Adakah anda benar-benar memerlukan dompet sejuk? Panduan praktikal

May 118 min read

Versi ringkas

Dompet sejuk ialah peranti storan kripto yang menyimpan kunci peribadi anda di luar talian sepenuhnya, menjadikannya tidak boleh dicapai oleh penyerang dalam talian. Ia sering digambarkan sebagai cara paling selamat untuk memegang kripto — dan bagi sesetengah orang, ia sememangnya begitu.

Tetapi dompet sejuk juga memperkenalkan risikonya yang tersendiri: kehilangan frasa pemulihan, kelemahan rantaian bekalan, masalah pewarisan, dan tekanan berterusan untuk menjadi pasukan keselamatan anda sendiri. Bagi kebanyakan pemegang kripto biasa, jawapan yang jujur untuk "adakah saya memerlukan dompet sejuk?" bergantung pada berapa banyak yang anda pegang, kekerapan anda berdagang, dan sejauh mana keyakinan anda menguruskan keselamatan sendiri.

Panduan ini menerangkan keputusan dalam bahasa yang mudah supaya anda boleh memutuskan sama ada dompet sejuk, dompet panas atau kustodian terkawal selia yang benar-benar sesuai untuk anda.

Apakah dompet sejuk?

Dompet sejuk ialah sebarang dompet kripto yang menyimpan kunci peribadi anda di luar talian sepenuhnya. Oleh kerana kunci tidak pernah menyentuh peranti yang bersambung dengan internet, penyerang dalam talian — penggodam, perisian hasad, tapak pancingan data — tidak boleh mencapainya dari jauh.

Istilah "sejuk" adalah berlawanan dengan "panas". Dompet panas disambungkan ke internet (telefon anda, sambungan pelayar, aplikasi pertukaran). Ia mudah untuk kegunaan aktif tetapi terdedah kepada ancaman dalam talian. Dompet sejuk mengorbankan kemudahan untuk pengasingan.

Tiga format adalah yang paling biasa:

  • Dompet perkakasan — peranti fizikal kecil, biasanya berbentuk USB, yang memegang kunci anda dalam cip yang selamat. Anda menyambungkannya ke komputer hanya apabila anda mahu menandatangani transaksi, kemudian putuskan sambungan
  • Dompet kertas — kunci peribadi atau frasa pemulihan anda dicetak (atau ditulis tangan) pada kertas fizikal, disimpan di tempat yang selamat
  • Komputer jurang udara — mesin khusus yang tidak pernah bersambung ke internet, digunakan hanya untuk menandatangani transaksi

Dompet perkakasan setakat ini adalah format paling popular hari ini kerana ia mengimbangi keselamatan dengan kebolehgunaan. Penyediaan kertas dan jurang udara biasanya digunakan oleh pemegang berpengalaman atau institusi yang menyimpan jumlah besar untuk jangka panjang.

Dompet sejuk vs dompet panas: perbezaan sebenar

Persoalan sambungan internet adalah perbezaan utama, tetapi tukar ganti melangkaui itu.

Kebanyakan pemegang kripto berpengalaman menggunakan kedua-duanya — dompet panas untuk jumlah yang mereka dagangkan atau belanjakan secara aktif, dan dompet sejuk untuk baki yang lebih besar yang ingin mereka pegang untuk jangka panjang. Kesilapannya bukanlah memilih yang salah; ia adalah menggunakan satu jenis untuk kedua-dua tugas.

Kes yang jujur untuk dompet sejuk

Apabila dompet sejuk berfungsi dengan baik, ia berfungsi dengan sangat baik. Sebab-sebab terkuat untuk menggunakannya:

Anda memegang jumlah yang besar untuk jangka panjang. Jika kripto anda bernilai lebih daripada kos penggodaman tanpa kerugian kewangan yang serius, membuangnya daripada sistem yang bersambung dengan internet akan membuang keseluruhan kelas risiko.

Anda tidak selalu berdagang. Dompet sejuk memberi ganjaran kepada ketidakaktifan. Jika anda akan menyimpan pegangan anda selama berbulan-bulan atau bertahun-tahun, kesukaran memasang peranti beberapa kali setahun adalah harga yang kecil untuk keselamatan.

Anda mahukan jagaan sendiri yang sebenar. Tiada bursa, kustodian, atau pihak ketiga boleh membekukan, menghilangkan, atau digodam bagi pihak anda. Kunci itu milik anda seorang. Bagi kebanyakan orang, kebebasan itu adalah tujuan utama kripto.

