Hot и Cold wallet

Едно от най-важните решения, които ще вземаш многократно: къде държиш какво. Не веднъж, а всеки път, когато портфолиото ти порасне или започнеш да работиш с нова мрежа.

Hot wallet

Hot wallet е всеки wallet, чиито ключове стоят на устройство с интернет - browser extension като Rabby, MetaMask или Phantom, мобилно приложение, десктоп програма.

Удобен е за ежедневна работа - суапове, минтове, работа с dApps и DeFi протоколи.

Точно защото е свързан с интернет, той е и най-честата мишена за скамове и дрейнъри. Зловреден софтуер на компютъра, фалшиво extension, един грешен подпис - и всичко в него е изложено. Дръж тук само сумата, с която активно работиш.

Cold wallet

Cold wallet е физическо устройство - хардуерен портфейл като Ledger, Trezor и подобни - което генерира и пази ключовете офлайн и подписва транзакциите вътре в себе си. Ключовете никога не докосват интернет. За по-голямата част от портфолиото - особено ако не трейдваш активно всеки ден - това е стандартът.

На практика го свързваш към познат интерфейс (Rabby, MetaMask, Phantom и др.) като „подписващо устройство“. Сайтът подготвя транзакцията, но тя се подписва, чак когато я потвърдиш с физически бутон на устройството. Дори компютърът ти да е заразен, ключът не може да бъде откраднат от него.

Какво cold wallet НЕ прави

Тук много хора се заблуждават. Хардуерният wallet пази ключа, но не пази решенията ти.

Ако го свържеш с фалшив сайт и потвърдиш зловредно одобрение, той ще го подпише послушно - и токените ще изчезнат също толкова бързо, колкото от hot wallet. Точно така хората губят NFT-та и от хардуерни wallets - виж NFT безопасност.

Внимавай особено със сляпото подписване - когато на екрана на устройството виждаш неразбираем хеш вместо ясни детайли. Ако не разбираш какво подписваш, не подписвай.

Борсата не е нито едното, нито другото

Балансът на борса е попечителска сметка - ключовете са у борсата, а у теб е обещание (виж on-chain срещу off-chain). Удобно е за трейд и за излизане към евро (off-ramp), но не е място за дългосрочно пазене. Какво става, когато борса спре тегленията, светът видя с FTX през ноември 2022 г.

	Борса	Hot wallet	Cold wallet
Ключовете са у	Борсата	Теб, на онлайн устройство	Теб, офлайн
Удобство	Най-високо	Високо	По-ниско
Основен риск	Фалит, замразяване	Phishing, drainer, malware	Грешен подпис, загубена seed фраза
За какво	Търговия, изход към евро	Активна работа	Дългосрочно пазене

Как да купиш и настроиш хардуерен wallet

• Купувай само от официалния сайт на производителя или от оторизиран дистрибутор. Никога втора ръка, никога от случаен продавач в маркетплейс.
• Устройството трябва само да генерира seed фразата. Ако в кутията има карта с вече отпечатани думи - това е измама, не го ползвай.
• Не въвеждай seed фразата на хардуерния wallet в компютър или телефон. В момента, в който я напишеш в extension, той престава да е cold.
• Не вярвай на „подаръци“ и „заместващи устройства“, пратени по пощата от името на производителя - това е известен модел на измама.
• Пази устройството и seed фразата на различни места. Как се записва seed фразата правилно - в как да си направиш wallet.

Как разпределям аз

Подходът ми е прост:

• Голямата част, която не пипам седмици и месеци, стои на хардуерен wallet, който почти никога не се свързва с нови сайтове - моя vault.
• В hot wallet държа само сумата, с която трейдвам в момента.
• За нови минтове, еърдроп клеймове и непознати сайтове ползвам отделен burner wallet с минимални средства.

Пълната схема е в правилата за безопасност.

Печалбите не стоят в hot wallet-а „за следващия трейд“. Изтеглям ги редовно - повече в прибиране на печалби.

Кога cold wallet е излишен

Ако тепърва учиш и в crypto имаш малка сума, която си готов да загубиш, hot wallet с добра хигиена е достатъчен. Хардуерният wallet става задължителен, когато цената му е малка част от това, което пази.

Практическо правило

Ако сумата в wallet-а би те държала буден през нощта при загубата ѝ - тя трябва да е в cold wallet, не в browser extension.

Виж и правилата за безопасност за пълната картина.