Cold wallet
Kort samengevat Een cold wallet bewaart je private keys offline, meestal op een hardware wallet of papieren back-up, zodat je transacties zonder internet ondertekent.
Een cold wallet is een wallet waarvan de private keys worden aangemaakt en bewaard op een plek die ze nooit aan het internet blootstelt. De meest gangbare vorm is een hardware wallet, een klein apparaat dat de keys in een beveiligde chip bewaart. Andere vormen zijn air-gapped computers en papieren of metalen back-ups van een seed phrase. Je tokens verlaten de blockchain nooit echt; de wallet bevat alleen de keys waarmee je ze mag verplaatsen.
Als je tokens verstuurt, stelt je telefoon of computer de transactie op en geeft die door aan het apparaat. Het apparaat toont de details op zijn eigen scherm, jij bevestigt met een fysieke knop, en het ondertekent binnen de chip. Alleen de ondertekende transactie gaat weer naar buiten, zodat malware op je computer de key nooit kan uitlezen. Zelfs een gecompromitteerde laptop kan niets goedkeuren wat jij niet op het apparaat hebt bevestigd.
Dit is belangrijk omdat de meeste verliezen komen door gestolen keys, phishingsites en kwaadaardige approvals. Een hot wallet, zoals een browserextensie, bewaart keys op een apparaat dat online is. Dat is handig voor het traden van kleine tokens, maar kwetsbaarder. Veel mensen houden hun langetermijnbezit in cold storage en een klein saldo in een hot wallet voor actief gebruik. Cold storage redt je echter niet als je een slechte transactie ondertekent. Een kwaadaardige token approval of een drainercontract kan de wallet nog steeds leeghalen als jij het bevestigt.
Koop hardware rechtstreeks bij de fabrikant, nooit bij een tussenverkoper, en gebruik nooit een apparaat dat al geconfigureerd binnenkomt of met een seed phrase op een kaartje. Schrijf je seed phrase op papier of metaal, maak er nooit een foto van en typ hem nooit in op een computer, en bewaar een tweede kopie op een andere plek. Lees de transactiedetails op het scherm van het apparaat in plaats van de app te vertrouwen. Controleer of het apparaat en de bijbehorende app de chain ondersteunen die je gebruikt, want de ondersteuning voor tokens op Solana, BNB Chain, Base en Ethereum verschilt. Stuur eerst een klein testbedrag, en onthoud dat je alles definitief kwijt bent als je zowel het apparaat als de back-up verliest.