Горячий кошелёк держит приватные ключи на устройстве, подключённом к интернету: приложение в телефоне, программа на компьютере, расширение браузера или аккаунт на бирже. Холодный — на устройстве, которое никогда не выставляет ключи в интернет: аппаратный кошелёк, компьютер без сети (air-gap) или бумажная либо металлическая копия. Горячий удобен для частых платежей, холодный безопаснее для сбережений. Большинству нужны оба, причём основная часть средств — в холодном хранении.
Вся разница — где живут ключи
У любого кошелька одни и те же части: сид-фраза, выведенные из неё приватные ключи и адреса. Горячий от холодного отличается только местом, где происходит подпись. В горячем кошельке приватный ключ во время подписи находится в памяти устройства в сети, и до него может добраться вирус, вредоносное расширение или взломанное приложение. В холодном ключ остаётся внутри отдельного защищённого чипа или офлайн-машины; компьютер в сети видит только неподписанную транзакцию и получает обратно подпись.
Аппаратные кошельки обычно называют холодными, хотя они подключаются к компьютеру по USB или Bluetooth: ключ никогда не покидает устройство. Устройства с air-gap идут дальше и обмениваются данными только через QR-коды или карту microSD, вовсе без канала передачи данных.
Горячий и холодный кошелёк: сравнение
| Горячий кошелёк | Холодный кошелёк | |
|---|---|---|
| Примеры | Мобильные приложения, десктопные кошельки, расширения, балансы на биржах | Аппаратные кошельки, офлайн-подписанты, бумажные и металлические копии |
| Стоимость | Бесплатно | Примерно $60–200 за аппаратный кошелёк |
| Скорость | Секунды | Нужно устройство в руках и подтверждение на его экране |
| Главные риски | Вирусы, фишинг, вредоносные расширения, поддельные приложения | Потеря устройства и бэкапа, подмена при поставке, подпись не читая |
| Для чего | Траты, торговля, эксперименты с DeFi | Сбережения, долгое хранение, наследование |
Какие риски остаются у холодного кошелька
- Потеря бэкапа. Если устройство сломалось, а сид-фраза тоже потеряна, средств нет. См. где нельзя хранить сид-фразу.
- Подпись не читая. Аппаратный кошелёк подписывает всё, что вы подтвердили. Безопасным его делают сверка адреса на экране устройства и отказ от слепой подписи.
- Подменённые устройства. Покупайте у производителя, а не на маркетплейсах, и проходите проверку подлинности — как проверить кошелёк и прошивку.
- Принуждение и кража бэкапа. Помогают парольная фраза BIP39 или мультиподпись.
Простой способ разделить средства
- Решите, сколько вы тратите или торгуете за месяц. Эта сумма — и не больше — живёт в горячем кошельке или на бирже.
- Всё остальное — в холодный кошелёк. Где можно, получайте прямо на него, чтобы сбережения вообще не проходили через горячее устройство.
- Пополняйте горячий кошелёк из холодного по мере надобности, несколькими крупными переводами, а не множеством мелких.
- Раз в несколько месяцев пересматривайте пропорцию: с ростом и падением цен она смещается сама.
Какой холодный вариант выбрать
- Аппаратный кошелёк (Ledger, Trezor, Coldcard, Keystone, BitBox и другие) — вариант по умолчанию для большинства. Поддерживает много монет, прост в использовании, требует аккуратного бэкапа сид-фразы.
- Офлайн-подписант (air-gap) — аппаратный кошелёк без передачи данных по USB или старый ноутбук, который никогда не выходит в сеть, с программой-кошельком. Больше усилий, меньше путей для атаки.
- Только бумажный или металлический ключ без устройства — годится для долгих сбережений, которые не трогают, но чтобы потратить, ключ придётся импортировать в какое-то устройство; этот момент нужно продумать.
Переводы между ними и обмен
Холодный кошелёк получает как любой другой: покажите адрес получения на устройстве, сверьте его с адресом в приложении-компаньоне и используйте. При обмене в KOT.CASH адрес холодного кошелька можно вставить как адрес выплаты — купленные монеты попадут прямо в холодное хранение, минуя аккаунт на бирже. Сверьте адрес на экране устройства до создания заказа и ещё раз на странице заказа.
При оплате с холодного кошелька устройство показывает адрес депозита и сумму — сверьте их со страницей заказа. Простые переводы аппаратные кошельки всегда показывают полностью, поэтому это самый безопасный вид транзакций для подписи.
Частые вопросы
Аппаратный кошелёк горячий или холодный?
Холодный: ключи остаются внутри устройства и не попадают на подключённый компьютер, хотя для подписи его подключают.
Достаточно ли безопасен мобильный кошелёк?
Для сумм на траты надёжный мобильный кошелёк на обновлённом телефоне — разумно. Сбережения держите в холодном хранении.
Можно ли взломать холодный кошелёк?
Достать ключ трудно, но вас всё ещё можно обманом заставить подписать плохую транзакцию, а бэкап — потерять. Читайте экран устройства и храните бэкап правильно.
Нужен ли холодный кошелёк для маленьких сумм?
Не обязательно. Многие начинают им пользоваться, когда сумма превышает ту, которую не жалко потерять.
Может ли KOT.CASH выплатить прямо на аппаратный кошелёк?
Да. Вставьте как адрес выплаты адрес получения, показанный и сверенный на устройстве.