Zimny portfel

Co to jest cold wallet?

Cold wallet przechowuje tajne klucze Twojej kryptowaluty offline, z dala od internetu. To cyfrowy odpowiednik trzymania gotówki w domowym sejfie zamiast zostawiania jej na internetowym koncie bankowym.

W przeciwieństwie do hot wallet, które przez cały czas pozostają podłączone do internetu, cold wallet działają bez jakiegokolwiek bieżącego dostępu do sieci.

Ta izolacja znacząco zmniejsza narażenie na hakerów, złośliwe oprogramowanie i oszustwa. Ponieważ klucze nigdy nie mają kontaktu z siecią, cold wallet świetnie nadają się do długoterminowego przechowywania kryptowalut. Dają też pełną kontrolę nad Twoimi aktywami, bez potrzeby polegania na giełdzie lub zewnętrznym depozytariuszu.

Dlaczego warto używać cold wallet

Popyt na cold wallety rośnie, napędzany kilkoma realiami rynku krypto. Cold wallet ma sens, jeśli:

• planujesz długoterminowo trzymać znaczne ilości krypto, takie jak Bitcoin, Ethereum lub USDT;
• wolisz nie polegać na dużych platformach w zakresie przechowywania;
• chcesz mieć pełną kontrolę nad swoimi cyfrowymi środkami.

Jak działa cold wallet?

Podstawowa zasada jest prosta: tajny klucz nigdy nie łączy się z internetem, co blokuje najczęstsze wektory ataku. Proces przebiega etapami.

Inicjujesz transfer krypto na urządzeniu podłączonym do internetu, na przykład telefonie lub komputerze. W tym momencie transakcja pozostaje niepodpisana i niezatwierdzona. Następnie przekazujesz niepodpisaną transakcję do offline’owego sprzętowego walleta, takiego jak urządzenie Ledger lub Trezor. To urządzenie z założenia nie ma połączenia z internetem.

Wewnątrz offline’owego walleta Twój tajny klucz podpisuje transakcję. Co kluczowe, sam klucz nigdy nie opuszcza urządzenia, co bardzo utrudnia jego przejęcie. Gdy transfer zostanie podpisany, wysyłasz gotowe dane z powrotem na swoje urządzenie online, które rozsyła je do sieci w celu potwierdzenia. Przez cały ten proces tajny klucz pozostaje offline, zachowując bezpieczeństwo.

Kluczowym elementem każdego cold wallet jest seed phrase, nazywana też frazą odzyskiwania. To lista 12 lub 24 losowo wygenerowanych słów, które pozwalają odtworzyć wallet, jeśli fizyczne urządzenie zostanie zgubione, skradzione lub uszkodzone.

✔️ Wskazówka SwapSpace: seed phrase należy zapisać ręcznie i przechowywać w bezpiecznym, offline’owym miejscu, takim jak domowy sejf lub skrytka depozytowa. Unikaj zapisywania jej na telefonach lub komputerach, gdzie zagrożenia cyfrowe mogłyby ją skompromitować.

Rodzaje cold wallet

Cold wallet występują w kilku różnych formach, z których każda ma własne kompromisy.

Sprzętowe wallety

To fizyczne urządzenia zaprojektowane tak, aby przechowywać klucze prywatne offline. Dla większości użytkowników zapewniają najlepszą równowagę między bezpieczeństwem a wygodą. Do znanych przykładów należą Ledger, Trezor, Keystone, Coldcard i BitBox02.

Papierowe wallety

Papierowy wallet to zasadniczo wydrukowany zapis Twoich publicznych i prywatnych kluczy, często przedstawiony jako tekst lub kody QR. Choć z natury w pełni offline, to podejście wyszło z użycia. Ryzyko uszkodzenia, zgubienia lub niebezpiecznego wygenerowania kluczy sprawia, że w praktyce jest to kruche rozwiązanie.

Wallety air-gapped

Wallety air-gapped działają bez jakiegokolwiek połączenia z internetem. Podpisują transakcje offline i przenoszą dane za pomocą kodów QR, kart microSD lub pendrive’ów USB. Taki setup może być dedykowanym hardware walletem albo nawet starszym komputerem na stałe odciętym od sieci — byle tylko klucze nigdy nie miały kontaktu z internetem.

Metalowe wallety (wallety do kopii zapasowej)

Wykonane ze stali nierdzewnej lub tytanu, te płytki zabezpieczają Twoją seed phrase przed ogniem, wodą i uszkodzeniami fizycznymi. Co ważne, nie przechowują kluczy prywatnych; ich rola polega wyłącznie na ochronie kopii zapasowej walleta. Takie rozwiązania jak Cryptosteel, Billfodl i CryptoTag pokazują tę kategorię.

Offline’owe software wallety

Ten typ polega na zainstalowaniu oprogramowania walleta na komputerze, który przez cały czas pozostaje odłączony od internetu. Transakcje są tworzone i podpisywane offline, a następnie przenoszone na urządzenie online wyłącznie w celu rozgłoszenia ich do sieci. Ponieważ taki workflow wymaga starannej obsługi, ta opcja zwykle najlepiej pasuje do bardziej doświadczonych użytkowników.