Zimny portfel
Przechowywanie kluczy, które nigdy nie było podłączone do internetu — jedyna ochrona przed tym, by przejęty komputer nie opróżnił zasobów.
Gorący portfel działa na podłączonym urządzeniu: jest wygodny, ale wystawiony na ataki. Zimny portfel trzyma klucz prywatny offline — na dedykowanym urządzeniu, jak Ledger czy Trezor, albo po prostu zapisany na papierze lub wybity w metalu.
Portfel sprzętowy podpisuje transakcję wewnątrz i wysyła tylko podpis, więc klucz nie opuszcza urządzenia, nawet gdy jest podpięte do zainfekowanego komputera. Ochrona przenosi się więc na bezpieczeństwo fizyczne i na frazę seed: kto zdobędzie dwanaście słów, ten ma wszystko, a kto je zgubi, traci wszystko bez możliwości odzyskania.