Холодные кошельки

Coldcard Q: обзор Bitcoin-кошелька для продвинутых

Bitcoin-only кошелёк с клавиатурой, QR и NFC для продвинутых пользователей

Обновлено: Опубликовано: Место в рейтинге: №18

Иллюстрация: устройство с цифровой клавиатурой и экраном в прозрачном оранжевом корпусе
  • Только Bitcoin
  • QR и NFC
  • Клавиатура
  • Открытый код
Плюсы
  • Открытая прошивка и воспроизводимая сборка
  • Два защитных чипа разных производителей
  • QR, NFC, microSD и клавиатура для продвинутых сценариев
  • Работает без обязательного приложения
Минусы
  • В 2026 году обнаружена критическая ошибка генерации seed в прошивках с 2021 года
  • Только Bitcoin
  • Высокий порог входа и высокая цена
  • В России чаще продаётся под заказ

Подходит: Опытным владельцам Bitcoin, которым нужны автономность, клавиатура и гибкость PSBT.

Не подходит: Вы новичок или собираетесь хранить не только Bitcoin.

51из 100
оценка редакции
28 990 ₽в РФ, на 19 октября 2026 г. · Mk5 — $219; в российских магазинах чаще под заказ

Что это за устройство

Coldcard Q — флагманская Bitcoin-only модель канадской компании Coinkite (2024 год): цветной экран 3,2”, QWERTY-клавиатура, QR-сканер, NFC, два слота microSD и питание от USB или трёх батареек AAA. Работает без обязательного приложения — через PSBT с Sparrow, Electrum и другими программами.

Безопасность и инцидент 2026 года

Прошивка открыта, сборка воспроизводима, внутри два защитных чипа разных производителей (Microchip ATECC608 и Maxim DS28C36B). Однако в июле 2026 года Coinkite раскрыла серьёзную проблему: ошибка прошивки (версии с 2021 года) ослабляла генерацию сид-фразы — около 72 бит энтропии вместо 128. Устройства не взламывались, но злоумышленники восстановили ключи для сид-фраз, созданных на затронутых версиях, и, по оценкам Galaxy и TRM, вывели порядка 1816 BTC. Обновление прошивки существующую фразу не лечит — нужно создать новую на исправленной версии и перенести средства.

Это не отменяет достоинств устройства, но показывает, что даже открытый код не гарантирует отсутствия ошибок, а независимого аудита всех сборок нет. Оценка безопасности снижена именно из-за этого события.

Удобство

Клавиатура и QR упрощают ввод и работу без компьютера, но порог входа высок: нужно разбираться с PSBT, ключами и расширенными настройками. Это устройство для опытных пользователей.

Цена и покупка в России

У производителя Q стоит $319, Mk5 — $219. В российских магазинах на 19 октября 2026 года Q — около 28 990 ₽ (Sunscrypt, под заказ) и 32 990 ₽ (Cryptoro). Подробности покупки — в руководстве.

Вывод

Coldcard Q сохраняет сильные стороны: открытый код, автономность и гибкость. Но после инцидента 2026 года мы рекомендуем его только опытным пользователям и только с созданием сид-фразы на исправленной прошивке (лучше — с бросками кубиков). Для более простого Bitcoin-кошелька посмотрите BitBox02. Сравнение: BitBox02 и Coldcard Q.

Оценка по критериям

Оценка Coldcard Q по методике сайта (максимум — 10 баллов по критерию)
КритерийВесБаллЧто учитываем
Безопасность35%6/10Secure Element, открытость кода, изоляция ключей, история уязвимостей
Удобство20%5/10приложение, подтверждение на устройстве, порог входа для новичка
Монеты и сети15%4/10поддержка BTC, ETH, USDT (TRC-20/ERC-20), Solana, TON и других сетей
Цена15%6/10стоимость устройства относительно возможностей
Доступность в РФ15%3/10можно ли купить и получить устройство в России

Итог: 51 из 100. Как считается оценка.

Характеристики Coldcard Q

Технические характеристики Coldcard Q
ПодключениеUSB-C, NFC, QR-сканер, 2 слота microSD, питание 3×AAA
ЭкранLCD 3,2", 320×240, QWERTY-клавиатура
Secure ElementДва: Microchip ATECC608 и Maxim DS28C36B; EAL не заявлен
Открытый кодДа: прошивка открыта, сборка воспроизводима
МонетыТолько Bitcoin
КорпусЦветной прозрачный пластик
ПриложениеБез обязательного приложения: Sparrow, Electrum и другие через PSBT
ГарантияУсловия уточняйте у продавца
Выпуск2024

Отзывы читателей

  • Одобренных отзывов об этом устройстве пока нет.

Оставить отзыв

Вопросы о Coldcard Q

Что случилось с Coldcard в 2026 году?

В июле 2026 года Coinkite раскрыла ошибку прошивки, действовавшую с 2021 года: генерация сид-фразы была слабее, чем заявлялось. Атакующие могли восстановить ключи офлайн; с 30 июля 2026 года по оценкам аналитиков с адресов было украдено около 1816 BTC. Устройства не взламывались, а уязвимы были сид-фразы, созданные на затронутых версиях прошивки.

Нужно ли обновить прошивку, чтобы исправить проблему?

Обновление не чинит уже созданную сид-фразу. По рекомендации Coinkite, владельцы затронутых версий должны создать новую сид-фразу на исправленной прошивке (для Mk4/Mk5 — 5.6.0 и новее, для Q — 1.5.0Q и новее) и перенести средства. Новые устройства поставляются с исправленной прошивкой.

Безопасно ли покупать Coldcard сейчас?

Устройства с исправленной прошивкой создают сид-фразы по новому алгоритму, но независимого аудита всех сборок пока нет, а подробный разбор Coinkite обещала опубликовать позже. Если покупаете, создавайте сид-фразу на исправленной версии и по возможности с броском кубиков.

Сколько стоит Coldcard Q в России?

На 19 октября 2026 года — около 28 990 ₽ в Sunscrypt (под заказ) и 32 990 ₽ в Cryptoro. У производителя — $319.

Что случилось с Coldcard Mk4?

Mk4 снят с продажи и заменён Mk5 за $219; Q остаётся флагманом с клавиатурой и QR-сканером.