Горячий кошелёк — крипто-кошелёк, подключённый к интернету: приложение на телефоне, расширение браузера или счёт на бирже. Противоположность — холодный кошелёк, который хранит ключи на офлайновом устройстве.
Почему в казино всё же горячий кошелёк
Потому что игра предполагает движение. Депозит, вывод и следующий депозит происходят за минуты, и каждый раз доставать подтверждение из холодного кошелька нереалистично. Горячий кошелёк — правильный инструмент для этого, когда в нём только игровые деньги.
Три правила
- Отдельный кошелёк для игры. Не тот, где ваши инвестиции. Так ущерб от взлома или вредоносного ПО ограничен бюджетом, которым вы и так рисковали.
- Двухфакторная аутентификация везде, где она есть — и в кошельке, и на счёте казино.
- Контроль буфера обмена. Самое распространённое вредоносное ПО подменяет скопированный адрес адресом злоумышленника. Всегда сверяйте первые и последние четыре символа перед отправкой.
Что это даёт игровому бюджету
Отдельный горячий кошелёк — ещё и один из самых действенных лимитов, вообще возможных в крипто-казино. Если в кошельке недельный бюджет и вы его не пополняете, лимит существует физически — в отличие от настроек лимитов эстонских казино, которых у крипто-площадок в основном нет. Смотрите самопроверку и руководство по лимитам.
Связанное
Seed-фраза действует для обоих типов кошельков одинаково: кто её знает, тот владеет деньгами.
Какие бывают горячие кошельки
Мобильное приложение, расширение браузера, программа для компьютера и биржевой аккаунт это всё горячие кошельки, но риски разные. Биржевой аккаунт хранит третье лицо: ключи у него, а не у вас (см. кастодиальный кошелёк). Расширение браузера удобно, но живёт в той же среде, где вы открываете всё остальное, включая случайные страницы. Мобильное приложение без другого софта, которым вы пользуетесь только для игры, обычно имеет наименьшую поверхность атаки.
Три угрозы, которых игроки часто не ждут
- Разрешения контрактам. Кнопки "подключить кошелёк" и "подтвердить" могут дать странице право тратить ваши токены. Подтверждайте только то, что узнаёте, и отзывайте ненужные разрешения. Фон в термине смарт-контракт.
- Поддельная ссылка. "Обновление кошелька", пришедшее в рекламе или сообщении, типичный обман. Скачивайте приложение только из официального магазина или с сайта разработчика.
- Запрос подписи. Если страница просит "подписать сообщение", прочитайте, что вы подписываете. Ни один настоящий сервис не просит seed-фразу.
Запас на комиссию и тестовая сумма
В кошельке должна быть и небольшая сумма основной монеты сети для оплаты комиссии (например, ETH в Ethereum или TRX в Tron, см. комиссия gas). Комиссия оплачивается из того же кошелька. Первый перевод делайте с небольшой тестовой суммой и сверяйте адрес получателя до последнего символа. Пример: если игровые деньги на неделю составляют 50 USDT, положите в кошелёк 50 USDT и запас на комиссию, не больше. Устройство адреса объясняет адрес кошелька; варианты сравнивает статья о кошельке. Для ограничения бюджета смотрите также планировщик лимитов на freespin.ee. Общую безопасность устройства описывает ethereum.org: Security.