Холодный кошелёк
Холодный кошелёк — хранилище ключей, которое никогда не подключено к интернету. Подпись транзакции происходит внутри устройства, поэтому вредоносная программа на компьютере не может добраться до ключа.
Как это работает
Компьютер собирает транзакцию и передаёт её устройству. Устройство показывает сумму и адрес на собственном экране, вы подтверждаете кнопкой, и наружу выходит только подпись. Ключ физически не покидает устройство ни на одном шаге.
Отсюда и смысл собственного экрана: заражённый компьютер может подменить адрес получателя в интерфейсе, но не на дисплее устройства. Сверять адрес нужно именно там.
Холодным может быть не только аппаратный кошелёк. Ключ, записанный на бумаге и никогда не вводившийся в компьютер, тоже холодный — просто пользоваться им неудобно и рискованно при вводе.
Когда это нужно
- Сумма, которую жалко потерятьПростое правило: если потеря этих денег изменит вашу жизнь, они не должны лежать в кошельке на телефоне.
- Долгое хранениеАктивы, которые вы не собираетесь трогать месяцами, ничего не теряют от того, что доступ к ним занимает лишнюю минуту.
- Работа с незнакомыми сайтамиОсновной запас на холодном, отдельный горячий кошелёк для подключений — тогда ошибка стоит только того, что было в горячем.
Чего оно не защищает
- От потери сид-фразыУстройство — это не резервная копия. Сломалось или потерялось — восстанавливаете по фразе, и без неё восстанавливать нечем.
- От подписи не глядяУстройство защищает ключ, а не от вашего согласия. Подтвердив вредоносное разрешение, вы отдадите токены добровольно.
- От покупки с рукУстройство с уже готовой сид-фразой в коробке — это подстава. Фразу генерирует только сам владелец при первой настройке.