Electrum: ключи, безопасность, комиссии и отзывы
Программный кошелёк
Обновление статуса
- Предупреждение о безопасности (24 окт. 2026)
- 24 октября 2026 г. Electrum раскрыла уязвимость высокой степени опасности (GHSA-6jp4-8v48-cc5v): вредоносный основной сервер мог «проглотить» только что отправленную транзакцию и показать конфликтующую, платящую атакующему; повышение её комиссии платило атакующему. Electrum сообщает, что «some servers are performing this attack in the wild», и что один из двух сообщивших пользователей потерял деньги; сумму она не называет. источник ↗
- Исправление
- Electrum сообщает, что уязвимость исправлена в версии 4.8.3, а пользователи, подключённые к доверенным серверам, не пострадали. источник ↗
По состоянию на 01.11.2026, по собственным объявлениям компании, если не указано иное.
Коротко
- Контроль ключей
- Некастодиальный: закрытые ключи зашифрованы и остаются на компьютере пользователя.
- Комиссии
- Кошелёк: Свободное ПО под лицензией MIT; взимаются комиссии сети Bitcoin, которые задаются с помощью динамической оценки комиссий.
- Риски и оговорки
- Потеря и пароля, и сид-фразы означает, что средства восстановить нельзя.
- Проверено
- 01.11.2026
Оценки посетителей: вам нравится Electrum?
Главное
- Тип кошелька
- Программный кошелёк
- Разработчик
- Electrum Technologies GmbH
- Платформы
- компьютер
- Открытый код
- да
- Официальный сайт
- electrum.org
Главное проверено 01.11.2026 по официальным источникам.
Что такое Electrum
Electrum — бесплатный кошелёк с открытым кодом только для Bitcoin, созданный Томасом Фёгтлином (Thomas Voegtlin) в ноябре 2011 года и распространяемый берлинской Electrum Technologies GmbH. Это лёгкий (SPV) кошелёк, который использует серверы Electrum и поддерживает Lightning Network, мультиподпись, холодное хранение и аппаратные кошельки.
У кого ключи
| Параметр | Сведения |
|---|---|
| Контроль ключей | Некастодиальный: закрытые ключи зашифрованы и остаются на компьютере пользователя. |
| Сид-фраза | Собственная сид-фраза Electrum (132 бита энтропии) восстанавливает весь кошелёк. |
| Восстановление | Забытый пароль восстановить нельзя, но кошелёк можно восстановить из сид-фразы; при потере и того и другого деньги будут утрачены. |
| Кастодиан | Нет; разработчик не хранит данные учётных записей пользователей и не может замораживать средства или отменять транзакции. |
Возможности и поддерживаемые сети
| Параметр | Сведения |
|---|---|
| Платформы | Linux (AppImage, x86_64), Windows 10 (1809) и новее, macOS 11 и новее, Android 8.0 и новее (Google Play, F-Droid, APK), а также исходный код на Python. |
| Поддерживаемые сети | Только Bitcoin, с Lightning Network. |
| Подключение | Подключается примерно к 10 серверам Electrum; подтверждённые транзакции проверяются через SPV, а для неподтверждённых используется доверие к основному серверу. |
| Мультиподпись | Мультиподписные кошельки распределяют право на трату между несколькими кошельками. |
| Поддержка аппаратных кошельков | Сторонние плагины для мультиподписных сервисов и аппаратных кошельков. |
| Холодное хранение | Ключи можно хранить офлайн, используя онлайн кошелёк только для просмотра. |
Безопасность и аудит
- Открытый код под лицензией MIT; код на GitHub (spesmilo/electrum).
- Бинарные файлы релизов воспроизводимы и подписаны несколькими сборщиками; изменения сайта должны быть подписаны и ThomasV, и SomberNight.
- Исправления безопасности публикуются как предупреждения на GitHub; версия 4.8.3 (23 октября 2026) исправила проблему высокой степени опасности, которую, по словам Electrum, вредоносные серверы использовали на практике.
- Electrum не оказывает приватную поддержку; люди, выдающие себя за «поддержку Electrum» в личных каналах, скорее всего мошенники.
Инциденты безопасности
| Дата | Что произошло | Источник |
|---|---|---|
| 26.12.2018 | Фишинг: Разработчик Electrum SomberNight сообщил о продолжающейся атаке, при которой серверы Electrum, запущенные злоумышленником, возвращали клиентам, отправлявшим транзакцию, сообщения об ошибке с призывом скачать вредоносное ПО под видом обновления Electrum. Злоумышленник запустил много серверов, чтобы повысить вероятность подключения. Версия 3.3.3 (25 января 2019) перестала показывать пользователям сообщения об ошибках от серверов. Возврат средств: Electrum не указывает ни сумму, ни возмещение. | github.com |
| 07.04.2019 | Сбой в работе: Electrum сообщила, что её серверы подвергаются DoS-атаке, что она работает над более устойчивой версией сервера и что затронутым пользователям следует отключить автоподключение и выбрать сервер вручную. | x.com |
| 24.10.2026 | Эксплойт: Electrum раскрыла уязвимость высокой степени опасности (GHSA-6jp4-8v48-cc5v): вредоносный основной сервер мог «проглотить» только что отправленную в сеть транзакцию и показать конфликтующую, оплачивающую злоумышленника; повышение комиссии для неё приводило к оплате злоумышленнику. Electrum сообщает, что некоторые серверы проводили такую атаку на практике и один из двух сообщивших пользователей потерял деньги. Исправлено в 4.8.3; пользователей, подключённых к доверенным серверам, это не затронуло. Возврат средств: Electrum не указывает сумму. | github.com |
Третьи стороны (пресса, базы инцидентов) сообщают и о других инцидентах, но в собственных каналах компании они не подтверждены, поэтому здесь не приводятся.
