Холодный кошелёк

Холодный кошелёк хранит приватные ключи вне сети: на аппаратном устройстве, на бумаге или на отдельном компьютере без выхода в интернет. Подписи транзакций формируются внутри офлайн-устройства, поэтому злоумышленник, даже получив доступ к онлайн-компьютеру, не может вывести средства без физического подтверждения.

Как это работает

Ключи генерируются и хранятся на устройстве. Для отправки средств пользователь формирует транзакцию на подключённом компьютере или телефоне, а подпись выполняется на холодном носителе. Подписанная транзакция затем передаётся в сеть. Сид-фразаСид-фразаСид-фраза (seed phrase) — последовательность из 12–24 слов, из которой кошелёк криптовалюты генерирует закрытые ключи и позволяет восстановить доступ к средствам., из которой восстанавливаются ключи, записывается и хранится отдельно от устройства.

Холодный и горячий кошелёк

Горячий кошелёк постоянно подключён к сети: это мобильные и браузерные приложения, биржевые аккаунты. Он удобен для повседневных операций, но уязвимее к фишингу, вредоносному ПО и взлому. Холодный кошелёк медленнее в использовании, зато дает существенно более высокий уровень защиты. На практике часто хранят основной объём в холодном кошельке, а в горячем держат сумму для текущих выплат.

Где встречается и на что влияет

В крипто-проектах холодные кошельки применяются для казначейства, резервовРезервЧасть выручки, которую PSP удерживает на случай чарджбэков и возвратов. стейблкоиновСтейблкоинСтейблкоин — криптоактив, курс которого привязан к фиатной валюте (чаще всего к доллару США) и поддерживается резервами или алгоритмом. и средств команды. Для арбитражныхАрбитраж трафикаАрбитраж трафика — покупка пользовательского трафика и перенаправление его на офферы, где за целевое действие платят больше, чем стоит сам трафик. и партнёрских команд важны процедуры: кто имеет доступ к сид-фразе, как организована мультиподпись и что происходит при утере устройства. Отсутствие резервной копии ключей означает безвозвратную потерю средств.

Частые ошибки

Типичные проблемы: хранение сид-фразы в облаке или в фото на телефоне, покупка устройства с сайта-посредника или из сомнительного источника, ввод сид-фразы на подозрительных сайтах, которые имитируют поддержку производителя. Перед использованием стоит проверить устройство, записать фразу на бумагу и протестировать восстановление на небольшой сумме.