Zalety i wady gorących portfeli

Jeśli czytałeś nasz przewodnik o gorących i zimnych portfelach, wiesz już, że gorący portfel to portfel, którego klucze prywatne znajdują się na urządzeniu podłączonym do Internetu. To, co tamten przewodnik omawia ogólnie, ten bada szczegółowo: co gorące portfele robią dobrze, gdzie mają ograniczenia i co musisz wiedzieć, aby korzystać z jednego odpowiedzialnie.

Co sprawia, że portfel jest "gorący"?

Termin odnosi się do łączności, nie do temperatury. Gorący portfel jest zawsze włączony. To aplikacja na Twoim telefonie, komputerze lub stronie internetowej, która przechowuje Twoje klucze prywatne w środowisku mającym dostęp do Internetu w każdej chwili.

To stałe połączenie jest jednocześnie główną zaletą i centralnym ryzykiem.

Zalety gorących portfeli

Nic nie kosztują na start. Nie trzeba zamawiać sprzętu ani konfigurować żadnego urządzenia. Pobierasz aplikację, generujesz portfel, zapisujesz frazę odzyskiwania i kontrolujesz swoje Bitcoin w ciągu kilku minut. Dla kogoś, kto dopiero zaczyna przygodę z samodzielnym przechowywaniem, ta niska bariera wejścia ma znaczenie.

Są szybkie i wygodne. Wysłanie Bitcoin z gorącego portfela zajmuje sekundy. Nie trzeba podłączać żadnego fizycznego urządzenia ani naciskać przycisku na oddzielnym gadżecie. Do codziennych transakcji (zapłata za coś, przeniesienie małej kwoty, testowanie jak działa Bitcoin) gorący portfel jest praktycznym narzędziem.

Działają na każdym urządzeniu. Mobilne portfele działają na iOS i Androidzie. Portfele desktopowe działają na Windows, macOS i Linux. Najlepsze synchronizują się bezpośrednio z siecią Bitcoin i dają Ci pełną widoczność Twoich transakcji bez polegania na stronach trzecich.

Opcje open source są przejrzyste. Najbardziej zaufane gorące portfele publikują swój kod źródłowy publicznie. Każdy może zaudytować kod, sprawdzić co robi i zweryfikować, czy bezpiecznie zarządza kluczami. Ta społecznościowa kontrola jest znaczącą formą zapewnienia jakości. Nie eliminuje ryzyka, ale znacznie zmniejsza możliwość ukrytych luk lub tylnych drzwi.

Wady gorących portfeli

Klucz prywatny jest narażony na to samo środowisko co Twoje aplikacje, przeglądarka i połączenie sieciowe. Urządzenie zainfekowane złośliwym oprogramowaniem mogłoby, w zasadzie, ujawnić Twoje klucze atakującemu bez Twojej wiedzy. To jest podstawowe ograniczenie bezpieczeństwa każdego gorącego portfela.

Phishing jest najczęstszym wektorem ataku. Fałszywe aplikacje portfeli, podrobione strony internetowe imitujące legitymne portfele i wiadomości zaprojektowane, aby nakłonić Cię do wpisania frazy odzyskiwania, są powszechne. Atak phishingowy nie wymaga technicznego wyrafinowania. Wymaga jedynie, abyś popełnił jeden błąd w nieodpowiednim momencie.

Jeśli stracisz frazę odzyskiwania, tracisz swoje Bitcoin. Fraza odzyskiwania (12 lub 24 słowa wygenerowane przy tworzeniu portfela) jest jedyną kopią zapasową. Utrata telefonu i frazy odzyskiwania razem sprawia, że środki są nieodwracalnie utracone. Nie ma obsługi klienta do zadzwonienia, nie ma odzyskiwania konta, nie ma opcji resetowania. Taka jest natura samodzielnego przechowywania.

