Холодный кошелёк - это способ хранить криптовалюту, при котором приватные ключи находятся в среде, не подключённой к интернету. Цель такого подхода - минимизировать риск удалённого взлома, фишинга и компрометации через уязвимости онлайн-сервисов. Холодный кошелёк можно реализовать как в виде физического устройства, так и в виде бумажной записи или офлайн-компьютера.
Как это работает
При использовании холодного кошелька операции по подписанию транзакций выполняются в автономной среде. Данные, необходимые для перевода, подготавливаются на подключённом устройстве, затем передаются на офлайн-устройство для подписи и возвращаются в сеть для отправки. Такой обмен может происходить через QR-коды, USB-накопители или другие безопасные методы передачи.
Преимущества и ограничения
- Преимущества: снижение риска удалённого доступа, защита от фишинга и вредоносного ПО, долгосрочное хранение крупных сумм.
- Ограничения: сложнее быстрый доступ к средствам, требуется дисциплина в хранении резервных данных и физическая защита устройства или бумаги.
Условный пример
Условный пример: у вас на холодном кошельке хранятся 5 000$ в токенах. Для перевода 1 000$ вы подготавливаете транзакцию на компьютере, переносите её на офлайн-устройство, где подписываете, затем возвращаете подписанную транзакцию в сеть для отправки. Этот сценарий снижает вероятность удалённого перехвата приватного ключа, но требует дополнительного шага для доступа к средствам.
Типичные ошибки
- Несоблюдение резервного хранения: потеря или повреждение записанной сид-фразы без резервной копии ведёт к необратимой потере доступа.
- Хранение приватных ключей рядом с онлайн-устройствами или в облаке, что исключает преимущества офлайн-режима.
- Недостаточная физическая защита: кража или повреждение устройства, на котором записаны ключи.
- Ошибки при переносе подписанных данных между устройствами: использование ненадёжных носителей или методов передачи.