Горячий и холодный кошелёк: ключи, подпись и компромиссы

Кошелёк — это программа или устройство, которое управляет ключами и помогает просматривать баланс или разрешать транзакции; монеты и токены по-прежнему записаны в своих блокчейнах. Горячий кошелёк хранит ключ подписи или использует его в среде с подключением к интернету — например, на телефоне, в браузере или на компьютере. Холодное хранение отделяет создание ключей и подпись от онлайн-среды. Эти термины не дают полной оценки безопасности: выясните, где ключ создан, хранится и используется, а не полагайтесь на название продукта.

Тип хранения отвечает на вопрос, кто может разрешить транзакцию. В биржевом счёте с хранением у посредника ключами управляет провайдер, поэтому вы зависите от защиты аккаунта и правил вывода. При самостоятельном хранении вы контролируете ключи — и в подключённом программном кошельке, и в холодном подписанте. Подключение — отдельное свойство: аппаратное устройство может оставаться изолированным, пока приложение, телефон или компьютер работают онлайн. Ethereum.org описывает кошельки как инструменты для работы с аккаунтами и ключами, а не как хранилища самих активов.

Подключённый кошелёк упрощает просмотр баланса, переводы и соединение с децентрализованными приложениями. Но процесс подписи оказывается ближе к программам, подверженным вредоносному ПО, опасным расширениям браузера, подмене адреса из буфера обмена, фишингу и заражению устройства. Блокировка телефона или пароль приложения ограничивают доступ к устройству, но не заменяют секрет восстановления и не доказывают, что запрос на транзакцию честен. Некоторые пользователи держат в онлайн-кошельке только средства для повседневного использования и регулярно проверяют выданные разрешения.

При офлайн-подписи подключённый компьютер создаёт неподписанную транзакцию, передаёт её офлайн-подписанту, а затем отправляет подписанный результат в сеть. Приватный ключ не попадает на онлайн-компьютер, что сокращает один из способов удалённой кражи. Устройства используют разные методы передачи, например USB или QR-коды; аппаратный кошелёк не всегда полностью изолирован от сети. Руководство Bitcoin.org по безопасности объясняет разделение онлайн-кошелька только для просмотра и офлайн-кошелька для подписи. Дополнительные шаги могут замедлить восстановление, обновления и частую работу с приложениями, поэтому заранее потренируйтесь.

Аппаратный кошелёк — физическое устройство, предназначенное для отделения приватных ключей от обычного подключённого компьютера и подписи одобренных запросов. Активы блокчейна не находятся внутри устройства: сеть записывает их за адресом, а ключ подтверждает право ими распоряжаться. Перед подтверждением сравните на доверенном экране устройства адрес получателя, сеть, сумму и запрошенное действие, если они показаны. Если экран не раскрывает важные детали или сайт просит подтвердить нечитаемые данные, отдельный подписант сам по себе не делает такое решение безопасным.

Для частых переводов или подключения приложений может быть удобнее небольшой рабочий баланс в надлежащим образом обслуживаемом программном кошельке. Для средств, которые редко перемещают, холодная подпись может уменьшить онлайн-воздействие на ключ, но добавляет обязанности по физическому хранению и восстановлению. Универсального порога суммы нет. Учитывайте частоту подписи, последствия потери доступа, угрозы в вашей среде и способность безопасно восстановить кошелёк. Некоторые используют оба варианта и чётко разделяют хранение у посредника, адреса и резервные копии.

Начните с официальных инструкций производителя и выясните, как создаётся секрет восстановления. Уже заполненная фраза восстановления или фраза, отправленная отдельно вместе с новым устройством, — ненормальный способ настройки. По официальным каналам проверьте подлинность устройства и прошивки, поддержку нужной сети и типа транзакций, а по возможности — адрес получения на подписанте. Храните резервную копию офлайн и предусмотрите повреждение, кражу и доверенное восстановление. Не вводите секрет на сайте, в чате поддержки или на устройстве, которое не требуется официальной процедурой.

Офлайн-ключ не мешает украсть резервную копию, подменить адрес получателя, обманом получить разрешение или скомпрометировать интерфейс подписи. Устройство можно потерять или повредить, а непроверенный план восстановления может не сработать. Холодное хранение меняет одну часть модели угроз — онлайн-доступ к ключу подписи. Права смарт-контрактов, проверка адреса и сети, совместимость копии и план наследования остаются важны. Смотрите руководство по восстановлению кошелька, разрешениям токенов и проверке переводов. Источники: защита кошелька на Bitcoin.org, FAQ Bitcoin.org, руководство Ethereum.org по кошелькам, руководство разработчика Bitcoin по кошелькам и обзор аппаратных кошельков Trezor.