Как настроить Monero на Ledger Nano через кошелёк GUI (2026)

Когда Binance в феврале 2024 года убрал XMR из своих торговых пар, а вслед за ним Kraken снял Monero с торгов для пользователей из Европейской экономической зоны, многие держатели усвоили неприятный урок: хранить приватную монету на кастодиальной бирже — значит жить взаймы. Российские пользователи прочувствовали это ещё раньше, когда Binance в 2023 году свернул работу в стране и передал бизнес платформе CommEX. Логичный ответ — холодное хранение, и единственный массовый аппаратный кошелёк, который сегодня умеет подписывать транзакции Monero, — это линейка Ledger Nano. В связке с официальным кошельком Monero GUI с сайта getmonero.org ваш ключ траты (spend key) ни разу не оказывается на машине, подключённой к интернету.

В этом руководстве разбираем весь процесс под прошивку 2026 года и текущий релиз GUI: установка приложения Monero на устройство, создание кошелька, привязанного к «железу», выбор ноды и сверка адресов на экране. Предполагается, что монеты у вас уже есть, — если же их пока нет, такие сервисы, как MoneroSwapper, позволяют купить XMR без регистрации и аккаунта, прежде чем вы переведёте их в холодное хранилище. К концу руководства у вас будет кошелёк, чьи приватные ключи живут на чипе, который можно просто убрать в ящик стола.

Зачем в 2026 году связывать Ledger с Monero GUI

Модель приватности Monero и так скрывает отправителя, получателя и сумму каждой транзакции — за это отвечают RingCT, скрытые адреса (stealth addresses) и кольцевые подписи CLSAG. Чего она не делает, так это не защищает само устройство, на котором лежат ваши ключи. Аппаратный кошелёк закрывает этот последний пробел: секретный материал хранится внутри защищённого элемента (secure element), там же и подписываются транзакции, поэтому вредонос на вашем ноутбуке не сможет ничего вытащить.

• Изоляция ключа траты: spend key генерируется на самом Ledger и никогда его не покидает. Monero GUI видит только ключ просмотра (view key), который позволяет сканировать блокчейн на предмет входящих средств, но не способен авторизовать ни единого исходящего платежа.
• Подтверждение на устройстве: каждую отправку и каждый адрес для приёма, который вы генерируете, нужно подтвердить на экране самого устройства. Заражённый компьютер может запросить транзакцию, но завершить её без вашего физического нажатия кнопки не сможет.
• Одна сид-фраза на всё: кошелёк Monero на базе Ledger выводит свои ключи из 24-словной фразы восстановления устройства. Вам не нужно жонглировать отдельным 25-словным мнемоническим сидом Monero — правильно сохраните фразу Ledger, и ваши XMR будут защищены наравне с любыми другими активами на устройстве.
• Задел на будущее: дорожная карта Monero ведёт к FCMP++ (full-chain membership proofs), которые в одном из ближайших хардфорков заменят кольцевые подписи, а дальше на горизонте — Seraphis и Jamtis. Хранение ключей в «железе» означает, что вы готовы к миграции и при этом ни разу не выставите ключи в горячий кошелёк.

Стоит честно сказать и о компромиссе: с Ledger пользоваться Monero становится медленнее. Чтобы просканировать цепочку, устройство должно вычислить ключевой образ (key image) для каждого кандидата-выхода, поэтому синхронизация аппаратного кошелька заметно неповоротливее, чем у горячего. Для накопительного счёта, к которому вы планируете обращаться редко, это нормальная цена. Для повседневных трат многие держат небольшой горячий кошелёк, а Ledger используют как сейф.

Что нужно подготовить заранее

Поддержка Monero на Ledger требует устройства с достаточным объёмом памяти, чтобы вместить приложение Monero, — а оно сравнительно большое. Оригинальный Nano S сняли с производства в 2022 году, и памяти в нём настолько мало, что бороться с ним не стоит. На 2026 год практичный выбор выглядит так.

Со стороны софта вам нужны две отдельные программы, и их постоянно путают:

• Ledger Live используется только для обновления прошивки и установки приложения Monero на устройство. Управлять балансом XMR внутри Ledger Live вы не будете — он не поддерживает аккаунты Monero.
• Monero GUI, скачанный с getmonero.org, — это и есть собственно кошелёк. Он общается с Ledger и показывает баланс, адреса и историю транзакций.

Скачивайте GUI только с getmonero.org и обязательно проверяйте его перед запуском. Проект подписывает каждый релиз: сверьте хеш SHA-256 с подписанным файлом hashes.txt и проверьте GPG-подпись по ключу binaryFate. Этот шаг занимает пару минут и защищает от подменённого бинарника — ровно от той атаки, которую аппаратный кошелёк призван обессмыслить, но только если вы этот шаг не пропустите.