Комиссии
| Параметр | Сведения |
|---|---|
| Кошелёк | Свободное ПО под лицензией MIT; взимаются комиссии сети Bitcoin, которые задаются с помощью динамической оценки комиссий. |
История
| Дата | Событие |
|---|---|
| ноябрь 2011 | Electrum создал Томас Фёгтлин (Thomas Voegtlin). |
| 2013 | Electrum Technologies GmbH основал Томас Фёгтлин (Thomas Voegtlin). |
| 26.12.2018 | Electrum раскрыла фишинговую атаку через вредоносные серверы. |
| 25.01.2019 | Версия 3.3.3 перестала показывать пользователям сообщения об ошибках от серверов. |
| 07.04.2019 | Electrum сообщила о DoS-атаке на свои серверы. |
| 03.07.2020 | Вышла версия 4.0.1 (экспериментальная поддержка Lightning). |
| 23.10.2026 | Вышла версия 4.8.3 — обновление безопасности. |
Риски и оговорки
- Потеря и пароля, и сид-фразы означает, что средства восстановить нельзя.
- Основному серверу доверяют в отношении неподтверждённых транзакций, и он может связать адреса кошелька между собой; вредоносные серверы использовали это до версии 4.8.3.
- Electrum следует скачивать только с electrum.org.
- Люди, выдающие себя за «поддержку Electrum» в личных каналах, скорее всего мошенники.
О разработчике
- Разработчик
- Electrum Technologies GmbH и участники разработки с открытым кодом; права на запись в GitHub есть у Томаса Фёгтлина (Thomas Voegtlin) и SomberNight.
- Основатели
- Томас Фёгтлин (Thomas Voegtlin).
- Штаб-квартира
- Paul-Lincke-Ufer 8d, 10999 Berlin, Германия.
Официальные ссылки
- Сайт: electrum.org
- Документация: electrum.readthedocs.io/en/latest/faq.html
- Исходный код: github.com/spesmilo/electrum
- Безопасность: github.com/spesmilo/electrum/security/advisories
- Загрузка: f-droid.org/en/packages/org.electrum.electrum
- Загрузка: play.google.com/store/apps/details?id=org.electrum.electrum&hl=en
Вопросы и ответы
Безопасен ли кошелёк Electrum?
Ключи шифруются на устройстве пользователя, а сборки воспроизводимы и подписаны несколькими разработчиками. Electrum исправила в 4.8.3 (октябрь 2026) атаку со стороны сервера, которая, по её словам, применялась на практике, поэтому пользователям следует использовать 4.8.3 или новее.
Является ли Electrum некастодиальным кошельком?
Да. Закрытые ключи никогда не покидают компьютер пользователя, а разработчик не может замораживать средства или отменять транзакции.
Открыт ли исходный код Electrum?
Да. Он распространяется под лицензией MIT, код на GitHub (spesmilo/electrum).
Берёт ли Electrum комиссии?
ПО бесплатное; пользователи платят комиссии сети Bitcoin, которые Electrum оценивает динамически.
Кто разрабатывает Electrum?
Его создал Томас Фёгтлин (Thomas Voegtlin) в ноябре 2011 года; распространяет его берлинская Electrum Technologies GmbH, основанная в 2013 году, вместе с участниками разработки с открытым кодом.
Источники
- electrum.org
- Electrum documentation — FAQ
- Electrum documentation — Seed Version System
- Electrum — RELEASE-NOTES (GitHub)
- Electrum — LICENCE (GitHub)
- GitHub — spesmilo/electrum
- GitHub advisory GHSA-6jp4-8v48-cc5v (24 Oct 2026)
- GitHub release 4.8.3
- GitHub issue #4968 — server error-message phishing (26 Dec 2018)
- Electrum on X — DoS attack notice (7 Apr 2019)
- F-Droid — Electrum Bitcoin Wallet
- Google Play — Electrum Bitcoin Wallet
Ещё в разделе
Связанные страницы
Как устроено голосование
Голоса анонимны и без текста. С одного устройства — один голос за каждую позицию; повторное нажатие той же кнопки снимает голос. Cloudflare Turnstile проверяет, что голосует человек. Против накрутки мы храним случайный идентификатор устройства в cookie и солёный хеш IP-адреса — без имён и аккаунтов. Голоса — мнения посетителей, а не инвестиционный совет.
Страница обновлена: