Кошелёк-наблюдатель и холодный кошелёк
Холодное хранение Ownbit использует два телефона. Один переводится в постоянный офлайн-режим и хранит ваш закрытый ключ — холодный кошелёк. Другой остаётся в сети, но хранит только открытые ключи — кошелёк-наблюдатель. Они обмениваются только QR-кодами в виде открытого текста.
Как два телефона распределяют работу
| Холодный кошелёк (офлайн) | Кошелёк-наблюдатель (онлайн) | |
|---|---|---|
| Хранит | Закрытый ключ / сид | Только открытые ключи и адреса |
| Сеть | Постоянно офлайн (SIM извлечена, Wi-Fi очищен) | Онлайн — подойдёт повседневный телефон |
| Может ли подписывать? | Да — это единственное место, где происходит подписание | Нет |
| Может ли тратить в одиночку? | Нет сети для трансляции | Нет ключа для подписания |
| Показывает балансы? | Нет | Да — отслеживает средства и создаёт транзакции |
Кошелёк-наблюдатель подготавливает транзакцию и показывает её в виде QR-кода; холодный кошелёк сканирует его, подписывает офлайн и показывает подпись в виде QR-кода; кошелёк-наблюдатель сканирует его обратно и транслирует. Закрытый ключ никогда не пересекает зазор.
Зачем хранить онлайн только открытые ключи?
Кошелёк-наблюдатель может видеть всё, что наблюдатель и так уже мог бы видеть в публичном блокчейне — адреса и балансы, — но он физически не может перемещать средства, потому что у него нет закрытого ключа. Это означает, что устройство, подключённое к интернету, то, которое действительно подвержено удалённым атакам, никогда не является устройством, способным подписывать. Его компрометация не даёт возможности тратить.
Когда следует использовать это вместо горячего кошелька?
Горячий кошелёк хранит ключ на вашем повседневном телефоне и подходит для меньших, часто используемых балансов. Настройка с двумя телефонами для холодного хранения добавляет реальные неудобства — каждая отправка требует двух сканирований QR — поэтому она оправдана для более ценных активов, к которым вы обращаетесь редко. Многие используют оба: горячий кошелёк для расходов и холодный кошелёк для сбережений.
Часто задаваемые вопросы
Нужны ли мне два телефона?
Да, для настройки холодного кошелька: один постоянно офлайн-подписант и один онлайн-кошелёк-наблюдатель. Офлайн-телефон может быть недорогим запасным — ему никогда не нужны ни SIM, ни сеть.
Может ли кошелёк-наблюдатель украсть мои средства, если мой онлайн-телефон взломают?
Нет. Кошелёк-наблюдатель хранит только открытые ключи и не может подписывать или тратить. Злоумышленник, скомпрометировавший онлайн-телефон, всё равно не сможет переместить средства без офлайн-подписанта.
Нужен ли холодному телефону когда-либо интернет?
Нет — он остаётся постоянно офлайн. Ему нужны только питание и камера для сканирования QR-кодов. Чтобы обновить приложение, вы временно переустанавливаете его в сети, затем переходите в офлайн и повторно импортируете мнемоническую фразу.
Обновлено:
Скачать Ownbit
Установите приложение и настройте холодный кошелёк или мультиподпись под нужный вам сценарий.