[Кошельки](https://revain.org/ru/wallets/) › Leather

# Leather: ключи, безопасность, комиссии и отзывы

## Коротко

- **Контроль ключей**: Некастодиальный: у Leather нет доступа к сид-фразам, паролям или кошелькам пользователей.
- **Риски и оговорки**: Leather не хранит Secret Key; его потеря означает потерю доступа к кошельку.
- **Проверено**: 31.10.2026

## Главное

- **Официальный сайт**: [leather.io](https://leather.io/)

Главное проверено 31.10.2026 по официальным источникам.

## Статус

Переименован из Hiro Wallet в Leather 31 августа 2023 года, когда Leather Wallet LLC, дочерняя компания Trust Machines, приобрела активы кошелька у Hiro Systems PBC.

## Что такое Leather

Leather — некастодиальный кошелёк для Bitcoin и сети Layer 2 Stacks, доступный как браузерное расширение и как приложения для iOS и Android. До августа 2023 года он назывался Hiro Wallet, а сейчас его разрабатывает Leather Wallet LLC, дочерняя компания Trust Machines.

## У кого ключи

| Параметр | Сведения |
|---|---|
| Контроль ключей | Некастодиальный: у Leather нет доступа к сид-фразам, паролям или кошелькам пользователей. |
| Сид-фраза | Leather не хранит Secret Key (сид-фразу); пользователи должны обеспечивать его сохранность самостоятельно. |
| Шифрование кошелька | Горячий кошелёк: ключи хранятся на устройстве пользователя и шифруются ключом пароля, полученным с помощью Argon2id (ранее PBKDF2). |

## Возможности и поддерживаемые сети

| Параметр | Сведения |
|---|---|
| Платформы | Расширение для браузера (Chrome) и мобильные приложения для iOS и Android. |
| Поддерживаемые сети | Bitcoin и Stacks, включая Ordinals, Stamps, BRC-20, Runes и sBTC. |
| Обмены | Децентрализованные свопы более 100 токенов внутри кошелька через Bitflow, Velar, ALEX и мост sBTC. |
| Поддержка аппаратных кошельков | Устройства Ledger для транзакций Bitcoin и Stacks. |
| Стейкинг | Пуловый и ликвидный стейкинг Stacks, а также программа вознаграждений sBTC. |

## Безопасность и аудит

- Открытый исходный код под лицензией MIT; код перенесён из репозитория leather-io/extension в монорепозиторий leather-io/mono.
- Least Authority провела аудит кошелька в 2021 году, когда он назывался Hiro Wallet, перед первым релизом браузерного расширения.
- Bug bounty с HackerOne с 2023 по 2026 год и с Immunefi с августа 2026 года.
- Leather раскрыла и исправила две уязвимости: проблему с разблокированной сессией между вкладками (декабрь 2022 года) и кешированием импортированного Secret Key в браузере (август 2023 года).

## Инциденты безопасности

В источниках, проверенных 31.10.2026 (собственные каналы компании и базы инцидентов), инцидентов безопасности не зафиксировано: [api.llama.fi/hacks](https://api.llama.fi/hacks), [rekt.news/leaderboard](https://rekt.news/leaderboard), [hacked.slowmist.io/search](https://hacked.slowmist.io/search/), [leather.io/blog](https://leather.io/blog), [forum.stacks.org/t/upgrade-stacks-wallet-for-web](https://forum.stacks.org/t/upgrade-stacks-wallet-for-web-alpha-now-to-patch-security-vulnerability/11789), [api.github.com/repos/leather-io/extension/securi](https://api.github.com/repos/leather-io/extension/security-advisories)

## История

| Дата | Событие |
|---|---|
| 2021 | Аудит Hiro Wallet от Least Authority перед первым релизом браузерного расширения в магазинах Chrome и Firefox. |
| 31.08.2023 | Hiro Wallet переименован в Leather после того, как Leather Wallet LLC, дочерняя компания Trust Machines, приобрела активы кошелька у Hiro Systems PBC. |
| 29.02.2024 | Получение ключа пароля переведено с PBKDF2 на Argon2id (описано в посте от февраля 2024 года). |
| август 2026 | Программа bug bounty перенесена на Immunefi. |

