Недавно я увидел, что холодный кошелек 柯文哲 был изъят следственными органами и всё ещё находится в процессе взлома. Это напомнило мне о вопросе, который многие путают: действительно ли холодные кошельки так безопасны?

На самом деле, криптовалютные кошельки не так уж загадочны. Проще говоря, это цифровой носитель, предназначенный для хранения, отправки и получения виртуальных активов. В основе кошелька лежат три элемента: приватный ключ, публичный ключ и адрес. Самое важное — приватный ключ, потому что только его обладатель может распоряжаться активами в кошельке. Поэтому приватный ключ никогда нельзя раскрывать.

На рынке существуют два основных типа кошельков. Горячие кошельки — это подключённые к сети, например, кошельки бирж, расширения браузеров типа MetaMask или мобильные приложения. Их преимущество — удобство транзакций: достаточно подтвердить подписью — и деньги отправлены. Но риск очевиден — хакеры могут атаковать в любой момент. Особенно горячие кошельки централизованных бирж: хотя формально они принадлежат вам, контроль над ними фактически не у вас, — это как доверить активы бирже. Например, банкротство FTX показало, что многие активы так и не вернулись их владельцам.

В отличие от них, холодные кошельки — это аппаратные устройства, хранящие приватные ключи офлайн, например, USB-устройства или аппаратные кошельки. Они подключаются к компьютеру только при необходимости использовать активы, что значительно снижает риск взлома. Именно поэтому в последние годы, особенно после серии инцидентов с рисками бирж в 2022 году, всё больше людей переводят активы с крупных бирж на холодные кошельки. По данным, только в тот год было переведено 450 000 биткоинов с горячих кошельков бирж, и спрос на холодные кошельки заметно вырос.

Но, честно говоря, холодные кошельки тоже не идеальны. Во-первых, стоимость — такие бренды, как Ledger или Trezor, стоят от 100 до 250 долларов, что не дешево. Во-вторых, сложность использования — для новичков это может быть непросто. Самое важное — есть риск при покупке: нужно покупать только у производителя, при получении убедиться, что упаковка целая, иначе злоумышленники могут уже установить вредоносное ПО.

Есть ещё одна часто игнорируемая проблема холодных кошельков: хотя офлайн-хранение безопаснее, если вы случайно потеряете устройство или забудете приватный ключ и мнемоническую фразу, восстановить активы будет невозможно. В отличие от этого, если запомнить приватный ключ и мнемоническую фразу, даже потеряв устройство, можно восстановить доступ, потому что активы хранятся в блокчейне, а аппаратное устройство — лишь инструмент для доступа.

Идеальный подход — использовать оба варианта. Для повседневных транзакций — горячий кошелек (например, MetaMask или Trust Wallet), а для долгосрочного хранения — холодный. Так можно сочетать удобство транзакций и безопасность большинства активов. Хотя у холодных кошельков есть недостатки, по сравнению с рисками бирж они всё равно более надёжны. Особенно в периоды высокой неопределённости на рынке, самостоятельное хранение активов — действительно более спокойное решение.