Что такое холодный кошелёк?
Холодный кошелёк хранит секретные ключи вашей криптовалюты офлайн, вдали от интернета. Это цифровой эквивалент хранения наличных в домашнем сейфе, а не на онлайн-банковском счёте.
В отличие от горячих кошельков, которые постоянно подключены к интернету, холодные кошельки работают без какого-либо активного доступа к сети.
Такая изоляция резко снижает риск со стороны хакеров, вредоносного ПО и мошенников. Поскольку ключи никогда не соприкасаются с вебом, холодные кошельки подходят для долгосрочного хранения криптовалюты. Они также дают вам прямой контроль над активами — не нужно полагаться на биржу или стороннего хранителя.
Зачем использовать холодный кошелёк
Спрос на холодные кошельки растёт, и это обусловлено несколькими реалиями крипторынка. Холодные кошельки имеют смысл, если вы:
- планируете хранить значительные суммы криптовалюты, например Bitcoin, Ethereum или USDT, в долгосрок;
- предпочитаете не зависеть от крупных платформ в вопросах хранения;
- хотите полного контроля над своими цифровыми средствами.
Как работает холодный кошелёк?
Основной принцип прост: секретный ключ никогда не подключается к интернету, что блокирует распространённые векторы атак. Процесс происходит поэтапно.
Вы инициируете перевод криптовалюты на устройстве с доступом к интернету, например на телефоне или компьютере. На этом этапе транзакция остаётся неподписанной и не подтверждённой. Затем вы передаёте неподписанную транзакцию на офлайн-аппаратный кошелёк, например устройство Ledger или Trezor. По замыслу это устройство не имеет подключения к интернету.
Внутри офлайн-кошелька ваш секретный ключ подписывает транзакцию. Что особенно важно, сам ключ никогда не покидает устройство, поэтому извлечь его крайне сложно. После подписания перевода вы отправляете готовые данные обратно на своё онлайн-устройство, которое транслирует их в сеть для подтверждения. На всём протяжении этого процесса секретный ключ остаётся офлайн, сохраняя свою безопасность.
Критически важным компонентом любого холодного кошелька является seed-фраза, также называемая фразой восстановления. Это список из 12 или 24 случайно сгенерированных слов, с помощью которого можно восстановить кошелёк, если физическое устройство будет утеряно, украдено или повреждено.
✔️Совет SwapSpace: запишите seed-фразу от руки и храните её в безопасном офлайн-месте, например в домашнем сейфе или банковской ячейке. Не сохраняйте её на телефонах или компьютерах, где цифровые угрозы могут её скомпрометировать.
Типы холодных кошельков
Холодные кошельки бывают нескольких разных видов, и у каждого есть свои компромиссы.
Аппаратные кошельки
Это физические устройства, предназначенные для хранения приватных ключей офлайн. Для большинства пользователей они обеспечивают лучший баланс между безопасностью и удобством. Известные примеры: Ledger, Trezor, Keystone, Coldcard и BitBox02.
Бумажные кошельки
Бумажный кошелёк — это по сути распечатанная запись ваших публичных и приватных ключей, часто в виде текста или QR-кодов. Хотя по своей природе он полностью офлайн, такой подход вышел из употребления. Риск повреждения, потери или небезопасной генерации ключей делает его на практике хрупким решением.
Air-gapped кошельки
Air-gapped-кошельки работают без какого-либо подключения к интернету. Они подписывают транзакции офлайн и передают данные с помощью QR-кодов, карт microSD или USB-накопителей. Это может быть как специализированный аппаратный кошелёк, так и даже старый компьютер, который постоянно остаётся офлайн — главное, чтобы ключи никогда не касались сети.
Изготовленные из нержавеющей стали или титана, эти пластины защищают вашу seed-фразу от огня, воды и физических повреждений. Важно отметить, что они не хранят приватные ключи; их задача — исключительно защита резервной копии кошелька. К этой категории относятся, например, Cryptosteel, Billfodl и CryptoTag.
Офлайн-программные кошельки
Этот тип предполагает установку программного кошелька на компьютер, который постоянно остаётся отключённым от интернета. Транзакции создаются и подписываются офлайн, а затем переносятся на онлайн-устройство только для трансляции в сеть. Поскольку такой процесс требует аккуратного обращения, этот вариант, как правило, больше подходит опытным пользователям.