Горячие и холодные кошельки

Разница между горячим и холодным кошельком в том, находятся ли приватные ключи на устройстве, подключённом к интернету. Горячий кошелёк (мобильное приложение, расширение браузера или программа для компьютера) хранит ключи на устройстве в сети, что удобно, но облегчает атаку. Холодный кошелёк (обычно аппаратный) держит ключи офлайн, что замедляет использование, но сильно затрудняет удалённую кражу.

Ни один из них не «лучше» во всех ситуациях. Правильный выбор зависит от того, сколько у вас средств, как часто вы совершаете транзакции и насколько уверенно вы управляете резервными копиями. Большинство опытных держателей в итоге используют оба, каждый для своей задачи.

Что на самом деле значат «горячий» и «холодный»

Любой криптокошелёк — это инструмент для управления приватными ключами, секретными числами, которые разрешают расходовать средства с ваших адресов. Сами монеты всегда находятся в блокчейне. Между типами кошельков меняется лишь то, где хранятся ключи и насколько они уязвимы.

• Горячий кошелёк: ключ создаётся и хранится на устройстве, которое регулярно выходит в сеть, — телефоне, ноутбуке или браузере. Примеры — мобильные приложения-кошельки и кошельки в виде расширений браузера.
• Холодный кошелёк: ключ создаётся и хранится там, где нет подключения к интернету, способного его раскрыть. Чаще всего это аппаратные кошельки; другие варианты — изолированное (air-gapped) устройство или тщательно сделанная бумажная копия.

Наше руководство по программным кошелькам подробнее раскрывает горячую сторону сравнения.

Сравнение горячего и холодного кошелька

Таблица скрывает важный нюанс: холодный кошелёк защищает только сам ключ. Если вы одобрите вредоносную транзакцию на экране устройства, оно её подпишет. Читать то, что подписываете, по-прежнему важно — см. наше руководство по безопасному подписанию транзакций.

Когда стоит выбрать горячий кошелёк

Горячие кошельки — практичный выбор, когда нужно действовать быстро или взаимодействовать часто:

• Вы платите кому-то или переводите средства между своими счетами несколько раз в неделю.
• Вы пользуетесь децентрализованными биржами, кредитными приложениями или NFT-маркетплейсами.
• Вы держите сумму, потерю которой могли бы пережить, если телефон или ноутбук будут скомпрометированы.

Чтобы снизить риск, держите горячий кошелёк на обновлённом устройстве, устанавливайте приложения-кошельки только из официального источника, избегайте незнакомых расширений браузера и регулярно проверяйте, у каких приложений есть разрешения на ваши токены. Наша статья Кошельки на смарт-контрактах раскрывает эту тему подробнее.

Когда стоит выбрать холодный кошелёк

Холодный кошелёк стоит рассмотреть, когда потеря средств была бы болезненной или когда вы планируете долго держать активы без торговли. Поскольку ключи остаются на устройстве, вредоносная программа на компьютере не может просто их скопировать. См. также: MPC-кошельки. Подробнее — в статье Multisig и MPC-кошельки.

Холодное хранение также формирует лучшие привычки. Отправка с аппаратного кошелька требует физического подтверждения, и у вас есть момент проверить адрес и сумму, а не одобрить всплывающее окно на автомате. Читайте также: Аппаратные кошельки.

Перед покупкой прочитайте наше руководство о том, как настроить аппаратный кошелёк шаг за шагом. Покупайте только у производителя или авторизованного продавца, никогда с рук.

Простая схема из двух кошельков

Многие используют многоуровневый подход:

1. 1Холодный кошелёк для накоплений. Хранит основную часть ваших долгосрочных монет, например Bitcoin или Ethereum. Подключается редко и никогда не используется для регистрации в новых приложениях.
2. 2Горячий кошелёк для расходов. Хранит небольшой рабочий баланс для свопов, платежей и экспериментов. При необходимости вы пополняете его из накоплений.
3. 3Аккаунт на бирже (по желанию). Используется только для покупки и продажи, после чего средства выводятся на ваш собственный кошелёк.

Такое разделение ограничивает ущерб от любой отдельной ошибки. Если горячий кошелёк подпишет вредоносное разрешение, ваши накопления не пострадают. См. также: Что будет, если потерять аппаратный кошелёк?

Где место аккаунтам на биржах

Аккаунт на бирже — это ни ваш горячий, ни ваш холодный кошелёк, потому что ключей у вас нет вовсе. Они у биржи. Обычно она держит часть средств клиентов в собственных горячих кошельках для выводов, а остальное — в холодном хранении, но как именно, вы не контролируете. Наша статья Физическая безопасность для владельцев криптовалюты раскрывает эту тему подробнее.

Это добавляет риск другого рода: платформа может заморозить выводы, подвергнуться взлому или обанкротиться. Держать средства на бирже разумно для активной торговли, но это не замена самостоятельному хранению. Наше сравнение кастодиальных и некастодиальных кошельков объясняет этот компромисс подробнее.

Ошибки, которые сводят на нет любой выбор

Тип кошелька — лишь часть безопасности. Эти ошибки приводят к потерям независимо от того, горячий кошелёк или холодный:

• Хранить сид-фразу в цифровом виде — фото, заметки в облаке, черновики писем или менеджеры паролей с облачной синхронизацией.
• Вводить сид-фразу на сайте или в чате «поддержки». Ни один настоящий кошелёк или биржа никогда её не попросит.
• Использовать холодный кошелёк как горячий — подключение к каждому новому приложению лишает его смысла.
• Нет проверенной резервной копии. Аккуратно запишите фразу и подумайте о долговечном варианте; наша статья о резервном копировании сид-фразы рассказывает о деталях.
• Покупка преднастроенного устройства, которое приходит с уже записанной за вас сид-фразой. Это известная схема мошенничества.

Итог

Используйте горячий кошелёк для удобства, а холодный — для всего, что вам было бы жаль потерять. Держите горячий баланс небольшим, храните сид-фразу холодного кошелька офлайн и в тайне и переводите средства между ними осознанно. Какой бы кошелёк вы ни выбрали, настоящий ключ — это сид-фраза; защищайте её превыше всего.