Cold Storage

Het kernidee achter cold storage is de "air gap": door keys te bewaren op een apparaat of medium dat nooit met het internet verbonden is, heeft een aanvaller geen enkele externe toegang. Zelfs als een computer of telefoon later met malware wordt geïnfecteerd, blijven de tegoeden onaangetast, omdat het ondertekenen offline gebeurt.

Cold storage kent verschillende praktische vormen. Hardware wallets zijn de meest voorkomende actieve methode: ze genereren en bewaren een private key op een speciale chip en geven alleen een ondertekende transactie af, vaak via een QR-code of USB, zonder de key ooit bloot te stellen. Passieve methoden zijn onder meer paper wallets en metalen backups, die een seed phrase of key vastleggen als platte tekst of gegraveerde tekens, zonder enige elektronica. Een permanent offline computer die uitsluitend wordt gebruikt om transacties te ondertekenen, wordt soms een air-gapped wallet genoemd, weer een andere vorm van cold storage.

Cold storage is vooral belangrijk voor houders met aanzienlijke bedragen of een lange beleggingshorizon, waarbij het kleine ongemak van het pakken van een apparaat om elke transactie te ondertekenen een redelijke afweging is tegen minder blootstelling. Grote exchange-hacks hebben door de jaren heen herhaaldelijk aangetoond dat tegoeden op internetverbonden, custodial systemen het belangrijkste doelwit zijn voor aanvallers, wat de praktijk versterkt om langetermijntegoeden volledig van exchanges te halen.

De afweging is recovery-risico in plaats van hack-risico: er is geen wachtwoord-reset. Het verliezen van het apparaat en de backup, of het beschadigen van een papieren of stalen seed-opname, kan de toegang permanent vernietigen. De meeste ervaren gebruikers houden daarom slechts een klein operationeel bedrag in een verbonden wallet en bewaren het grootste deel van hun crypto in cold storage, met de seed phrase apart opgeslagen op een veilige, offline plek.