Hot Wallets vs. Cold Wallets: Self Custody 101

Debatten mellom selvdepot-kryptoløsninger er i rask utvikling. Vår siste artikkel i denne serien forklarte frøfrase og hvorfor nye varetektsløsninger har begynt å stille spørsmål ved gjenopprettingsverktøyet. 

Men for å fullt ut forstå sikkerhetsfordelene og ulempene ved de nyeste alternativene, må brukerne først forstå en eldre debatt om selvforvaring. 

Når det kommer til stykket, er alle alternativer for selvforvaring delt inn i to kategorier: varme lommebøker og kalde lommebøker. Begge typer har fordeler og ulemper; å velge en vil avhenge av en persons spesifikke behov og preferanser. Denne veiledningen vil hjelpe til med å veie alternativer og tilby strategiske måter å kombinere løsninger på. 

Varm lommebok vs. kald lommebok

En hot wallet er koblet til internett og brukes til vanlige transaksjoner som å sende betalinger eller samhandle med desentraliserte applikasjoner (dapps). De er primært mobile eller stasjonære applikasjoner og representerer et enkelt selvdepotalternativ for investorer.

En kald lommebok er per definisjon en depotløsning som lagrer midler helt offline. Fordi sending av krypto med kalde lommebøker krever flere trinn enn varme lommebøker, er deres primære formål å motta midler og sørge for sikker, langsiktig lagring. Og selv om kjølelagringsløsninger bruker hardware-lommebøker, er ikke alle hardware-lommebøker betraktet som kaldlagring. Hvis maskinvarelommeboken bruker Bluetooth eller automatisk kan koble til internett, er den sårbar for mange av de samme truslene som hot wallets. 

Både varme og kalde lommebøker tilbyr fordelen med selvforvaring, der brukere har private nøkler som lar dem flytte eiendeler på sine respektive blokkjeder. Når riktige sikkerhetstiltak er på plass, kan begge tilnærmingene være et sikrere alternativ sammenlignet med sentraliserte utvekslinger, som kan utsette brukere for ytterligere tredjepartsrisiko.

Hva er forskjellen mellom de to?

Den primære forskjellen mellom kalde og varme lommebøker er at brukerne hovedsakelig bruker kalde lommebøker for langtidslagring og beskyttelse av mynter, mens varme lommebøker brukes regelmessig. Derfor, som navnet antyder, er midler i kalde lommebøker "kalde" og stort sett uberørte, mens midler i varme lommebøker er "varme" på grunn av hyppig bruk.

I et typisk eksempel kan en kryptovaluta-investor sette opp en maskinvarelommebok som kun brukes til å motta midler beregnet på langsiktige investeringer. Disse midlene blir sjelden overført og kan ligge "kalde" i lommeboken i flere måneder eller til og med år. 

Den samme investoren kan sette opp en nettleserbasert eller mobil lommebok for å samhandle med dapps og smarte kontrakter. Midlene i denne lommeboken er "hot" på grunn av risikoen forbundet med smarte kontrakter og internettforbindelse. En hot wallet har ideelt sett en mindre del av en kryptoinvestors portefølje – et beløp de har råd til å tape. 

Sentraliserte kryptovalutabørser er andre enheter som bruker kalde og varme lommebokløsninger. Mange sentraliserte hacks for kryptovalutautveksling har kommet fra kompromitterte hot wallets, noe som understreker risikoen forbundet med denne lagringsmetoden. Coinbase, for eksempel, hevder å lagre opptil 98 % av kundemidler i «bevoktet kjølelager», med et mindre beløp i varme lommebøker for å oppfylle forespørsler om innskudd og uttak.

Hot Wallets: Fordeler og ulemper

Pros

  • Hot wallets gir større bekvemmelighet, siden de først og fremst er mobil- og skrivebordsbaserte apper.
  • Hot wallets er gratis å bruke og er relativt enkle å sette opp.
  • De gir en sømløs inngangsport for å få tilgang til muligheter i Web3-økonomien (inkludert NFT-er, DeFi og spillapplikasjoner). 
  • Hot wallets er ideelle for vanlig kryptohandel og betalinger. De tilbyr ofte tredjepartsintegrasjoner for å kjøpe mynter eller til og med utføre krysskjedebytte.
  • Hot wallets lar generelt investorer lagre flere kryptovalutaer. Maskinvarelommebøker støtter færre kryptovalutaer, da slike funksjoner tar lengre tid å bygge.
  • Hot wallets gir vanligvis en mer intuitiv brukeropplevelse, inkludert en porteføljesporing, dapp-nettleser, NFT-skjerm, etc.

