کیف پول سرد به کیف پولی گفته می‌شود که کلیدهای خصوصی آن در محیطی دور از اینترنت نگهداری می‌شوند. کلید خصوصی برای تأیید انتقال دارایی لازم است؛ بنابراین دور نگه داشتن آن از دستگاه‌های آنلاین، راهی برای کاهش خطر سرقت از راه دور است. این شیوه می‌تواند با یک دستگاه سخت‌افزاری یا یک رایانه آفلاین اجرا شود. ویژگی مشترک این روش‌ها محل نگهداری کلید است، نه شکل ظاهری کیف پول.
در این مقاله چه می‌خوانیم؟
دارایی در خود دستگاه کیف پول جا نمی‌گیرد. تراکنش‌ها در بلاک چین ثبت می‌شوند و کیف پول ابزار مدیریت کلیدهایی است که امکان دریافت و انتقال دارایی را فراهم می‌کنند. خاموش کردن اینترنتِ یک کیف پول نرم‌افزاری که کلیدش پیش‌تر روی دستگاه آلوده یا حساب ابری ذخیره شده، به‌تنهایی آن کلید را امن نمی‌کند.
کیف پول سرد چگونه کار می‌کند؟
برای دریافت دارایی، صاحب کیف پول نشانی دریافت را در اختیار فرستنده می‌گذارد. دیدن نشانی یا بررسی موجودی معمولاً به دسترسی به کلید خصوصی نیاز ندارد. هنگام ارسال، کیف پولی که به شبکه وصل است می‌تواند اطلاعات یک تراکنش امضانشده را آماده کند. صاحب کیف پول مبلغ و نشانی مقصد را روی دستگاه یا نرم‌افزار آفلاین بررسی می‌کند و همان‌جا تراکنش را با کلید خصوصی امضا می‌کند. سپس نسخه امضاشده از طریق دستگاه آنلاین به شبکه فرستاده می‌شود. در این فرایند، کلید خصوصی لازم نیست به اینترنت منتقل شود.
بعضی کیف پول‌های سخت‌افزاری برای انجام این کار به رایانه یا تلفن متصل می‌شوند، اما کلید خصوصی را درون دستگاه نگه می‌دارند. در روش مبتنی بر رایانه آفلاین، انتقال اطلاعات میان دو دستگاه ممکن است مرحله‌های بیشتری داشته باشد. جزئیات اجرا به نوع کیف پول بستگی دارد؛ به همین دلیل، «سرد» بودن به معنای یک روش واحد برای اتصال، امضا یا تهیه نسخه پشتیبان نیست.
یک مثال ساده
فرض کنید سارا بخشی از دارایی دیجیتال خود را در کیف پول سرد نگه می‌دارد. برای دریافت یک توکن، نشانی مناسب را از کیف پول می‌گیرد و آن را به فرستنده می‌دهد. فرستنده دارایی را به همان نشانی منتقل می‌کند و سارا می‌تواند با ابزار متصل به شبکه، ثبت تراکنش را بررسی کند. کلید خصوصی برای این دریافت در اختیار فرستنده قرار نمی‌گیرد.
چند ماه بعد، سارا می‌خواهد بخشی از دارایی را برداشت کند. او تراکنش را در ابزار آنلاین آماده می‌کند، مبلغ و نشانی مقصد را روی وسیله‌ای که امضا را انجام می‌دهد می‌خواند و پس از تأیید، تراکنش امضاشده را برای انتشار به دستگاه آنلاین برمی‌گرداند. اگر نشانی مقصد روی صفحه دستگاه امضاکننده با نشانی موردنظرش فرق داشته باشد، نباید آن را تأیید کند. این مثال روند کلی را نشان می‌دهد و جای راهنمای همان کیف پول را نمی‌گیرد.
کاربرد و انتخاب روش نگهداری
کیف پول سرد برای کسی کاربرد دارد که می‌خواهد کلید داراییِ مورد استفاده‌اش را از محیط آنلاین دور نگه دارد، به‌ویژه وقتی قرار نیست پی‌درپی تراکنش امضا کند. این شیوه برای نگهداری بلندمدت بخشی از دارایی‌های کریپتوکارنسی هم استفاده می‌شود. در مقابل، هر بار ارسال دارایی ممکن است به دسترسی به دستگاه، بررسی جزئیات و جابه‌جایی تراکنش امضاشده نیاز داشته باشد؛ پس استفاده روزمره از آن می‌تواند کندتر و دشوارتر باشد.
انتخاب میان کیف پول سخت‌افزاری و رایانه آفلاین به شیوه استفاده و توانایی فرد در نگهداری امن دستگاه و نسخه پشتیبان بستگی دارد. پیش از انتقال دارایی، باید بررسی کرد کیف پول از دارایی و شبکه موردنظر پشتیبانی می‌کند و نشانی دریافت مربوط به همان شبکه است. نام یک توکن به‌تنهایی برای تشخیص شبکه درست کافی نیست.
محدودیت‌ها و خطرها
دور بودن کلید خصوصی از اینترنت، همه خطرها را از بین نمی‌برد. اگر عبارت بازیابی یا نسخه پشتیبان فاش شود، فرد دیگری می‌تواند به دارایی دسترسی پیدا کند؛ حتی اگر دستگاه اصلی هرگز آنلاین نشده باشد. گم شدن یا آسیب دیدن دستگاه نیز دردسرساز می‌شود، مگر اینکه نسخه پشتیبان سالم و قابل استفاده‌ای وجود داشته باشد. نسخه پشتیبان باید در جایی نگهداری شود که هم از دسترس دیگران دور باشد و هم خود صاحب کیف پول بتواند هنگام نیاز به آن دسترسی پیدا کند.
کیف پول سرد همچنین جلوی تأیید اشتباه را نمی‌گیرد. ممکن است بدافزار روی رایانه آنلاین، نشانی مقصد یا اطلاعات تراکنش را عوض کند. بررسی مبلغ و نشانی روی دستگاه امضاکننده، پیش از تأیید، برای همین مهم است. فرستادن دارایی به نشانی نادرست هم ممکن است برگشت‌پذیر نباشد. اگر کاربر با یک برنامه یا قرارداد تعامل می‌کند، باید بداند چه چیزی را امضا می‌کند؛ آفلاین ماندن کلید، اثر یک مجوز یا تراکنش نامطلوب را خنثی نمی‌کند.
در نهایت، امنیت این روش به اجرای درست آن وابسته است. نگهداری کلید و عبارت بازیابی، بررسی اطلاعات روی صفحه دستگاه و امکان بازیابی کیف پول، هر سه در نتیجه اثر دارند. کیف پول سرد خطر حمله از راه دور به کلید را کاهش می‌دهد، اما مسئولیت مراقبت از دسترسی و نسخه پشتیبان را از صاحب دارایی برنمی‌دارد.
