Cold Wallet
Schlüsselaufbewahrung, die nie mit dem Internet verbunden war — der einzige Schutz dagegen, dass ein kompromittierter Computer den Bestand leerräumt.
Eine Hot Wallet liegt auf einem verbundenen Gerät und ist bequem, aber exponiert. Eine Cold Wallet hält den privaten Schlüssel offline, entweder auf einem dedizierten Hardware-Gerät wie einem Ledger oder Trezor, oder schlicht auf Papier notiert oder in Metall geprägt.
Die Hardware-Wallet signiert die Transaktion intern und gibt nur die Signatur heraus, sodass der Schlüssel das Gerät nie verlässt — selbst wenn es an einen infizierten Computer angeschlossen wird. Der Schutz verlagert das Problem damit auf die physische Sicherheit und auf die Seed-Phrase: Wer die zwölf Wörter in die Hände bekommt, besitzt alles, und wer sie verliert, hat alles verloren, ohne jede Möglichkeit der Wiederherstellung.