Ulemper

  • Å være koblet til internett utsetter hot wallet-brukere for en større risiko for sikkerhetsbrudd.
  • Brukere kan lide betydelige tap som følge av ondsinnede programvareoppdateringer eller installering av apper fra uoffisielle kilder.

Eksempler på ledende hot wallet-løsninger

De mest populære eksemplene på hot wallet-løsninger inkluderer:

  • Metamask: Ethereum utviklingsstudio Consensys ga opprinnelig Metamask i 2016. Siden den gang har det blitt den ledende lommeboken for tilgang til Ethereum dApps og andre EVM-kompatible nettverk. Metamask er tilgjengelig som nettleserutvidelse og mobilapp.
  • Trust Wallet: Trust Wallet ble lansert i 2017 og ble fremtredende etter at grunnleggerselskapet ble kjøpt opp av den ledende kryptovalutabørsen Binance. Selv om Trust Wallet fikk mesteparten av sin opprinnelige markedsandel som en mobil-først-applikasjon, har den siden utvidet seg til å tilby en nettleserbasert utvidelse.
  • Coinbase Wallet: Coinbase Wallet er en selvforvarende kryptolagringsløsning utviklet av kryptobørsen Coinbase. Coinbase Wallet gir tilgang til Web3-apper og grunnleggende funksjoner som sending og mottak av mange kryptovalutaer. Applikasjonen er tilgjengelig som nettleserutvidelse og mobilapplikasjon.

Kalde lommebøker: Fordeler og ulemper

Pros

  • Kalde lommebøker gir uovertruffen sikkerhet ettersom private nøkler lagres offline, noen ganger på enheter med lufthull og flere steder.
  • Kalde lommebøker oppmuntrer til langsiktige investeringer, som er historisk lønnsomme for kryptovaluta-investorer.
  • Kalde lommebøker reduserer risikoen for fysisk kryptotyveri, da brukere vanligvis ikke beveger seg med private nøkler eller maskinvarelommebøker.
  • Kjølelagringsløsninger krever sjelden programvareoppgraderinger, noe som gjør dem mer immune mot nye sikkerhetsproblemer. 
  • Kalde lommebøker oppmuntrer også til større personvern ettersom tilknyttede adresser hovedsakelig mottar midler og har færre spor på blokkjeden.
  • Brukere krever en mindre proaktiv tilnærming for å sikre midler i kjølelager enn en varm lommebok.

Ulemper

  • Lommebøker for kjølelager er ikke gratis å bruke. Å få en anstendig maskinvarelommebok kan koste mellom $50-$300.
  • Kaldelagringslommebøker kan være mer praktisk. Brukere må for øyeblikket gå gjennom flere trinn for å signere transaksjoner.
  • Investorer må erstatte kjølelagerlommebøker i tilfelle tap for å garantere sikkerheten.

Eksempler på oppbevaringsløsninger for kald lommebok

  • Ledger: Ledger er en ledende leverandør av hardware lommebøker for kryptovaluta og har solgt fire millioner enheter siden lanseringen i 2014. Selskapet tilbyr for tiden Ledger Nano X, Ledger Nano S Plus og Ledger Stax. Selv om disse enhetene tilbyr varierende funksjonalitet, holder de kryptovalutaer i sikker kjølelagring.
  • Trezor: Trezor-lommebøker er kjølelagringsmaskiner utviklet av den tsjekkisk-baserte oppstarten SatoshiLabs siden 2014. Lommeboken kommer for tiden i to varianter, Trezor Model T og Trezor One. Sistnevnte tilbyr færre funksjoner, siden det var Trezors flaggskipprodukt. Likevel gir begge sikker offline lagring for kryptoaktiva.
  • Papir lommebøker: Denne metoden innebærer å generere et par offentlige og private kryptografiske nøkler trykt på papir. Brukeren overfører midler til den tilknyttede adressen og legger papirlommeboken trygt fra seg frem til en fremtidig dato når de velger å flytte eiendelene. Fremkomsten av hardware lommebøker har gjort denne kjølelagringsmetoden arkaisk. Likevel kommer det godt med for langtidslagring eller for å gi kryptovalutaer.

En nærmere titt på lommeboksammenligningen

Kryptovaluta-investorer gjør flere avveininger når de velger mellom en varm og en kald lommebok. Begge lommebøker har unike styrker som avgjør hva som er best for individuelle brukere. Denne delen presenterer en head-to-head sammenligning av kalde kontra varme lommebøker.

Sikkerhet

Kalde lommebøker gir det høyeste sikkerhetsnivået for kryptoaktiva. De lagrer private nøkler offline, og eliminerer de fleste sårbarheter på nettet. Dårlige aktører må få fysisk besittelse av kjølelageret og eierens samtykke til å flytte midler. Det er også en ekstra hindring hvis lommeboken bruker en multisignaturfunksjon der flere enheter må signere en transaksjon før den godkjennes.

