Sumala sa Chainalysis, ang kinatibuk-ang gidaghanon sa mga pundo nga gikawat pinaagi sa mga crypto platform hacks milapas sa $1.58 bilyon sa Hulyo 31, 2024. Kini nagrepresentar sa 84.4% nga pagtaas kon itandi sa parehas nga panahon sa 2023. Niadtong Hulyo 18, 2024, ang cyber group nga Lazarus nangawat og $34.9 milyon gikan sa WazirX exchange, nga nagtimaan sa usa sa pinakadako nga pagpangawat sa bag-ohay nga mga bulan. Ang mga hot (online) wallets kinaiyanhon nga huyang sa mga targeted nga pag-atake ug private key compromise, mao nga ang mga tigpamuhunan nagkadaghan nga nagbalhin sa cold storage alang’emng mga asset.
Bugnaw nga Cryptocurrency Wallet
Niini nga artikulo, among ipasabut sa yano nga mga termino kung unsa ang usa ka cold wallet, kung giunsa kini molihok, ug ngano nga kini nga kapilian makatabang sa pagpanalipod sa imong pondo gikan sa mga hack.
Unsa ang Cold Wallet
Sa dili pa tubagon kini nga pangutana, atong hisgotan una kon giunsa paglihok ang cryptocurrency ug mga wallet sa kinatibuk-an.
Mga Sukaranan sa Operasyon sa Crypto Wallet
Ang encryption sa mga cryptocurrency gigamit alang sa pagmentinar sa blockchain (usa ka kadena sa mga bloke nga adunay mga rekord sa transaksyon) ug alang sa pagpadala sa mga transaksyon gikan sa mga tiggamit. Aron madawat sa network ang usa ka transaksyon alang sa pagproseso, kinahanglan kini adunay digital signature: usa ka han-ay sa mga karakter nga gihimo pinaagi sa pag-apply sa encryption sa imong datos sa transaksyon.
Ang pag-encrypt gihimo gamit ang sekreto nga impormasyon—ang gitawag nga private key. Apan unsaon man pagsabot sa mga partisipante sa network nga tinuod ang pirma? Ang mga modernong algorithm sa pag-encrypt mao ang hinungdan niini, ug ang usa ka public key kanunay nga kauban sa private key.
Ang public key mahimong ipang-apod-apod nga gawasnon. Gikinahanglan kini aron mapamatud-an nga ang digital signature gihimo gyud sa katugbang nga private key. Bisan kinsa nga adunay public key mahimong mapamatud-an ang pagkatinuod sa pirma ug makumpirma ang transaksyon.
Aron mapasimple ang sistema, nahunahunaan sa mga inhenyero ang paggamit sa public key isip mga detalye sa crypto account. Kini ang public key (o ang pormat sa representasyon niini) nga gitawag og crypto wallet address.
Ang matag cryptocurrency sa usa ka wallet adunay kaugalingong adres. Gamit kini, mahimo nimong i-verify ang tanan nga mga transaksyon gikan sa maong adres. Ang libre nga pag-verify sa transaksyon naghimo sa mga cryptocurrency nga desentralisado ug transparent sa matag partisipante sa network. Bisan pa, ang kahuyang sa mga cryptocurrency mao ang pribado nga mga yawe sa pag-encrypt sa matag partisipante. Kung ang usa ka pribado nga yawe mahulog sa mga kamot sa ikatulo nga partido, ang komunidad sa crypto dili na makaila kung kinsa ang naghimo sa transaksyon: ang tinuod nga tag-iya o usa ka malisyosong aktor. Busa, ang pagpanalipod sa mga pribado nga yawe usa ka kritikal nga isyu sa mga cryptocurrency.
Mga Kinaiya sa Cold Crypto Wallets
Ang cold wallet usa ka paagi sa pagtipig sa mga pribadong yawe nga hingpit nga offline, nga walay kanunay nga koneksyon sa internet. Kung ang mga hot (online) nga wallet kanunay nga konektado sa network ug nagtipig sa mga yawe sa mga server o sa mga aplikasyon, ang cold wallet pisikal nga nagbulag sa mga yawe gikan sa bisan unsang hilit nga pag-atake. Ang cold crypto wallet naggarantiya nga walay programa, virus, o hacker nga makakuha og direkta nga access sa imong pondo.
