定義
コールドウォレットは、秘密の署名鍵をインターネット接続システムの外に保つ管理方式です。専用のハードウェア署名端末や、適切に管理されたオフラインのコンピューターを使います。「コールド」は鍵の隔離を指し、資産そのものを指すわけではありません。残高はブロックチェーン上に記録され、署名端末がオフラインでも変化します。
仕組み
オンライン側で未署名の取引を作成し、オフラインの署名環境へ渡します。利用者が内容を確認して承認すると、署名または署名済み取引が戻され、ネットワークへ送信されます。秘密鍵は保護環境から出す必要がない設計です。転送方式や保護機能は端末によって異なり、すべてのハードウェアウォレットが物理的に隔離されているわけではありません。
注意点
一部のオンライン攻撃は減らせますが、利用者が悪意ある送金を承認することまでは防げません。信頼できる画面があれば、宛先と権限を確認します。必要な復元情報を得た人は元の端末なしで資産を操作できるため、バックアップも別途保護します。同じシードをオンラインウォレットへ読み込むと、その鍵が露出し、コールド管理の前提が崩れます。紛失、盗難、バックアップ破損、初期設定時の侵害にも備える必要があります。