Что такое холодный кошелёк и когда он нужен
Холодный кошелёк — способ хранения криптовалюты, при котором приватные ключи никогда не попадают на устройство, подключённое к интернету.
Холодное хранение — это прежде всего принцип, а не конкретное устройство. Ключ создаётся и используется там, куда нельзя дотянуться по сети: в аппаратном кошельке, на компьютере без сетевых подключений, на бумаге или металлической пластине. Подпись транзакции происходит внутри этой изолированной среды, а наружу выходит только готовая подписанная транзакция.
Самый распространённый вариант — аппаратный кошелёк. Это небольшое устройство, которое хранит ключ в защищённом чипе и подписывает транзакции только после подтверждения кнопкой на самом устройстве. Даже если компьютер заражён, вредоносная программа не может извлечь ключ; она может лишь попытаться подсунуть другую транзакцию, поэтому адрес и сумму нужно сверять на экране устройства.
Для бизнеса холодный кошелёк — место для резервов, а не для операций. Сюда регулярно выводят накопленную выручку, отсюда по регламенту пополняют горячий кошелёк для выплат. Хорошая практика — мультиподпись (несколько ключей у разных людей, для транзакции нужна часть из них) и хранение резервных копий сид-фразы в разных физических местах.
Типичные ошибки: сфотографировать сид-фразу «на всякий случай» (и тем самым сделать кошелёк горячим), хранить единственную копию резервной фразы, не проверить восстановление из резервной копии до того, как класть туда крупную сумму, покупать аппаратный кошелёк у перекупщиков. Отдельный риск для компании — ключ, о котором знает только один сотрудник.
Moonvex позволяет выводить накопленную выручку на собственный адрес, в том числе на холодный кошелёк; каждый вывод подтверждается 2FA.