Коротко о разнице
| Горячий кошелёк | Холодный кошелёк | |
|---|---|---|
| Где хранятся ключи | На устройстве с выходом в интернет | Офлайн: в аппаратном устройстве или на изолированном компьютере |
| Удобство | Высокое: операции за секунды | Ниже: нужно подтверждать на устройстве |
| Безопасность | Зависит от защиты телефона или компьютера | Высокая: ключи не покидают устройство |
| Цена | Бесплатно | От нескольких тысяч рублей за устройство |
| Подходит для | Ежедневных операций и небольших сумм | Долгосрочного хранения и крупных сумм |
Что такое горячий кошелёк
Горячий кошелёк — любое приложение или сервис, где приватные ключи доступны на устройстве с выходом в интернет. Это мобильные и десктопные кошельки, расширения браузера, а также счета на биржах (там ключами владеет биржа). Такой кошелёк быстро открывается, поддерживает DeFi и NFT и удобен для обменов. Платой за удобство становятся риски: вредоносные программы, фишинговые сайты, подмена адресов и взлом самого сервиса.
Что такое холодный кошелёк
Холодный кошелёк хранит приватные ключи так, чтобы они никогда не соприкасались с сетью. Подробнее об устройстве таких кошельков — в рейтинге аппаратных кошельков. Основные виды:
- Аппаратный кошелёк — отдельное устройство (USB-стик, карта, прибор с экраном). Транзакция создаётся на компьютере или телефоне, а подписывается внутри устройства: наружу выходит только подпись.
- Air-gapped устройство — подписывающее устройство без сети, которое обменивается данными через QR-коды; пример — кошельки с камерой и экраном. Такой вариант можно собрать самостоятельно.
- Бумажный кошелёк — запись ключей на бумаге. Метод устарел и не рекомендуется из-за рисков потери остатка при частичной трате и утечек при печати.
Чем холодный кошелёк защищает
- Ключи изолированы. Вирус на компьютере не может выкрасть ключ, потому что ключа там нет.
- Подтверждение на самом устройстве. Адрес и сумму вы видите на экране кошелька и подтверждаете кнопкой — подменить их вредоносной программе сложнее.
- PIN-код и защита от подбора. После нескольких неверных попыток устройство блокируется или стирается.
- Резервная копия — сид-фраза. Если устройство потеряно, доступ восстанавливается на другом по 12 или 24 словам. Как хранить эти слова, читайте в отдельной статье.
Какие минусы у холодного кошелька
- Это дополнительные расходы и необходимость разобраться в настройке.
- Для каждой операции нужно подключать устройство и подтверждать её.
- Вся безопасность держится на сид-фразе: потеря или утечка бэкапа означает потерю средств.
- Подделки и «вскрытые» устройства — реальная угроза, поэтому покупать нужно только у проверенных продавцов, см. как не попасть на мошенников.
Что выбрать
- Пользуетесь криптой каждый день и храните немного — достаточно надёжного горячего кошелька с двухфакторной защитой.
- Храните сумму, потеря которой для вас ощутима, — заведите холодный кошелёк и держите на горячем только рабочий остаток.
- Хотите Bitcoin без лишних функций — посмотрите устройства только для Bitcoin.
- Нужна поддержка многих монет — смотрите мультивалютные кошельки.
- Не уверены — пройдите онлайн-подбор.
Редакция Холодные кошельки. Материал носит информационный характер и не является инвестиционной рекомендацией.