Горячий кошелёк против холодного: какой вам на самом деле нужен?

Коротко: Горячий кошелёк подключён к интернету и удобен для повседневного использования; холодный кошелёк держится офлайн, и из него куда труднее украсть. Ни один не является универсально «правильным» — разумный подход для большинства это горячий кошелёк для небольших активных сумм и холодное хранение для более крупных, долгосрочных вложений.

Что делает кошелёк горячим или холодным

Температура относится к контакту с интернетом. Горячий кошелёк — приложение на телефоне, расширение браузера или баланс на бирже — находится онлайн, что делает его быстрым в использовании и быстрее достижимым для атакующего, если что-то пойдёт не так. Холодный кошелёк держит ключи офлайн, обычно на выделенном аппаратном кошельке, так что они никогда не подвергаются воздействию скомпрометированного компьютера. Если кошельки для вас в новинку, начните с урока что такое криптокошелёк.

Горячие кошельки: удобство с уязвимостью

Горячие кошельки отлично подходят для того, чем они являются: трат, трейдинга и взаимодействия с приложениями. Компромисс в том, что нахождение онлайн означает больше способов быть атакованным — вредоносное ПО, фишинг и вредоносные транзакции. Для небольших сумм, которые вы используете регулярно, этот риск обычно приемлем — так же, как вы могли бы носить немного наличных в кармане. Чего делать не стоит — так это держать в нём все свои сбережения.

Холодные кошельки: безопасность с трением

Холодное хранение резко сокращает поверхность атаки, потому что ключи никогда не касаются подключённого к интернету устройства. Чтобы одобрить транзакцию, вы физически подтверждаете её на аппаратном устройстве, так что даже скомпрометированный компьютер не может переместить ваши средства без него. Цена — удобство: это медленнее, и вы должны тщательно оберегать устройство и его слова восстановления. Для значимых долгосрочных вложений большинство опытных пользователей считают этот обмен стоящим.

Кастодиальные кошельки — это отдельный вопрос

Оставить крипто на бирже — третий вариант: удобно, но это означает, что ключи держит биржа, а не вы. Это кастодиальная модель, и она несёт свои риски, если платформа обанкротится, — различие разобрано в статье кастодиальные против некастодиальных кошельков. «Не твои ключи — не твои монеты» существует именно из-за этого.

Как большинство людей делают это на самом деле

Распространённый, разумный паттерн — многоуровневый: держите небольшой рабочий баланс в горячем кошельке для повседневного использования, а основную часть переместите в холодное хранение, где она надёжно лежит. Это отражает то, как вы могли бы держать немного наличных в кошельке, а остальное в банке. Что бы вы ни выбрали, единственное, что не подлежит обсуждению, — защита слов восстановления; см. «Как защитить свою seed-фразу», потому что лучший в мире кошелёк не спасёт вас от утёкшего приватного ключа.

Как безопасно купить аппаратный кошелёк

Если вы идёте путём холодного хранения, одна деталь имеет огромное значение: покупайте устройство новым, напрямую у производителя или авторизованного реселлера. Никогда не используйте подержанный аппаратный кошелёк или тот, что приходит с заранее заполненной фразой восстановления — настоящее устройство всегда заставляет вас сгенерировать seed-фразу самому, в приватности, при настройке. Заранее заданная фраза — это ловушка: тот, кто её напечатал, может позже опустошить кошелёк. Относитесь к любому «предварительно настроенному для вашего удобства» кошельку как к скаму и настраивайте своё устройство офлайн, следуя официальным инструкциям производителя, а не ссылке, которую кто-то прислал.

Эта статья носит образовательный характер и не является финансовой консультацией. Выбор безопасности зависит от вашей ситуации; цель — снизить риск, а не гарантировать безопасность. Всегда проверяйте инструменты и адреса сами.

Вывод

Подбирайте кошелёк под задачу: горячий для малого и активного, холодный для крупного и долгосрочного, и никогда не путайте баланс на бирже с самостоятельным хранением. Сделайте это, оберегайте свою seed-фразу — и вы охватили основы сохранности крипто. Продолжайте учиться в The Foundation.