Холодные криптокошельки хранят приватные ключи оффлайн, исключая доступ из интернета. Это делает их максимально защищёнными от хакеров и кибератак. Ниже разберём механизм работы по шагам.
Генерация приватного и публичного ключей
Каждый криптокошелёк состоит из двух ключей:
- Приватный ключ — секретная информация, которая позволяет управлять средствами.
- Публичный ключ — открытый адрес, куда можно получать криптовалюту.
Холодные кошельки генерируют эти ключи оффлайн, что исключает риск перехвата данных.
Хранение данных оффлайн
Главное отличие холодных кошельков — приватные ключи никогда не покидают устройство или носитель, где они хранятся.
Примеры хранения:
- Аппаратный кошелёк (чип внутри устройства).
- Бумажный лист (ключи напечатаны).
- Металлическая пластина (ключи выгравированы).
- Оффлайн-программа на компьютере без подключения к интернету.
Подпись транзакций
Чтобы отправить криптовалюту, нужно подписать транзакцию приватным ключом. Это происходит безопасно:
- На аппаратном кошельке подпись выполняется внутри устройства, и сам ключ не раскрывается.
- На бумажном или металлическом кошельке ключ вводится вручную в безопасное ПО.
- В оффлайн-программе транзакция подписывается на компьютере без подключения к интернету.
Передача транзакции в сеть
После подписи транзакцию нужно отправить в блокчейн. Для этого:
- Аппаратный кошелёк подключается к компьютеру через USB или Bluetooth.
- Для бумажных или металлических кошельков используется сканирование QR-кода или перенос данных на онлайн-устройство.
- В оффлайн-программе подписанная транзакция копируется на флешку и передаётся на подключённый к интернету компьютер.
Резервное копирование
Холодные кошельки позволяют создавать резервные копии приватных ключей.
- Аппаратные кошельки генерируют seed-фразу (обычно 12–24 слова). Её нужно записать и хранить в надёжном месте.
- Бумажные и металлические кошельки сами по себе являются резервными копиями.
Пример работы на разных типах холодных кошельков
Аппаратный кошелёк (Ledger, Trezor):
- Устройство генерирует ключи при первом подключении.
- Для транзакции кошелёк подключается к компьютеру, но ключ остаётся внутри устройства.
- Подтверждение операции выполняется вручную (нажатие кнопки).
Бумажный кошелёк:
- Ключи генерируются оффлайн (например, через генератор).
- Приватный/публичный ключи печатаются на бумаге.
- Для отправки средств ключ вводится в безопасное ПО.
Оффлайн-программа:
- Программа (Electrum, Armory) устанавливается на устройство без интернета.
- Ключи генерируются внутри программы.
- Транзакции подписываются оффлайн и переносятся через флешку.
Почему это безопасно
- Приватные ключи никогда не появляются в интернете.
- Даже если устройство для подписания транзакции подключено к заражённому компьютеру, ключи остаются защищёнными.
- Возможность резервного копирования снижает риск потери средств.
Холодные кошельки идеально подходят для безопасного хранения криптовалюты, особенно крупных сумм.
Допольнительная информация о холодных криптокошельках, а так же о их преимуществах и недостатках читайте в статье Холодный криптокошелек — что это и зачем он нужен
