У чому справжня різниця

«Холодний» і «гарячий» гаманець — неточні терміни, які приховують свій справжній зміст. Насправді йдеться про одне: чи потрапляв приватний ключ коли-небудь на пристрій з доступом до інтернету. У холодного — ні, у гарячого — так.

Усе інше — апаратний чи програмний, мобільний чи настільний, паперовий — лише деталі реалізації.

Три категорії, які справді важливі

  • Гарячий гаманець. Ключ створено й зберігається на пристрої з інтернетом. MetaMask, Trust Wallet, Coinbase Wallet, Phantom — усі гарячі. Зручність максимальна: транзакцію можна підписати за три секунди. Але й ризик максимальний: будь-яка шкідлива програма на пристрої, будь-який фішинговий сайт, що дізнався seed-фразу, будь-яке розширення браузера із завеликими правами — і ключа немає.
  • Теплий гаманець (апаратний). Ключ створено й зберігається на пристрої, що підписує транзакції ізольовано. Для підпису пристрій ненадовго під'єднують до комп'ютера, але ключ його не залишає. Ledger, Trezor, Keystone, Coldcard. Зручність добра: підпис за 15 секунд. Ризик обмежений: для сучасних моделей немає задокументованих атак, які витягали б ключ через USB чи Bluetooth.
  • Холодний гаманець (повністю ізольований або паперовий). Ключ створено на пристрої, який ніколи не виходив в інтернет, або записано на папері під час створення, після чого пристрій очистили. Sparrow плюс ізольований ноутбук або Coldcard, що підписує через карту microSD. Зручність низька. Ризик — найменший з можливих.

Як розподілити кошти

Робочий поділ такий: на гарячому гаманці — лише те, що скоро знадобиться (газ, поточні DeFi-операції); на теплому — основна частина; на холодному — довгостроковий резерв, якого ви не збираєтеся торкатися рік і довше.

Універсальних відсотків не існує. Принцип простий: на гарячому гаманці тримайте лише те, втрата чого вас не зачепить, а що більшу частку ваших статків становить криптовалюта, то більше її має лежати в холодному зберіганні, згодом — із мультипідписом.

Коли переходити на наступний рівень

Моменти, коли варто посилювати зберігання, вимірюються не сумою в доларах, а тим, наскільки болючою була б утрата:

  • Більше, ніж кишенькові гроші. Заберіть кошти з біржі на гарячий гаманець під вашим контролем.
  • Гроші, втрата яких вас засмутила б. Купіть апаратний гаманець і перенесіть основну частину на теплий.
  • Помітна частина ваших заощаджень. Додайте парольну фразу BIP-39. Налаштуйте мультипідпис або хоча б зберігайте копії seed-фрази в різних місцях.
  • Більшість ваших статків. Мультипідпис «2 з 3» стає варіантом за замовчуванням. Додайте план спадкування (виконавець заповіту, юрист, запечатані інструкції).
  • Сума, через яку ви самі стаєте ціллю. Залучіть фахівця з безпеки: тепер серед загроз — фізичний напад і цілеспрямована соціальна інженерія.

Міф про «стовідсотково холодне зберігання»

Навіть біткоїн-максималісти, які заявляють про 100 % холодного зберігання, десь мають гарячий слід: біржовий акаунт, через який купили BTC, виписку з історією переказів, програму-гаманець, що показує баланси, навіть якщо не вміє підписувати. Мета захисту — не нуль гарячих коштів, а мінімум порівняно з усіма заощадженнями і чіткий план, як користуватися потрібними коштами, не наражаючи решту.