Кошелёк управляет ключами, а активы остаются в блокчейне. В холодной модели секрет создаётся или хранится вне постоянно подключённого к интернету устройства. Подпись готовится в изолированном контуре, затем уже подписанная операция передаётся в сеть.
Что означает «холодный»
Слово описывает режим работы с приватным ключом. Чем меньше ключ соприкасается с браузером, обычной операционной системой, облаком и сторонними приложениями, тем меньше способов получить его удалённо.
Для строгого холодного хранения отдельный аккаунт используют как хранилище: он принимает и отправляет активы, но его не подключают к DeFi-приложениям и неизвестным смарт-контрактам. Это сокращает поверхность атаки.
Приватный ключ не требуется передавать подключённому компьютеру. Саму операцию владелец всё равно проверяет перед подтверждением.
Холодный и аппаратный кошелёк: где разница
Аппаратный кошелёк представляет собой физическое устройство для генерации и использования ключей в изолированной среде. Холодный кошелёк описывает способ применения. Один аппаратный кошелёк может содержать отдельный аккаунт для хранения и другой аккаунт для активной работы.
| Понятие | Что описывает | Главная проверка |
|---|---|---|
| Аппаратный кошелёк | Устройство, где ключ создаётся и используется отдельно от компьютера или телефона | Что именно показывает экран устройства перед подписью |
| Холодный аккаунт | Аккаунт без регулярных подключений к приложениям и контрактам | Не выдавались ли разрешения и где хранится резервная копия |
| Горячий кошелёк | Приложение на устройстве, которое постоянно или часто бывает онлайн | Чистота устройства, домен приложения и запрашиваемая подпись |
Бумажная запись приватного ключа тоже может быть офлайн, однако создавать и использовать её без ошибок сложнее. Для большинства людей важнее понятный процесс генерации, проверки адреса и восстановления, чем необычный формат хранения.
Какие риски снижает холодное хранение
Вредоносное ПО
Ключ не хранится в обычной файловой системе подключённого компьютера.
Кража файла
На компьютере нет экспортированного секрета, который достаточно скопировать.
Лишние подключения
Холодный аккаунт не участвует в ежедневной работе с сайтами и контрактами.
Единая точка отказа
Основное хранение отделено от телефона или браузера для повседневных операций.
Что устройство не решает за владельца
Изоляция ключа не превращает любую подпись в безопасную. Устройство выполнит подтверждённую команду. Адрес, сеть, сумму и смысл разрешения проверяет человек.
- Поддельный домен.Фишинговый интерфейс может сформировать операцию, похожую на обычную.
- Опасное разрешение.Смарт-контракт может получить право перемещать токены после одной подписи.
- Утечка backup.Человек с сид-фразой способен восстановить ключи без исходного устройства.
- Физический риск.Кража, пожар, вода и потеря записей требуют отдельного плана.
- Ошибка восстановления.Неполная запись, неверный порядок слов или забытая passphrase меняют результат.
Как настроить холодный контур
- 1
Определите назначение аккаунта: хранение, редкие переводы или активная работа.
- 2
Получите устройство из проверяемого источника и начните настройку по официальной инструкции производителя.
- 3
Создайте новый секрет на самом устройстве. Готовую фразу от продавца или из вложенной карточки использовать нельзя.
- 4
Запишите резервную копию офлайн и сверьте порядок слов в штатной процедуре проверки.
- 5
Создайте отдельный аккаунт-хранилище и не подключайте его к приложениям.
- 6
Сначала проведите тестовый перевод и проверьте восстановление на пустом контуре.
Разделяйте хранение и активные операции
Один кошелёк для всего связывает долгосрочное хранение с каждым новым сайтом и контрактом. Разделение ограничивает последствия ошибки.
В хранилище лежит основной объём и нет подключений к dapp. Операционный кошелёк содержит сумму для текущих действий. Тестовый используется для новых интерфейсов и небольших проверок.
Короткие ответы
Холодный кошелёк хранит монеты внутри устройства?
Нет. Баланс остаётся в блокчейне. Устройство или другой холодный контур защищает приватные ключи, которыми подписываются операции.
Любой аппаратный кошелёк считается холодным?
Аппаратное устройство изолирует ключи, но режим использования тоже важен. Аккаунт, который регулярно подключают к приложениям и смарт-контрактам, получает дополнительные риски разрешений и ошибочных подписей.
Что произойдёт при потере устройства?
При сохранной и совместимой резервной копии доступ обычно можно восстановить на новом устройстве. Потеря одновременно устройства и всех резервных данных может привести к окончательной потере доступа.
Нужен ли холодный кошелёк новичку?
Решение зависит от суммы, частоты операций и готовности отвечать за резервную копию. Перед переносом активов стоит потренировать настройку и восстановление на пустом кошельке.
Защищает ли холодный кошелёк от фишинга?
Он снижает риск удалённого извлечения ключа, но не проверяет намерение владельца. Поддельный сайт или вредоносный контракт может убедить человека подписать опасную операцию.
На чём основан материал
- Ledger Academy: What is a cold wallet? ↗
Определение холодного хранения и различие между холодным и аппаратным кошельком.
- Trezor: What is a hardware wallet? ↗
Ключи, подпись, резервная копия и ограничения аппаратного устройства.
- Ethereum.org: Wallets ↗
Модель кошелька, аккаунта и ответственности владельца ключей.
- Запись BlockCapital: безопасность кошельков ↗
Разбор Евгения Потапова о сид-фразе, фишинге и разделении хранения с активными операциями.
Материал носит образовательный характер и не является индивидуальной инвестиционной, юридической или налоговой рекомендацией. Условия сервисов, сетей и регулирование нужно проверять на дату конкретной операции.