Apan unsaon man nimo pagpahigayon og mga transaksyon kon ang cold wallet walay internet access? Ang tanang operasyon sa cryptocurrency mogana sama sa mosunod: maghimo ug mopirma ka og transaksyon sa usa ka device nga walay koneksyon sa internet, ug dayon ipadala lang ang nahuman nga digital signature sa network—pananglitan, pinaagi sa USB drive o QR code—para sa beripikasyon ug publikasyon sa blockchain.
Kinsa ang Nag-imbento sa Cold Cryptocurrency Wallets
Ang ideya sa pagtipig sa mga pribadong yawe offline mitumaw halos dayon human sa pag-abot sa Bitcoin. Niadtong 2011, ang mga partisipante sa Bitcointalk forum unang naghulagway sa pamaagi nga “paper wallet”, diin ang mga yawe gihimo sa usa ka kompyuter nga walay koneksyon sa internet ug giimprinta sa usa ka papel.
Kini nga praktis migamit sa konsepto sa cold storage gikan sa tradisyonal nga banking, diin ang mga mahalong butang gitipigan sa usa ka pisikal nga luwas. Kanunay nga gipasiugda sa mga tagsulat niini nga mga publikasyon: kung ang usa ka pribado nga yawe dili gyud makita online, ang mga tig-atake dili makaabot niini.
Kini gyud ang unang mga eksperimento sa papel nga media nga nagbutang sa pundasyon alang sa sunod nga mga solusyon sa hardware, nga naghimo sa offline storage nga usa ka hinungdanon nga himan alang sa pagpanalipod sa mga crypto asset. Busa, natawo ang konsepto sa usa ka cold wallet.
Unang Cold Wallets
Ang unang komersyal nga hardware cold wallet gipresentar sa Czech company nga SatoshiLabs niadtong Hulyo 29, 2014, uban sa pagpagawas sa Trezor Model One. Ang device gitukod sa ATMega 32U4 microcontroller, nga adunay OLED screen ug duha ka butones para sa pagkumpirma sa mga aksyon, samtang ang private keys kasaligang gi-isolate sa sulod sa device, nga nagpugong niini nga makaabot sa network. Ang basic plastic version sa crypto wallet gibaligya sa 1 BTC, ug ang aluminum version sa 3 BTC—nga, sa presyo sa Bitcoin niadtong panahona, naghimo sa Trezor nga usa sa pinakamahal, apan pinakaluwas usab, nga solusyon sa merkado.
Niadtong 2016, ang French startup nga Ledger nagpagawas sa Nano S hardware crypto wallet, nga naggamit og Secure Element chip nga adunay CC EAL5+ certification level ug kaugalingong BOLOS operating system. Tungod sa USB interface niini ug integrasyon sa Ledger Live application, ang Nano S cold wallet nagsuporta sa daghang cryptocurrency, nga nagpasayon sa pagdumala sa asset sa kompyuter o smartphone.
Pag-abot sa 2022, ang Ledger nakabaligya na og kapin sa 3 milyon nga ingon niini nga mga crypto wallet, nga nagpamatuod sa dakong panginahanglan alang sa mga solusyon sa hardware. Wala madugay, ang mga tiggama nagsugod sa pagpalambo sa konsepto: niadtong 2018, ang SatoshiLabs nagsugod sa pagpadala sa Trezor Model T nga adunay color touchscreen, usa ka mas gamhanan nga processor, ug usa ka built-in nga microSD slot. Ang bag-ong interface nagpasimple sa PIN code ug recovery phrase entry, samtang ang gipalapdan nga functionality nagtugot sa pagproseso sa daghang mga matang sa mga transaksyon sa cryptocurrency nga walay koneksyon sa internet. Ug karon, ang mga bag-ong tiggama sa hardware crypto wallets misulod sa merkado, nga naningkamot sa paghagit sa mga beterano nga adunay kayano ug kadali sa paggamit inubanan sa seguridad.
Giunsa Pagtrabaho ang usa ka Cold Wallet “Ubos sa Hood”
Ang usa ka cold wallet gitukod palibot sa usa ka secure chip o microcontroller, nga gilibutan sa mga security component: encrypted non-volatile memory para sa private keys, usa ka screen, ug physical buttons para sa pagkumpirma sa mga operasyon.
Kon kini usa ka cold wallet, ang device modagan og gipasimple nga operating system nga walay mga network module ug third-party software. Ang interaksyon sa gawas nga kalibutan mahitabo lamang pinaagi sa usa ka gitakda nang daan nga channel—pananglitan, mga USB port o usa ka QR code scanner—ug human lamang sa pisikal nga kumpirmasyon sa matag operasyon sa cryptocurrency sa tiggamit.
