Cara cold wallet berfungsi: kunci luar talian, kebenaran token dan pemulihan

Penyimpanan sejuk mengasingkan kunci tandatangan daripada persekitaran yang bersambung ke internet untuk mengurangkan pendedahannya. Ia tidak menjamin aset tidak boleh dicuri atau hilang. Semak tiga perkara secara berasingan: tempat kunci disimpan, kuasa yang diberikan oleh tandatangan dan cara memulihkan akses. Buletin kakitangan SEC mengenai kustodi juga membezakan penyimpanan panas atau sejuk daripada pihak yang mengawal kunci.

1. Risiko yang dikurangkan dan risiko yang masih ada

Dompet mengurus kelayakan untuk mengakses aset yang direkodkan pada rantaian blok, bukan menyimpan syiling secara fizikal. Kunci luar talian mengurangkan satu saluran kecurian jarak jauh. Kebocoran sandaran, penggantian alamat, perisian tegar bermasalah, kecurian fizikal dan tandatangan yang berbahaya masih boleh menyebabkan kerugian.

Cold menerangkan susunan penyimpanan; jagaan sendiri menerangkan pihak yang mengawal tandatangan dan pemulihan. Penjaga pihak ketiga juga boleh menggunakan penyimpanan sejuk. Pelanggan bursa tidak mendapat kawalan kunci hanya kerana bursa menggunakan label tersebut. Jagaan sendiri membawa tanggungjawab terhadap pemulihan dan kesilapan operasi. Risiko harga atau perkhidmatan masih wujud dalam kedua-dua susunan.

2. Aplikasi dalam talian tidak semestinya menyimpan kunci

Terma Trezor Suite, klausa 3.14 menerangkan reka bentuk yang menjana dan menyimpan kunci pada peranti tanpa menghantarnya kepada aplikasi pendamping. Ini penerangan vendor tertentu, bukan jaminan bebas kecacatan. Sambungan kepada komputer dalam talian sahaja tidak membuktikan kunci telah disalin ke komputer itu.

Dalam aliran biasa, aplikasi menyediakan permintaan, peranti memaparkan butiran untuk disemak, pengguna meluluskan tandatangan dan komponen rangkaian menyiarkan transaksi. Fahami tindakan yang diluluskan, bukan sekadar menekan butang pengesahan. Berhenti jika penerima, amaun atau skop kebenaran tidak jelas.

3. Peranti, sandaran kertas dan air gap ialah kawalan berbeza

Panduan MicroSD Coinkite memberikan contoh khusus Bitcoin: penyelaras dalam talian bertukar fail transaksi dengan peranti tandatangan melalui kad. Air gap menyingkirkan sambungan data langsung dalam aliran itu, tetapi risiko perisian, data, fizikal dan semakan pengguna masih ada. Tidak semua peranti menggunakan kaedah ini dan tiada kedudukan keselamatan tertinggi yang terpakai kepada semua keadaan.

Frasa pemulihan yang ditulis pada kertas ialah sandaran dompet, bukan semestinya reka bentuk paper wallet lama yang menyimpan kunci peribadi. Kertas boleh disalin, dicuri atau rosak. Elakkan penjana kunci dalam talian, gambar rahsia dan kaedah mencetak yang direka sendiri. Panduan sandaran Trezor membincangkan kerahsiaan sandaran; dokumentasi ancamannya mengasingkan penggantian alamat, perisian tegar dan serangan fizikal.

4. Mencabut peranti tidak membatalkan kebenaran token

Nasihat Polis Singapura dan CSA tentang crypto drainer menerangkan interaksi approve atau permit yang berbahaya. Piawaian ERC-20 menetapkan kebenaran yang boleh digunakan penerima kuasa untuk pindahan token kemudian. Penggunaan tersebut tidak semestinya memerlukan tandatangan baharu pemilik setiap kali.

Andaikan token rekaan berbaki 100 unit dengan pelaksanaan konvensional yang mengurangkan kebenaran terhad apabila digunakan. Tiada potongan pindahan, rebase, aktiviti atau kebenaran lain. Pemilik mengesahkan kebenaran 10 unit pada rantaian lalu mencabut peranti. Penerima kebenaran kemudian berjaya memindahkan 10 unit. Baki token menjadi 90 dan kebenaran berbaki 0. Gas dalam syiling asli rangkaian berasingan dan tidak diberikan harga.

