İsti cüzdan (hot wallet) nədir?

İsti cüzdan necə işləyir

İsti cüzdan açarlarını internetə çıxdığın eyni cihazda saxlayır, ona görə əməliyyatı bir neçə saniyəyə imzalayıb göndərə bilir. Mobil cüzdanlar, kompüter cüzdanları və brauzer genişlənmələri isti cüzdandır, birja hesabları isə şirkətin idarə etdiyi custodial isti cüzdanlardır.

Əsas üstünlük rahatlıqdır: ayrıca cihaz qoşmadan mağazada QR ilə ödəniş edə, dostundan vəsait qəbul edə və ya tokenləri mübadilə edə bilərsən.

İsti cüzdanın əsas riskləri

Cihaz onlayn olduğu üçün isti cüzdan soyuq cüzdanın üzləşmədiyi təhlükələrlə qarşılaşır:

• Ekranı oxuyan, kopyalanmış ünvanları dəyişdirən və ya saxlanılan sirləri oğurlayan zərərli proqramlar
• Bərpa ifadəni soruşan fişinq saytları və saxta “dəstək” əməkdaşları
• Rəsmi mənbələrdən kənarda yayılan saxta cüzdan tətbiqləri
• Ekran kilidi zəif olan itmiş, oğurlanmış və ya root edilmiş telefon

İsti cüzdandan təhlükəsiz necə istifadə etməli

Bir neçə vərdiş riskin çox hissəsini aradan qaldırır:

• Tətbiqi yalnız rəsmi saytından və ya mağazadan qur və ünvan sətrini yoxla.
• Bərpa ifadəsini kağıza yaz; heç vaxt şəklini çəkmə və buludda saxlama.
• Cüzdanı barmaq izi və ya PIN kodla kilidlə, telefonunu yenilənmiş saxla.
• Təsdiqləməzdən əvvəl yoxlama ekranında tam ünvanı və şəbəkəni yoxla.
• Gündəlik məbləğləri isti cüzdanda, uzunmüddətli yığımları isə soyuq saxlancda saxla.

İsti cüzdan kimi Waletifi

Waletifi internetə qoşulan telefonda işlədiyi üçün isti cüzdandır və bu açıqlığı azaltmaq üçün qurulub. Açarlar Android Keystore-dakı aparat səviyyəli açarla (mümkün olanda StrongBox) şifrələnir və barmaq izi və ya PIN kodla açılır. İfadə ekranları skrinşotu bloklayır, ifadə heç vaxt mübadilə buferinə qoyulmur, kopyalanmış ünvanlar 60 saniyədən sonra silinir, root edilmiş telefonlarda isə xəbərdarlıq göstərilir.