Giunsa Pagporma ang Yawe nga Hierarchy — Sa Yano nga mga Termino
Mamatikdan sa mga matinagdanon nga magbabasa nga ang matag cryptocurrency nanginahanglan sa kaugalingon nga pribado nga yawe. Ang matag usa niini nga mga yawe kinahanglan nga tipigan sa pitaka aron mapirmahan ang mga transaksyon sa lainlaing mga network ug alang sa lainlaing mga sensilyo. Usahay ang mga mamumuhunan makakolekta og dosena o bisan gatusan nga mga sensilyo’emng portfolio. Siyempre, ang pagtrabaho sa matag yawe nga tagsa-tagsa sa ingon nga paagi dili kombenyente. Busa, naimbento ang konsepto sa usa ka master key. Ang master key usa ka “yawe sa mga yawe,” diin ang tanan nga uban pa mahimong mabawi.
Pagpirma sa usa ka Transaksyon Matag Lakang
Kon sa usa ka hot wallet maghimo ka og transaksyon pinaagi sa pagpili og coin, kantidad, network, ug dayon ipadala kini direkta sa network, sa usa ka cold wallet kini nga proseso mas hinay.
Una, sa usa ka aplikasyon sa imong kompyuter o smartphone, maghimo ka og draft sa transaksyon—nga nagtino sa adres sa mga nakadawat, ang kantidad sa cryptocurrency, ug ang gidak-on sa bayad. Ang draft dili mapadala sa network tungod kay wala kini pirmahi, ug kung walay pirma gikan sa pribadong yawe, dili dawaton sa network ang transaksyon. Dayon kini nga draft ibalhin sa imong cold wallet pinaagi sa USB cable o pinaagi sa pag-scan sa QR code.
Ang tanang detalye sa pagbalhin makita sa screen sa device: asa ug pila ang ipadala, pila ang bayad. Human sa pag-verify, imong pindoton ang mga buton sa wallet, nga mokumpirma sa operasyon. Sulod sa device, ang built-in nga programa mokuha sa imong private key ug mohimo og digital signature—usa ka talagsaon nga code nga mokumpirma sa pagkatinuod sa mga transaksyon. Ang nahuman nga pirma i-output isip string o QR code, nga ibalik sa application sa main device.
Sa katapusan, ang aplikasyon momantala sa gipirmahan nga transaksyon ngadto sa blockchain, samtang ang imong pribadong yawe magpabilin nga luwas nga protektado ug dili gayud mobiya sa crypto wallet.
Pag-backup ug Pagbawi
Sama sa nahisgotan na nato, para sa backup, mahimo nimong gamiton ang private keys direkta (isulat kini sa usa ka medium ug i-lock ang medium sa luwas nga lugar) o pinaagi sa usa ka medium—pananglitan, papel. Apan ang private keys lisod kaayo isulat, kay kasagaran kini gilangkoban sa taas nga hugpong sa mga karakter. Busa, ang mga inhenyero nakahimo og mga seed phrase.
Ang seed phrase usa ka hugpong sa 12/24 ka mga pulong nga tukma nga nag-encode sa private key. Niini nga diwa, ang seed phrase ug master key managsama. Ang seed phrase dili mausab, ug ang leakage niini nagpasabot nga ang tibuok wallet makompromiso.
Busa, ang seed phrase kasagaran gipakita kausa ra sa inisyal nga pag-setup sa mga wallet.
Kinahanglan isulat kini nga hugpong sa mga pulong (nga gipreserbar ang han-ay sa mga pulong!), pananglitan, sa papel, ug tipigan sa luwas nga lugar. Aron malikayan ang risgo sa pagkawala sa seed phrase, mahimo kang maghimo og 2-3 ka kopya ug ibutang kini sa lainlaing mga lokasyon. Sa usa ka bahin, kini nagdugang sa seguridad sa mga hugpong sa mga pulong, apan sa pikas bahin—kini nagdugang usab sa risgo sa aksidente nga pagkaladlad sa mga tagagawas.
Kon gusto nimong ibutang ang papel nga adunay nakasulat nga seed phrase sa luwas nga lugar, maayo kana nga ideya. Apan, para sa luwas nga pagtipig, mas maayo nga mogamit og mas lig-on nga cold wallet backups, sama sa metal. Mahimo kang maghimo og plato sa imong kaugalingon, o mahimo ka nga mopalit og espesyal nga mga plato diin kinahanglan lang nimo nga i-imprinta ang seed phrase.
