Hot wallet vs cold wallet: kako čuvati kriptovalute

Šta kripto novčanik zapravo radi

Mnogi početnici zamišljaju kripto novčanik kao digitalnu torbu u kojoj se čuva Bitcoin ili Ethereum. Ta slika je lepa, ali pogrešna.

Kripto novčanik ne čuva kriptovalutu. Sve kriptovalute uvek postoje samo na blockchainu, decentralizovanoj mreži koja beleži svaku transakciju. Ono što novčanik zaista čuva jesu privatni ključevi, dugački nizovi slova i brojeva koji matematički dokazuju da si vlasnik određene adrese na blockchainu.

Zamisli to ovako: blockchain je javna knjiga svih transakcija. Tvoja adresa je vidljiva svima. Ali jedino ti, uz pomoć privatnog ključa, možeš da potpišeš transakciju i pomeraš sredstva. Ko kontroliše privatni ključ, kontroliše kripto.

Razlika između toplog i hladnog novčanika svodi se na jedno pitanje: gde se taj ključ nalazi i da li je ikad bio u kontaktu sa internetom.

Ukratko

• Kripto novčanik ne čuva samu kriptovalutu - ona uvek postoji na blockchainu.
• Novčanik čuva privatne ključeve koji dokazuju da si vlasnik određene adrese.
• Hot wallet je uvek povezan na internet (praktičan, ali izloženiji), cold wallet je offline (bezbedniji).
• Gubitak privatnog ključa ili seed fraze znači trajni i nepovratni gubitak pristupa sredstvima.

Hot wallet (topli novčanik): uvek spreman, uvek izložen

Hot wallet je svaki novčanik čiji su privatni ključevi pohranjeni na uređaju povezanom na internet. Pogodan je za svakodnevno korišćenje i male iznose, ali nosi bezbednosne rizike koje treba razumeti pre nego što mu poveriš veća sredstva.

Vrste hot walleta

Exchange wallet (novčanik na berzi)

Kad kreiraš nalog na Binanceu, Coinbaseu ili KuCoinu i kupiš kripto, sredstva su prikazana na tvom nalogu, ali privatni ključevi nisu tvoji. Oni su kod platforme. Berza ih drži u ime korisnika, a ti imaš samo zapis u bazi podataka jedne kompanije. Ako ta kompanija propadne, sredstva propadaju zajedno s njom.

Softverski wallet

Aplikacije poput MetaMaska, Trust Walleta i Exodusa instaliraš na telefon ili računar. One generišu privatni ključ i čuvaju ga lokalno na tvom uređaju. Ovo je korak napred u odnosu na exchange jer je ključ bar tvoj, ali uređaj je i dalje izložen mreži i svemu što ona nosi sa sobom.

Prednosti hot walleta

• Brzo i jednostavno slanje i primanje kriptovaluta
• Direktan pristup decentralizovanim aplikacijama i DeFi platformama
• Softver je besplatan i dostupan svima
• Nema potrebe za fizičkim uređajem

Mane hot walleta

• Hakovanje exchangea: ako Binance bude hakovan, tvoj kripto može nestati. Dogodilo se to Bitfinexu 2016. godine, sa gubitkom od 119.000 BTC, i Mt. Goxu 2014. godine, sa gubitkom od 850.000 BTC
• Phishing napadi: lažne stranice i emailovi koji izgledaju kao pravi MetaMask ili Coinbase pokušavaju da ukradu ključeve tako što te navedu da uneseš seed phrase
• Malver: virus na računaru može pročitati privatne ključeve direktno iz softverskog walleta
• SIM swap napadi: napadač preuzme tvoj broj telefona i resetuje naloge vezane za njega

Cold wallet (hladni novčanik): ključ koji nikad ne izlazi na mrežu

Cold wallet drži privatne ključeve na uređaju koji nikad nije bio, i nikad ne bi trebalo da bude, direktno povezan na internet. Ta fizička izolacija čini ga izuzetno bezbednim rešenjem za ozbiljne iznose.

Vrste cold walleta

Hardware wallet

Fizički uređaj, najčešće veličine USB memorije, generiše i čuva privatne ključeve u zaštićenom čipu. Kad želiš da potpišeš transakciju, povezuješ ga sa računarom, ali ključ nikad ne napušta sam uređaj jer se sve kriptografske operacije obavljaju interno.

