Холодний гаманець — загальна назва будь-якої схеми, за якої приватний ключ лежить на пристрої, що ніколи не виходив в інтернет, або лишається ізольованим під час підписання. Протилежність гарячому гаманцю, який тримає ключі на пристрої з доступом до інтернету, і основа будь-якого серйозного плану зберігання, щойно на кону відчутні гроші.
Три форми, які трапляються на практиці
Апаратні гаманці. Ledger Nano S Plus, Trezor Safe 3, Coldcard Mk4, Keystone 3 Pro, OneKey Pro. Спеціальний пристрій із захищеним елементом, який створює і зберігає ключі офлайн. До комп'ютера його підключають (або обмінюються QR-кодами, якщо модель повністю ізольована) лише щоб підтвердити транзакцію; сам ключ ніколи не залишає пристрій.
Паперові гаманці. Приватний ключ або seed-фраза, записані на папері, а краще — вибиті на сталевій пластині на кшталт Cryptosteel Capsule чи Billfodl. Найдешевша форма холодного зберігання й напрочуд довговічна: правильно збережена сталева копія переживе майже будь-яку побутову електроніку. Заковика в експлуатації: щоразу, коли треба щось витратити, ключ доводиться тимчасово імпортувати в гарячий гаманець, і він перестає бути холодним, якщо одразу не перейти на новий гаманець.
Пристрої для офлайн-підписання. Ноутбук чи телефон, постійно ізольований від мережі, — зазвичай старий iPhone із вимкненими мобільним зв'язком і Wi-Fi або ноутбук із чистим Linux без мережевих драйверів. На ньому локально працює програма-гаманець і підписує транзакції, які переносять через QR-код чи карту microSD. Так роблять переважно ті, хто зберігає дуже великі суми.
Що насправді дає «холод»
Холодне зберігання захищає від трьох конкретних видів атак. По-перше, від шкідливого ПЗ на вашому повсякденному комп'ютері: програми-викрадачі на кшталт Lumma Stealer і RedLine створені саме для того, щоб витягати з заражених машин файли гаманців і дані для входу. По-друге, від зламу ланцюга постачання гарячого ПЗ: атака на Ledger Connect Kit у грудні 2023 року не спрацювала б проти правильно ізольованої схеми. По-третє, від поступового розхитування дисципліни, яке неминуче, коли ключі лежать на телефоні, з яким ви ходите в кав'ярню.
Від чого холодне зберігання не захищає
Холодне зберігання ніяк не допоможе, якщо ви самі ухвалите погане рішення під час транзакції. Якщо вас ошукали й ви підписали шкідливий дозвіл чи фальшивий «переказ ETH», апаратний гаманець підпише саме те, що ви йому скажете. Ledger показує адресу отримувача, OneKey Pro теж; якщо ви не читаєте екран, пристрій — просто повільна кнопка підпису.
Рекомендована схема
Гроші, які ви не хотіли б втратити: один апаратний гаманець плюс сталева копія seed-фрази. Гроші, які ви збирали роками: апаратний гаманець, окремий пристрій для підписання і схема Шаміра «2 з 3» між домом, батьками та банківською коміркою. Гроші, від яких залежать плани вашої родини: мультипідпис «2 з 3» на апаратних гаманцях трьох різних брендів (щоб не залежати від одного виробника).
Що почитати далі: Холодний чи гарячий гаманець, Апаратний гаманець, Повна ізоляція від мережі, Порівняння апаратних гаманців.