Regular nga susiha ang kasayon sa pagbasa sa sinulat nga hugpong sa mga pulong ug ang lokasyon niini sa pagtipig. Kon ang papel magsugod na og kagisi o ang teksto dili na klaro—ibalhin ang mga pulong ngadto sa bag-ong kopya. Ang maayong pag-backup ug tukma sa panahon nga pag-update sa mga kopya makaluwas kanimo gikan sa risgo sa permanente nga pagkawala sa kwarta.
Apan unsa man kon mawala ang seed phrase? Nagdepende kini tanan kon naa pa kay access sa wallet. Kon mapreserbar ang access sa wallet, kinahanglan lang nga maghimo ka og bag-ong cold crypto wallet, isulat ug i-save ang bag-ong seed phrase, ug dayon ibalhin dayon ang pondo gikan sa daan nga wallet ngadto sa bag-o. Apan, kon walay access sa wallet ug mawala ang seed phrase, ang pagpahiuli sa access sa imong pondo imposible kaayo. Walay makahimo niini: walay nakabaton sa imong private keys, ug ang brute-forcing niini usa ka buluhaton nga dili masulbad sa makatarunganon nga panahon.
Ang seed phrase magamit dili lang sa kaso sa pagkawala sa hardware wallet o sa pagkadaot niini, apan pananglitan, kung gusto nimo nga ma-access ang parehas nga wallet gikan sa laing device. Dugang pa, ang tiggama niini nga device mahimo usab nga lahi. Mahimo nimong pirmahan ang imong mga transaksyon sa bisan hain niini. Bisan pa, ang paggamit sa seed phrase aron ibalik ang usa ka wallet sa usa ka hot variant dili na maayo nga ideya, tungod kay kini makadaot sa ideya sa cold storage. Sa kini nga kaso, ang tanan nga proteksyon sa hardware wallet mohunong na sa pag-andar.
Mga Matang sa Cold Wallets
Ang pinakaluwas nga cold wallet mao ang mga hardware wallet. Kini mga compact device nga adunay screen ug mga butones, diin gibutang ang usa ka secure chip.
Ang mga cold wallet nga papel naglakip sa paghimo og pares sa yawe nga offline gisundan sa pag-imprinta sa papel. Kini nga pamaagi wala magkinahanglan og elektroniko, apan ang papel dali ra madaot ug mawala. Alang sa dugay nga pagtipig, gigamit ang asero nga dili masudlan sa tubig ug kalayo, diin gikulit ang mga pulong sa seed phrase o ang pribadong yawe mismo.
Ang mga offline application ug USB drive nagtipig sa wallet software sa usa ka flash drive o microSD card, nga gi-load sa usa ka kompyuter nga walay network access. Ang mga private key magpabilin sa usa ka encrypted container sa medium, ug ang mga transaksyon gipirmahan sa lokal. Kini nga pamaagi makapakunhod sa gasto kon itandi sa mga hardware device apan nanginahanglan og periodic software updates, nga lisod buhaton kon walay internet connection.
Adunay usab mga cold wallet nga adunay suporta sa multi-signature. Sa kini nga kaso, ang pribadong yawe gibahin sa daghang mga bahin nga gitipigan sa lainlaing mga aparato. Ang usa ka transaksyon mahimo ra nga pirmahan kung adunay pag-uyon sa kadaghanan sa mga partisipante—kini nagdugang sa kasaligan sa pagtipig apan nagpakomplikado sa proseso sa pagbalhin sa pondo.
Konklusyon
Ang cold wallet nagpabilin nga usa sa labing kasaligan nga paagi aron mapanalipdan ang mga cryptocurrency gikan sa mga hack ug pagkompromiso sa pribadong yawe. Samtang ang mga cyberattack sa mga exchange ug hot wallet nagkadaghan, ug ang kantidad sa gikawat nga pondo nakaabot sa bag-ong mga rekord, ang cold crypto wallet nausab gikan sa usa ka kapilian ngadto sa usa ka kinahanglanon alang sa mga gusto nga mapreserbar ang ilang cryptocurrency. Ang usa ka maayong pagpili ug pag-setup sa usa ka cold wallet, regular nga pag-update sa mga backup, ug maampingong pagdumala sa seed phrase makatabang sa pagpanalipod sa imong mga pamuhunan ug pagpakunhod sa mga risgo bisan pa sa nagkadako nga mga hulga sa merkado sa crypto.