кошельки живут на сид-фразе. За 2025 год обе половины этой рамки развалились.

OKX. По объявлению самой биржи от 7 апреля 2025 keyless-кошельки перестали поддерживаться в браузерном расширении; в справке добавлено, что с 23 мая 2025 из приложения и расширения убрана сама кнопка создания такого кошелька. Существующие продолжают работать в приложении, но с оговоркой: «если существующий keyless-кошелёк был закрыт, создать или использовать его повторно уже нельзя». Причину OKX называет прямо — ограничения ранних версий MPC-продукта по принятию рынком, удобству и поддержке dApps. Устройство самой биржи и её кошелька мы разбирали в обзоре OKX.

В том же объявлении есть строка, которую стоит прочитать любому владельцу встроенного кошелька: «OKX Web3 Wallet и сопутствующие сервисы не предоставляются биржей OKX и регулируются отдельными условиями OKX Web3 Ecosystem». Два продукта в одном приложении живут по разным договорам — и претензия по кошельку формально адресуется не туда, куда претензия по бирже.

Binance пошёл в противоположную сторону и переносит в кошелёк то, что раньше было частью биржи. 3 июня 2026 объявлен апгрейд NFT-сервиса: держателям переносимых NFT дали месяц, до 3 июля 2026, чтобы перевести их в Binance Wallet или любой совместимый внешний кошелёк, после чего сервис на бирже перестал поддерживаться, а непереносимые NFT стали недоступны.

MetaMask 26 августа 2025 добавил вход через Google и Apple. Формально это всё тот же некастодиальный кошелёк, и в анонсе подчёркнуто: «Ни одна сторона, включая MetaMask, не может получить все части, нужные для восстановления вашей сид-фразы». Но механика в справке описана знакомо: сид-фраза генерируется «под капотом», разрезается на зашифрованные шарды и хранится онлайн, а для доступа нужны соцаккаунт и пароль MetaMask. Забыли пароль — доступ потерян, если вы заранее не раскрыли и не сохранили сид-фразу.

Другими словами, ось «сид-фраза против MPC» больше не совпадает с осью «свой кошелёк против биржевого». Реальное различие сместилось: важно не то, как нарезан ключ, а кто может отрезать вас от интерфейса, через который вы этим ключом пользуетесь.

Риски кошелька биржи: блокировка аккаунта, облако и одно устройство

Здесь начинается часть, которой нет ни в одном из разобранных материалов топ-10.

Блокировка или деактивация аккаунта. Сам кошелёк верификации не требует, но живёт он внутри приложения биржи, а приложение требует верифицированного пользователя — это записано в справке Binance по кошельку. Что делать, если аккаунт уходит в деактивацию, написано в другой справке, обновлённой 13 мая 2026: «Полностью выведите средства из вашего Web3-кошелька на другие платформы или кошельки как можно скорее, до того как ваш аккаунт будет окончательно деактивирован». Второй разрешённый путь — Emergency Export. Публичного срока в справке нет: конкретную дату биржа сообщает письмом каждому пользователю отдельно.

Это и есть точный ответ на вопрос «что будет с моими деньгами, если аккаунт заблокируют». Монеты никуда не денутся — они на блокчейн-адресе. Но подписать транзакцию с этого адреса вы сможете, только если у вас есть две доли ключа и способ ими воспользоваться. У большинства пользователей способ ровно один — приложение биржи.

Облачная доля, которой нет. Доля на устройстве появляется автоматически, облачная — нет. По справке Binance, при потере доступа к устройству или удалении приложения без облачного бэкапа и recovery-пароля кошелёк не восстанавливается вообще. Сид-фразу заменили паролем, и терять его нельзя ровно так же.

Одно устройство. Приложение Binance поддерживает вход только с одного устройства одновременно, и кошелёк наследует это ограничение. У MetaMask на сид-фразе такого нет: одна фраза разворачивается на любом количестве устройств.

Зависимость от облачного провайдера. Резервная доля лежит в iCloud или на Google Drive. Потеря доступа к почте Google — это уже не только почта, но и часть ключа. Симметрично: у MetaMask с входом через Google зависимость ровно та же, только вместо биржи — Apple или Google.

Разрешения, выданные dApp. Этот риск общий для любого кошелька и от модели ключа не зависит: подписанный approve живёт, пока его не отозвали. Механика и инструменты отзыва — в нашем разборе approvals.

