Горячий кошелёк

Горячий кошелёк — это кошелёк, приватные ключи которого хранятся на устройстве с постоянным доступом в интернет. Браузерные расширения, мобильные приложения, кошельки на бирже — всё это горячие кошельки.

Представь: ты зарегистрировался на бирже, купил 0.05 ETH и переводишь их в MetaMask, чтобы поучаствовать в раздаче токенов. MetaMask — горячий кошелёк. Биржа — тоже горячий, только ключи у неё, а не у тебя. В обоих случаях подпись транзакции проходит через устройство, подключённое к сети, и теоретически ключ можно перехватить.

Чем отличается от холодного

В холодном кошельке ключи лежат на устройстве без подключения к сети — аппаратном кошельке вроде Ledger или Trezor. Чтобы подписать транзакцию, устройство подключают к компьютеру на секунды и подтверждают кнопкой. Горячий кошелёк подписывает автоматически, как только ты нажал «Подтвердить» в приложении. Это и есть базовый компромисс: скорость против поверхности атаки.

Где встречается

• Браузерные расширения: MetaMask, Rabby, Phantom
• Мобильные приложения: Trust Wallet, Exodus, Rainbow
• Кошельки на централизованных биржах — ключи у биржи, ты лишь видишь баланс
• Облачные бэкапы фразы через Google Drive или iCloud (фактически некастодиальный кошелёк с кастодиальным бэкапом)

Главные риски

Приватный ключ или seed-фразу у горячего кошелька можно украсть удалённо. Фишинг, вредоносные расширения, поддельные сайты с Web3-подключением, утёкшие сессии — всё это работает против тебя. С биржей добавляется риск регулятора и банкротства: в ноябре 2022 года FTX заморозил выводы, и пользователи потеряли доступ к средствам, хотя «кошелёк» продолжал показывать баланс.

Сколько держать

Большинство опытных пользователей держат в горячем кошельке только то, что нужно для операций в ближайшие дни — обычно 5–15% портфеля. Остальное — на холодном или в стейкинге. Сумма свыше $1000 в браузерном расширении уже считается рискованной; свыше $10 000 — без аппаратного кошелька держать не стоит.

Как снизить риск

• Не храни seed-фразу в облаке, заметках браузера или мессенджере
• Проверяй URL сайта вручную, не переходи по ссылкам из Twitter и Telegram
• Отзывай разрешения смарт-контрактам через revoke.cash после использования
• Заведи отдельный браузер только под крипту, без лишних расширений
• Аппаратный кошелёк + MetaMask: ключи на холодном, интерфейс привычный

Коротко

• Горячий кошелёк — всегда онлайн, удобен для частых операций
• Холодный — медленнее, но ключи вне сети
• В горячем держи 5–15% портфеля, остальное — на холодном
• Кошелёк на бирже — не твой: ключи у биржи
• Защита: отдельный браузер, revoke.cash, ручная проверка URL