Cold storage

Cold storage — хранение приватных ключей или seed-фразы кошелька в форме, никогда не соприкасавшейся с сетевым устройством. Самые популярные виды: hardware-кошельки (Ledger, Trezor, Coldcard), бумажные (распечатанная seed-фраза или ключ) и металлические бэкапы (seed-фраза, выгравированная на стальных или титановых пластинах для устойчивости к огню и воде).

Основная модель угрозы, от которой защищает cold storage — удалённая компрометация: malware, phishing, browser-расширения, утечки cloud-sync. Если приватный ключ никогда не касался устройства с сетевым доступом, ни один из этих векторов до него не дотягивается. Подписание транзакции hardware-кошельком всё равно требует подключить устройство к онлайн-компьютеру, но приватный ключ не покидает secure element на устройстве; уходит только подписанная транзакция.

Cold storage не защищает от физической потери, забытых паролей и supply-chain атак на само устройство. Дополнительная дисциплина — recovery-тест: хотя бы один раз восстанови кошелёк из seed-фразы на чистом устройстве, проверь что адреса совпадают, и убедись что бэкап реально работает, прежде чем на него полагаться.