Lær mer om multisignatur- og MPC-lommebøker i vår forklaring om frøsetninger.

I sterk kontrast er hot wallets utsatt for angrepsvektorer på nettet, inkludert enhetsskadelig programvare, ondsinnede smarte kontrakter og programvareoppgraderinger. For eksempel et enestående hack som påvirket 9,231 XNUMX Slope Wallet-brukere direkte et resultat av en programvareoppgradering som tillot angripere å stjele private nøkler med eiendeler til en verdi av rundt 4.1 millioner dollar. Tapene påvirket senere til og med brukere som bare importerte (til en annen lommebok) en frøsetning opprettet med Slope Wallet.

Men både varme og kalde lommebokbrukere risikerer å bli ofre for phishing-angrep som de som utføres via e-post og sosiale medieplattformer. Angrepet var tradisjonelt bare en trussel mot varme lommebøker. Men en nylig Trezor malware hack bevist at dette ikke lenger er tilfelle. 

Priser

Kalde lommebokløsninger er vanligvis dyre å sette opp. De billigste maskinvarelommebokenhetene koster rundt $40 og tilbyr minimal funksjonalitet. Brukere må anskaffe en enhet i middels budsjettstørrelse for rundt $100 for å nyte en opplevelse av relativt høy kvalitet. 

De fleste hot wallets er gratis å bruke og tilgjengelig i respektive appbutikker for Android- og iOS-brukere. De er også enkle å sette opp og tilbyr en overlegen brukeropplevelse til kjølelagringsløsninger.

Convenience

Å være mobile og desktop-native applikasjoner gjør hot wallets mer praktisk enn kalde lommebøker. For kjølelagringsløsninger må brukeren fysisk besitte enheten og gå gjennom flere sikkerhetstrinn for å validere transaksjoner. I de fleste tilfeller er skjermene relativt små og viser knapt noen få linjer med tekst.

Hot wallets er imidlertid mobile og kommer rutinemessig i form av smarttelefoner, nettbrett og PC-er. Funksjoner som fingeravtrykkautentisering, QR-koder og avansert tilpasning av transaksjonsgebyrer gjør hot wallets mer praktisk for signering av transaksjoner. Dette er spesielt nyttig hvis brukere ønsker å sende betalinger ofte eller bruke smarte kontrakter.  

Interaksjon

Hot wallets er mer interoperable med Web3-applikasjoner og smarte kontrakter. Brukere finner umiddelbart muligheten til å koble til dapps ved hjelp av disse lommebøkene. I motsetning til dette gir de fleste kjølelagerlommebøker ikke funksjonalitet for nygamle kryptoinnovasjoner som NFT-er og DeFi-protokoller. Noen støtter for eksempel ikke sending og mottak av NFT-er eller likviditetsleverandør-tokens (LP).

De fleste hot wallets er utstyrt med en dapp-nettleser, NFT-skjerm, innsatsportal og spillhuber. Kjølelagringsløsninger er ikke designet for slike brukstilfeller og gir dermed færre interaktive brukermuligheter.

Endelige hensyn

De mest erfarne investorene kombinerer kalde og varme lommebokløsninger for å sikre den beste sikkerheten for sine kryptoaktiva. En slik kombinasjon er fordelaktig, spesielt for investorer med diversifiserte porteføljer som trenger å utforske Web3-applikasjoner. 

Kalde lommebøker er avgjørende for å beskytte midler på lang sikt, mens varme lommebøker er nyttige for alle som trenger regelmessig engasjement. Brukere kan bestemme seg for å lage flere hot wallets for forskjellige formål. For eksempel er den beste sikkerhetspraksisen å lage en ny "brennerlommebok" for å delta i NFT-mynter. Brukere kan også lage spesifikke lommebøker for grensesnitt med DeFi-protokoller eller spillapplikasjoner. Denne diversifiseringen beskytter mot å tape midler til et enkelt brudd på lommeboken.


Få dagens beste kryptonyheter og innsikt levert til e-posten din hver kveld. Abonner på Blockworks sitt gratis nyhetsbrev nå.

Vil du ha alfa sendt direkte til innboksen din? Få degen-handelsideer, styringsoppdateringer, token-ytelse, tweets du ikke kan gå glipp av og mer fra Blockworks Researchs Daily Debrief.

Kan du ikke vente? Få våre nyheter på den raskeste måten. Bli med oss ​​på Telegram og følg oss på Google Nyheter.


Kilde: https://blockworks.co/news/hot-wallets-cold-wallets