Криптокошелёк MathWallet

MathWallet: полный разбор мультичейн-кошелька, который обещает всё сразу

Когда кошелек заявляет поддержку более 200 блокчейнов, встроенный DApp-браузер, свопы, NFT, стейкинг и совместимость с аппаратными устройствами — первый вопрос, который должен возникнуть у думающего пользователя: а что за этим стоит? Не маркетинговая ли это обёртка поверх набора сторонних сервисов с размытой ответственностью?

MathWallet — один из старейших мультичейн-кошельков азиатского происхождения, запущенный в 2018 году и до сих пор активно продвигающий себя как «шлюз в Web3». За шесть лет существования он успел привлечь инвестиции от Binance Labs и Multicoin Capital, пережить DNS-атаку, потерять Android-приложение из Google Play и накопить тысячи тревожных отзывов от пользователей. Разбираемся честно — без рекламного глянца.

Что такое MathWallet: архитектура и позиционирование

По классификации — это программный некастодиальный мультичейн-кошелек с несколькими форм-факторами: мобильное приложение (iOS и Android), браузерное расширение для Chrome, веб-интерфейс. Дополнительно существует так называемый Math Cloud Wallet — и вот здесь начинается первая принципиальная проблема, к которой мы вернёмся отдельно.

Официальное позиционирование: «самый мощный мультичейн Web3-кошелек». По охвату сетей — действительно один из лидеров: заявлена поддержка 228+ блокчейнов, включая EVM-совместимые сети, Substrate/Polkadot, Cosmos SDK, Bitcoin, Solana, TON и десятки более экзотических L1/L2. Для сравнения: MetaMask работает преимущественно с EVM, Trust Wallet охватывает меньше сетей.

Целевая аудитория по замыслу — активные Web3-пользователи, охотники за аирдропами в новых сетях, DeFi-участники, NFT-коллекционеры. На практике, судя по отзывам, значительная часть базы — пользователи из Азии, прежде всего из Китая и Юго-Восточной Азии.

Кто за этим стоит: команда, инвесторы и неудобные связи

Юридическое лицо — MATH GLOBAL FOUNDATION LTD, зарегистрированная в Сингапуре (регистрационный номер 201919229N, адрес — Duo Tower). Основатели: Ke Qiao (CEO) и Eric Yu (CTO). Ранее в структуре фигурировал Frank Fu как глава Foundation.

Инвесторская история выглядит внушительно на бумаге:

• Binance Labs — лид Series B ($12 млн, 2020)

• Multicoin Capital — участие в Series A+

• Alameda Research — и вот здесь стоит остановиться

Alameda Research — торговый стол Сэма Бэнкмана-Фрида, ликвидированный после краха FTX в ноябре 2022 года. Судьба доли Alameda в капитале MathWallet официально не раскрывалась. Кто унаследовал эту долю в процессе банкротства — неизвестно. Это не означает автоматически каких-либо злоупотреблений, но создаёт непрозрачность в структуре собственности, которую компания так и не прояснила публично.

Среди других инвесторов — Amber Group, NGC Ventures, Fenbushi Capital.

Правовые документы компании — Terms of Service и Privacy Policy — датированы маем и октябрём 2021 года и с тех пор не обновлялись. Четыре года без ревизии юридических документов для финансового сервиса — это не мелочь. Применимое право в ToS — Гонконг, арбитраж — HKIAC. Для пользователя из России или Европы это означает практическую невозможность судебной защиты.

Отдельный момент: в марте 2022 года компания заявила о получении лицензии MSB (Money Services Business) в США через FinCEN. Сам по себе некастодиальный кошелек такой лицензии не требует — её наличие указывает на амбиции в сфере фиатных операций и кастодиальных услуг. Что именно лицензировано и в каком объёме — не детализировано.

Как устроен кошелек: ключи, seed-фраза и опасная путаница

Некастодиальная модель — и её границы

По заявлению компании, Math Wallet App и браузерное расширение работают в некастодиальном режиме: приватные ключи и seed-фраза генерируются локально на устройстве пользователя, на серверы компании не передаются. Используется стандарт BIP39/BIP44 — 12 или 24 слова мнемонической фразы.

Это звучит правильно. Но есть нюансы.

Math Cloud Wallet — красный флаг номер один

Параллельно существует Math Cloud Wallet — кастодиальный продукт, где ключи хранятся у компании. Интерфейсы двух версий достаточно похожи, чтобы неопытный пользователь мог не заметить разницы. Случайный перевод средств в Cloud Wallet означает передачу контроля над ними компании. Это не гипотетический сценарий — в отзывах подобные случаи описываются неоднократно.

