Что вообще хранит кошелёк
Не монеты. Кошелёк хранит приватные ключи, а сами монеты остаются в блокчейне, где их видно всем. Балансом распоряжается тот, у кого ключ, и поэтому весь разговор сводится к тому, где этот ключ находится.
Как работает холодный кошелёк
Приватный ключ создаётся на устройстве, которое никогда не подключалось к сети, и с этого устройства не уходит.
Подписание перевода в офлайне обычно и вызывает вопросы. Неподписанную транзакцию приносят на устройство, оно подписывает её внутри себя, и наружу выходит только готовый результат. Сам ключ никуда не перемещается. Злоумышленник, полностью контролирующий подключённый компьютер, всё равно не сможет его достать.
Холодное хранение бывает разным: аппаратное устройство, отдельная офлайн-машина или ключ, записанный на бумаге либо выбитый на металле. Последний вариант защищает от взлома и проигрывает пожару.
Как работает горячий кошелёк
Ключ лежит в программе на телефоне, ноутбуке или сервере, зашифрованный, но досягаемый. За счёт этого подпись мгновенная, а баланс доступен в любой момент.
Плата за удобство это открытость. Любое устройство в сети можно скомпрометировать, и кошелёк на нём опустошают одной транзакцией, которую потом никто не отменит.
Что нужно бизнесу, который принимает оплату
Нужны оба, но в определённой связке.
Входящие платежи должны куда-то приходить, поэтому принимающая сторона неизбежно горячая: отдельный адрес под заказ, автоматическое зачисление, никакого ручного участия. Это оборотный остаток, и держать его следует небольшим.
Резервы, которые не понадобятся на этой неделе, отправляются в холодное хранение. Правило, к которому приходит большинство: в горячем кошельке держат сумму, потерю которой переживут, остальное выметают по расписанию.
Есть и третий путь. Если платёжный шлюз конвертирует поступления сразу и выводит их, бизнес почти не держит криптовалюту, и вопрос хранения снимается почти целиком.
Ошибки, которые стоят денег
Сид-фраза в виде фотографии
Фраза в галерее, в заметках или в облачной копии превращает холодный кошелёк в горячий. Устройство офлайн, а фраза уже нет.
Аппаратное устройство с рук
Продавец может знать фразу. Только новое, запечатанное, от производителя или авторизованного продавца.
Проверка сразу всей суммой
Отправьте сначала небольшую сумму, дождитесь зачисления, потом переводите остальное. Это стоит одной сетевой комиссии и закрывает целый класс ошибок, у которых нет отмены.
Хранение на бирже вместо кошелька
У вас на руках требование к компании, а владения активом при этом нет.