Crypto novčanici: hot wallet, cold wallet i zašto 'ne tvoji ključevi, ne tvoj novac' nije klišej
Novčanik ne čuva kriptovalute — čuva ključeve. Razlika između hot i cold walleta, kada svaki ima smisla i što se stvarno dogodi kad izgubite pristup.
FTX je u studenom 2022. bio druga najveća kripto burza na svijetu. U roku od tjedan dana, nestala je. Korisnici koji su držali kripto na FTX platformi — ostali su bez svega dok su čekali stečajni postupak.
Korisnici koji su povukli kriptovalute u vlastiti novčanik — nisu izgubili ništa.
Razlika između ove dvije grupe nije u tehničkoj sofisticiranosti. Razlika je u jednom konceptu: tko drži ključeve.
Novčanik ne čuva novac
Ovo je najvažnija stvar za razumjeti: kripto novčanik ne sadrži kriptovalute. Kriptovalute postoje isključivo na blockchainu — u distribuiranoj knjizi koja je na tisućama računala istovremeno.
Novčanik čuva privatni ključ — kriptografski string koji dokazuje da imate pravo trošiti određene adrese na blockchainu. Tko ima privatni ključ, taj kontrolira sredstva. Izgubite ključ, izgubite pristup. Netko drugi dobije ključ, može uzeti sve.
To je i sloboda i odgovornost koja ne postoji u klasičnom bankarstvu. Banka može resetirati pristup vašem računu ako izgubite lozinku. Blockchain to ne može — nema centrale koja drži kopiju.
Hot wallet: uvijek spojen, uvijek dostupan
Hot wallet je softver koji drži vaše ključeve na uređaju spojenom na internet. To može biti:
- Exchange wallet: ključevi su na platformi (Coinbase, Binance, Kraken). Praktično — ali vi ne kontrolirate ključeve. FTX scenarij.
- Browser extension wallet: MetaMask, Phantom — ključevi su u pregledničkom dodatku na vašem računalu
- Mobile wallet: Trust Wallet, Exodus — ključevi na mobitelu
Prednost hot walleta: trenutačna dostupnost. Otvorite aplikaciju, pošaljete kripto za 30 sekundi. Savršeno za svakodnevno korištenje, DeFi interakcije, male iznose koje koristite aktivno.
Rizik: ako netko hakira vaše računalo ili mobitel, potencijalno može doći do ključeva. Phishing napadi, malware, lažne aplikacije — sve to cilja hot wallete.
Cold wallet: ključevi izvan interneta
Cold wallet drži privatni ključ na uređaju koji nikad nije spojen na internet — ili samo privremeno, u trenutku potpisivanja transakcije.
Hardware wallet (Ledger, Trezor): fizički USB-nalik uređaj koji generira i čuva ključeve unutar zaštićenog čipa. Kad trebate poslati kripto, spojite uređaj, potvrdite transakciju na samom uređaju (ne na računalu) — i odspojite ga. Računalo nikad ne vidi privatni ključ.
Paper wallet: privatni ključ isprintan ili zapisan na papiru. Jeftino, ali krhko — vatra, voda, vlaga, gubitak.
Air-gapped računalo: offline računalo namijenjeno isključivo za čuvanje ključeva. Overkill za većinu korisnika, ali postoji.
Seed fraza: 12-24 riječi koje su sve
Kad postavite bilo koji ozbiljni novčanik (hardware ili software), generirat će vam seed frazu — niz od 12 ili 24 nasumične engleske riječi. Ovo je vaša rezervna kopija privatnog ključa.
Tko ima seed frazu, može reproducirati vaš novčanik na bilo kom uređaju na svijetu. Što znači:
- Nikad ne fotografirajte seed frazu — foto ostaje u Google Photos, iCloud-u, ima šansu za leak
- Nikad je ne tipkajte u računalo spojeno na internet — keylogger ili malware ju može uhvatiti
- Zapišite je rukom, na papir, i čuvajte offline — idealno na dva fizički odvojena mjesta
- Nitko legitimni nikad neće tražiti vašu seed frazu — to je uvijek phishing napad
Izgubite uređaj? Kupite novi, unesete seed frazu — imate sve. Izgubite seed frazu i uređaj? Nema povratka. Nikoga nema tko može pomoći. Blockchain ne zna tko ste.
Koliko kripta opravdava cold wallet
Nema točnog broja — ovisi o vašem osjeraju sigurnosti. Kao referenca: Ledger Nano S košta oko 70€. Ako imate više od 500-1000€ u kriptu i planirate držati dulje — ekonomski ima smisla.
Za manje od toga: solid software wallet (Exodus, Trust Wallet) s pravilno zaštićenim uređajem (jaka lozinka, bez sumnjivih aplikacija, bez klikanja phishing linkova) je razuman kompromis.
Svakako nikad nemojte držati značajne iznose isključivo na burzama — ne jer su burze nužno loše, nego jer FTX scenarij nije bio jedinstven. Celsius, Voyager, Genesis — isti kraj.
"Not your keys, not your coins" nije kripto filozofija — to je tehnička činjenica. Blockchain ne razlikuje pravednog vlasnika od lopova. Tko potpiše transakciju ispravnim ključem, taj je vlasnik. Kontrola nad ključevima je kontrola nad imovinom — i ta odgovornost nema backup tipku.
Izvori i dodatno čitanje
- Ledger — Kako funkcionira hardware wallet — tehnički pregled Ledger uređaja i sigurnosnog modela
- Trezor — Open source hardware wallet — alternativa Ledgeru, open-source firmware
- MetaMask — Software wallet za Ethereum — najpopularniji browser wallet za DeFi
- Bitcoin.org — Sigurnost novčanika — preporuke za sigurno čuvanje bitcoina
- Chainalysis — Lost Bitcoin Report — istraživanja o izgubljenoj kripti i uzrocima