Gorący vs zimny portfel: który jest bezpieczniejszy?

Gorący portfel przechowuje klucze prywatne na urządzeniu podłączonym do internetu — w aplikacji na telefonie, rozszerzeniu przeglądarki, koncie na giełdzie. Zimny portfel trzyma je offline, zwykle na urządzeniu sprzętowym, które podpisuje transakcje tak, że klucz nigdy go nie opuszcza. Na oszczędności zimny jest bezpieczniejszy, bo nic w sieci nie może dosięgnąć klucza; gorący jest wygodniejszy do wydawania. Większość osób w końcu używa obu.

Co tak naprawdę przechowuje portfel

Monety nigdy nie leżą w portfelu. To wpisy w blockchainie, a portfel przechowuje klucze prywatne, które pozwalają je wydać. Kto ma klucze, ten kontroluje monety, dlatego liczy się pytanie, gdzie są klucze i kto może się do nich dostać. Większość portfeli wyprowadza wszystkie klucze z jednej frazy seed złożonej z 12 lub 24 słów, więc to ona jest prawdziwą kopią zapasową — jak ją przechowywać to temat na osobny poradnik.

Gorące portfele

Aplikacje na telefon i komputer oraz rozszerzenia przeglądarki to gorące portfele: klucz jest przechowywany, zwykle zaszyfrowany, na urządzeniu, które jest online. Są wygodne do płacenia, handlu i korzystania z aplikacji i dzielą wszystkie ryzyka urządzenia — złośliwe oprogramowanie, skradziony telefon, złośliwe rozszerzenie przeglądarki, fałszywą aplikację w sklepie z aplikacjami, podpis zatwierdzony bez czytania. Trzymaj w takim portfelu tylko tyle, ile nosiłbyś w zwykłym portfelu.

Zimne portfele

Portfel sprzętowy przechowuje klucz na małym urządzeniu i podpisuje transakcje w jego wnętrzu; twój komputer widzi tylko podpisany wynik. Kwotę i adres potwierdzasz na własnym ekranie urządzenia i to właśnie chroni cię przed złośliwym oprogramowaniem, które podmienia adres na komputerze. Papierowe i metalowe kopie frazy seed też są zimnym przechowywaniem, ale niczego nie podpiszą, dopóki nie wpiszesz frazy w urządzenie, więc są kopią zapasową, a nie portfelem, którego się używa.

Zimny nie znaczy nietykalny. Urządzenie można zgubić (fraza seed je odtworzy), frazę seed można znaleźć, a ciebie wciąż można namówić do podpisania transakcji na rzecz oszusta. Zimne przechowywanie powstrzymuje zdalną kradzież klucza; nie pomaga, gdy ktoś namówi cię do zapłaty. Te sztuczki opisuje poradnik popularne oszustwa kryptowalutowe.

Powierniczy i niepowierniczy

Drugie pytanie dotyczy zarówno gorących, jak i zimnych portfeli: kto trzyma klucze? Na giełdzie trzyma je giełda — twoje saldo jest obietnicą, a jeśli giełda zostanie zhakowana, zablokuje wypłaty albo upadnie, czekasz w kolejce razem ze wszystkimi. To właśnie znaczy „nie twoje klucze, nie twoje monety”. Portfel niepowierniczy, gorący czy zimny, daje klucze tobie, a z nimi całą odpowiedzialność: nikt nie może zamrozić bitcoina, który w nim jest, i nikt go nie odzyska, jeśli zgubisz frazę. (Tokeny takie jak USDC i USDT działają inaczej: ich emitenci mogą je zamrozić pod dowolnym adresem.)

Rozsądny podział

• Oszczędności długoterminowe: portfel sprzętowy, z frazą seed zapisaną offline w dwóch miejscach.
• Pieniądze na wydatki: gorący portfel w telefonie, w którym jest tylko tyle, ile nie szkoda ci stracić.
• Handel: to, czym aktywnie handlujesz, na giełdzie, tylko na tak długo, jak musi tam być.

Śledzenie monet w zimnym portfelu

Nie musisz podłączać portfela sprzętowego, żeby wiedzieć, co na nim jest. Jego publiczne adresy albo rozszerzony klucz publiczny (xpub) pokazują salda i historię, nie pozwalając niczego wydać. Dwie przestrogi: każdy, kto ma twój xpub, widzi każdy adres, jaki ten kiedykolwiek wygeneruje, więc udostępniaj go tylko usługom, którym ufasz, i nigdy nigdzie nie wpisuj frazy seed, żeby „połączyć” portfel. Tracker, który działa na eksportach CSV, nie potrzebuje ani jednego, ani drugiego.

Ten poradnik wyjaśnia, jak działają różne rzeczy. Nie jest poradą finansową, inwestycyjną ani podatkową. Coś się nie zgadza? Napisz na hi@perly.io, a poprawimy.