Hot wallet a cold wallet

Różnica między hot a cold walletem polega na tym, czy klucze prywatne znajdują się na urządzeniu podłączonym do internetu. Hot wallet (aplikacja na telefon, rozszerzenie przeglądarki lub program na komputer) trzyma klucze na urządzeniu online, co jest wygodne, ale łatwiejsze do zaatakowania. Cold wallet (zwykle portfel sprzętowy) trzyma klucze offline, co spowalnia korzystanie, ale znacznie utrudnia kradzież na odległość.

Żaden z nich nie jest „lepszy” w każdej sytuacji. Właściwy wybór zależy od tego, ile posiadasz, jak często robisz transakcje i jak pewnie czujesz się w zarządzaniu kopiami zapasowymi. Większość doświadczonych posiadaczy kończy, używając obu, każdego do innego zadania.

Co naprawdę znaczą „hot” i „cold”

Każdy portfel kryptowalutowy to narzędzie do zarządzania kluczami prywatnymi — tajnymi liczbami, które autoryzują wydatki z Twoich adresów. Same monety zawsze znajdują się na blockchainie. Między typami portfeli zmienia się to, gdzie przechowywane są klucze i jak bardzo są narażone.

• Hot wallet: klucz jest generowany i przechowywany na urządzeniu, które regularnie jest online — telefonie, laptopie lub w przeglądarce. Przykładem są aplikacje portfeli na telefon i portfele w formie rozszerzenia przeglądarki.
• Cold wallet: klucz jest generowany i przechowywany w miejscu, które nie łączy się z internetem w sposób, który by go ujawniał. Najczęstszą formą są portfele sprzętowe; inne to urządzenie odizolowane (air-gapped) lub starannie wykonana kopia papierowa.

Nasz przewodnik po portfelach programowych omawia dokładniej gorącą stronę porównania.

Porównanie hot i cold walleta

Tabela ukrywa jeden ważny niuans: cold wallet chroni tylko sam klucz. Jeśli zatwierdzisz szkodliwą transakcję na ekranie urządzenia, urządzenie ją podpisze. Czytanie tego, co podpisujesz, nadal ma znaczenie — zobacz nasz przewodnik o bezpiecznym podpisywaniu transakcji.

Kiedy hot wallet ma sens

Hot wallety to praktyczny wybór, gdy musisz działać szybko lub często wchodzić w interakcje:

• Płacisz komuś lub przenosisz środki między własnymi kontami kilka razy w tygodniu.
• Korzystasz ze zdecentralizowanych giełd, aplikacji pożyczkowych lub marketplace’ów NFT.
• Trzymasz kwotę, której utratę mógłbyś znieść, gdyby Twój telefon lub laptop został przejęty.

Aby ograniczyć ryzyko, trzymaj hot wallet na aktualnym urządzeniu, instaluj aplikacje portfeli tylko z oficjalnego źródła, unikaj nieznanych rozszerzeń przeglądarki i regularnie sprawdzaj, które aplikacje mają zgody na Twoje tokeny. Nasz artykuł Portfele smart kontraktowe wyjaśnione rozwija ten temat.

Kiedy cold wallet ma sens

Cold wallet warto rozważyć, gdy utrata zasobów byłaby bolesna albo gdy planujesz trzymać je długo bez handlowania. Ponieważ klucze zostają na urządzeniu, złośliwe oprogramowanie na komputerze nie może ich po prostu skopiować. Zobacz też: Portfele MPC wyjaśnione. Więcej szczegółów w artykule Multisig a portfele MPC.

Przechowywanie na zimno sprzyja też lepszym nawykom. Wysyłanie z portfela sprzętowego wymaga fizycznego potwierdzenia, co daje Ci chwilę na sprawdzenie adresu i kwoty zamiast odruchowego zatwierdzenia okienka. Powiązana lektura: Portfele sprzętowe wyjaśnione.

Zanim kupisz portfel, przeczytaj nasz poradnik, jak skonfigurować portfel sprzętowy krok po kroku. Kupuj tylko u producenta lub autoryzowanego sprzedawcy, nigdy z drugiej ręki.

Prosty układ z dwoma portfelami

Wiele osób stosuje podejście warstwowe:

1. 1Zimny portfel oszczędnościowy. Przechowuje większość Twoich długoterminowych monet, takich jak Bitcoin czy Ethereum. Rzadko podłączany, nigdy nieużywany do rejestracji w nowych aplikacjach.
2. 2Gorący portfel na wydatki. Przechowuje niewielkie saldo robocze na swapy, płatności i eksperymenty. W razie potrzeby uzupełniasz go z oszczędności.
3. 3Konto na giełdzie (opcjonalnie). Używane tylko do kupna i sprzedaży, a środki wypłacasz potem do własnego portfela.

Taki podział ogranicza szkody pojedynczego błędu. Jeśli Twój hot wallet podpisze złośliwą zgodę, oszczędności nie są zagrożone. Zobacz też: Co się stanie, jeśli zgubisz portfel sprzętowy?

Gdzie pasują konta na giełdach

Konto na giełdzie nie jest ani Twoim hot, ani cold walletem, bo w ogóle nie masz kluczy. Ma je giełda. Zwykle trzyma część środków klientów we własnych hot walletach na potrzeby wypłat, a resztę w przechowywaniu na zimno, ale to, jak to robi, jest poza Twoją kontrolą. Nasz artykuł Bezpieczeństwo fizyczne dla posiadaczy kryptowalut rozwija ten temat.

To dodaje inny rodzaj ryzyka: platforma może zamrozić wypłaty, zostać zhakowana lub upaść finansowo. Trzymanie środków na giełdzie może mieć sens przy aktywnym handlu, ale nie zastępuje samodzielnego przechowywania. Nasze porównanie portfeli powierniczych i niepowierniczych wyjaśnia ten kompromis dokładniej.

Błędy, które niweczą każdy wybór

Typ portfela to tylko część bezpieczeństwa. Te błędy prowadzą do strat niezależnie od tego, czy portfel jest hot, czy cold:

• Przechowywanie frazy seed w formie cyfrowej — zdjęcia, notatki w chmurze, szkice e-maili lub menedżery haseł synchronizowane z chmurą.
• Wpisywanie frazy seed na stronie lub w czacie „wsparcia”. Żaden prawdziwy portfel ani giełda nigdy o nią nie poprosi.
• Używanie cold walleta jak hot walleta — podłączanie go do każdej nowej aplikacji niweczy jego cel.
• Brak sprawdzonej kopii zapasowej. Starannie zapisz frazę i rozważ trwałe rozwiązanie; nasz artykuł o tworzeniu kopii zapasowej frazy seed omawia szczegóły.
• Kupno wstępnie skonfigurowanego urządzenia, które przychodzi z frazą seed już zapisaną za Ciebie. To znane oszustwo.

Podsumowanie

Używaj hot walleta dla wygody, a cold walleta do wszystkiego, czego utrata by Cię zabolała. Trzymaj gorące saldo małe, przechowuj frazę seed cold walleta offline i prywatnie, a środki przenoś między nimi świadomie. Niezależnie od wyboru prawdziwym kluczem jest fraza seed — chroń ją ponad wszystko.