Горячий кошелёк
Горячий кошелёк — приложение на телефоне, компьютере или в браузере, где ключи хранятся на устройстве с интернетом. Удобно для повседневных сумм и подключения к сервисам, но именно поэтому уязвимее холодного.
Как это работает
Ключ хранится в зашифрованном виде в памяти устройства, а пароль или биометрия открывают к нему доступ. Подпись происходит там же, где вы работаете, — поэтому всё занимает секунды.
Это же и вектор атаки. Вредоносное расширение, заражённый компьютер или фишинговый сайт работают с тем же устройством и тем же ключом. Ничего физически не отделяет ваше подтверждение от чужого кода.
Для DeFi горячий кошелёк по сути обязателен: подключаться к сервисам, подписывать разрешения и торговать с холодного устройства каждый раз неудобно. Практика сводится к разделению сумм, а не к отказу от горячего.
Как пользоваться безопасно
- Держите там столько, сколько не жалкоГорячий кошелёк — это карманные деньги. Основной запас живёт в другом месте.
- Отдельный кошелёк для незнакомых сайтовПодключения, эйрдропы, тестовые сети — всё через кошелёк, где нет ничего ценного.
- Регулярно отзывайте разрешенияКаждое подключение к DeFi оставляет действующее право тратить ваши токены. Список стоит просматривать раз в пару месяцев.
- Ставьте расширения только из официальных магазиновПоддельные кошельки-расширения — распространённая схема. Проверяйте издателя и число установок.
- Фраза не хранится в телефонеСкриншот сид-фразы в галерее попадает в облако автоматически. Это самый частый способ потерять всё сразу.