Portfele internetowe na giełdach to nie jest samodzielne przechowywanie. Gdy Twoje Bitcoin znajdują się na giełdzie, nie posiadasz kluczy prywatnych. Posiada je giełda. Nazywa się to układem powierniczym. Ufasz, że platforma pozostanie wypłacalna, bezpieczna i operacyjna. Upadłości, blokady i włamania na giełdy spowodowały realne straty u prawdziwych ludzi. Warto zrozumieć tę różnicę przed podjęciem decyzji o miejscu przechowywania środków.

Rodzaje gorących portfeli

Nie wszystkie gorące portfele są takie same. Kategoria obejmuje trzy odrębne konfiguracje.

Mobilne portfele to aplikacje na Twoim smartfonie. Są najczęstszą formą gorącego portfela i najbardziej praktyczną do codziennego użytku. Wśród cenionych opcji znajdują się Blue Wallet i Blockstream Green, oba niepowiernicze, open source i aktywnie utrzymywane.

Portfele desktopowe to aplikacje zainstalowane na komputerze. Oferują większy interfejs i są często preferowane przez użytkowników, którzy zarządzają Bitcoin na ekranie, a nie na telefonie. Sparrow Wallet to szeroko szanowana opcja desktopowa, szczególnie dla tych, którzy chcą pełnej kontroli nad szczegółami transakcji.

Portfele internetowe i konta na giełdach są oparte na przeglądarce i zazwyczaj powiernicze. Platforma, nie Ty, kontroluje klucze prywatne. Są wygodne do kupowania i handlu, ale nie są rozwiązaniem do przechowywania. Jeśli kupujesz Bitcoin na giełdzie, przeniesienie ich do portfela w samodzielnym przechowywaniu jest standardową praktyką wśród poważnych posiadaczy.

Który gorący portfel wybrać?

Dla większości początkujących niepowierniczy portfel mobilny jest właściwym punktem startowym. Wybierz taki, który jest open source, aktywnie rozwijany i ma doświadczenie w społeczności. Blue Wallet i Blockstream Green są dobrze ugruntowane i odpowiednie dla początkujących.

Unikaj portfeli od nieznanych deweloperów, portfeli bez publicznego repozytorium kodu i wszystkiego, co prosi o założenie konta z adresem email i hasłem przed wygenerowaniem portfela. Prawdziwy niepowierniczy portfel nie potrzebuje Twojego adresu email.

Cztery zasady bezpieczeństwa dla użytkowników gorących portfeli

Trzymaj kwoty małe. Myśl o gorącym portfelu jak o gotówce w kieszeni: noś tyle, ile potrzebujesz do codziennego użytku, nie to, czego nie możesz sobie pozwolić stracić. Jeśli kwota martwiłaby Cię w przypadku kradzieży telefonu, należy do portfela sprzętowego.

Natychmiast zrób kopię zapasową frazy odzyskiwania i przechowuj ją offline. Zapisz ją na papierze. Przechowuj w bezpiecznym miejscu. Nie fotografuj jej. Nie zapisuj w aplikacji do notatek ani w chmurze. Fraza odzyskiwania zapisana na papierze w szufladzie jest bezpieczniejsza niż te same słowa przechowywane w Twojej galerii zdjęć.

Używaj tylko ugruntowanych portfeli open source. Społeczność miała lata na zidentyfikowanie wad w portfelach takich jak Blue Wallet i Blockstream Green. Nowsze, niezaudytowane aplikacje nie zdobyły jeszcze tego zaufania.

Bądź czujny na phishing. Zawsze pobieraj aplikacje portfela bezpośrednio z oficjalnej strony dewelopera lub oficjalnej listy w sklepie z aplikacjami. Sprawdź nazwę dewelopera przed instalacją. Bądź sceptyczny wobec każdej wiadomości, emaila lub wyskakującego okienka proszącego o Twoją frazę odzyskiwania. Żaden prawdziwy portfel ani usługa nigdy jej nie poprosi.

Zalety i wady w skrócie

Poniższa tabela podsumowuje kluczowe kompromisy związane z używaniem gorącego portfela.