Почему использование кошелька в холодном хранилище делает его менее безопасным?

Согласно Как настроить безопасный автономный сберегательный кошелек ,

Каждый раз, когда вы извлекаете биткойны из своего сберегательного кошелька, создавайте новый сберегательный кошелек, повторяя описанную выше процедуру, и отправляйте туда все оставшиеся сбережения.

Зачем вам нужно создавать новый кошелек после получения нескольких биткойнов?

Адрес получателя больше не действителен?

Как вы можете создать безопасный автономный кошелек, отправить на него биткойны, а затем проверить его работу, отправив небольшую сумму?

Ответы (3)

Я считаю, что в основе этой рекомендации лежит склонность клиентов создавать невидимые адреса для сдачи . Транзакция, отправляющая весь баланс на известный адрес , исключает возможность потери части баланса, если закрытый ключ для изменения адреса не сохранен .

Смысл автономного кошелька в том, что ваш закрытый ключ никогда не хранился ни на одном компьютере, подключенном к Интернету, где он может быть уязвим для злоумышленника. Чтобы потратить монеты с адреса, вам нужно скопировать закрытый ключ обратно на подключенный компьютер, чтобы сгенерировать и отправить транзакцию. Адрес по-прежнему будет нормально работать для отправки и получения монет, но он больше не «офлайн».

Вы бы использовали свой закрытый ключ, чтобы тратить из «сберегательного» кошелька. В этом случае ваш закрытый ключ подвергается риску как минимум такого количества взломов, которых вы использовали приватный/бумажный/автономный/сберегательный кошелек, чтобы избежать. Для сохранения безопасности рекомендуется отправлять монеты на свежий «сберегательный» кошелек, который не имел шансов быть известным хакеру.

Как можно протестировать сберегательный кошелек? Вы можете укрепить доверие, используя тестовый кошелек только для небольших сумм, которые вы там не храните. Вы не сможете проверить, работает ли закрытый ключ на вашем реальном сберегательном кошельке, без риска, связанного с использованием закрытого ключа. Некоторые сканеры QR-кода бесполезно ищут в Интернете то, что отсканировано.