Cold wallet eller hot wallet: vad är skillnaden?

Vad är skillnaden mellan en cold wallet och en hot wallet?

En hot wallet använder privata nycklar i en internetansluten miljö, till exempel i en app på mobilen. En cold wallet håller nycklarna offline och skiljer signeringen från den anslutna miljön. Skillnaden handlar om nycklarna, inte om var kryptotillgångarna finns. Innehavet är registrerat i nätverket i båda fallen.

En plånbok kan dessutom visa saldo och transaktioner utan att ha tillgång till den privata nyckeln. Det kallas ofta en bevakningsplånbok, watch-only. Det går alltså att följa innehavet på en enhet och signera på en annan. Grunderna om adresser och nycklar finns i guiden om kryptoplånböcker.

Hot wallet och cold wallet i praktiken

Fråga	Hot wallet	Cold wallet
Var används nyckeln?	I en internetansluten miljö	I en avskild offlinemiljö
Hur signeras en överföring?	I den anslutna plånboken	Separat innan den skickas till nätverket
Vanligt utförande	Mobilapp eller webbläsartillägg	Hårdvaruenhet eller särskild offlinedator
Skyddar mot prisfall?	Nej	Nej
Kräver fungerande återställning?	Ja, vid egen nyckelhantering	Ja, vid egen nyckelhantering

Hur kan en cold wallet skicka krypto utan internet?

Den signerade transaktionen behöver nå nätverket, men den privata nyckeln behöver inte följa med. Ett upplägg är att skapa transaktionen på en ansluten dator, signera den i offlinemiljön och sedan skicka den signerade transaktionen via den anslutna datorn.

På så sätt kan nyckeln hållas avskild samtidigt som överföringen genomförs. Att signaturen kan kontrolleras utan att nyckeln avslöjas är en grundläggande del av hur Bitcointransaktioner fungerar.

Detta säger däremot inte att mottagaren är rätt person eller att överföringen är klok. En giltig signatur visar att transaktionen har godkänts med rätt nyckel, inte varför den godkändes.

Är en hårdvaruplånbok alltid samma sak som cold storage?

Begreppen beskriver olika saker. Hårdvaruplånbok är en typ av enhet. Cold storage beskriver att privata nycklar hålls offline. En sådan enhet är byggd för att skydda nyckeln, men säkerheten beror också på hur den används och hur återställningsfrasen hanteras.

Om frasen skrivs in på en falsk webbplats hjälper det inte att originalnyckeln ligger kvar på en separat enhet. Den som får frasen kan återskapa plånboken och komma åt innehavet.

Det är också viktigt att skilja mellan anslutningen till enheten och åtkomsten till nyckeln. En hårdvaruplånbok kan kommunicera med en dator utan att lämna ut den privata nyckeln. Ordet cold är därför inte en garanti för att varje del av arbetsflödet är isolerad.

Vad händer om plånboken går sönder eller försvinner?

Tillgången försvinner inte ur blockkedjan för att mobilen eller enheten går sönder. Om det finns en fungerande säkerhetskopia kan åtkomsten normalt återskapas. Utan nyckeln och en användbar återställning kan innehavet däremot bli oåtkomligt.

Vilka konton en återställningsfras återskapar beror på plånbokens konstruktion. Därför är det den aktuella plånbokens dokumentation som avgör återställningsförfarandet. Plånboken är ett verktyg för att hantera kontot och nycklarna, inte platsen där tillgången ligger.

Vilka risker finns kvar med offlineförvaring?

Offlineförvaring minskar vissa risker för att nyckeln stjäls via internet. Den hindrar inte att användaren godkänner en felaktig transaktion, tappar bort sin säkerhetskopia eller lämnar ut sin återställningsfras. Kryptobedrägerier kan därför drabba även den som använder en hårdvaruplånbok.

Ett annat upplägg är prisexponering genom en krypto-ETP. Då äger investeraren ett värdepapper och behöver inte själv hantera den underliggande tillgångens privata nycklar. Det kan vara relevant för den som vill samla innehavet hos en nätmäklare. Virtune Bitcoin Prime ETP är ett exempel med Bitcoinexponering. Varken egen offlineförvaring eller en ETP förhindrar att kryptotillgångens värde faller.