Горячий и холодный кошелёк: чем отличаются, что выбрать и как хранить крупные суммы
3 недели назад 0
Горячий и холодный кошелёк — это два способа хранения приватных ключей. Горячий кошелёк постоянно подключён к интернету — это мобильные и браузерные приложения, удобные для ежедневных операций, но уязвимые к взлому. Холодный кошелёк хранит ключи офлайн: аппаратное устройство, бумажная запись или air-gapped компьютер, поэтому украсть средства удалённо практически невозможно.
Раздел глоссария: Кошельки и безопасность · все термины от А до Я
Коротко о главном
- Критерий различия один: есть ли у устройства с ключами постоянный выход в интернет.
- Горячие кошельки: MetaMask, Rabby, Phantom, Trust Wallet, биржевые приложения.
- Холодные: Ledger, Trezor, BitBox, Keystone, а также бумажная запись seed-фразы.
- Холодный кошелёк не означает «без интернета навсегда»: транзакция подписывается офлайн и передаётся в сеть через другое устройство.
- Air-gapped устройства подписывают операции через QR-коды или microSD, физически не имея сетевого интерфейса.
- Рабочая практика: операционная сумма на горячем кошельке, основной капитал — на холодном.
Чем горячий кошелёк отличается от холодного
| Критерий | Горячий | Холодный |
|---|---|---|
| Подключение к интернету | Постоянное | Отсутствует при хранении ключей |
| Удобство операций | Высокое: подпись в один клик | Ниже: нужно подтвердить на устройстве |
| Риск удалённого взлома | Высокий: малварь, фишинг, клоны | Крайне низкий |
| Риск физической утраты | Низкий (ключи на устройстве, есть seed) | Выше: устройство можно потерять или украсть |
| Стоимость | Бесплатно | От $50 до $300 за устройство |
| Для чего подходит | DeFi, NFT, ежедневные переводы | Долгосрочное хранение крупных сумм |
Как устроено холодное хранение
- Аппаратный кошелёк генерирует seed-фразу внутри устройства — она никогда не попадает на компьютер.
- Для операции компьютер или телефон формирует транзакцию и передаёт её на устройство.
- Вы проверяете детали на экране устройства и подтверждаете физической кнопкой.
- Устройство возвращает подпись; приватный ключ его не покидает.
- Подписанная транзакция отправляется в сеть через горячее устройство.
- При утрате устройства кошелёк восстанавливается на новом по seed-фразе.
Холодный кошелёк защищает не от всех рисков, а от главного: от кражи ключей через интернет. Остальное зависит от сохранности seed-фразы.
Как распределить средства
- 90% капитала — холодное хранение, seed-фраза в двух офлайн-копиях (бумага или металл).
- 5–10% — горячий кошелёк для DeFi, NFT и регулярных операций.
- Минимум — на бирже, только для активных сделок и вывода в фиат.
- Отдельный «чистый» кошелёк для новых и непроверенных dApp: подписи в нём не затрагивают основной капитал.
- Регулярная ревизия: проверка выданных approve и отзыв неиспользуемых разрешений.
Плюсы и минусы каждого подхода
| Преимущества | Ограничения и риски |
|---|---|
| Горячий: мгновенные операции, доступ к любым dApp, бесплатно | Горячий: уязвим к вредоносным расширениям, фишингу и подмене адреса |
| Холодный: ключи изолированы от сети, подпись подтверждается физически | Холодный: стоит денег, менее удобен, требует сохранности устройства и фразы |
| Комбинация даёт и удобство, и защиту основного капитала | Оба бесполезны при утрате seed-фразы — восстановление невозможно |
Частые вопросы
Итог
Горячий кошелёк удобен и нужен для ежедневных операций, холодный — безопасен и подходит для основного капитала. Различие сводится к наличию постоянного доступа к интернету у устройства с ключами. Оптимальная схема — комбинация: небольшой операционный баланс онлайн, долгосрочные активы на аппаратном устройстве, seed-фраза в офлайн-копиях и отдельный кошелёк для экспериментов с новыми приложениями.
Связанные термины
Теги по теме
Источники и полезные ссылки
Автор новостного раздела сайта cryptonews.website. Работа над написанием обзоров для сайта (обзоры криптовалютных бирж и альткоинов).