Najpopularniji modeli na tržištu:

• Ledger Nano X: Bluetooth podrška, kompatibilan sa više od 5.500 kriptovaluta, cena oko 150 EUR
• Ledger Nano S Plus: kompaktniji model bez Bluetootha, cena oko 79 EUR
• Trezor Model T: ekran osetljiv na dodir, potpuno open source firmver, cena oko 180 EUR
• Trezor One: ulazni model za početnike, cena oko 69 EUR

Papirni wallet

Starija metoda: privatni ključ se generiše offline i odštampa na papir. Danas se smatra zastarelim jer papir gori, može se pokvasiti i lako se oštećuje. Hardware wallet je bolji izbor u svakom pogledu i ne košta mnogo više od materijala potrebnog za kvalitetan papirni bekap.

Prednosti cold walleta

• Maksimalna bezbednost: privatni ključ nikad ne dodirne internet
• Otpornost na malver: ni virus na računaru ne može doći do ključa koji se nalazi u zaštićenom čipu
• Dugoročno čuvanje: idealan za sredstva koja ne planiraš da pomeraš mesecima ili godinama

Mane cold walleta

• Cena: hardware walleti koštaju između 50 i 200 EUR, u zavisnosti od modela
• Fizički rizik: izgubiš li uređaj bez pravilno sačuvane seed phrase, pristup je zauvek izgubljen
• Sporije transakcije: svako slanje zahteva fizički pristup uređaju i ručno potvrđivanje na ekranu
• Kriva učenja: početnicima prvih nekoliko puta može izgledati komplikovano

Seed phrase: 12 ili 24 reči koje su ključ svega

Bez obzira koristiš li MetaMask, Ledger ili Trezor, pri postavljanju novčanika dobićeš seed phrase, poznatu i kao recovery phrase ili mnemonic. To je niz od 12 ili 24 nasumične engleske reči generisanih po standardizovanom kriptografskom protokolu.

Seed phrase je master ključ. Ko ima te reči, ima sve kriptovalute u tvom novčaniku, zauvek, bez ikakve mogućnosti da mu blokiraš ili opozoveš pristup.

Seed phrase ti omogućava da vratiš pristup walletu na bilo kom novom uređaju, čak i ako ti je stari pokraden, fizički uništen ili izgubljen. Uređaj je zamenjiv. Seed phrase nije.

Kako bezbedno čuvati seed phrase

Ispravno:

• Zapiši je ručno na papir odmah pri postavljanju novčanika, reč po reč, redom
• Čuvaj je na fizički bezbednom mestu, na primer u sefu ili na skrivenom mestu u kući
• Razmotri kupovinu metalne pločice, poznate kao steel backup, otporne na vatru i vodu. Popularni modeli su Cryptosteel Capsule i Billfodl Plate
• Razmotri čuvanje kopija na dva fizički odvojena mesta radi zaštite od požara ili poplave

Nikad:

• Ne fotografiši seed phrase telefonom ni digitalnom kamerom
• Ne unosi je u bilo kakve aplikacije, online forme ili veb stranice
• Ne šalji je emailom, SMS-om, WhatsAppom ni bilo kojim digitalnim kanalom
• Ne čuvaj je u cloud servisu kao što su Google Drive, iCloud ili Dropbox
• Ne piši je u beležnicu na telefonu ni u Notes aplikaciju

Ne tvoji ključevi, ne tvoj kripto

U kripto zajednici postoji jedno fundamentalno pravilo, poznato po engleskoj formulaciji not your keys, not your coins: ne tvoji ključevi, ne tvoj kripto.

Kad držiš kripto na Binanceu ili bilo kojoj berzi, nisi vlasnik kriptovalute u pravom smislu. Vlasnik je berza. Ti imaš samo potraživanje prema njoj, dokumentovano u njihovoj internoj bazi podataka.

Lekcija iz FTX kolapsa 2022. godine

U novembru 2022. FTX, tada jedna od najvećih kripto berzi na svetu, vrednovana na desetine milijardi dolara, objavila je bankrot. Ispostavilo se da je osnivač Sam Bankman-Fried koristio korisničke depozite za spekulativne investicije preko srodne firme Alameda Research, bez znanja korisnika.

Posledica je bila katastrofalna. Više od 8 milijardi dolara korisničkih sredstava nestalo je praktično preko noći. Korisnici koji su držali kripto na FTX platformi nisu mogli da podignu ništa. Nalozi su prvo zamrznuti, a zatim blokirani. Mnogi su izgubili štednju života.

Oni koji su držali privatne ključeve u sopstvenim novčanicima ostali su bezbedni. FTX kolaps ih nije ni okrznuo jer njihov kripto nikad nije bio pod kontrolom berze.

Koji wallet je pravi za tebe?

Izbor novčanika zavisi od iznosa koji čuvaš i učestalosti korišćenja.

