Гарячі та холодні гаманці

Різниця між гарячим і холодним гаманцем полягає в тому, чи зберігаються приватні ключі на пристрої, підключеному до інтернету. Гарячий гаманець (мобільний застосунок, розширення браузера чи програма для комп’ютера) тримає ключі на пристрої в мережі, що зручно, але полегшує атаку. Холодний гаманець (зазвичай апаратний) тримає ключі офлайн, що сповільнює використання, але значно ускладнює віддалену крадіжку.

Жоден із них не є «кращим» у всіх ситуаціях. Правильний вибір залежить від того, скільки у вас коштів, як часто ви здійснюєте транзакції та наскільки впевнено керуєте резервними копіями. Більшість досвідчених власників зрештою користуються обома, кожним для свого завдання.

Що насправді означають «гарячий» і «холодний»

Будь-який криптогаманець — це інструмент для керування приватними ключами, секретними числами, які дозволяють витрачати кошти з ваших адрес. Самі монети завжди перебувають у блокчейні. Між типами гаманців змінюється лише те, де зберігаються ключі та наскільки вони вразливі.

• Гарячий гаманець: ключ створюється та зберігається на пристрої, який регулярно виходить у мережу, — телефоні, ноутбуці чи браузері. Приклади — мобільні застосунки-гаманці та гаманці у вигляді розширень браузера.
• Холодний гаманець: ключ створюється та зберігається там, де немає підключення до інтернету, яке могло б його розкрити. Найчастіше це апаратні гаманці; інші варіанти — ізольований (air-gapped) пристрій або ретельно зроблена паперова копія.

Наш посібник про програмні гаманці докладніше розкриває гарячу сторону порівняння.

Порівняння гарячого та холодного гаманця

Таблиця приховує важливий нюанс: холодний гаманець захищає лише сам ключ. Якщо ви схвалите шкідливу транзакцію на екрані пристрою, він її підпише. Читати те, що підписуєте, і надалі важливо — див. наш посібник про безпечне підписання транзакцій.

Коли варто обрати гарячий гаманець

Гарячі гаманці — практичний вибір, коли треба діяти швидко або взаємодіяти часто:

• Ви платите комусь або переказуєте кошти між власними рахунками кілька разів на тиждень.
• Ви користуєтеся децентралізованими біржами, кредитними застосунками чи NFT-маркетплейсами.
• Ви тримаєте суму, втрату якої могли б пережити, якщо телефон чи ноутбук буде скомпрометовано.

Щоб зменшити ризик, тримайте гарячий гаманець на оновленому пристрої, встановлюйте застосунки-гаманці лише з офіційного джерела, уникайте незнайомих розширень браузера та регулярно перевіряйте, які застосунки мають дозволи на ваші токени. Наша стаття Гаманці на смарт-контрактах розкриває цю тему докладніше.

Коли варто обрати холодний гаманець

Холодний гаманець варто розглянути, коли втрата коштів була б болісною або коли ви плануєте довго тримати активи без торгівлі. Оскільки ключі залишаються на пристрої, шкідлива програма на комп’ютері не може просто їх скопіювати. Див. також: MPC-гаманці. Детальніше — у статті Multisig і MPC-гаманці.

Холодне зберігання також формує кращі звички. Надсилання з апаратного гаманця потребує фізичного підтвердження, і у вас є мить перевірити адресу та суму, а не схвалити спливне вікно на автоматі. Читайте також: Апаратні гаманці.

Перед купівлею прочитайте наш посібник про те, як налаштувати апаратний гаманець крок за кроком. Купуйте лише у виробника чи авторизованого продавця, ніколи з рук.

Проста схема з двох гаманців

Багато хто використовує багаторівневий підхід:

1. 1Холодний гаманець для заощаджень. Зберігає основну частину ваших довгострокових монет, наприклад Bitcoin чи Ethereum. Підключається рідко й ніколи не використовується для реєстрації в нових застосунках.
2. 2Гарячий гаманець для витрат. Зберігає невеликий робочий баланс для свопів, платежів і експериментів. За потреби ви поповнюєте його із заощаджень.
3. 3Акаунт на біржі (за бажанням). Використовується лише для купівлі й продажу, після чого кошти виводяться на ваш власний гаманець.

Такий поділ обмежує шкоду від будь-якої окремої помилки. Якщо гарячий гаманець підпише шкідливий дозвіл, ваші заощадження не постраждають. Див. також: Що буде, якщо загубити апаратний гаманець?

Де місце акаунтам на біржах

Акаунт на біржі — це ні ваш гарячий, ні ваш холодний гаманець, бо ключів у вас немає взагалі. Вони в біржі. Зазвичай вона тримає частину коштів клієнтів у власних гарячих гаманцях для виведення, а решту — у холодному зберіганні, але як саме, ви не контролюєте. Наша стаття Фізична безпека для власників криптовалюти розкриває цю тему докладніше.

Це додає ризик іншого роду: платформа може заморозити виведення, зазнати зламу чи збанкрутувати. Тримати кошти на біржі розумно для активної торгівлі, але це не замінює самостійного зберігання. Наше порівняння кастодіальних і некастодіальних гаманців пояснює цей компроміс докладніше.

Помилки, що зводять нанівець будь-який вибір

Тип гаманця — лише частина безпеки. Ці помилки призводять до втрат незалежно від того, гарячий гаманець чи холодний:

• Зберігати сид-фразу в цифровому вигляді — фото, нотатки в хмарі, чернетки листів або менеджери паролів із хмарною синхронізацією.
• Вводити сид-фразу на сайті чи в чаті «підтримки». Жоден справжній гаманець чи біржа ніколи її не попросить.
• Використовувати холодний гаманець як гарячий — підключення до кожного нового застосунку позбавляє його сенсу.
• Немає перевіреної резервної копії. Акуратно запишіть фразу й подумайте про довговічний варіант; наша стаття про резервне копіювання сид-фрази розповідає про деталі.
• Купівля попередньо налаштованого пристрою, що надходить із уже записаною за вас сид-фразою. Це відома шахрайська схема.

Підсумок

Використовуйте гарячий гаманець для зручності, а холодний — для всього, що вам було б шкода втратити. Тримайте гарячий баланс невеликим, зберігайте сид-фразу холодного гаманця офлайн і в таємниці та переказуйте кошти між ними свідомо. Хоч би який гаманець ви обрали, справжній ключ — це сид-фраза; захищайте її понад усе.