Soğuk cüzdan nedir?
TanımSoğuk cüzdan (cold wallet), özel anahtarların donanım cüzdanı gibi internete hiç bağlanmayan bir cihazda oluşturulup saklandığı kripto cüzdandır. İşlemler çevrimdışı imzalanır; bu yüzden bilgisayarındaki ya da telefonundaki zararlı yazılım anahtarlara ulaşamaz.
Soğuk cüzdan işlemleri nasıl imzalar?
Soğuk cüzdan işlemleri çevrimdışı imzalar ve yalnızca imzalı sonuç çevrimiçine çıkar. Transferi internete bağlı bir uygulamada hazırlarsın, çevrimdışı cihaz ayrıntıları gösterir, onayı cihazın kendisinde verirsin ve imzalı işlem yayınlanmak üzere kablo, Bluetooth ya da QR kodla geri aktarılır.
Özel anahtar soğuk cihazdan asla çıkmaz; onu koruyan da budur. Çevrimiçi uygulama yalnızca adresleri ve imzalı işlemleri görür.
Soğuk saklama türleri
Soğuk saklama, özel cihazlardan düz kâğıda kadar birkaç biçimde olur:
- Donanım cüzdanları: kendi ekranı ve tuşları olan küçük, bu işe özel cihazlar
- Hiçbir ağa bağlanmayan, ağdan yalıtılmış (air-gapped) telefonlar ya da bilgisayarlar
- Kâğıt cüzdanlar: kâğıda basılmış bir anahtar; artık riskli ve güvenle kullanması zor kabul ediliyor
Kaçınman gereken riskler ve hatalar
Soğuk saklama çevrimiçi saldırıları ortadan kaldırır, ama her riski değil:
- Donanım cihazını yalnızca üreticisinin resmi mağazasından al ve kurtarma ifadesi önceden doldurulmuş olarak gelen bir cihazı asla kullanma.
- Kurtarma ifadesini kâğıda ya da metale yedekle; cihaz bozulursa geri dönüşün tek yolu bu ifadedir.
- Onaylamadan önce adresi her zaman cihazın kendi ekranında kontrol et.
- Soğuk cüzdanın kurtarma ifadesini asla bir telefona, bilgisayara ya da web sitesine yazma; bunu yapmak onu sıcak cüzdana çevirir.
Soğuk cüzdanlar ve Waletifi
Waletifi soğuk cüzdan değil, sıcak cüzdandır: anahtarları Android Keystore ile şifrelenmiş halde, internete bağlı bir telefonda çalışır. Yaygın bir düzen, uzun vadeli birikimi soğuk saklamada tutmak ve günlük gönderme, alma ve ödemeler için Waletifi gibi bir mobil cüzdan kullanmaktır.
