کیف پول سرد (Cold Wallet) کیف پولی است که کلید خصوصی رمزارز را به‌صورت آفلاین و دور از اینترنت نگه می‌دارد. چون کلید خصوصی هیچ‌وقت وارد دستگاه متصل به اینترنت نمی‌شود، هک از راه دور و بدافزار و فیشینگ به‌سختی به آن می‌رسند. رایج‌ترین نوع آن کیف پول سخت‌افزاری است و کیف پول کاغذی و نرم‌افزار آفلاین هم در این دسته‌اند. کیف پول سرد بیشتر برای نگهداری بلندمدت و مبالغ قابل توجه کاربرد دارد. امنیتش هم به نگهداری درست عبارت بازیابی وابسته است.
آخرین به‌روزرسانی: ۲۲ مهر ۱۴۰۵
فهرست مطالب
کیف پول سرد چیست؟
برای فهم کیف پول سرد اول باید بدانیم کیف پول رمزارزی اصلاً چه کاری انجام می‌دهد. برخلاف کیف پول جیبی که پول نقد را در خود نگه می‌دارد، کیف پول رمزارزی خود رمزارز را ذخیره نمی‌کند. دارایی شما روی بلاکچین ثبت است و کیف پول ابزاری است که کلیدهای مرتبط با آن دارایی را مدیریت می‌کند.
کیف پول سرد نوعی کیف پول است که این کلیدها را به‌صورت آفلاین نگه می‌دارد. اهمیت اصلی آن در جداسازی کلید خصوصی از محیط آنلاین پرخطر است. همین جداسازی آن را به یکی از امن‌ترین روش‌ها برای نگهداری مقادیر قابل توجه رمزارز تبدیل می‌کند (Cryptocurrency wallet).
کلید خصوصی و کلید عمومی چه نقشی دارند؟
کلید عمومی (Public Key) و آدرسی که از آن ساخته می‌شود مثل شماره‌ی حساب بانکی است. می‌توانید آن را به دیگران بدهید تا برایتان رمزارز بفرستند. کلید خصوصی (Private Key) اما مثل رمز عبور یا کلید صندوق امانات است. این کلید مالکیت شما را بر دارایی آن آدرس اثبات می‌کند و برای امضای تراکنش و ارسال دارایی لازم است. هر کسی به کلید خصوصی شما برسد عملاً مالک دارایی‌تان می‌شود.
تفاوت کیف پول سرد و کیف پول گرم
کیف پول‌های رمزارزی دو دسته‌ی اصلی دارند. کیف پول گرم (Hot Wallet) همیشه به اینترنت وصل است مثل کیف پول‌های نرم‌افزاری روی موبایل یا کامپیوتر و کیف پول صرافی‌ها. استفاده از آن راحت و سریع است اما همین اتصال آن را در معرض هک، بدافزار و فیشینگ قرار می‌دهد. کیف پول سرد نقطه‌ی مقابل آن است و کلید خصوصی را آفلاین نگه می‌دارد.
| ویژگی | کیف پول گرم | کیف پول سرد |
|---|---|---|
| اتصال به اینترنت | همیشه متصل | کلید خصوصی آفلاین |
| سرعت و راحتی | زیاد | کمتر |
| ریسک حمله‌ی آنلاین | بیشتر | بسیار کمتر |
| هزینه | معمولاً رایگان | برای نوع سخت‌افزاری هزینه‌ی خرید دارد |
| کاربرد رایج | تراکنش روزمره و مبالغ کم | نگهداری بلندمدت و مبالغ زیاد |
انواع کیف پول سرد
کیف پول‌های سرد چند شکل مختلف دارند و هر کدام مزایا و معایب خودشان را دارند.
کیف پول سخت‌افزاری (Hardware Wallet)
کیف پول سخت‌افزاری رایج‌ترین نوع کیف پول سرد است. دستگاهی کوچک شبیه فلش مموری است که فقط برای نگهداری آفلاین کلید خصوصی ساخته شده است. Ledger، Trezor و CoolWallet نمونه‌هایی از برندهای این دسته‌اند.