Cloud Backup — красный флаг номер два

Приложение активно предлагает функцию «Cloud Backup» — зашифрованное резервное копирование seed-фразы в облако. Даже при наличии пользовательского пароля шифрования: передача зашифрованного seed в облако создаёт риск компрометации при взломе серверов. Если сервер взломан, а пароль слабый или перехвачен — seed уязвим. Для серьёзного хранения средств этой функцией пользоваться не следует.

Зависимость от централизованной инфраструктуры

Формально ключи у пользователя. Фактически же интерфейс, балансы, история транзакций, котировки свопов, DApp-браузер, NFT-метаданные — всё это работает через централизованные серверы MathWallet. При падении бэкенда приложение перестаёт отображать балансы. «Некастодиальный» не значит «независимый от инфраструктуры».

Поддерживаемые сети и активы: сила и её цена

228+ поддерживаемых блокчейнов — это реальное конкурентное преимущество. Список охватывает:

• EVM-сети: Ethereum, BNB Chain, Polygon, Arbitrum, Optimism, Avalanche и десятки других

• Substrate/Polkadot: Polkadot, Kusama, Acala и парасети

• Cosmos SDK: Cosmos Hub, Osmosis, Celestia и экосистема IBC

• Отдельные L1: Bitcoin, Solana, TON, Aptos, Sui, Near

• Экзотические сети: ряд цепей, которые практически не поддерживаются конкурентами

Поддерживаются токены стандартов ERC-20, BEP-20, SPL и аналоги в других экосистемах. NFT — да, с просмотром и базовым управлением. Стейкинг и делегирование — через встроенный Depository Service (важно: это делегирование, а не прямой стейкинг; активы передаются в управление, что несёт дополнительные риски). Свопы — через MathSwap, агрегатор ликвидности.

Ограничения: не все заявленные сети одинаково хорошо поддерживаются на практике. Для редких цепей UX может быть нестабильным. Актуальный список сетей и функций стоит проверять на mathwallet.org — он обновляется.

Основные функции: что умеет кошелек

Отправка и получение работают для всех поддерживаемых сетей. Настройка gas fee доступна, хотя пользователи периодически жалуются на завышенные рекомендуемые значения через встроенный Math Gas механизм.

MathSwap — агрегатор обмена внутри приложения. Маршрутизирует через сторонних провайдеров ликвидности. Комиссия сервиса — около 0,5–1% поверх сетевого газа и спреда провайдера. Итоговая стоимость обмена может быть выше, чем кажется на первый взгляд.

DApp-браузер — встроенный каталог децентрализованных приложений, организованный по экосистемам. Удобно для навигации, но качество фильтрации dApps вызывает вопросы: риск фишинговых ссылок внутри каталога реален.

WalletConnect и интеграция с Ledger и Keystone — поддерживаются. Использование MathWallet как интерфейса для аппаратного кошелька — один из наиболее разумных сценариев применения.

Несколько аккаунтов, импорт сторонних кошельков через seed или приватный ключ — есть. История транзакций — есть, но зависит от работы бэкенда.

Токен $MATH — утилитарный токен экосистемы, используется для стейкинга в MathChain и программы лояльности. Цена упала более чем на 98% от исторического максимума, что ставит под серьёзное сомнение долгосрочную устойчивость внутренней экономики проекта.

Безопасность: где реальность расходится с маркетингом

Это самый болезненный раздел — и самый важный.

Закрытый исходный код

Math Wallet App и браузерное расширение — проприетарный код. На GitHub организации (113 репозиториев) открыты лишь второстепенные компоненты: контракты для BNB Chain, отдельные web-кошельки для Harmony и Cosmos, документация по MathChain. Полный клиент — закрыт.

Это принципиально отличает MathWallet от MetaMask (частично открытый), Rabby (открытый) и Trust Wallet (открытый). Закрытый код означает: невозможно независимо проверить, как именно генерируется энтропия при создании seed, не отправляются ли ключи на сервер, нет ли бэкдора. Это не обвинение — это структурная невозможность проверки.

Аудиты: их почти нет

Публичных аудитов основного клиента кошелька — мобильного приложения и расширения — не обнаружено. Упоминается сотрудничество со SlowMist, но актуальные публичные отчёты по версиям 2024–2026 годов в открытом доступе не представлены. CertiK Skynet покрывает только токен $MATH, не сам кошелек.

Bug Bounty отсутствует

Официальной программы вознаграждения за найденные уязвимости — ни на Immunefi, ни на других платформах — нет. Это снижает мотивацию независимых исследователей безопасности и оставляет потенциальные уязвимости без внешнего аудита.

Инцидент 2021 года

В марте 2021 года MathWallet стал жертвой DNS-атаки через регистратора GoDaddy — одновременно с PancakeSwap. Злоумышленники подменили интерфейс кошелька для кражи seed-фраз у пользователей. Официальных данных об объёме потерь пользователей компания не публиковала.

