Hot wallet berbanding cold wallet: kunci, tandatangan dan pertimbangan

Dompet ialah perisian atau peranti yang mengurus kunci dan membantu menyemak baki atau membenarkan transaksi; syiling dan token kekal direkodkan pada rantaian blok masing-masing. Hot wallet menyimpan atau menggunakan kunci tandatangan dalam persekitaran Internet, seperti telefon, pelayar atau komputer. Cold storage mengasingkan penciptaan kunci dan tandatangan daripada persekitaran dalam talian. Istilah ini bukan penilaian keselamatan yang lengkap; semak tempat kunci dicipta, disimpan dan digunakan, bukan sekadar nama produk.

Jagaan menjawab siapa yang boleh membenarkan transaksi. Dalam akaun bursa jagaan, penyedia mengawal kunci tandatangan dan anda bergantung pada keselamatan akaun serta peraturan pengeluaran. Dalam jagaan sendiri, anda mengawal kunci sama ada menggunakan dompet perisian dalam talian atau penandatangan cold. Sambungan ialah perkara berasingan: peranti perkakasan boleh kekal terasing sementara aplikasi pengiring, telefon atau komputer bersambung ke Internet. Ethereum.org menerangkan dompet sebagai alat untuk berinteraksi dengan akaun dan kunci, bukannya bekas aset.

Dompet bersambung boleh memudahkan semakan baki, penghantaran dana dan sambungan kepada aplikasi terpencar. Namun proses tandatangan lebih dekat dengan perisian yang terdedah kepada perisian hasad, sambungan pelayar berbahaya, penggantian alamat yang disalin, pancingan data atau peranti terjejas. Kunci skrin telefon dan kata laluan aplikasi mengehadkan akses kepada peranti, tetapi tidak menggantikan rahsia pemulihan atau membuktikan permintaan transaksi itu jujur. Sesetengah pengguna menyimpan hanya dana kegunaan rutin dalam dompet bersambung dan menyemak kebenarannya secara berkala.

Dengan tandatangan luar talian, komputer dalam talian menyediakan transaksi belum ditandatangani, menghantarnya kepada penandatangan luar talian, kemudian menyiarkan hasil yang telah ditandatangani. Kunci peribadi kekal di luar komputer dalam talian, lalu mengurangkan satu laluan kecurian jarak jauh. Peranti berbeza menggunakan USB, kod QR atau cara lain; hardware wallet tidak semestinya terasing sepenuhnya. Panduan keselamatan Bitcoin.org menerangkan pemisahan dompet dalam talian untuk tontonan sahaja daripada dompet tandatangan luar talian. Langkah tambahan boleh melambatkan pemulihan, kemas kini dan penggunaan aplikasi; berlatihlah terlebih dahulu.

Hardware wallet ialah peranti fizikal yang direka untuk mengasingkan kunci peribadi daripada komputer dalam talian biasa dan menandatangani permintaan yang diluluskan. Aset rantaian blok tidak berada di dalamnya: rangkaian merekodkannya pada alamat dan kunci membuktikan kuasa untuk memindahkannya. Sebelum meluluskan, bandingkan alamat penerima, rangkaian, jumlah dan tindakan pada paparan dipercayai peranti jika maklumat itu ditunjukkan. Jika butiran penting tiada atau laman meminta kelulusan data yang tidak boleh dibaca, penandatangan berasingan tidak menjadikan keputusan itu selamat secara automatik.

Untuk pindahan kerap atau sambungan aplikasi, baki operasi kecil dalam dompet perisian yang diselenggara baik mungkin lebih mudah. Bagi dana yang jarang dipindahkan, tandatangan cold boleh mengurangkan pendedahan kunci kepada peranti dalam talian tetapi menambah tanggungjawab penyimpanan fizikal dan pemulihan. Tiada ambang baki universal. Pertimbangkan kekerapan tandatangan, kesan kehilangan akses, ancaman persekitaran dan keupayaan memulihkan dompet dengan selamat. Sesetengah orang menggunakan kedua-duanya sambil mengasingkan jagaan, alamat dan sandaran dengan jelas.

Mulakan dengan arahan rasmi pengeluar dan pastikan cara rahsia pemulihan dijana. Frasa pemulihan yang telah diisi atau dihantar berasingan bersama peranti baharu bukan persediaan biasa. Semak ketulenan dan perisian tegar melalui saluran rasmi, sokongan rangkaian dan jenis transaksi yang diperlukan, serta alamat penerima pada penandatangan jika boleh. Simpan sandaran di luar talian dan sediakan rancangan untuk kerosakan, kecurian serta pemulihan yang dipercayai. Jangan masukkannya ke laman web, sembang sokongan atau peranti yang tidak diperlukan oleh aliran rasmi.

Kunci luar talian tidak menghalang kecurian sandaran pemulihan, penggantian alamat penerima, kelulusan yang diperdaya atau pencerobohan antara muka tandatangan. Peranti juga boleh hilang atau rosak, sementara rancangan pemulihan yang tidak diuji mungkin gagal. Cold storage mengubah satu bahagian model ancaman: akses dalam talian kepada kunci tandatangan. Kebenaran kontrak, semakan alamat dan rangkaian, keserasian sandaran dan perancangan pewarisan masih penting. Baca panduan pemulihan dompet, panduan kebenaran token dan senarai semak pindahan. Sumber: keselamatan dompet Bitcoin.org, FAQ Bitcoin.org, dompet Ethereum.org, panduan pembangun Bitcoin tentang dompet dan pengenalan hardware wallet Trezor.