Холодное хранение
Простыми словами
Хранение приватных ключей на устройстве, которое никогда не подключается к интернету, — сетевому злоумышленнику просто нечего достать.
Что такое холодное хранение
Холодное хранение — это хранение криптовалюты с приватными ключами полностью офлайн. Противоположность — «горячий» кошелёк: расширение браузера или приложение на телефоне, подключённые к интернету и потому уязвимые для всего, что может добраться до устройства.
Почему это работает
Большинство краж криптовалюты происходит удалённо: вредонос читает файлы, вредоносный сайт вынуждает подписать нужную ему транзакцию, телефон скомпрометирован. Всем этим сценариям нужен доступ к ключу с устройства, подключённого к сети. Если ключ никогда не существовал на такой машине, эти атаки неприменимы.
Как это выглядит
Обычный выбор — аппаратный кошелёк. Это небольшое отдельное устройство: оно хранит ключи в защищённом чипе и подписывает транзакции внутри себя, ключ его не покидает. Вы подключаете устройство, сверяете детали на его собственном экране, и подписанная транзакция уходит в сеть. Даже полностью заражённый компьютер не сможет извлечь ключ.
Бумажная или металлическая копия seed-фразы — тоже холодное хранение, но это резервная копия, а не способ проводить операции.
Компромиссы
Холодным хранением пользоваться медленнее — и в этом смысл: оно подходит для долгосрочного хранения, а не для ежедневной торговли. Распространённый подход — разделять средства: небольшую сумму держать в горячем кошельке для повседневных операций, основную часть — в холодном.
Риск не исчезает, а смещается. Теперь нужно защищать физическое устройство и его резервную копию от потери, пожара и кражи, а также сверять то, что подписываете, на экране устройства. Аппаратный кошелёк не спасёт, если вы сами одобрите вредоносную транзакцию, — всегда читайте, что именно просит подтвердить устройство.