Как установить приложение Monero и создать кошелёк

Выполняйте шаги по порядку. Первые три — в Ledger Live; остальные — в Monero GUI при подключённом и разблокированном устройстве.

1. Обновите прошивку. Откройте Ledger Live, перейдите в раздел My Ledger, подключите и разблокируйте устройство и установите все ожидающие обновления прошивки. Устаревшая прошивка — самая частая причина, по которой приложение Monero не устанавливается.
2. Установите приложение Monero. В My Ledger найдите в каталоге приложение «Monero» и нажмите «Install». На Nano S Plus или X это занимает несколько секунд; на устройстве с малым объёмом памяти, возможно, придётся сначала удалить неиспользуемое приложение.
3. Откройте приложение на устройстве. Отключитесь от Ledger Live (полностью закройте программу), затем на Ledger выберите приложение Monero, чтобы на экране появилось «Monero is ready». Ledger Live и GUI не могут удерживать устройство одновременно.
4. Запустите Monero GUI и выберите режим работы с «железом». При первом запуске выберите сетевой режим (Simple или Advanced), затем на экране кошелька нажмите Create a new wallet from hardware device. Когда спросит, выберите Ledger.
5. Задайте имя кошелька и его расположение. Дайте кошельку имя и подтвердите папку, где будут лежать его файлы (ключ просмотра и кэш). GUI запросит ключи у устройства — следите за экраном Ledger, на котором будет видно, что идёт экспорт материала ключа просмотра.
6. Установите высоту восстановления (restore height). Для совершенно нового кошелька укажите текущую высоту блока, чтобы GUI не тратил часы на сканирование истории, в которой нет ничего вашего. Если вы восстанавливаете уже существующий кошелёк Ledger, введите приблизительную высоту (или дату) вашего первого депозита.
7. Выберите ноду. Укажите локальную ноду (максимум приватности) или доверенную удалённую. После этого GUI начнёт синхронизацию — будьте готовы, что с аппаратным кошельком она идёт медленно, особенно в первый раз.
8. Сверьте адрес для приёма. Откройте вкладку Receive и нажмите кнопку в GUI, чтобы вывести адрес на экран Ledger. Убедитесь, что символы совпадают, прежде чем отправлять на этот адрес хоть какие-то средства. Это единственный способ удостовериться, что вредонос не подменил адрес, показанный у вас на мониторе.

Никогда не принимайте адрес для приёма, который вы не подтвердили на самом экране устройства, — весь смысл Ledger в том, что последнее слово остаётся за чипом, а не за вашим, возможно заражённым, компьютером.

Синхронизация, ноды и повседневное использование кошелька

Как только кошелёк создан, повторяющиеся вопросы крутятся вокруг нод, скорости и трат. У каждого из них есть своё измерение приватности, которое стоит понимать.

Локальная нода против удалённой

Запуск собственной ноды Monero — золотой стандарт приватности: ваш кошелёк обращается к блокчейну на вашей же машине, поэтому никакая третья сторона не видит, какие выходы вас интересуют, и не сопоставляет ваш IP-адрес с вашей активностью. Цена вопроса — место на диске (обрезанная, pruned-цепочка меньше, но всё равно занимает десятки гигабайт) и первоначальная синхронизация, которая в эпоху полной валидации на RandomX может тянуться много часов.

Удалённая нода стартует быстрее, но сливает метаданные тому, кто её держит: он может сопоставить ваш IP со временем ваших запросов, даже если никогда не увидит ваши ключи или суммы. Если используете удалённую ноду, выбирайте доступную через Tor по .onion-адресу и включайте распространение Dandelion++, чтобы ваши транзакции не уходили в мемпул напрямую с вашего IP.

Почему Ledger кажется медленным

Сканирование на «железе» идёт медленно, потому что устройство обязано вывести ключевой образ для каждого выхода, который проверяет кошелёк. На горячем кошельке это происходит мгновенно в софте; на Ledger — это поход к защищённому элементу и обратно на каждый выход. GUI кэширует результаты, поэтому вторая и последующие синхронизации того же кошелька идут заметно быстрее первой. Оставить кошелёк синхронизироваться на ночь сразу после настройки — вполне разумный подход.

Отправка транзакции

Когда вы отправляете средства, GUI собирает транзакцию — подбирает ложные выходы (decoys) для кольца, строит доказательство диапазона Bulletproofs+ — и передаёт неподписанную транзакцию на Ledger. Устройство показывает сумму и адрес назначения, вы подтверждаете кнопками, и только после этого формируется подпись. Генерация субадресов работает так же: вы можете раздавать по свежему адресу каждому отправителю, не создавая новый кошелёк, что помогает сохранять взаимозаменяемость (fungibility), избегая повторного использования адресов.

Частые проблемы и пример настройки из жизни

Большинство сбоев при настройке укладывается в короткий список. Вот как они выглядят и как их устранить.

