کیف پول سرد چیست و به درد چه کسی میخورد؟
تعریفکیف پول سرد کیف پول رمزارزی است که کلیدهای خصوصیاش روی دستگاهی ساخته و نگه داشته میشود که هرگز به انترنت وصل نمیشود، مانند کیف پول سختافزاری. تراکنشها آفلاین امضا میشوند؛ پس بدافزار کمپیوتر یا موبایل شما به کلیدها نمیرسد.
کیف پول سرد تراکنش را چطور امضا میکند؟
کیف پول سرد تراکنش را آفلاین امضا میکند و فقط نتیجهٔ امضاشده آنلاین میرود. شما انتقال را در یک اپ وصل به انترنت آماده میکنید، دستگاه آفلاین جزئیات را نشان میدهد، روی خود دستگاه تأیید میکنید و تراکنش امضاشده با کیبل، بلوتوث یا کد QR برمیگردد تا در شبکه پخش شود.
کلید خصوصی هرگز از دستگاه سرد بیرون نمیرود و همین از آن محافظت میکند. اپ آنلاین فقط آدرسها و تراکنشهای امضاشده را میبیند.
انواع نگهداری سرد
نگهداری سرد چند شکل دارد، از دستگاههای مخصوص تا کاغذ ساده:
- کیف پول سختافزاری: دستگاه کوچک مخصوص با صفحه و دکمههای خودش
- موبایل یا کمپیوتر ایزوله (air-gapped) که هرگز به هیچ شبکهای وصل نمیشود
- کیف پول کاغذی: کلیدی که روی کاغذ چاپ شده؛ امروز پرخطر و استفادهٔ امن از آن دشوار دانسته میشود
خطرها و اشتباههایی که باید از آنها دوری کنید
نگهداری سرد حملههای آنلاین را حذف میکند، اما همهٔ خطرها را نه:
- دستگاه سختافزاری را فقط از فروشگاه رسمی سازندهاش بخرید و هرگز دستگاهی را که با عبارت بازیابی ازپیشنوشته میرسد به کار نبرید.
- از عبارت بازیابی روی کاغذ یا فلز پشتیبان بگیرید؛ اگر دستگاه خراب شود، عبارت تنها راه بازگشت است.
- پیش از تأیید، همیشه آدرس را روی صفحهٔ خود دستگاه بررسی کنید.
- هرگز عبارت بازیابی کیف پول سرد را در موبایل، کمپیوتر یا ویبسایت تایپ نکنید؛ این کار آن را به کیف پول گرم تبدیل میکند.
کیف پول سرد و ولتیفای
ولتیفای کیف پول گرم است، نه سرد: روی موبایل آنلاین کار میکند و کلیدها با Android Keystore رمزگذاری میشوند. یک روش رایج این است که پسانداز درازمدت را در نگهداری سرد بگذارید و از یک کیف پول موبایل مانند ولتیفای برای فرستادن، دریافت و پرداختهای روزمره استفاده کنید.