کیف پول گرم (Hot wallet)
خلاصه هات ولت (کیف پول گرم) کیف پولی است که کلید خصوصی‌اش روی دستگاه متصل به اینترنت، مثل اپ موبایل یا افزونه مرورگر، در دسترس است.
هات ولت (کیف پول گرم) کیف پولی است که کلید خصوصی آن روی دستگاهی متصل به اینترنت در دسترس است. معمولاً یعنی افزونه مرورگر، اپلیکیشن موبایل یا برنامه دسکتاپ. بیشتر مردم برای خرید و معامله‌ی توکن‌های کوچک روی Solana، BNB Chain، Base و Ethereum از همین نوع استفاده می‌کنند، چون با چند کلیک به صرافی‌های غیرمتمرکز و اپلیکیشن‌ها وصل می‌شود.
در یک هات ولت self-custodial معمولی، کلید خصوصی یا سید فریز (seed phrase) که آن را می‌سازد، به‌صورت رمزگذاری‌شده روی دستگاه شما ذخیره می‌شود و با رمز عبور یا بیومتریک باز می‌شود. برخی هات ولت‌ها طراحی‌های دیگری دارند، مثلاً کلید میان چند طرف تقسیم می‌شود، اما در همه‌ی آن‌ها امضا روی یک دستگاه متصل به اینترنت انجام می‌شود. سه کار را باید از هم جدا کرد. اتصال (Connect) به یک سایت فقط آدرس عمومی شما را به اشتراک می‌گذارد و چیزی را جابه‌جا نمی‌کند. امضای پیام ثابت می‌کند که آدرس دست شماست و معمولاً گس (gas) ندارد. امضای تراکنش، از جمله اپروو (approval) توکن، همان کاری است که واقعاً چیزی را روی چین تغییر می‌دهد. بلاکچین هرگز کلید شما را نمی‌بیند و فقط امضاها را می‌بیند.
بده‌بستان این است که کلید روی دستگاهی است که مرورگر هم دارد، لینک باز می‌کند و فایل دانلود می‌کند. راه‌های رایج از دست دادن دارایی در هات ولت این‌هاست: سایت جعلی که از شما می‌خواهد چیزی مخرب را امضا کنید، اپروو مخرب توکن که به یک قرارداد اجازه می‌دهد بعداً توکن‌های شما را برداشت کند، بدافزار روی کامپیوتر، یا سید فریزی که در یک فرم پشتیبانی جعلی وارد شده است. هر کسی که سید فریز شما را به دست بیاورد، بدون توجه به اینکه دارایی کجاست، آن را کنترل می‌کند.
چند عادت بخش بزرگی از این ریسک را کم می‌کند. در هات ولت فقط همان مقداری را نگه دارید که قصد معامله‌اش را دارید و بقیه را به کیف پول سرد (cold wallet) منتقل کنید. برای امتحان توکن‌های جدید یا ناشناس از یک کیف پول جدا با سید فریز مخصوص خودش استفاده کنید. سید فریز را آفلاین روی کاغذ بنویسید، هرگز از آن عکس نگیرید، در یادداشت‌های ابری ذخیره نکنید و در هیچ وب‌سایتی تایپ نکنید. پیش از امضا بخوانید که درخواست دقیقاً چه کاری انجام می‌دهد و سایت‌هایی را که استفاده می‌کنید بوکمارک کنید.
همچنین اپروو توکن‌هایی را که دیگر لازم ندارید، به‌خصوص برای قراردادها و توکن‌هایی که دیگر استفاده نمی‌کنید، لغو (revoke) کنید. ابزار بررسی اپروو در بلاک اکسپلورر یا یک ابزار مخصوص revoke آن‌ها را فهرست می‌کند و لغو کردن هم کارمزد گس کمی دارد. در نهایت، حساب در صرافی به این معنا هات ولت نیست، چون کلیدها دست صرافی است.