• «Device not found» в GUI: Ledger Live всё ещё запущен и удерживает USB-соединение. Закройте его полностью, затем снова откройте GUI, когда на устройстве уже горит «Monero is ready».
• Приложение не устанавливается: устарела прошивка или закончилась память. Сначала обновите прошивку; на устройствах поменьше удалите неиспользуемое приложение, чтобы освободить место под крупный бинарник Monero.
• Ошибки прав доступа USB в Linux: у вас не установлены udev-правила. Поставьте пакет udev-правил Ledger, отключите и заново подключите устройство — и больше не придётся запускать GUI от root.
• Синхронизация словно зависла: «плохая» удалённая нода может застопорить прогресс. Переключитесь на другую ноду или на собственную локальную и сверьте высоту демона с блок-эксплорером.

Конкретный пример того, как это работает на практике. Держатель из России, потерявший привычный доступ к XMR после того, как монету сняли с торгов на крупной бирже, выкупает позицию обратно через обмен без аккаунта, а затем настраивает Nano S Plus по шагам выше. Высоту восстановления он ставит на неделю покупки, поэтому первая синхронизация охватывает всего несколько месяцев и на локальной ноде завершается меньше чем за час. Дальше рабочий цикл такой: открыть приложение Monero, подключить устройство, дать GUI догнать цепочку, сверить любой новый адрес для приёма на устройстве и отключить. Для целей налогообложения этот держатель по-прежнему фиксирует стоимость приобретения — ФНС относит криптовалюту к имуществу, а доход от её продажи облагается НДФЛ, и делистинг на бирже сам по себе не отменяет обязанность отчитаться. Но хранение теперь полностью лежит на чипе, который он контролирует, а не на бирже, способной заморозить или убрать актив за одну ночь.

FAQ

Получу ли я 25-словный сид Monero, если использую Ledger?

Нет. Кошелёк Monero на базе Ledger выводит свои ключи из 24-словной фразы восстановления устройства, поэтому отдельного 25-словного мнемонического сида Monero, который нужно было бы записать, не существует. Единственная ваша резервная копия — фраза восстановления Ledger; берегите её так же, как берегли бы для любого другого актива на устройстве, и никогда не вводите её в компьютер.

Можно ли управлять балансом Monero прямо в Ledger Live?

Нет. Ledger Live служит только для обновления прошивки и установки приложения Monero на «железо». Сам кошелёк — баланс, адреса, отправка и приём — живёт в Monero GUI (или CLI), который подключается к устройству. Это разделение сбивает с толку многих новичков, но оно сделано намеренно.

Почему мой аппаратный кошелёк синхронизируется так медленно?

С Ledger устройство вычисляет ключевой образ для каждого выхода, который сканирует кошелёк, и каждый такой расчёт — это поход к защищённому элементу и обратно. Это в принципе медленнее программного сканирования. Задайте разумную высоту восстановления, чтобы не сканировать неактуальную историю, используйте быструю или локальную ноду и дайте первой синхронизации дойти до конца — последующие используют кэш и идут гораздо быстрее.

Ledger безопаснее, чем один только Monero GUI?

Для хранения средств — да. Отдельный GUI держит ваш ключ траты зашифрованным на компьютере, куда потенциально может дотянуться вредонос. Ledger держит ключ траты внутри защищённого элемента, который подписывает транзакции внутри себя, поэтому ключ не выставляется наружу даже на заражённой машине. Компромисс — в удобстве и скорости.

Что станет с моими Monero на Ledger, когда активируется FCMP++?

Сетевые обновления вроде запланированного перехода на FCMP++ меняют то, как транзакции доказывают принадлежность к множеству выходов, но не меняют ни ваши ключи, ни ваше право собственности. Вы обновляете Monero GUI до версии, поддерживающей новый протокол, и ваш кошелёк на базе «железа» продолжает работать. Хранение ключей в аппаратном устройстве означает, что миграция проходит без единого момента, когда ключи оказались бы выставлены наружу.

Заключение

Настройка Monero на Ledger Nano сводится к трём идеям: используйте Ledger Live только для установки приложения Monero, используйте официальный GUI с getmonero.org как настоящий кошелёк и подтверждайте каждый адрес и каждую транзакцию на экране устройства. Сделайте так — и вы получите хранение, устойчивое к биржам, где ваш ключ траты ни разу не касается онлайн-машины. Это правильный дом для сбережений в приватной монете после волны делистингов 2024 и 2025 годов. Если перед переводом в холодное хранилище вам нужно пополнить запас, вы можете купить Monero анонимно через MoneroSwapper и отправить монеты сразу на адрес для приёма, который вы сверили на своём Ledger. Холодное хранилище хорошо ровно настолько, насколько хороши монеты, которые вы в него реально перевели.