Τι είναι το hot wallet;
Με λίγα λόγια
Το hot wallet (θερμό πορτοφόλι) είναι ένα πορτοφόλι crypto με τα ιδιωτικά κλειδιά σε συσκευή συνδεδεμένη στο διαδίκτυο. Διευκολύνει τις καθημερινές συναλλαγές, αλλά είναι πιο εκτεθειμένο σε διαδικτυακές επιθέσεις.
Πόσο εύκολα θέλεις να χρησιμοποιείς τα crypto σου και τι ρίσκο φέρνει αυτή η ευκολία;
Σκεφτείτε το hot wallet σαν το πορτοφόλι που έχετε στην τσέπη σας: βολικό για καθημερινή χρήση, αλλά όχι το ίδιο με ένα χρηματοκιβώτιο. Συνήθως είναι εφαρμογή στο κινητό, πρόγραμμα στον υπολογιστή ή επέκταση στον περιηγητή (browser).
Τα κρυπτονομίσματα δεν βρίσκονται μέσα στην εφαρμογή. Οι σχετικές εγγραφές υπάρχουν στο blockchain και το πορτοφόλι χρησιμοποιεί τα ιδιωτικά κλειδιά (private keys) για να υπογράφει συναλλαγές. Σε ένα συνηθισμένο hot wallet αυτοφύλαξης, τα κλειδιά αποθηκεύονται στη συσκευή σας και η υπογραφή γίνεται εκεί. Δεν χρειάζεται να στέλνονται σε κάποιον διακομιστή για να λειτουργήσει το πορτοφόλι.
Για παράδειγμα, ανοίγετε την εφαρμογή, συμπληρώνετε τη διεύθυνση του παραλήπτη και εγκρίνετε μια αποστολή. Το πορτοφόλι υπογράφει τη συναλλαγή και τη μεταδίδει στο δίκτυο. Η επιβεβαίωσή της και οι χρεώσεις εξαρτώνται από το blockchain, όχι από το αν το πορτοφόλι είναι hot ή cold.
Γιατί έχει σημασία
Ένα hot wallet διευκολύνει τις πληρωμές και τη σύνδεση με αποκεντρωμένες εφαρμογές (dApps). Η ευκολία αυτή συνοδεύεται από μεγαλύτερη έκθεση σε διαδικτυακές απειλές, όπως κακόβουλο λογισμικό και πλαστές εφαρμογές.
Εμείς θεωρούμε χρήσιμο να ξεχωρίζουμε δύο ζητήματα: αν τα κλειδιά είναι online και ποιος τα ελέγχει. Το «hot» περιγράφει το πρώτο. Ένα ανταλλακτήριο μπορεί επίσης να χρησιμοποιεί hot wallets, αλλά εκεί τα κλειδιά τα διαχειρίζεται ο πάροχος, όχι ο χρήστης.
Τι να προσέξεις
Μια ψεύτικη σελίδα μπορεί να ζητήσει τη φράση ανάκτησης (seed phrase) ή να σας παρασύρει να υπογράψετε επικίνδυνη έγκριση. Η απλή σύνδεση με μια εφαρμογή δεν της δίνει αυτομάτως πρόσβαση στα χρήματά σας, αλλά ορισμένες εγκρίσεις επιτρέπουν τη μεταφορά συγκεκριμένων token. Ελέγχετε τι ακριβώς ζητά κάθε υπογραφή.
Ο κωδικός της εφαρμογής δεν προστατεύει μια εκτεθειμένη seed phrase. Αν κάποιος αποκτήσει τη φράση ανάκτησης ενός πορτοφολιού που τη χρησιμοποιεί, μπορεί να ανακτήσει τα κλειδιά του αλλού.
Τέλος, μια εφαρμογή που συνδέεται με hardware wallet δεν μετατρέπει από μόνη της τη συσκευή σε hot wallet: τα κλειδιά παραμένουν στο hardware wallet. Αν όμως εισαγάγετε τη seed phrase του σε online εφαρμογή, χάνεται αυτή η απομόνωση.