Hot ή cold πορτοφόλι: ποιο ταιριάζει σε σένα;

Όταν ξεκινάς με κρυπτονομίσματα, σε περιμένει γρήγορα μια απόφαση: πού θα τα κρατήσεις; Οι όροι «hot», «cold», «custodial» ακούγονται περίπλοκοι, αλλά πίσω τους υπάρχουν δύο απλές ερωτήσεις. Ποιος κρατά τα κλειδιά; Και είναι το πορτοφόλι συνδεδεμένο στο ίντερνετ; Εδώ δεν στήνουμε πορτοφόλι βήμα βήμα. Σε βοηθάμε να καταλάβεις ποιος τύπος ταιριάζει στη δική σου περίπτωση. Για το τι άλλο θα βρεις στο site, δες το τι θα βρεις εδώ.

Τι είναι το πορτοφόλι και πού κρατά τα νομίσματά μου;

Το όνομα παραπλανά. Τα νομίσματά σου δεν βρίσκονται μέσα στην εφαρμογή ή στη συσκευή. Μένουν στο blockchain, το κοινό βιβλίο καταγραφής του δικτύου. Σύμφωνα με την ethereum.org, ο λογαριασμός είναι ένα ζεύγος κλειδιών, και το πορτοφόλι είναι η εφαρμογή που σου δίνει τον έλεγχό του και υπογράφει τις συναλλαγές σου.

Σκέψου το ιδιωτικό κλειδί σαν τη σφραγίδα σου. Όποιος την έχει, μπορεί να υπογράψει εξ ονόματός σου. Γι’ αυτό η ασφάλεια ενός πορτοφολιού είναι στην ουσία ασφάλεια των κλειδιών.

Τι σημαίνει custodial και non-custodial;

Εδώ βρίσκεται η πιο σημαντική διαφορά. Ο όρος αφορά το ποιος κρατά τα κλειδιά.

• Custodial: τα κλειδιά τα κρατά μια εταιρεία, όπως ένα exchange. Εσύ έχεις λογαριασμό με κωδικό. Είναι βολικό, αλλά εξαρτάσαι από την εταιρεία. Η ethereum.org σημειώνει ότι αν το exchange έχει οικονομικό πρόβλημα, τα κεφάλαιά σου κινδυνεύουν.
• Non-custodial: τα κλειδιά τα κρατάς εσύ. Η ethereum.org γράφει ότι οι πάροχοι πορτοφολιών δεν έχουν την κατοχή των κεφαλαίων σου και ότι εσύ είσαι υπεύθυνος να κρατάς τα κλειδιά σου ασφαλή. Έχεις έλεγχο, αλλά και όλη την ευθύνη. Αν χάσεις τα κλειδιά, δεν υπάρχει υποστήριξη να σε βοηθήσει.

Ποια είναι η διαφορά ανάμεσα σε hot και cold;

Εδώ το κριτήριο είναι η σύνδεση στο δίκτυο. Οι ορισμοί των hot και cold ως κατηγοριών είναι δικοί μας, για να οργανώσουμε τα πράγματα.

• Hot πορτοφόλι: τα κλειδιά βρίσκονται σε συσκευή συνδεδεμένη στο ίντερνετ, συνήθως εφαρμογή στο κινητό ή extension στον υπολογιστή. Είναι γρήγορο και βολικό. Το αντίτιμο είναι ότι ένα κακόβουλο πρόγραμμα ή μια παγίδα phishing (ψεύτικη σελίδα που σε ξεγελά) έχει περισσότερες ευκαιρίες.
• Cold πορτοφόλι: τα κλειδιά μένουν εκτός δικτύου. Το Bitcoin.org ορίζει το cold storage ως φύλαξη πορτοφολιού σε ασφαλές μέρος που δεν είναι συνδεδεμένο στο δίκτυο. Συνηθισμένη μορφή είναι το hardware wallet, μικρή συσκευή φτιαγμένη ώστε να είναι πορτοφόλι και τίποτε άλλο.

