کیف پول داغ
کیف پول داغ هر کیف پول ارز دیجیتالی است که کلیدهای خصوصیاش روی دستگاهی متصل به اینترنت نگهداری میشود. این تعریف شامل حسابی که در یک صرافی دارید، اپلیکیشن کیف پول روی گوشیتان، افزونهٔ مرورگر و موجودی نمایشدادهشده در تقریباً هر سرویسی است که با یک لمس امکان ارسال کریپتو میدهد. واژهٔ «داغ» فقط به همین اتصال اشاره دارد — نه به مقدار موجودی کیف پول و نه به تازگی آن.
تمام معادله بر سر همین اتصال است. چون نرمافزار به کلیدها دسترسی دارد، کیف پول داغ میتواند همان لحظهای که بخواهید یک تراکنش را امضا کند؛ همین است که آن را برای پرداختهای روزمره و برای فروش سریع در نرخی مناسب کاربردی میکند. همان دسترسیپذیری دقیقاً چیزی است که مهاجم به آن نیاز دارد: بدافزار روی دستگاه، یک صفحهٔ فیشینگ باورپذیر، افزونهٔ مرورگری که آلوده شده، یا در مورد حساب صرافی، رخنهای در سمت شرکت و نه در سمت شما.
کیف پول سرد ترتیب معکوس این ماجراست. کلیدهایش هرگز به دستگاه متصل به اینترنت نمیرسند، پس مهاجم راه دور چیزی برای دسترسی ندارد، و هزینهاش این است که خرج کردن از آن به تلاشی آگاهانه نیاز دارد. هیچکدام «درست» نیستند. اینها ابزارهایی برای کارهای متفاوتاند و بیشتر کسانی که مدتی کریپتو نگه میدارند در نهایت از هر دو استفاده میکنند.
قاعدهٔ عملیای که از این نتیجه میشود آشناست: با کیف پول داغ مثل پول نقد توی جیبتان رفتار کنید و با کیف پول سرد مثل چیزی که همراه خودتان نمیبرید. آنچه را قرار است بهزودی خرج یا معامله کنید در کیف پول داغ نگه دارید و بقیه را به نگهداری آفلاین ببرید. آستانهای که برای همه صدق کند وجود ندارد — مقدار معقول همان است که اگر از دستش بدهید چیز مهمی تغییر نکند.
دو نکته از آنچه به نظر میرسد مهمترند. نخست، کیف پولی که در یک صرافی نگه داشته میشود کیف پول داغی است که کلیدهایش اصلاً مال شما نیست؛ شما طلبی از شرکت دارید، نه خود کوینها، و درست کار کردن امنیتش وظیفهٔ آنهاست. دوم، «داغ» مترادف بیاحتیاطی نیست. کیف پول گوشی با رمز عبور قوی، سیستمعامل بهروز و عبارت بازیابی نوشتهشده روی کاغذ و نگهداریشده در جایی امن، جای معقولی برای پول خرج روزمره است.