Pengiraan ialah 100 tolak 10 bersamaan 90 dan 10 tolak 10 bersamaan 0. Token, sistem permit dan akaun pintar lain mungkin berbeza. Had mengecilkan skop kuasa itu, bukan membuktikan kontrak selamat. Pembatalan tidak membalikkan pindahan terdahulu, dan pembatalan yang belum disahkan mungkin didahului transaksi lain.

5. Pemulihan bergantung pada perkara yang masih tersedia

Panduan masalah pemulihan Trezor membezakan sandaran hilang tetapi peranti masih boleh diakses daripada kehilangan kedua-duanya. Dokumentasi passphrase menerangkan keperluan frasa tambahan bagi dompet tertentu. PIN, sandaran dan passphrase menjalankan tugas berbeza.

Sandaran serasi boleh membantu memulihkan akses dalam reka bentuk yang menyokongnya. Ia tidak membalikkan pindahan yang telah diluluskan menggunakan kelayakan yang diperlukan. Jangan hantar frasa sebenar untuk meminta diagnosis.

6. Senarai semak sebelum tindakan seterusnya

• Kenal pasti model peranti, aplikasi dan reka bentuk pemulihan sebenar.
• Semak muat turun tulen, keaslian peranti dan nasihat keselamatan vendor terkini. Kemas kini tidak semestinya membaiki rahsia yang telah terdedah.
• Bandingkan butiran penerima pada skrin peranti yang menyokongnya; fahami amaun, aset dan kebenaran.
• Gunakan panduan berkaitan untuk rangkaian, alamat dan memo. Pindahan ujian kecil tidak membuktikan penerima sah.
• Lindungi sandaran daripada pendedahan dan kehilangan fizikal. Gunakan semakan rasmi tanpa pemadaman sebelum tindakan yang boleh menjejaskan akses.
• Asingkan kos peranti, fi rangkaian dan syarat perkhidmatan. Penyimpanan sejuk tidak menjadikan pindahan percuma atau lebih murah secara automatik.

Ini pendidikan umum, bukan saranan membeli peranti, memegang token atau memindahkan amaun tertentu. Sokongan aset, ciri, undang-undang dan bantuan berbeza mengikut negara serta penyedia. Buletin SEC ialah pendidikan kakitangan AS, bukan peraturan atau kelulusan produk. Nasihat Singapura bukan janji pampasan.

7. Soalan lazim

Adakah cold wallet mustahil digodam?

Tidak. Pengasingan kunci mengurangkan satu pendedahan; kebocoran sandaran, tandatangan berbahaya, kecacatan peranti, serangan fizikal dan kesilapan masih berisiko.

Adakah aplikasi dalam talian menjadikan kunci hot secara automatik?

Tidak. Semak seni bina sebenar dan sama ada kunci kekal dalam peranti tandatangan. Kabel atau paparan baki dalam talian sahaja tidak mencukupi.

Adakah kehilangan peranti sentiasa bermakna kehilangan aset?

Tidak. Pemulihan yang disokong mungkin boleh dibuat dengan sandaran serasi dan maklumat tambahan yang betul. Jika peranti tidak boleh diakses dan bahan pemulihan tidak cukup, akses mungkin hilang secara kekal.

Sumber disemak pada 15 Oktober 2026

Dokumen primer ini menyokong skop yang diterangkan. Penerangan vendor bukan pensijilan keselamatan bebas.

• Crypto Asset Custody Basics for Retail Investors: Investor Bulletin
• Trezor Suite Terms of Use
• MicroSD Card Air-Gapped Signing with Coldcard
• Security threats to crypto wallets and how Trezor defends against them
• How to use a wallet backup
• Using a passphrase wallet in Trezor Suite
• Troubleshoot wallet backup and recovery problems
• Protecting Yourself from Crypto Drainers
• ERC-20: Token Standard

Bacaan berkaitan

Sebelum menghantar kripto: kustodi, rangkaian, alamat dan memo

Stablecoin: sasaran nilai, kegunaan dan batasan

Baca panduan lanjut di TrustFinance™ Blog.