Hot wallet of cold wallet: wat is het verschil?

Hot wallet of cold wallet: waar hebben we het over?

In een crypto wallet, oftewel portemonnee, zitten niet echt munten. Cryptocurrencies blijven geregistreerd op de blockchain. Wat de portemonnee bewaart, is van jou sleutels, en in het bijzonder uw privésleutel: een geheim dat bewijst dat u de eigenaar bent en waarmee u een verzending kunt autoriseren. Wie de privésleutel bezit, beheert het geld.

Het verschil tussen een warme portemonnee en een koude portemonnee komt neer op één vraag: Staan deze sleutels in contact met internet of niet? Er is een hot wallet aangesloten, of deze kan op elk moment worden aangesloten. Een cold wallet houdt de sleutels offline, op een medium dat niet permanent met het netwerk is verbonden.

Deze twee woorden duiden dus niet op merken, maar op manieren om uw sleutels te bewaren. Elk brengt troost of bescherming, met compensaties. Als je net begint, geeft onze algemene gids voor crypto-wallets je de basisprincipes voordat je verder gaat.

De hot wallet: verbonden en praktisch

A hete portemonnee (hot wallet) is een portemonnee die is gekoppeld aan internet: een applicatie op uw telefoon, een browserextensie, software op een computer of een account op een platformsite. Het is praktisch: u kunt binnen enkele seconden een decentrale applicatie verzenden, ontvangen of er verbinding mee maken.

Het is ook het meest blootgestelde type portefeuille. Als uw apparaat is geïnfecteerd met een virus, als u op een neplink klikt of als u een gemanipuleerde transactie valideert, kan een hacker uw geld aftappen. Omdat de sleutels op een aangesloten apparaat worden opgeslagen, zijn ze voor een aanvaller gemakkelijker te bereiken dan op een offline medium.

In de praktijk gebruiken veel mensen een hot wallet voor bedragen die ze vaak willen gebruiken, net zoals ze wat contant geld op zak zouden houden. De logica is simpel: hoe praktischer de portemonnee, hoe meer je de inhoud ervan moet beperken. DE comfort heeft een prijs op het gebied van veiligheid.

De koude portemonnee: offline en beter beschermd

A koude portemonnee (cold wallet) houdt privésleutels offline. Het bekendste geval is de hardware wallet: een klein speciaal apparaatje dat transacties intern ondertekent, zonder ooit de sleutel te tonen van de computer waarop het is aangesloten. Volgens bitcoin.org biedt dit type portemonnee een zeer goede balans tussen hoge beveiliging en gebruiksgemak.

Er zijn andere vormen van koude opslag, zoals een computer die nooit met internet is verbonden en alleen wordt gebruikt voor ondertekening, met een tweede aangesloten apparaat dat de transactie verzendt. Bitcoin.org beschrijft deze methode als offline ondertekenen. Het is zeer veilig tegen virussen, maar technischer.

Het belangrijkste voordeel van een cold wallet is de bescherming tegen aanvallen op afstand : een hacker kan niet stelen wat niet toegankelijk is via internet. Aan de andere kant is het langzamer, moet je het soms kopen en moet je er serieus mee omgaan. Offline betekent niet zonder risico, zoals u zult zien.

Wie heeft de sleutels: standalone portemonnee of op een platform

Bovenop het eerste komt nog een ander onderscheid: dat tussen portefeuilles autonoom (niet-bewarend) en portemonnee toevertrouwd (gevangenis). In een stand-alone portemonnee bewaar je je sleutels. Bij een account op een uitwisselingsplatform is het het bedrijf dat ze voor u bewaart en heeft u alleen toegang tot uw account.

Bitcoin.org vat het goed samen: wanneer een derde partij uw sleutels beheert, bent u volledig afhankelijk van hun veiligheid en eerlijkheid, en de geschiedenis heeft aangetoond dat online platforms en portemonnees kunnen worden gehackt, failliet kunnen gaan of de toegang tot geld kunnen bevriezen. We horen vaak het gezegde “niet uw sleutels, niet uw crypto’s”, wat dit risico in herinnering brengt.

Wees voorzichtig met woordenschatmengsels. Een account op een platform is technisch gezien ‘hot’, maar het is niet hetzelfde als een portemonnee-app die jij beheert. En een cold wallet kan autonoom zijn zonder dat hij daardoor onfeilbaar wordt. Je moet naar beide kijken waar zijn de sleutels En wie controleert ze.

