Soyuq cüzdan (cold wallet) nədir və necə işləyir?

Kriptonu uzunmüddətli saxlayan hər kəs üçün bu sual sonda yaranır: aktivləri bir tətbiqdə və ya birjada saxlamaq həqiqətən təhlükəsizdirmi, yoxsa onları tamamilə oflayn bir yerə köçürmək lazımdır? "Soyuq cüzdanlar" (cold wallets) söhbəti məhz burada başlayır — tez-tez istifadə olunan, lakin həmişə dəqiq olmayan bir termin. Budur, soyuq cüzdanın nə olduğu, arxa planda necə işlədiyi və ondan istifadə etməyin nə vaxt məntiqli olduğuna dair bir izah.

Soyuq cüzdan tam olaraq nədir?

Soyuq cüzdan, şəxsi açarların (private keys) tamamilə oflayn saxlandığı və hər zaman internetdən ayrılmış şəkildə qorunduğu bir kripto aktiv saxlama üsuludur. Açarlar heç vaxt internetə qoşulmuş bir cihazla təmasda olmadığı üçün, soyuq cüzdanlar kriptonu uzunmüddətli saxlamaq üçün ən təhlükəsiz yollardan biri hesab olunur, çünki uzaqdan hücum edən hakerlərin açarlara çatmaq üçün heç bir şəbəkə yolu yoxdur. Bu, internetə bir şəkildə bağlı olan (telefonunuzdakı tətbiq, brauzer genişlənməsi və ya birjadakı hesab) isti cüzdanlardan (hot wallet) fərqlənir; isti cüzdanlar tez-tez istifadə üçün daha rahat olsa da, uzaqdan hücumlara daha çox məruz qalır.

Soyuq cüzdanların ümumi növləri

Ən çox yayılmış forması, şəxsi açarları oflayn yaratmaq və saxlamaq, həmçinin açarları qoşulmuş kompüterə ifşa etmədən tranzaksiyaları imzalamaq üçün xüsusi olaraq hazırlanmış kiçik fiziki cihaz olan aparat cüzdanıdır (hardware wallet). Digər bir forma isə şəxsi açarın və ya bərpa ifadəsinin (seed phrase) rəqəmsal deyil, fiziki olaraq yazıldığı və ya çap edildiyi kağız cüzdandır (paper wallet). Bəzi qabaqcıl istifadəçilər heç vaxt heç bir şəbəkəyə qoşulmamış, yalnız açar yaratmaq və tranzaksiya imzalamaq üçün istifadə olunan "air-gapped" kompüterlər də qururlar.

Soyuq cüzdan oflayn qalaraq tranzaksiyanı necə emal edir?

Bu, ən çox qarışıqlıq yaradan məqamlardan biridir. Soyuq cüzdanın etibarlı tranzaksiya imzası yaratmaq üçün onlayn olmasına ehtiyac yoxdur; ona yalnız QR kod, USB kabel və ya SD kart vasitəsilə ötürülə bilən tranzaksiya məlumatları lazımdır. Cihaz tranzaksiyanı şəxsi açardan istifadə edərək oflayn imzalayır və yalnız artıq imzalanmış tranzaksiya (şəxsi açarın özü deyil) internetə qoşulmuş ayrı bir cihaz vasitəsilə şəbəkəyə yayımlanır. Bu yolla, şəxsi açar prosesin heç bir mərhələsində oflayn mühiti tərk etmir.

WEEX Xatırlatması: Soyuq saxlama riski azaldır, lakin aradan qaldırmır

Soyuq cüzdan fişinq, zərərli proqramlar və uzaqdan haker hücumları kimi onlayn təhdidlərə məruz qalmağı əhəmiyyətli dərəcədə azaldır, çünki hücumçunun istifadə edə biləcəyi heç bir şəbəkə bağlantısı yoxdur. 

Bununla belə, soyuq saxlama təhlükəsizlik məsuliyyətini tamamilə istifadəçinin üzərinə qoyur. Əgər cihaz itərsə və ya zədələnərsə, yaxud bərpa ifadəsinin (seed phrase) ehtiyat nüsxəsi itərsə, vəsaitlərə girişi bərpa edə biləcək üçüncü bir tərəf yoxdur — birja hesabından fərqli olaraq, girişi bərpa etməyə kömək edə biləcək bir dəstək komandası mövcud deyil.

Soyuq saxlamanı seçməzdən əvvəl

Soyuq cüzdanlar ümumiyyətlə daha böyük miqdarda kriptonu daha uzun müddət saxlamaq üçün ən uyğundur, çünki burada təhlükəsizlik tranzaksiya sürətindən daha vacibdir; tranzaksiyanın imzalanması və yayımlanması isti cüzdan və ya birja hesabı ilə müqayisədə adətən bir neçə əlavə addım tələb edir. 

Bir çox istifadəçi hibrid yanaşmanı tətbiq edir: gündəlik istifadə üçün isti cüzdanda daha kiçik və aktiv balans saxlayarkən, aktivlərinin böyük hissəsini soyuq saxlamağa köçürürlər. Əgər bərpa ifadəsinin (seed phrase) ehtiyat nüsxəsi varsa, o, həmişə birdən çox fiziki yerdə təhlükəsiz saxlanılmalı və heç vaxt heç bir vebsayt və ya tətbiqə daxil edilməməlidir — orijinal soyuq cüzdan qurğusu heç vaxt onu internetə qoşulmuş cihazda tələb etməyəcək.

Yekun düşüncələr

Soyuq saxlama riski tamamilə aradan qaldırmaq deyil, onu uzaq rəqəmsal təhdidlərdən fiziki və şəxsi məsuliyyətə keçirməkdir. Soyuq cüzdanın necə işlədiyini, nədən qoruduğunu və nədən qorumadığını başa düşmək, kripto aktivləriniz üçün uzunmüddətli təhlükəsizlik strategiyası qurmağın əsas hissəsidir.