کلید خصوصی روی تراشه‌ی امن دستگاه می‌ماند و هیچ‌وقت مستقیم در اختیار کامپیوتر یا موبایل قرار نمی‌گیرد. برای انجام تراکنش دستگاه را معمولاً با USB به کامپیوتر وصل می‌کنید و جزئیات را روی صفحه‌ی خود دستگاه می‌بینید. بعد تراکنش را با فشار دادن دکمه‌ی فیزیکی یا وارد کردن پین کد تأیید می‌کنید. دستگاه تراکنش را آفلاین امضا می‌کند و فقط تراکنش امضاشده را به کامپیوتر برمی‌گرداند تا به شبکه فرستاده شود.
مزیت اصلی این نوع امنیت بالا، مقاومت در برابر بدافزار و پشتیبانی از رمزارزهای مختلف است. اگر دستگاه گم شود با عبارت بازیابی می‌توانید دارایی را بازیابی کنید. در مقابل باید هزینه‌ی خرید را بدهید، کار با آن برای مبتدی‌ها کمی پیچیده‌تر است و خود دستگاه هم باید جای امنی نگهداری شود.
کیف پول کاغذی (Paper Wallet)
کیف پول کاغذی در ساده‌ترین شکل یک تکه کاغذ است که کلید خصوصی و آدرس روی آن چاپ شده، معمولاً هم به شکل متن و هم به شکل کد QR. تا وقتی کاغذ در جای امن مثل گاوصندوق بماند کلید کاملاً آفلاین است و نگهداری‌اش هزینه‌ای ندارد.
ضعف اصلی هنگام خرج کردن دارایی پیدا می‌شود. برای انتقال باید کلید خصوصی را در یک کیف پول نرم‌افزاری یا سخت‌افزاری وارد کنید و همین مرحله امنیت را کم می‌کند. آتش‌سوزی، سیل، گم شدن یا دزدیده شدن کاغذ و خطای انسانی هنگام ساخت کلید هم ریسک‌های دیگر آن‌اند. کیف پول کاغذی برای تراکنش‌های کوچک و مکرر هم مناسب نیست.
کیف پول آفلاین نرم‌افزاری (Offline Software Wallet)
در این روش نرم‌افزار کیف پول روی کامپیوتری نصب می‌شود که هرگز به اینترنت وصل نمی‌شود. به دو کامپیوتر نیاز دارید. تراکنش روی کامپیوتر آنلاین آماده می‌شود و به کامپیوتر آفلاین می‌رود. آنجا با کلید خصوصی امضا می‌شود و بعد به کامپیوتر آنلاین برمی‌گردد تا ارسال شود. نرم‌افزارهایی مثل Electrum با تنظیمات خاص چنین امکانی دارند.
این روش رایگان است و اگر درست اجرا شود کلید خصوصی هیچ‌وقت آنلاین نمی‌شود. اما اجرای آن پیچیده است و انتقال داده با فلش مموری می‌تواند کامپیوتر آفلاین را آلوده کند. خطای انسانی در این فرایند چندمرحله‌ای هم محتمل است. برای همین بیشتر به کار کسانی می‌آید که دانش فنی بالایی دارند. این ایده همان چیزی است که به آن ایر گپ یا جداسازی فیزیکی می‌گویند.
کیف پول سرد چگونه دارایی را امن نگه می‌دارد؟
سازوکار اصلی امنیت کیف پول سرد در آفلاین بودن کلید خصوصی است. این موضوع را در سه بخش بررسی می‌کنیم.
امضای آفلاین یعنی چه؟
وقتی می‌خواهید رمزارز بفرستید در واقع پیامی می‌سازید که می‌گوید مقدار مشخصی رمزارز از آدرس A به آدرس B برود. این پیام باید با کلید خصوصی شما امضا شود تا شبکه مطمئن شود مالک واقعی دارایی هستید.