Честная другая сторона: MPC-кошелёк действительно снимает самый частый способ потерять деньги. Нет бумажки с двенадцатью словами — значит, её нельзя сфотографировать, ввести на фальшивом сайте или продиктовать «сотруднику поддержки». Для человека, который держит небольшую сумму и заходит в пару приложений, это осмысленный размен.

Биржа уходит из региона: случай Bybit во Франции и 10 USDC

Вопрос «а если биржа уйдёт из моей страны» обычно остаётся риторическим. По Франции есть точные цифры и даты.

Bybit объявил, что с 8 января 2025, 08:00 UTC прекращает вывод и хранение активов для пользователей из французских территорий. Дальше механика была такой:

• баланс 10 USDC и меньше — списывается комиссия за прекращение обслуживания 10 USDC, аккаунт закрывается навсегда; если денег на комиссию не хватает, аккаунт всё равно закрывается;
• баланс больше 10 USDC — все активы (крипта и фиат) конвертируются в USDC по текущему курсу и с 8 по 16 января передаются французскому кастодиану Coinhouse;
• забрать их можно только через Coinhouse, зарегистрировавшись и пройдя верификацию на теми же документами;
• пока верификация не пройдена, начисляется ежемесячная плата за хранение 0,16% от суммы активов или 1 USDC — что больше.

Пересчитайте на своих цифрах. Депозит в 300 USDC, полгода без верификации на чужой площадке — минус около 3 USDC комиссии за хранение, плюс конвертация всего портфеля в стейблкоин по курсу, который выбрала не биржа-получатель и не вы. Депозит в 8 USDC — минус всё.

Ключевое: всё это относится к биржевому счёту. Некастодиальный кошелёк никуда не переезжает: адрес в блокчейне не знает ни о французском регуляторе, ни о договоре с Coinhouse. Но и здесь есть тонкость для владельца встроенного кошелька: если площадка перестаёт обслуживать регион, вместе с сервисом может уйти и мобильное приложение, через которое вы к своим долям ключа обращаетесь. Именно поэтому экспорт ключа — не паранойя, а часть плана.

Как вывести деньги и экспортировать ключ в MetaMask

Выходов из кошелька биржи два, и путать их не нужно. Вывести деньги — это обычная блокчейн-транзакция: отправляете монеты со своего адреса на любой другой (внешний кошелёк, депозитный адрес биржи), платите газ, кошелёк остаётся на месте. Как это делать без потерь из-за неправильной сети, разобрано в гайде про вывод с Binance на MetaMask. Забрать ключ — это перенос самого кошелька вместе с адресом и историей, и вот тут у трёх площадок из четырёх операция в один конец.

Binance. Функция называется Emergency Export. По официальному описанию, после её активации вы получаете приватные ключи кошелька, облачный бэкап становится недействительным, а само действие отменить нельзя; восстанавливать кошелёк Binance после этого не будет. Экспортированный ключ импортируется в сторонний кошелёк и продолжает работать — адрес и активы остаются вашими.

OKX. Функция Emergency escape в меню безопасности кошелька собирает полный ключ из ваших двух долей — второй и третьей — и делает это без участия OKX; по описанию площадки, она работает даже если сама OKX недоступна. После восстановления keyless-кошелёк перестаёт быть действительным и превращается в обычный, управляемый приватным ключом. Импортировать MPC-кошелёк в другой MPC-кошелёк нельзя: реализации у всех свои.

Bybit. Здесь всё проще, потому что остался только Seed Phrase Wallet: фраза из 12, 18 или 24 слов совместима с любым кошельком, поддерживающим стандарт, и переносится импортом. Аккаунт Bybit для такого кошелька не требуется вовсе — в таблице справки в строке «Требуется верификация личности» у него стоит «нет».

Bitget Wallet. Приложение отдельное от биржи, keyless-кошелёк работает по той же схеме 2/3 и поддерживает экспорт приватного ключа; мнемонический кошелёк переносится фразой.