Что есть из защитных механизмов

Из реально задокументированного:

• URL-блэклист для известных фишинговых сайтов

• Contract scoring через AvengerDAO (BNB Chain)

• Напоминания об апрувах и функция отзыва разрешений через REVOKE DApp

Это полезно, но недостаточно для продукта, позиционирующего себя как «самый безопасный».

Конфиденциальность

Privacy Policy допускает сбор IP-адресов, идентификаторов устройств, данных геолокации, информации об использовании dApps. В Android-версии зафиксированы трекеры Google Analytics — нетипично для кошельков, акцентирующих приватность. Данные могут передаваться сервис-провайдерам, KYC-партнёрам и по юридическим требованиям. Ключи при этом локальны — но privacy leakage через инфраструктуру вполне реален.

Комиссии: что видно и что спрятано

Базовое использование кошелька — бесплатно. Сетевые комиссии (gas) идут валидаторам сети, не MathWallet.

Монетизация происходит иначе:

• MathSwap: сервисная комиссия ~0,5–1% + спред провайдера ликвидности + сетевой газ. Итоговая стоимость обмена отображается перед транзакцией, но не всегда очевидно, какая часть идёт куда

• Партнёрские комиссии от on-ramp провайдеров, bridge-сервисов, стейкинг-партнёров — вероятны, но точные условия не раскрываются

• Рекомендуемый gas через Math Gas иногда завышен по отзывам пользователей

Принципиальный вопрос: если продукт бесплатный и поддерживает масштабную инфраструктуру, откуда деньги? Ответ — вероятно, в партнёрских revenue share и встроенных спредах. Полная прозрачность тарифной политики отсутствует.

Интерфейс и пользовательский опыт: удобство с оговорками

Интерфейс визуально современный, навигация по экосистемам через DApp-браузер — одна из сильных сторон. Для опытного пользователя, которому нужен один кошелек для работы в десятках сетей, это реальное удобство.

Для новичка — серьёзная проблема. Разница между App Wallet и Cloud Wallet неочевидна. Множество сетей и токенов создаёт когнитивную нагрузку. Риск ошибки при выборе сети или типа аккаунта высок.

Техподдержка — слабое место. Рейтинг на Trustpilot ниже 2,5 из 5. В App Store — 1,7 из 5 по отзывам, связанным с жалобами на пропажу средств и неработающую поддержку. Android-приложение удалено из Google Play — сам по себе тревожный сигнал, официального объяснения этому нет.

Типичные жалобы из отзывов 2021–2023 годов:

• «Средства исчезли без видимых причин»

• «Поддержка просит депозит для восстановления» — классическая схема скам-поддержки

• «BTC change address отправил сдачу на чужой адрес»

• «После обновления баланс не отображается»

• «Swap завис, деньги ушли»

Большинство случаев потери средств, вероятно, связаны с фишингом или пользовательскими ошибками — но закрытость кода не позволяет полностью исключить уязвимости на стороне приложения.

Локализация — есть, включая русский язык.

Честный список: сильные и слабые стороны

Сильные стороны

• Рекордный охват сетей (228+) — реальное преимущество для работы в редких экосистемах

• Некастодиальная модель при правильном использовании App-версии

• Встроенный DApp-браузер с навигацией по экосистемам

• Совместимость с Ledger и Keystone

• Инструменты управления апрувами

• Бесплатное базовое использование

Слабые стороны

• Закрытый исходный код основного клиента

• Отсутствие публичных аудитов кошелька

• Отсутствие Bug Bounty программы

• Опасная путаница между App и Cloud Wallet

• Устаревшие юридические документы (2021 год)

• Массовые жалобы пользователей и слабая поддержка

• Удаление Android-приложения из Google Play

• Непрозрачная монетизация

• Связь с Alameda Research без прояснения текущей структуры собственности

• Зависимость от централизованного бэкенда

Компромиссы

Широкий охват сетей достигается ценой сложности поддержки и стабильности. Удобство DApp-браузера — ценой расширенной поверхности атаки. Бесплатность — ценой непрозрачной монетизации через партнёров.

Сравнение с конкурентами: где MathWallet выигрывает, а где проигрывает

MathWallet vs MetaMask

MetaMask — эталонный EVM-кошелек с частично открытым кодом, активными аудитами, Bug Bounty на Immunefi и глобальным признанием. Проигрывает MathWallet только по охвату не-EVM сетей. По безопасности, прозрачности и репутации — MetaMask убедительно впереди.

MathWallet vs Trust Wallet

Trust Wallet (Binance) — открытый исходный код, регулярные обновления, широкий мультичейн-охват, лучшая репутация среди массовой аудитории. MathWallet может выигрывать в поддержке отдельных экзотических сетей, но проигрывает по прозрачности и стабильности.

