Cold storage uitgelegd: wallet sleutels offline houden

Cold storage betekent privésleutels offline houden om ze minder bloot te stellen aan malware en aanvallen op afstand. De gebruikelijke vormen zijn hardware wallets, paper wallets en air-gapped computers die nooit met internet verbinden.

Waar cold storage tegen beschermt

Offline bewaarde sleutels zijn minder blootgesteld aan malware en aanvallen op de aangesloten computer. Phishing blijft mogelijk: een nepsite kan u verleiden uw herstelzin prijs te geven of een schadelijke transactie goed te keuren. Door zelf uw sleutels te beheren, bent u ook niet afhankelijk van een bewaardienst die gehackt kan worden of failliet kan gaan.

Wat het niet verandert

Herstel hangt af van wat er nog is: een bruikbaar apparaat, een geschikte back-up of bewaarde sleutelgegevens, met de benodigde toegangsgegevens. Een verloren herstelzin sluit toegang niet uit als de hardware wallet nog werkt en ontgrendeld kan worden. Een versleutelde papieren sleutel vereist ook de bijbehorende passphrase; als die sleutel bewaard is gebleven, kan een vergeten passphrase soms worden onderzocht. Zonder bruikbaar sleutelmateriaal of herstelroute maakt cold storage herstel niet alsnog mogelijk.

Tegoeden uit cold storage verplaatsen

Een hardware wallet of offline computer kan een transactie ondertekenen zonder privésleutels aan de aangesloten computer bloot te stellen. Alleen de ondertekende transactie hoeft online te worden verzonden. Importeert u daarentegen de privésleutel van een paper wallet in een online wallet, verplaats dan met een sweep het besteedbare saldo naar een nieuwe wallet en gebruik de oude sleutel niet meer. Bij normaal gebruik van een hardware wallet hoeft u geen sleutel te importeren of de wallet te vervangen.

Cold storage en hot wallets delen dezelfde regel: wie de zin of het bestand heeft, controleert de tegoeden, dus back-ups moeten net zo zorgvuldig worden beschermd als de sleutels zelf.

Zelfs offline sleutels hebben een eigenaar: houd een administratie bij van welke wallet en munt ze horen, anders is een herstelde sleutel jaren later moeilijk te herkennen.

De afwegingen

Cold storage beperkt de blootstelling van privésleutels aan aanvallen op verbonden apparaten. De afweging is fysiek: de back-up leeft nu op papier, metaal, een hardware wallet of een offline computer, en die kunnen verloren raken, beschadigd raken of worden vergeten.

Wat als cold storage telt

• Een hardware wallet: de sleutel blijft in het apparaat; de beschikbare back-upmethoden verschillen per model en gebruiken vaak een herstelzin.
• Papieren of metalen back-ups: de zin of sleutel afgedrukt of gestempeld, fysiek opgeslagen.
• Een offline computer of schijf: sleutels gegenereerd en bewaard op een machine die nooit het internet aanraakt.

Wat cold storage niet is

Een screenshot, een notitie op een verbonden telefoon of een walletbestand op een werkende computer is geen cold storage — alles wat vanaf een online apparaat bereikbaar is, vormt een actief aanvalsoppervlak. En "koud" betekent niet herstelbaar: een zin in een kluis is nog steeds een zin die correct moet worden hersteld, twee keer geback-upt en getest met een echt herstel.