В чём настоящее различие

«Холодный» и «горячий» кошелёк — неточные слова, за которыми теряется суть. На самом деле различие одно: попадал ли когда-нибудь приватный ключ на устройство с выходом в интернет. У холодного кошелька — нет, у горячего — да.

Всё остальное — аппаратный он или программный, на телефоне, на компьютере или на бумаге — детали исполнения.

Три категории, которые действительно важны

  • Горячий кошелёк. Ключ создан и хранится на устройстве, подключённом к интернету. MetaMask, Trust Wallet, Phantom — все горячие. Удобство максимальное: транзакция подписывается за три секунды. Но и риск максимальный: вирус на устройстве, фишинговый сайт, выманивший фразу, расширение браузера со слишком широкими правами — и ключа больше нет.
  • «Тёплый» кошелёк (аппаратный). Ключ создан и хранится на устройстве, которое подписывает транзакции изолированно. К компьютеру оно подключается ненадолго, только для подписи, а ключ его не покидает. Ledger, Trezor, Keystone, Coldcard. Удобство хорошее: подпись за пятнадцать секунд. Риск ограниченный: ни одна задокументированная атака на современные модели не извлекала ключ через USB или Bluetooth.
  • Холодный кошелёк (без подключения к сети или бумажный). Ключ создан на устройстве, которое никогда не подключалось к интернету, или записан на бумагу в момент создания, после чего устройство стёрто. Sparrow на ноутбуке без сети или Coldcard, подписывающий через карту microSD. Удобство низкое, риск минимально возможный.

Как распределить средства

Рабочая схема такая: в горячем кошельке — только то, что скоро понадобится (газ, повседневные операции в DeFi); в «тёплом» — основная часть; в холодном — долгосрочный резерв, который вы не собираетесь трогать больше года.

Единого процента, который подходил бы всем, нет. Принцип простой: в горячем кошельке держите только то, что можно потерять без серьёзного ущерба, а чем большую долю ваших сбережений составляет криптовалюта, тем больше её место в холодном хранении, со временем — с мультиподписью.

Когда переходить на следующую ступень

  • Уже больше, чем карманные деньги. Уйдите с биржи в горячий кошелёк под своим контролем.
  • Потерять было бы по-настоящему обидно. Купите аппаратный кошелёк и переведите основную часть в «тёплое» хранение.
  • Заметная часть ваших сбережений. Добавьте парольную фразу BIP-39. Настройте мультиподпись или хотя бы храните копии фразы восстановления в разных местах.
  • Основная часть вашего состояния. Мультиподпись «2 из 3» становится нормой. Добавьте наследственный слой: исполнитель завещания, юрист, запечатанные инструкции.
  • Сумма, из-за которой вы сами можете стать мишенью. Наймите консультанта по безопасности: теперь угрозы включают физическое нападение и целенаправленную социальную инженерию.

Миф о «100 % холодном хранении»

Даже биткоин-максималисты, которые заявляют, что всё держат в холодном хранении, где-то да оставили горячий след: биржевой аккаунт, через который покупали BTC, выписки с историей переводов, программа-кошелёк, которая показывает баланс, даже если не может подписывать. Цель не в том, чтобы горячего следа не было вовсе, а в том, чтобы он был минимальным по сравнению со всем, что вы храните, — и чтобы был понятный план, как пользоваться нужными средствами, не подставляя остальные.