Холодный кошелёк для криптовалюты хранит ключи так, чтобы они не были постоянно доступны устройству с интернетом. Обычно это отдельное аппаратное устройство, но важен именно способ работы с ключами, а не форма корпуса. Саму криптовалюту кошелёк не «держит внутри»: данные об остатке и переводах записаны в сети, а ключ даёт возможность подписать операцию.
Как проходит перевод с холодного кошелька
Программа на компьютере или телефоне формирует неподписанную транзакцию: актив, адрес получателя, сеть, сумму и комиссию. Кошелёк показывает параметры для подтверждения и подписывает операцию внутри устройства. В сеть уходит подписанная транзакция, а приватный ключ не должен покидать защищённую среду. Конкретные детали зависят от модели и программного обеспечения, поэтому перед переводом важно понять инструкции именно своего устройства.
Публичный адрес можно сообщать для получения актива. Приватный ключ и сид-фразу нельзя отправлять в чат, вводить на случайном сайте или фотографировать для облачного хранения. Сид-фраза обычно позволяет восстановить доступ на другом устройстве. Если она попала к постороннему, физический кошелёк уже не защищает средства.
Холодный и горячий кошельки
| Критерий | Холодный | Горячий |
|---|---|---|
| Подключение ключа к интернету | Нет постоянного подключения | Ключ доступен устройству, работающему онлайн |
| Удобство частых операций | Ниже: нужно подтверждать на устройстве | Выше: перевод делается в приложении |
| Главный риск | Потеря сид-фразы, повреждение, ошибочный адрес | Взлом устройства, вредоносное ПО, фишинг |
| Роль | Долгосрочное хранение и редкие переводы | Повседневные операции и небольшие суммы |
Сравнение условное: безопасность зависит от конкретной реализации и поведения владельца. Например, горячий кошелёк с хорошей защитой и осторожным использованием может оказаться безопаснее аппаратного, если сид-фраза последнего хранится в открытом файле.
Что проверить при настройке
- Покупайте устройство через надёжный канал и проверяйте целостность упаковки по инструкциям производителя. Саму пломбу нельзя считать абсолютной гарантией.
- Создавайте новый кошелёк самостоятельно. Готовая карточка с уже записанной сид-фразой — опасный признак.
- Запишите фразу офлайн и проверьте порядок слов. Не храните единственную копию рядом с устройством.
- Изучите способ восстановления на небольшой сумме, прежде чем переводить существенный объём.
- Проверяйте адрес, сеть и сумму на экране устройства, а не только на компьютере.
При переводе между сетями одинаковое название токена не делает адреса и протоколы совместимыми. Отправка в неверную сеть может потребовать сложного восстановления или привести к потере доступа. Сначала полезно сделать небольшой тестовый перевод, учитывая комиссии. Нельзя обещать, что тест исключит любую ошибку последующей операции.
От чего холодный кошелёк не защищает
Он не предотвращает падение цены криптоактива, ошибку при выборе сети, подмену адреса, если параметры не проверены на устройстве, и добровольное подтверждение вредоносной операции. Он также не заменяет резервную копию сид-фразы. Если сломалось само устройство, но фраза сохранена правильно, доступ обычно можно восстановить совместимым способом; если потеряна и фраза, восстановление может стать невозможным.
Считать, что «монеты лежат на флешке», и хранить сид-фразу в заметках телефона. Ключи и резервная фраза — основа доступа; защита корпуса не компенсирует утечку фразы.
Для активной торговли часть средств может находиться на бирже или в горячем кошельке, но это уже другой набор рисков: контроль над ключами, работа сервиса и правила вывода. Прежде чем переводить актив после спотовой покупки, определите цель хранения, совместимую сеть и порядок резервного доступа.
Плюсы, ограничения и практика
| Что оценить | Разбор |
|---|---|
| Что полезно | Офлайн-хранение ключа уменьшает постоянное воздействие сетевых угроз на устройство подписания. |
| Ограничения | Потеря резервной фразы или подтверждение неверного адреса остаются рисками; само устройство не исправляет ошибку пользователя. |
| Что проверить самому | Проверьте порядок восстановления на пустом кошельке, храните резервную запись отдельно и сверяйте адрес на экране устройства. |
Незнакомый термин? Откройте словарь FOOLL — с объяснениями и примерами.
Материал предназначен для обучения и не учитывает ваши цели, финансовое положение и допустимый риск. Сделки могут привести к потере средств.
Марк Фоолл
7 лет в трейдинге. До прихода на финансовые рынки работал директором компании. Сейчас полностью сосредоточен на торговле.
Об авторе
