Что такое горячий кошелёк?
ОпределениеГорячий кошелёк — это криптокошелёк, приватные ключи которого хранятся на устройстве с доступом в интернет: в мобильном или десктопном приложении либо в расширении браузера. Он удобен для повседневных платежей, но сильнее уязвим для онлайн-атак, чем холодный кошелёк.
Как работает горячий кошелёк
Горячий кошелёк хранит ключи на том же устройстве, с которого вы выходите в интернет, поэтому может подписать и отправить транзакцию за секунды. Мобильные и десктопные кошельки и расширения браузера — это горячие кошельки, а аккаунты на биржах — кастодиальные горячие кошельки, которыми управляет компания.
В удобстве и смысл: можно оплатить покупку в магазине по QR-коду, получить перевод от друга или обменять токены, не подключая отдельное устройство.
Главные риски горячего кошелька
Поскольку устройство в сети, горячему кошельку грозят угрозы, которых нет у холодного:
- Вредоносные программы, которые читают экран, подменяют скопированные адреса или крадут сохранённые секреты
- Фишинговые сайты и поддельные «сотрудники поддержки», которые просят фразу восстановления
- Поддельные копии приложений-кошельков, распространяемые вне официальных источников
- Потерянный, украденный или рутованный телефон со слабой блокировкой экрана
Как безопасно пользоваться горячим кошельком
Несколько привычек убирают большую часть риска:
- Устанавливайте приложение только с официального сайта или из официального магазина и проверяйте адресную строку.
- Запишите фразу восстановления на бумаге; никогда не фотографируйте её и не храните в облаке.
- Защитите кошелёк биометрией или PIN-кодом и обновляйте телефон.
- Перед подтверждением проверяйте на экране проверки полный адрес и сеть.
- Держите в горячем кошельке суммы на каждый день, а долгосрочные сбережения — в холодном хранении.
Waletifi как горячий кошелёк
Waletifi — горячий кошелёк, потому что работает на телефоне с доступом в интернет, и он создан, чтобы снизить эти риски. Ключи зашифрованы аппаратным ключом в Android Keystore (StrongBox, если доступен) и открываются отпечатком пальца или PIN-кодом. На экранах с фразой скриншоты заблокированы, фраза никогда не попадает в буфер обмена, скопированные адреса очищаются через 60 секунд, а на телефонах с root-доступом приложение показывает предупреждение.