در کیف پول گرم این امضا در محیطی متصل به اینترنت انجام می‌شود. اگر کامپیوتر یا موبایل آلوده باشد مهاجم ممکن است به کلید خصوصی برسد و به نام شما تراکنش امضا کند. در کیف پول سرد تراکنش در محیط آنلاین آماده می‌شود اما امضای نهایی روی دستگاه آفلاین انجام می‌شود. فقط تراکنش امضاشده بیرون می‌آید و کلید خصوصی در معرض خطر قرار نمی‌گیرد.
مقاومت در برابر تهدیدهای آنلاین
هکرها نمی‌توانند از راه دور به دستگاه یا کاغذ آفلاین شما برسند. بدافزاری که روی کامپیوتر یا موبایل نصب شده به کلید ذخیره‌شده روی دستگاه آفلاین دسترسی ندارد. حتی اگر با فیشینگ اطلاعات ورود شما به یک سرویس آنلاین را بدزدند، باز هم به کلید خصوصی آفلاین نمی‌رسند. دسترسی به این کلید فقط با دسترسی فیزیکی به خود دستگاه یا با لو رفتن عبارت بازیابی ممکن است.
اهمیت عبارت بازیابی (Seed Phrase)
بیشتر بخوانید: Seed Phrase چیست؟ مهم‌ترین راز امنیت کیف پول ارز دیجیتال
همه‌ی کیف پول‌های سرد و بیشتر کیف پول‌های گرم هنگام راه‌اندازی یک عبارت بازیابی به شما می‌دهند. این عبارت فهرستی از ۱۲ تا ۲۴ کلمه‌ی ساده‌ی انگلیسی است که نقش کلید اصلی را دارد. با آن می‌توان همه‌ی کلیدهای خصوصی کیف پول را دوباره ساخت.
اگر کیف پول سخت‌افزاری خراب، گم یا دزدیده شود با این عبارت می‌توانید دارایی را در دستگاه جدید یا یک کیف پول سازگار بازیابی کنید. برای همین عبارت بازیابی را فقط آفلاین نگه دارید. آن را هرگز در کامپیوتر، فضای ابری، ایمیل یا عکس موبایل ذخیره نکنید. یک روش رایج نوشتن آن روی کاغذ و نگهداری در دو یا چند جای امن فیزیکی است. بعضی‌ها آن را روی فلز حک می‌کنند تا در برابر آتش‌سوزی هم مقاوم باشد.
فرض کنید کیف پول سخت‌افزاری‌تان در اسباب‌کشی گم شده است. اگر عبارت بازیابی را روی کاغذ نوشته و در جای امنی گذاشته باشید، با یک دستگاه جدید در چند دقیقه دوباره به دارایی‌تان می‌رسید. اگر آن را فقط در گالری موبایل ذخیره کرده باشید همان عکس می‌تواند راه ورود یک مهاجم باشد.
چه زمانی از کیف پول سرد استفاده کنیم؟
کیف پول سرد برای همه‌ی دارندگان رمزارز ضروری نیست اما در چند وضعیت کاربرد بیشتری دارد. اگر قصد دارید رمزارز را ماه‌ها یا سال‌ها نگه دارید (HODL) و تراکنش زیادی ندارید، کیف پول سرد گزینه‌ی مناسبی است. اگر بخش قابل توجهی از سرمایه‌تان در رمزارز است سپردن امنیت آن به یک کیف پول متصل به اینترنت ریسک بزرگی دارد.
کسانی که امنیت اولویت اولشان است معمولاً پیچیدگی بیشتر را می‌پذیرند. نگهداری رمزارز در صرافی هم ریسک‌هایی مثل هک صرافی، ورشکستگی یا مسدود شدن حساب دارد. با انتقال دارایی به کیف پول سرد شخصی کنترل کلیدهای خصوصی در اختیار خودتان قرار می‌گیرد.