## Риски и оговорки

- Leather не хранит Secret Key; его потеря означает потерю доступа к кошельку.
- Leather предупредила об активной фишинговой рассылке по электронной почте и заявляет, что никогда не отправляет письма.
- Горячий кошелёк: ключи находятся на устройстве, где установлен кошелёк; для холодного хранения можно подключить Ledger.

## О разработчике

- **Юридическое лицо**: Leather Wallet, LLC.
- **Материнская компания**: Trust Machines (одним из сооснователей которой является соавтор Stacks Muneeb Ali); в лицензии репозитория материнской компанией указана Nassau Machines.
- **Лицензия / регистрация**: Условия обслуживания регулируются законодательством штата Delaware.

## Официальные ссылки

- Сайт: [leather.io](https://leather.io/)
- Поддержка: [app.leather.io/help-center](https://app.leather.io/help-center)
- Исходный код: [github.com/leather-io/mono](https://github.com/leather-io/mono)
- Безопасность: [leather.io/posts/security](https://leather.io/posts/security)

## Вопросы и ответы

**Является ли Leather некастодиальным?**

Да. Leather не хранит Secret Key и пароли пользователей; ключи хранятся в зашифрованном виде на устройстве пользователя.

**Leather — это то же самое, что Hiro Wallet?**

Да. Hiro Wallet был переименован в Leather 31 августа 2023 года, когда дочерняя компания Trust Machines Leather Wallet LLC приобрела кошелёк у Hiro Systems PBC.

**Открыт ли исходный код Leather и проходил ли он аудит?**

Да. Код опубликован на GitHub под лицензией MIT, Least Authority провела его аудит в 2021 году, и действует программа bug bounty, с августа 2026 года — на Immunefi.

**Какие сети поддерживает Leather?**

Bitcoin и сеть Layer 2 Stacks, включая Ordinals, Runes, BRC-20 и sBTC, с поддержкой Ledger.

## Источники

- [Leather — Home](https://leather.io/)
- [Leather — Security](https://leather.io/posts/security)
- [Leather — Introducing Leather (31 August 2023)](https://leather.io/posts/introducing-leather-the-bitcoin-wallet-for-the-rest-of-us)
- [Leather — How Leather carries out secure transactions](https://leather.io/posts/how-leather-carries-out-secure-transactions)
- [Leather — Terms of service](https://leather.io/posts/terms-of-service)
- [GitHub — leather-io/mono LICENSE](https://github.com/leather-io/mono/blob/dev/LICENSE)
- [GitHub — leather-io/extension (deprecated)](https://github.com/leather-io/extension)

## Ещё в разделе

- [Sparrow Wallet](https://revain.org/ru/wallets/sparrow/)
- [Zengo](https://revain.org/ru/wallets/zengo/)
- [Keeper Wallet](https://revain.org/ru/wallets/waves-wallet/)
- [Muun](https://revain.org/ru/wallets/muun/)
- [Phoenix Wallet](https://revain.org/ru/wallets/phoenix/)
- [UniSat Wallet](https://revain.org/ru/wallets/unisat/)
- [Все: Кошельки →](https://revain.org/ru/wallets/)

## Как устроено голосование

Голоса анонимны и без текста. С одного устройства — один голос за каждую позицию; повторное нажатие той же кнопки снимает голос. Cloudflare Turnstile проверяет, что голосует человек. Против накрутки мы храним случайный идентификатор устройства в cookie и солёный хеш IP-адреса — без имён и аккаунтов. Голоса — мнения посетителей, а не инвестиционный совет.

Страница обновлена: 2026-10-31

---
Source: https://revain.org/ru/wallets/leather/