Горячий кошелёк (Hot wallet)
Коротко Горячий кошелёк — криптокошелёк, чьи приватные ключи доступны с устройства в сети, например в мобильном приложении или расширении браузера.
Горячий кошелёк — криптокошелёк, приватные ключи которого доступны с устройства, подключённого к интернету. Обычно это расширение браузера, мобильное приложение или десктопная программа. Именно такими большинство людей покупают и торгуют мелкими токенами в Solana, BNB Chain, Base и Ethereum, потому что они работают с децентрализованными биржами и приложениями в пару кликов.
В типичном некастодиальном горячем кошельке приватный ключ или генерирующая его сид-фраза хранится на устройстве в зашифрованном виде и разблокируется паролем или биометрией. Некоторые горячие кошельки устроены иначе, например с ключами, разделёнными между несколькими сторонами, но во всех подпись происходит на подключённом устройстве. Стоит различать три действия. Подключение к сайту лишь сообщает ваш публичный адрес и ничего не перемещает. Подпись сообщения доказывает, что вы контролируете адрес, и обычно не стоит газа. Подпись транзакции, включая одобрение токена, — вот что реально меняет состояние в сети. Блокчейн никогда не видит ваш ключ, только подписи.
Обратная сторона в том, что ключ живёт на машине, которая также запускает браузер, открывает ссылки и скачивает файлы. Частые способы потерять средства из горячего кошелька: поддельный сайт, просящий подписать что-то вредное, вредоносное одобрение токена, позволяющее контракту позже забрать ваши токены, вирус на компьютере или сид-фраза, введённая в поддельную форму «поддержки». Любой, кто получит вашу сид-фразу, контролирует ваши средства, где бы они ни находились.
Несколько привычек сильно снижают этот риск. Держите в горячем кошельке только то, чем планируете торговать, а остальное переведите на холодный кошелёк. Для проб новых или незнакомых токенов используйте отдельный кошелёк с собственной сид-фразой. Запишите сид-фразу офлайн, никогда не фотографируйте её и не храните в облачных заметках, и никогда не вводите на сайтах. Прежде чем подписать запрос, разберитесь, что он реально делает, и добавьте используемые сайты в закладки.
Также отзывайте одобрения токенов, которые больше не нужны, особенно для контрактов и токенов, которыми вы перестали пользоваться. Проверка одобрений в блокчейн-эксплорере или специальный revoke-инструмент покажет их список, а отзыв стоит небольшой комиссии за газ. И наконец, аккаунт на бирже — не горячий кошелёк в этом смысле, потому что ключи держит биржа.