Hot и Cold wallet

Къде държиш парите си е едно от най-важните решения в crypto и няма да го вземеш само веднъж - ще се връщаш към него всеки път, когато портфолиото ти порасне или почнеш да работиш с нова мрежа.

Hot wallet

Hot wallet е всеки wallet, чиито ключове стоят на устройство с интернет - browser extension като Rabby, MetaMask или Phantom, мобилно приложение или десктоп програма.

Удобен е за ежедневна работа - суапове, минтове, dApps и DeFi протоколи.

Понеже е свързан с интернет, той е и най-честата мишена за скамове и дрейнъри. Зловреден софтуер на компютъра, фалшиво extension или един грешен подпис стигат, за да е изложено всичко в него. Затова тук дръж само сумата, с която активно работиш.

Cold wallet

Cold wallet е физическо устройство (хардуерен портфейл като Ledger, Trezor и подобни), което генерира и пази ключовете офлайн и подписва транзакциите вътре в себе си, така че ключовете никога не докосват интернет. За по-голямата част от портфолиото, особено ако не трейдваш активно всеки ден, това е стандартът.

На практика го свързваш към познат интерфейс (Rabby, MetaMask, Phantom и др.) като „подписващо устройство“. Сайтът подготвя транзакцията, но тя се подписва чак когато я потвърдиш с физическия бутон на устройството. Дори компютърът ти да е заразен, ключът не може да бъде откраднат от него.

Какво cold wallet НЕ прави

Тук много хора се заблуждават. Хардуерният wallet пази ключа, но не може да те спре да вземеш грешно решение.

Ако го свържеш с фалшив сайт и потвърдиш зловредно одобрение, той послушно ще го подпише и токените ще изчезнат също толкова бързо, колкото и от hot wallet. Точно така хората губят NFT-та и от хардуерни wallets - виж NFT безопасност.

Внимавай особено със сляпото подписване - когато на екрана на устройството виждаш някакъв неразбираем хеш вместо ясни детайли. Ако не разбираш какво подписваш, не го подписвай.

Борсата не е нито едното, нито другото

Балансът в борса е попечителска сметка - ключовете са у борсата, а у теб има само обещание (виж on-chain срещу off-chain). Удобно е за трейдване и за изход към евро (off-ramp), но не е място за дългосрочно пазене. Какво става, когато борса спре тегленията, видяхме с FTX през ноември 2022 г.

	Борса	Hot wallet	Cold wallet
Ключовете са у	Борсата	Теб, на онлайн устройство	Теб, офлайн
Удобство	Най-високо	Високо	По-ниско
Основен риск	Фалит, замразяване	Фишинг, дрейнъри, malware	Грешен подпис, загубена seed фраза
За какво	Търговия, изход към евро	Активна работа	Дългосрочно пазене

Как да купиш и настроиш хардуерен wallet

• Купувай само от официалния сайт на производителя или от оторизиран дистрибутор. Никога втора ръка и никога от случаен продавач в някой маркетплейс.
• Seed фразата трябва да я генерира самото устройство. Ако в кутията има карта с вече отпечатани думи, това е измама и не го ползвай.
• Не въвеждай seed фразата на хардуерния wallet в компютър или телефон. В момента, в който я напишеш в extension, той вече не е cold.
• Не вярвай на „подаръци“ и „заместващи устройства“, пратени по пощата от името на производителя - това е известна схема за измама.
• Пази устройството и seed фразата на различни места. Как се записва seed фразата правилно, има в как да си направиш wallet.

Как разпределям аз

Подходът ми е прост:

• Голямата част, която не пипам седмици и месеци, стои на хардуерен wallet, който почти никога не свързвам с нови сайтове - това е моят vault.
• В hot wallet държа само сумата, с която трейдвам в момента.
• За нови минтове, еърдроп клеймове и непознати сайтове ползвам отделен burner wallet с минимални средства.

Пълната схема е в правилата за безопасност.

Печалбите не ги държа в hot wallet-а „за следващия трейд“, а ги изтеглям редовно - повече за това в прибиране на печалби.

Кога cold wallet е излишен

Ако тепърва учиш и имаш в crypto малка сума, която си готов да загубиш, hot wallet и добра хигиена ти стигат. Хардуерният wallet става задължителен, когато цената му е малка част от това, което пази.

Практическо правило

Ако загубата на сумата в wallet-а няма да те остави да спиш, тя трябва да е в cold wallet, а не в browser extension.

За цялата картина виж и правилата за безопасност.