Часто можно услышать: «Крупные суммы хранить в холодном кошельке, а для повседневных операций использовать горячий». В чём разница между холодным и горячим кошельком? И правда ли, что холодный кошелёк гарантирует полную безопасность? Разберёмся во всём в этой статье.

Соответствующая криптовалюта: $BTC текущая цена 81,369.98 (за 24 ч. -3.32%).

Сначала разберёмся, что хранится в кошельке:

Многие думают, что монеты «лежат» в кошельке, но на самом деле информация об активах всегда хранится в блокчейне. Кошелёк хранит приватный ключ — своего рода подтверждение права распоряжаться этими активами: тот, кто владеет приватным ключом, может подписывать транзакции и переводить активы с соответствующего адреса.

Поэтому, чтобы определить, холодный кошелёк или горячий, важно не то, приложение это или небольшое устройство, а то, соприкасался ли приватный ключ с подключённой к интернету средой.

Горячий кошелёк: удобно, но всегда онлайн:

Если приватные ключи хранятся на подключённых к интернету устройствах — например, телефоне или компьютере, — это горячий кошелёк. К распространённым вариантам относятся мобильные приложения-кошельки и кошельки в виде расширений для браузера. С ними удобно переводить средства, совершать сделки и взаимодействовать с разными приложениями. Всё под рукой.

Обратная сторона в том, что устройство с приватными ключами постоянно подключено к интернету. Ключи могут утечь, если устройство заражено вредоносной программой, на нём установлено сомнительное расширение или вы ввели сид-фразу на фишинговом сайте.

Холодный кошелёк: приватные ключи не соприкасаются с интернетом:

В холодном кошельке приватные ключи создаются и хранятся в офлайн-среде. Самый распространённый вариант — аппаратный кошелёк. При переводе транзакция подписывается на устройстве, а затем передаётся подключённому к интернету компьютеру или телефону для отправки в сеть. Сам приватный ключ устройство не покидает.

Это значительно затрудняет удалённую кражу приватных ключей. Но холодный кошелёк не защитит, если вы сами подтвердите вредоносную транзакцию: например, подпишете разрешение на фишинговом сайте с помощью аппаратного кошелька — и активы всё равно могут перевести на чужой адрес.

Как сочетать их в использовании:

Обычно используют кошельки по уровням: крупные суммы, которые не планируется тратить в ближайшее время, хранят в холодном кошельке, а в горячем оставляют только небольшую сумму на повседневные расходы. Для взаимодействия с приложениями используют горячий кошелёк.

Какой бы кошелёк вы ни использовали — горячий или холодный, — обязательно храните резервную копию сид-фразы офлайн. Если аппаратный кошелёк потеряется или сломается, сид-фраза позволит восстановить доступ на другом совместимом устройстве. Но если сид-фраза утечёт или вы введёте её в мобильный кошелёк на устройстве с подключением к интернету, холодный кошелёк потеряет смысл.

А теперь по существу:

Горячий и холодный кошельки — не взаимоисключающие варианты, а инструменты с разными задачами: горячий отвечает за удобство, холодный — за безопасность. Но в конечном счёте безопасность зависит от того, насколько надёжно вы храните сид-фразу и проверяете ли всё перед подписью. Считайте мошенниками всех, кто сам выходит на вас с предложением «технической поддержки». Надёжные платформы никогда не просят сообщить сид-фразу.

А вы раньше тоже ошибочно понимали этот момент?