Холодный кошелёк — офлайновый кошелёк: аппаратное устройство или seed-фраза, сохранённая на бумаге либо металле, приватные ключи которого никогда не соприкасаются с интернетом. Противоположность — горячий кошелёк (на телефоне, в браузере или на бирже), удобный, но всегда в сети и потому уязвимый.
Почему это касается игрока казино. Баланс казино — риск казино, а баланс биржи — риск биржи: ни то, ни другое не является по-настоящему вашими деньгами, пока не находится за вашими собственными ключами. Практическое правило простое: более крупный выигрыш выводите из казино сразу и оставляйте на игровом счету только сумму, потерю которой можете себе позволить. Холодный кошелёк хранит долгосрочный баланс, горячий — оборотный запас.
Основные правила:
- Seed-фраза только в физическом виде. Не в облаке, не фотографией, не письмом себе.
- Проверьте восстановление на небольшой сумме, прежде чем хранить там серьёзные деньги.
- В казино и обратно деньги всё равно идут через горячий кошелёк — холодный не является повседневным платёжным средством.
- Выбирайте сеть, которую поддерживают и кошелёк, и казино, и сначала отправляйте тестовую сумму. Выбор не той сети — самый частый способ потерять крипто безвозвратно.
У холодного кошелька есть и другой эффект: каждый дополнительный шаг при перемещении денег — это пауза. Если вы рассматриваете самоисключение или чувствуете, что депозиты происходят слишком легко, это один из немногих технических барьеров, который действительно работает; остальные средства собраны на странице ответственной игры. Сравнение сетей, комиссий и времени подтверждения есть в обзоре платежей; вопрос владения ключами объясняет термин некастодиальный кошелёк.
Как аппаратный кошелёк подписывает транзакцию
Приватный ключ никогда не покидает устройство. Компьютер или телефон формирует транзакцию, устройство показывает её на своём экране, вы подтверждаете кнопкой, и устройство возвращает только подписанную транзакцию. Вредоносная программа на компьютере поэтому ключа не видит. Но от неверного адреса это не защищает: всегда проверяйте адрес и сумму на экране самого устройства, а не компьютера. Общий фон даёт Wikipedia: Hardware wallet.
На что смотреть при выборе и настройке
- Покупайте напрямую у производителя. Б/у устройство или купленное у стороннего продавца могло быть подготовлено злоумышленником.
- Если в коробке уже лежит готовая seed-фраза или бумажка с требованием использовать её, не используйте. Seed-фраза всегда создаётся на вашем собственном устройстве при настройке.
- Стандарт seed-фраз описан в BIP-39. Некоторые устройства позволяют добавить пароль (passphrase). Это дополнительная защита, но потерянный пароль означает, что средства не вернуть, даже если seed-фраза есть.
- Бумага горит и боится сырости. Некоторые хранят две копии в разных местах; металлическая пластина долговечнее.
Казино и холодный кошелёк вместе
Адресом для вывода может быть и адрес холодного кошелька: казино нужны только адрес и сеть. Тогда выигрыш никогда не лежит в горячем кошельке. Для ввода же придётся взять устройство и подтвердить транзакцию. Пример: если у вас всего 1000 USDT, 100 в горячем кошельке и 900 в холодном, то при взломе горячего кошелька худшая потеря составит 100 USDT, то есть 10%. Как задать это распределение, описано в статье о кошельке; об адресах читайте в термине адрес кошелька. Роль горячего кошелька объясняет горячий кошелёк. Общая картина криптоплатежей для эстонского игрока есть в статье на freespin.ee.