Cold wallet

Een cold wallet is een cryptowallet waarvan de private keys worden bewaard op een apparaat of medium dat niet met internet is verbonden. Omdat de keys nooit in aanraking komen met een online systeem, kunnen aanvallers op afstand ze niet stelen met alleen malware of phishing; ze zouden fysieke toegang nodig hebben plus de pincode of passphrase waarmee het apparaat is beveiligd.

Hardwarewallets zijn de meest voorkomende vorm van cold storage: een klein apparaat genereert en bewaart de keys intern, en transacties worden binnen het apparaat ondertekend, terwijl alleen het ondertekende resultaat naar een online computer wordt doorgegeven. Papieren back-ups van een herstelzin (seed phrase) die in een kluis liggen, zijn een andere, handmatigere vorm. Een langetermijnhouder kan bijvoorbeeld het grootste deel van zijn of haar bitcoin op een hardwarewallet in een kluis thuis bewaren en pas coins naar een hot wallet verplaatsen wanneer hij of zij ze wil uitgeven.

Een veelvoorkomende misvatting is dat cold storage elk risico wegneemt; het neemt het risico op online aanvallen weg, maar voegt fysieke risico's toe zoals brand, diefstal, verlies en gewoon vergeetachtigheid, en daarom is een veilig bewaarde back-up van de herstelzin net zo belangrijk als het apparaat zelf. Cold wallets ruilen gemak in voor veiligheid, dus ze passen bij sparen en niet bij dagelijkse uitgaven.