Η ethereum.org εξηγεί γιατί αυτό μετράει: αν τα ιδιωτικά κλειδιά μένουν εκτός δικτύου, μειώνεται πολύ ο κίνδυνος hack, ακόμη κι αν κάποιος πάρει τον έλεγχο του υπολογιστή σου. Το Bitcoin.org προσθέτει ότι αυτή η λύση προσφέρει την υψηλότερη προστασία για αποταμιεύσεις.

Ποιο ταιριάζει σε ποιον;

	Exchange (custodial)	Hot non-custodial	Cold (hardware)
Ποιος κρατά τα κλειδιά	Η εταιρεία	Εσύ	Εσύ
Σύνδεση στο ίντερνετ	Ναι	Ναι	Όχι, εκτός από τη στιγμή της συναλλαγής
Βολικό για συχνή χρήση	Πολύ	Πολύ	Λιγότερο
Κύριος κίνδυνος	Πρόβλημα της εταιρείας, κλοπή λογαριασμού	Κακόβουλο λογισμικό, phishing	Απώλεια ή κακή φύλαξη του backup
Ταιριάζει σε	Πρώτες δοκιμές, μικρά ποσά	Μικρά ποσά που κινείς συχνά	Μεγαλύτερα ποσά για πολλά χρόνια

Υποθετικό παράδειγμα Α: έχεις 200 € για δοκιμές και μικροπληρωμές. Ένα hot πορτοφόλι με ενεργό 2FA (έλεγχος ταυτότητας δύο βημάτων) είναι λογική επιλογή. Αν όμως έχεις 20.000 € που δεν σκοπεύεις να αγγίξεις για χρόνια, ένα hardware wallet με backup σε δύο ασφαλή σημεία έχει περισσότερο νόημα.

Υποθετικό παράδειγμα Β: ο κανόνας «τσέπη και χρηματοκιβώτιο». Στην τσέπη κρατάς όσα χρειάζεσαι για τη μέρα. Το υπόλοιπο μένει στο χρηματοκιβώτιο. Στα κρύπτο, το hot είναι η τσέπη και το cold το χρηματοκιβώτιο.

Τι κοινό έχουν όλα τα πορτοφόλια;

Όποιον τύπο κι αν διαλέξεις, ισχύουν τα ίδια πράγματα. Η ethereum.org είναι κατηγορηματική: μην μοιραστείς ποτέ τη φράση ανάκτησης ή τα ιδιωτικά κλειδιά σου, για κανέναν λόγο. Καμία νόμιμη υπηρεσία, υπάλληλος υποστήριξης ή ιστοσελίδα δεν θα στα ζητήσει. Το Bitcoin.org προσθέτει τρία ακόμη σημεία. Κράτα backup, γιατί προστατεύει από βλάβες και ανθρώπινα λάθη. Χρησιμοποίησε την τελευταία έκδοση του λογισμικού, για να έχεις τις διορθώσεις ασφάλειας. Και κρυπτογράφησε το πορτοφόλι με κωδικό, ώστε να τον χρειάζεται όποιος προσπαθήσει να κάνει ανάληψη.

Τι σημαίνει αυτό για σένα;

Μια σύντομη λίστα ελέγχου πριν αποφασίσεις:

• Ρώτα ποιος κρατά τα κλειδιά. Αν δεν τα κρατάς εσύ, το νόμισμα εξαρτάται από την εταιρεία.
• Υπολόγισε το ποσό που θα πονούσε να χάσεις. Όσο μεγαλύτερο, τόσο περισσότερο ταιριάζει cold λύση.
• Χώρισε «τσέπη» και «χρηματοκιβώτιο». Λίγα για καθημερινή χρήση, τα υπόλοιπα εκτός δικτύου.
• Κράτα backup σε δύο ασφαλή σημεία και ενεργοποίησε 2FA όπου υπάρχει.