Порядок действий, если решили забрать ключ себе:

1. Сначала проверьте, что облачная доля и recovery-пароль у вас есть — без них экспортировать нечего.
2. Экспортируйте ключ и запишите его вне телефона: скриншот в галерее и заметка в облаке — это способ потерять его вместе с телефоном.
3. Импортируйте адрес в MetaMask или другой кошелёк и проверьте маленькой транзакцией, что подпись проходит.
4. Только после этого считайте кошелёк перенесённым. Старый интерфейс к этому моменту, скорее всего, уже не работает.
5. Уберите старый адрес из адресных книг бирж, чтобы случайно не отправить на него вывод.

Кому хватит кошелька биржи, а кому нужен MetaMask

Универсального ответа нет, потому что вопрос упирается не в криптографию, а в то, сколько у вас денег и насколько вам нужна независимость от одного приложения.

Кошелька биржи достаточно, если сумма небольшая, вы заходите в две-три знакомые dApp, вам ценно, что нечего терять на бумажке, и вы уже сделали облачный бэкап с паролем, который записан отдельно. Плюс сценарий, где встроенный кошелёк объективно удобнее: активность внутри экосистемы самой площадки — раздачи, стейкинг, переносы NFT.

Нужен отдельный кошелёк, если сумма чувствительная; если вы работаете с несколькими сетями и десятками контрактов; если вы не хотите, чтобы доступ к активам зависел от статуса аккаунта на бирже; и особенно если вы живёте в регионе, откуда площадка теоретически может уйти. Развёрнутый разбор самого MetaMask с комиссиями, картой и подводными камнями — в нашем обзоре.

Отдельный вариант, который часто упускают: иметь и то и другое. Встроенный кошелёк как «карман» для мелких операций и активностей биржи, отдельный кошелёк с собственной фразой — как хранилище. Тогда закрытие продукта, блокировка аккаунта или уход из региона стоят вам содержимого кармана, а не всего портфеля.

Что стоит сделать в ближайшие полчаса, независимо от выбора: открыть свой Web3-кошелёк и проверить три вещи — сделан ли облачный бэкап, записан ли recovery-пароль вне телефона и знаете ли вы, где в меню лежит функция экспорта ключа. Если хотя бы на один вопрос ответ «нет», кошелёк держится на одном устройстве.

FAQ

Может ли биржа забрать монеты из своего Web3-кошелька?

Одной своей долей ключа — нет. В схеме MPC у Binance, OKX и Bitget подпись собирается минимум из двух долей, у площадки только одна, поэтому в одиночку она транзакцию не подпишет. Но это не значит «биржа ни на что не влияет»: она контролирует приложение, через которое вы обращаетесь к своим долям, и может закрыть доступ к нему вместе с аккаунтом.

Что будет с Web3-кошельком, если удалить приложение биржи?

Адрес и активы останутся в блокчейне — они не хранятся в приложении. Восстановить доступ вы сможете, если заранее сделали облачный бэкап своей доли ключа и помните recovery-пароль. Если бэкапа нет, а устройство потеряно или приложение удалено, восстановить кошелёк не сможет никто: Binance в справке прямо пишет, что не восстановит забытый пароль за вас.

Можно ли перенести Web3-кошелёк биржи в MetaMask?

Да, и это штатная функция: у Binance — Emergency Export, у OKX — Emergency escape, у Bybit сид-фраза переносится обычным импортом. Учтите цену: у MPC-кошельков экспорт необратим, облачный бэкап после него аннулируется, а исходный кошелёк на площадке перестаёт быть действительным. Импортировать MPC-кошелёк в другой MPC-кошелёк нельзя — только в обычный, на приватном ключе.

Нужен ли KYC для Web3-кошелька биржи?

Самому кошельку — нет, приложению вокруг него — как правило, да. Кошелёк Binance работает внутри приложения, которое требует верифицированного пользователя. У Bybit Seed Phrase Wallet верификация не нужна и аккаунт биржи не требуется, но при закрытии Cloud и Keyless биржа предупредила: тем, кто не успел перевести активы, KYC может понадобиться, чтобы до них добраться.

Почему перевод из Web3-кошелька на спотовый счёт стоит денег?

Потому что это не внутренняя проводка, а настоящая транзакция в блокчейне: ваш адрес отправляет монеты на депозитный адрес биржи, и сеть берёт за это газ. По той же причине важно выбрать правильную сеть — отправленное в чужую сеть возвращают не всегда. Перевод внутри биржи, между спотом и фандингом, комиссии не стоит: там ничего не уходит в блокчейн.