چه زمانی کیف پول گرم کافی است؟
برای تراکنش‌های روزمره، خرید و فروش‌های کوچک و مکرر و نگهداری مقادیر کم که از دست دادنشان قابل تحمل است، کیف پول گرم راحت‌تر و کارآمدتر است. فقط نکات پایه را رعایت کنید: نصب از منابع رسمی، به‌روز نگه داشتن نرم‌افزار و فعال کردن احراز هویت دو مرحله‌ای.
فرض کنید بخشی از دارایی‌تان را برای چند سال کنار گذاشته‌اید و بخش کوچکی را برای خرید و فروش هفتگی لازم دارید. یک تقسیم ساده این است که بخش بلندمدت در کیف پول سرد بماند و فقط مبلغ هفتگی در کیف پول گرم باشد.
مراحل کلی استفاده از کیف پول سخت‌افزاری
اگر تصمیم به استفاده از کیف پول سخت‌افزاری گرفته‌اید این مراحل کلی را طی می‌کنید:
- خرید دستگاه: دستگاه را مستقیم از وب‌سایت رسمی سازنده یا نمایندگی رسمی آن بخرید. دستگاه دست دوم یا از منبع نامعتبر ممکن است دستکاری شده باشد.
- راه‌اندازی: نرم‌افزار رسمی دستگاه را نصب کنید و یک پین کد برای دسترسی به دستگاه بگذارید.
- ساخت عبارت بازیابی: دستگاه یک عبارت ۱۲ تا ۲۴ کلمه‌ای می‌سازد. این کلمات روی صفحه‌ی خود دستگاه نمایش داده می‌شوند و نباید آن‌ها را در کامپیوتر تایپ کنید.
- پشتیبان‌گیری و تأیید: عبارت را روی کاغذ بنویسید و در دو یا چند جای امن و آفلاین نگه دارید. دستگاه برای اطمینان بخشی از کلمات را دوباره از شما می‌پرسد.
- نصب اپلیکیشن رمزارزها: اپلیکیشن رمزارزهایی را که می‌خواهید نگه دارید (مثلاً بیت‌کوین، اتریوم یا لایت‌کوین) روی دستگاه نصب کنید.
- دریافت آدرس: آدرس دریافت هر رمزارز را ببینید و برای واریز به دیگران یا صرافی بدهید. کلید خصوصی مرتبط با آن آدرس همیشه روی دستگاه می‌ماند.
- ارسال دارایی: تراکنش را در نرم‌افزار کامپیوتر بسازید و جزئیات (مقدار و آدرس گیرنده) را روی صفحه‌ی دستگاه بررسی کنید. با دکمه‌ی دستگاه تأیید کنید تا دستگاه امضا کند و نرم‌افزار تراکنش امضاشده را بفرستد.
این فرایند کمی پیچیده‌تر از کیف پول گرم است اما همین تأیید نهایی روی دستگاه آفلاین امنیت را تأمین می‌کند.
نکات امنیتی هنگام استفاده از کیف پول سرد
حتی امن‌ترین کیف پول سرد هم بدون رعایت نکات امنیتی کارایی ندارد:
- عبارت بازیابی: مهم‌ترین چیزی است که باید امن نگه دارید. اگر لو برود دارایی شما در خطر جدی است.
- بررسی بسته‌بندی: هنگام تحویل دستگاه بسته‌بندی را از نظر نشانه‌ی باز شدن یا دستکاری بررسی کنید.
- کلید را آنلاین وارد نکنید: کلید خصوصی یا عبارت بازیابی را هرگز در کامپیوتر متصل به اینترنت وارد نکنید.
- دوبار چک کردن آدرس: آدرس گیرنده و مبلغ را هم روی کامپیوتر و هم روی صفحه‌ی دستگاه ببینید تا بدافزار نتواند آن را عوض کند.