Mali iznosi, ispod 1.000 EUR: softverski wallet poput MetaMaska ili Trust Walleta je prihvatljivo rešenje. Zapiši seed phrase fizički, aktiviraj sve dostupne bezbednosne opcije i nikad ne ostavljaj značajan iznos na exchange nalogu duže nego što je neophodno za transakciju.

Veći iznosi, iznad 1.000 EUR: hardware wallet nije opcija nego obaveza. Cena od 80 do 200 EUR je zanemarljiva u odnosu na potencijalni gubitak. Ledger i Trezor su standard u industriji i postoje više od decenije.

Aktivni traderi: ako svakodnevno kupuješ i prodaješ, deo sredstava može ostati na berzi radi likvidnosti i brzine. Ali deo koji ne planiraš da pomeraš u bliskoj budućnosti treba da bude isključivo na hardware walletu.

Kako podesiti Ledger Nano u Srbiji: korak po korak

Ledger je dostupan direktno na ledger.com uz dostavu u Srbiju, kao i preko ovlašćenih prodavaca. Kupovinu uvek obavljaj isključivo preko zvaničnog sajta ili proverenih prodavaca. Nikad ne kupuj preko Limunda, Kupinda ili nepoznatih online prodavnica jer uređaj može biti kompromitovan pre isporuke.

Korak 1: raspakivanje i provera

Proveri da li je zaštita na kutiji netaknuta. Ako hologram ili zaptivna traka izgledaju oštećeno ili naknadno zalepljeno, vrati uređaj bez upotrebe.

Korak 2: instalacija Ledger Live aplikacije

Preuzmi Ledger Live sa ledger.com/ledger-live na računar ili telefon. To je jedina zvanična aplikacija za upravljanje uređajem. Proveri URL pre preuzimanja, kako bi bio siguran da si na pravom sajtu.

Korak 3: inicijalizacija uređaja

Poveži Ledger USB kablom i prati uputstvo na ekranu uređaja. Izaberi opciju "Set up as new device", a ne "Restore from recovery phrase", osim ako ne oporavljaš postojeći wallet.

Korak 4: zapisivanje seed phrase

Ledger prikazuje 24 reči, jednu po jednu. Zapiši ih ručno na kartice koje dolaze u kutiji. Ne fotografiši ekran i ne unosi ih na računar ni pod kojim uslovom. Potvrdi svaku reč na samom uređaju kako bi Ledger proverio da si ih tačno zapisao.

Korak 5: postavljanje PIN-a

Postavi PIN od 4 do 8 cifara. Tri uzastopna pogrešna unosa automatski brišu uređaj. Zato seed phrase i postoji, kao način oporavka.

Korak 6: instalacija aplikacija

Kroz Ledger Live instaliraš aplikacije za svaku kriptovalutu koja te zanima, na primer Bitcoin app i Ethereum app. Svaka aplikacija zauzima malo memorije, ali ključevi za sve valute dolaze iz iste seed phrase.

Korak 7: generisanje adresa i prvi transfer

Kroz Ledger Live generišeš adresu za željenu kriptovalutu. Pre većeg transfera uvek prvo testiraj sa malim iznosom, da potvrdiš da sve radi ispravno od početka do kraja.

Česte greške koje treba izbegavati

• Čuvanje seed phrase na telefonu: aplikacije za beleške, galerija, voice memo, sve to je izloženo napadu ili sinhronizaciji sa cloudom
• Upload seed phrase u cloud: Google Photos automatski sinhronizuje fotografije, isto važi za iCloud i Dropbox, bez obzira na podešavanja privatnosti
• Slanje seed phrase emailom sebi "radi sigurnosti": email nalozi se redovno hakuju i kompromituju phishing napadima
• Kupovina hardware walleta iz druge ruke: uređaj može biti kompromitovan ili podešen da krade ključeve pre nego što stigne do tebe
• Ignorisanje ažuriranja firmvera: Ledger i Trezor redovno objavljuju bezbednosna ažuriranja koja zatvaraju otkrivene ranjivosti
• Samo jedan primerak seed phrase: požar, poplava ili običan nesrećan slučaj može značiti kraj svega ako nemaš kopiju na drugom mestu
• Javno hvalisanje kripto posedovanjem: ne pravi od sebe metu napadima ili fizičkim pretnjama otkrivanjem iznosa koji poseduješ

Bezbednost kriptovaluta nije komplikovana, ali zahteva svesne odluke. Hardware wallet i pravilno čuvanje seed phrase rešavaju većinu ozbiljnih problema sa kojima se vlasnici kripta susreću. Počni sa malim koracima, uči usput i ne žuri kad su u pitanju tvoji ključevi.