De herstelzin: wat de twee gemeen hebben

Of uw portemonnee nu warm of koud is, een stand-alone portemonnee geeft u doorgaans het nodige herstelzin, een reeks woorden waarmee u uw geld kunt terugkrijgen als u uw apparaat verliest. Volgens ethereum.org is dit de enige manier om uw portemonnee te herstellen, en deze moet worden genoteerd en offline worden bewaard.

Deze zin is de sleutel tot alles. Iedereen die haar kent, kan uw portemonnee leegmaken, zelfs zonder uw apparaat. Fotografeer het niet, bewaar het niet in een cloud, typ het nooit op een site en geef het aan niemand: geen enkele serieuze media zal je erom vragen. Als u het verliest en uw apparaat ook verloren gaat, gaat het geld verloren, zonder dat er verhaal mogelijk is.

Dit is waar we zien dat een koude portemonnee geen magie is. Als de straf slecht beveiligd is of verloren gaat, heeft hardwarebeveiliging geen zin meer. Onze gids gewijd aan de herstelzin beschrijft deze voorzorgsmaatregelen.

Vergelijking: voordelen en beperkingen van elk

Kant hete portemonneeDe sterke punten zijn snelheid, veelvuldig gratis gebruik en gebruiksgemak van applicaties. De zwakke punten zijn de blootstelling aan virussen, nepsites en kwaadaardige extensies, evenals het risico dat u een transactie ondertekent zonder deze volledig te begrijpen.

Kant koude portemonneeDe sterke punten zijn bescherming tegen aanvallen op afstand en het feit dat fondsen kunnen worden geïsoleerd die niet vaak worden gebruikt. De zwakke punten zijn de mogelijke kosten, de langzamere bediening, het risico op verlies of breuk van het apparaat en het gevaar van het kopen van een nepapparaat van een dubieuze verkoper of een tweedehandssite.

Er is niet één keuze die voor iedereen geschikt is. Het gaat om uw verbruik, de bedragen die ermee gemoeid zijn, uw technisch comfort en uw vermogen om op de juiste manier een back-up te bewaren. Sommige mensen combineren de twee: een kleine hoeveelheid voor dagelijks gebruik, de rest zet je opzij. Dit is een manier om dingen te organiseren, geen aanbeveling.

Fouten en oplichting waar u rekening mee moet houden

De oplichting is gericht op zowel warme als koude portemonnees. De meest voorkomende is de valse steun : een bericht, een telefoontje of een nepsite die beweert u te helpen en u om uw herstelzin vraagt. Anderen gebruiken nep-portemonnee-sites, nep-apps of links die via privéberichten worden verzonden. Onze gids voor crypto-oplichting beschrijft deze valkuilen.

Een paar eenvoudige reflexen verminderen de risico's: download applicaties alleen van officiële bronnen, controleer het adres van een site voordat u uw portemonnee eraan koppelt, lees elke transactie opnieuw voordat u deze valideert en koop een hardwareportemonnee alleen bij de fabrikant. Een reeds geconfigureerd apparaat of een vooraf ingevulde herstelzin zou uw argwaan moeten wekken.

Vergeet het menselijke deel niet: bedenk wat er zou gebeuren als je afwezig zou zijn of als je je save kwijt zou raken. Bitcoin.org herinnert u eraan dat het aan u is om goede praktijken toe te passen om uw geld te beschermen, en dat er geen wachtwoordherstel mogelijk is voor een gecodeerde portemonnee.

Hot wallet of cold wallet: waar moet je op letten?

Het verschil zit hem in de aansluiting van de toetsen: de heet is verbonden en praktisch, de koud is offline en beter beschermd tegen aanvallen op afstand. Geen van beide is perfect, en de herstelzin blijft in beide gevallen het pijnpunt.

Deze gids beveelt geen enkel product of merk aan, en vertelt u ook niet wat u moet kiezen. Voordat u geld gaat verplaatsen, moet u begrijpen hoe uw portemonnee werkt, testen met een heel klein bedrag en nooit gokken met geld dat u mogelijk nodig heeft. Daar voorzichtigheid blijft je beste hulpmiddel.