- شناخت فیشینگ: هیچ شرکت معتبری عبارت بازیابی یا پین کد شما را نمی‌خواهد. پیام یا سایتی که آن را بخواهد جعلی است.
- به‌روزرسانی: نرم‌افزار مدیریت و Firmware دستگاه را فقط از منبع رسمی به‌روز نگه دارید.
محدودیت‌ها و آینده‌ی کیف پول‌های سرد
کیف پول سرد خطر حمله‌ی آنلاین را بسیار کم می‌کند اما آن را صفر نمی‌کند. نقص نرم‌افزاری یا خطا در تولید کلید هم می‌تواند دستگاه‌های سرد را آسیب‌پذیر کند. نمونه‌ی آن حمله به کیف پول‌های Coldcard در سال ۲۰۲۶ بود. برای همین به‌روزرسانی و دنبال کردن اطلاعیه‌های رسمی سازنده بخشی از امنیت است.
با رشد بازار تولیدکنندگان کیف پول سخت‌افزاری محصولاتشان را ساده‌تر کرده‌اند. صفحه‌نمایش بزرگ‌تر، اتصال بی‌سیم، پشتیبانی از رمزارزهای بیشتر و هماهنگی با اپلیکیشن موبایل از این تغییرات است. کیف پول‌های کاغذی به دلیل خطای انسانی و دشواری استفاده کمتر به کار می‌روند. اما ایده‌ی اصلی یعنی نگهداری آفلاین کلید همچنان پایه‌ی امنیت در برابر تهدیدهای آنلاین است. در دنیای رمزارزها شعار «نه کلید، نه کوین» (Not your keys, not your coins) به همین معناست: کنترل کلید یعنی کنترل دارایی.
نکته‌ی مهم: این‌ها صرفاً جنبه‌ی آموزشی دارند و توصیه‌ای نیستند.
از پس‌انداز و سرمایه‌گذاری تا وام و خرید قسطی، همه‌ی خدمات رابین‌هود را یک‌جا ببینید.
سوالات متداول درباره‌ی کیف پول سرد
کیف پول سرد با کیف پول گرم چه فرقی دارد؟
کیف پول سرد کلید خصوصی را آفلاین نگه می‌دارد و کیف پول گرم همیشه به اینترنت وصل است. سرد امن‌تر و کندتر است و گرم برای تراکنش روزمره راحت‌تر است.
بهترین نوع کیف پول سرد کدام است؟
کیف پول سخت‌افزاری رایج‌ترین نوع است چون امنیت بالا را با استفاده‌ی نسبتاً ساده ترکیب می‌کند. انتخاب نهایی به مبلغ دارایی، دانش فنی و تعداد تراکنش‌های شما بستگی دارد.
اگر کیف پول سخت‌افزاری گم شود دارایی از بین می‌رود؟
خیر، به شرطی که عبارت بازیابی را داشته باشید. دارایی روی بلاکچین است و با عبارت بازیابی در یک دستگاه جدید یا کیف پول سازگار برمی‌گردد.
عبارت بازیابی را کجا نگه داریم؟
فقط آفلاین، مثلاً روی کاغذ یا صفحه‌ی فلزی و در دو یا چند جای امن. هرگز در عکس، ایمیل، فضای ابری یا کامپیوتر متصل به اینترنت ذخیره‌اش نکنید.
آیا کیف پول سرد صددرصد امن است؟
خیر. خطر حمله‌ی آنلاین را بسیار کم می‌کند اما سرقت فیزیکی، لو رفتن عبارت بازیابی، خرید دستگاه دستکاری‌شده و نقص نرم‌افزاری هنوز ممکن است.
برای مبلغ کم هم کیف پول سرد لازم است؟
معمولاً نه. برای مبالغ کم و تراکنش‌های مکرر کیف پول گرم با رعایت نکات امنیتی پایه کافی است. کیف پول سرد برای نگهداری بلندمدت و مبالغ قابل توجه کاربرد بیشتری دارد.