MathWallet vs Rabby

Rabby — EVM-фокус, но с лучшим transaction simulation, anti-scam UX и открытым кодом. Для пользователей, работающих преимущественно в EVM-экосистеме, Rabby — более безопасный выбор. MathWallet выигрывает только по ширине поддерживаемых сетей.

MathWallet vs TokenPocket

TokenPocket — ближайший конкурент с похожим профилем: китайское происхождение, мультичейн, DApp-браузер. Схожие жалобы в отзывах, но более активные обновления и чуть лучшая репутация в сообществе.

MathWallet vs Ledger/Trezor + companion wallet

Для хранения значимых сумм аппаратный кошелек с любым интерфейсом — принципиально другой уровень безопасности. MathWallet здесь не конкурент, а потенциальный интерфейс — и в этой роли он работает корректно.

Краткий вывод: MathWallet выигрывает исключительно по ширине охвата сетей. По всем остальным параметрам — безопасности, прозрачности, репутации, качеству поддержки — уступает ближайшим конкурентам.

Для кого этот кошелек: честное разделение аудитории

Подходит:

• Опытным Web3-пользователям, которым нужна поддержка редких сетей (Polkadot, Cosmos, TON, Aptos) в одном интерфейсе

• Охотникам за аирдропами в новых экосистемах, где другие кошельки ещё не добавили поддержку

• Пользователям аппаратных кошельков Ledger/Keystone — как интерфейс для управления активами

• Тем, кто работает с небольшими операционными суммами и понимает риски

Не подходит:

• Новичкам — риск запутаться в Cloud/App разграничении слишком высок

• Для хранения значимого капитала без аппаратного кошелька

• Пользователям, которым важны открытый код и верифицируемая безопасность

• Тем, кто ценит приватность — трекеры и централизованная инфраструктура несовместимы с этим требованием

• Для институционального или корпоративного использования

• Долгосрочным инвесторам, ищущим надёжное хранилище

Риски: на что обратить внимание обязательно

Технические риски

• Backdoor risk: закрытый код не позволяет исключить наличие уязвимостей в генерации энтропии или скрытой передачи данных

• Supply chain attack: вредоносное обновление расширения в Chrome Store — реальный вектор атаки для закрытого кода

• Infrastructure failure: зависимость от серверов MathWallet означает, что при их падении интерфейс перестаёт работать

Операционные риски

• UI/UX deception: случайный перевод средств в Cloud Wallet вместо App Wallet

• Cloud Backup: передача зашифрованного seed в облако создаёт риск при взломе серверов

• Phishing через DApp-браузер: слабая фильтрация каталога dApps

Регуляторные риски

• Базирование в Сингапуре с применимым правом Гонконга создаёт неопределённость для пользователей из других юрисдикций

• Для пользователей из России — риск блокировки Cloud Wallet и фиатных шлюзов

• Непрозрачная структура собственности после банкротства Alameda Research

Риски экосистемы

• $MATH token: падение на 98% от ATH ставит под вопрос долгосрочную жизнеспособность проекта

• Abandonment risk: снижение доходов от токена может привести к сокращению разработки

• Swap/bridge риски: все операции через сторонних провайдеров несут дополнительный контрагентский риск

Что обязательно сделать перед использованием

1. Скачивать только с официального сайта mathwallet.org или официальных магазинов приложений

2. Никогда не использовать Cloud Backup для значимых сумм

3. Чётко понимать разницу между App Wallet и Cloud Wallet

4. Для хранения серьёзных средств — подключить Ledger или Keystone

5. Регулярно проверять и отзывать ненужные апрувы смарт-контрактов

6. Игнорировать любые предложения «поддержки» в Discord, Telegram и других каналах

Итог: вердикт без прикрас

MathWallet — инструмент с реальным функциональным преимуществом в одной конкретной нише: поддержке экзотических блокчейнов, которые другие кошельки ещё не добавили. Для охотника за аирдропами в новых Substrate-парасетях или Cosmos-экосистеме — это может быть единственный удобный вариант.

Но за этим преимуществом скрывается тревожный набор структурных проблем: закрытый код, отсутствие аудитов, непрозрачная структура собственности, устаревшие юридические документы, массовые жалобы пользователей и удалённое Android-приложение. Ни одна из этих проблем не является смертельной в изоляции — вместе они складываются в профиль риска, несовместимый с хранением значимых средств.

Широкий функционал и охват сетей не компенсируют дефицит прозрачности и доверия.

Рекомендуется — с оговорками — опытным пользователям для мелких операционных сумм в редких сетях, и как интерфейс для аппаратного кошелька.

Лучше рассмотреть альтернативы, если нужно: хранить значимый капитал, работать преимущественно в EVM-экосистеме (Rabby, MetaMask), иметь верифицируемую безопасность (Trust Wallet, MetaMask), или просто не хотеть разбираться в разнице между Cloud и App версиями.