Холодный кошелёк (Cold wallet)
Коротко Холодный кошелёк хранит приватные ключи офлайн, обычно на аппаратном устройстве или бумажной копии, и подписывает транзакции вдали от интернета.
Холодный кошелёк — это кошелёк, приватные ключи которого создаются и хранятся там, где они никогда не попадают в интернет. Самый распространённый вариант — аппаратный кошелёк, небольшое специализированное устройство, хранящее ключи в защищённом чипе. Другие варианты — изолированные от сети (air-gapped) компьютеры и бумажные или металлические копии сид-фразы. Сами токены никогда не покидают блокчейн: кошелёк хранит только ключи, которые разрешают их перемещать.
Когда вы отправляете токены, телефон или компьютер формирует транзакцию и передаёт её устройству. Устройство показывает детали на собственном экране, вы подтверждаете физической кнопкой, и подпись происходит внутри чипа. Наружу выходит только подписанная транзакция, поэтому вредоносная программа на компьютере никогда не прочитает ключ. Даже заражённый ноутбук не сможет одобрить то, что вы не подтвердили на устройстве.
Это важно, потому что большинство потерь происходит из-за украденных ключей, фишинговых сайтов и вредоносных одобрений (approvals). Горячий кошелёк, например браузерное расширение, хранит ключи на подключённом устройстве. Это удобно для торговли мелкими токенами, но более уязвимо. Многие держат долгосрочные активы в холодном хранении, а небольшой баланс — в горячем кошельке для активного использования. Однако холодное хранение не спасёт, если вы подпишете плохую транзакцию. Вредоносное одобрение токена или контракт-дрейнер всё равно могут опустошить кошелёк, если вы это подтвердите.
Покупайте устройство напрямую у производителя, никогда у перекупщиков, и никогда не используйте устройство, которое пришло уже настроенным или с сид-фразой, записанной на карточке. Запишите сид-фразу на бумаге или металле, никогда не фотографируйте её и не вводите в компьютер, а вторую копию храните в другом месте. Читайте детали транзакции на экране устройства, а не доверяйте приложению. Убедитесь, что устройство и его приложение поддерживают нужную вам сеть: поддержка токенов Solana, BNB Chain, Base и Ethereum различается. Сначала отправьте небольшую тестовую сумму и помните, что потеря и устройства, и резервной копии означает безвозвратную потерю средств.