Определение
Холодный кошелёк — способ хранения приватных ключей вне подключённых к интернету систем. Для этого используют специальное аппаратное устройство подписи или правильно настроенный офлайн-компьютер. Слово «холодный» относится к изоляции ключей, а не монет: баланс учитывается в блокчейне и может меняться, пока устройство подписи отключено.
Как это работает
Онлайн-интерфейс формирует неподписанную транзакцию и передаёт её в офлайн-среду. После проверки и подтверждения пользователем подпись или подписанная транзакция возвращается для отправки в сеть. Приватный ключ не должен покидать защищённую среду. Способы передачи и защиты зависят от устройства; не все аппаратные кошельки имеют физическую изоляцию от сети.
Важные особенности
Холодное хранение ограничивает некоторые онлайн-атаки, но не мешает владельцу подтвердить вредоносный перевод. Проверяйте получателя и разрешения на доверенном экране, если он предусмотрен. Отдельно защищайте резервные данные: необходимые секреты восстановления позволяют обойти исходное устройство. Импорт того же seed в онлайн-кошелёк раскрывает этот набор ключей онлайн-среде и нарушает холодную изоляцию. Потеря, кража, повреждение резервных копий и небезопасная настройка остаются рисками, поэтому план восстановления важен не меньше отключения от сети.