Anda tidak mempercayai platform terpusat. Sama ada ia risiko kawal selia, risiko pihak lawan, atau prinsip falsafah, sesetengah pemegang tidak mahu kripto mereka berada di pelayan orang lain.

Jika keempat-empatnya menggambarkan diri anda, dompet sejuk mungkin pilihan yang tepat — dan selebihnya panduan ini sebahagian besarnya adalah pengesahan.

Kes yang jujur menentang dompet sejuk

Dompet sejuk mempunyai kelemahan sebenar yang penting, terutamanya bagi orang yang belum berpengalaman dalam keselamatan.

Anda menjadi pasukan keselamatan anda sendiri. Tiada talian sokongan, tiada penetapan semula kata laluan, tiada pemulihan penipuan. Jika anda kehilangan frasa benih anda, kripto anda akan hilang. Jika seseorang mencuri peranti dan PIN anda, kripto anda akan hilang. Tanggungjawab terletak pada anda, secara kekal.

Frasa pemulihan yang hilang adalah perkara biasa. Anggaran industri mencadangkan sebahagian besar daripada semua Bitcoin yang pernah dilombong kini tidak dapat diakses, kebanyakannya berada dalam storan sejuk yang pemiliknya kehilangan frasa pemulihan, meninggal dunia tanpa berkongsinya, atau menyimpannya di tempat yang mereka tidak ingat lagi. Tiada proses pemulihan — syiling itu sememangnya tidak dapat dicapai.

Perkakasan boleh gagal atau diusik. Peranti rosak. Pengilang gulung tikar. Serangan rantaian bekalan (di mana peranti dipintas antara kilang dan pembeli dan diubah suai) pernah berlaku. Tiada satu pun daripada risiko ini yang besar, tetapi ia wujud — dan ia tidak wujud apabila kustodian terkawal selia memegang aset anda.

Pewarisan sememangnya sukar. Jika sesuatu berlaku kepada anda, bolehkah keluarga anda mengakses kripto anda? Kebanyakan orang menyimpan frasa benih mereka dengan cara yang selamat daripada kecurian tetapi mustahil untuk digunakan oleh pasangan, anak atau pelaksana yang bukan teknikal. Perancangan harta pusaka untuk storan sejuk adalah kemahirannya yang tersendiri.

Kos kemudahan adalah nyata. Setiap transaksi bermakna mencari peranti secara fizikal, menyambungkannya, menandatangani, memutuskan sambungan, dan meletakkannya semula. Jika anda mahu menggunakan kripto anda — menjana kadar hasil daripadanya, meminjam dengan cagaran, menukarnya, atau membayar dengannya — storan sejuk secara aktif menghalangnya.

Anda masih boleh kehilangan wang kerana kesilapan anda sendiri. Menghantar kripto ke alamat yang salah, terpedaya dengan tapak pancingan data yang meniru perisian dompet anda, meluluskan kontrak pintar yang berniat jahat — tiada satu pun daripada ini dihalang oleh storan sejuk. Kunci adalah selamat; pertimbangan anda masih perlu.

Maksudnya bukanlah dompet sejuk itu teruk. Maksudnya, peningkatan keselamatan hanya penting jika ia melebihi kos ini untuk situasi anda.

Rangka kerja keputusan: Patutkah anda benar-benar mendapatkannya?

Lima soalan ini akan menjelaskan kekeliruan.

1. Berapa banyakkah kripto yang anda pegang sebenarnya?

Jujurlah dengan diri sendiri. Jika jumlah pegangan anda di bawah beberapa ratus dolar, kos dompet perkakasan ditambah dengan kesukaran menggunakannya mungkin melebihi manfaat keselamatan marginal. Kustodian yang bereputasi atau dompet panas yang cukup terjamin adalah baik pada tahap ini.

Apabila anda mencecah ribuan atau puluhan ribu dolar, pengiraannya berubah. Jumlah yang akan anda rugi dalam senario terburuk menjadi cukup besar sehingga membayar $80 untuk peranti mula kelihatan seperti insurans yang murah.

2. Sejauh manakah keaktifan dagangan anda?

Dompet sejuk yang tersimpan di dalam laci adalah selamat. Dompet sejuk yang sentiasa anda pasangkan untuk memindahkan dana terdedah kepada kebanyakan risiko yang sama seperti dompet panas, ditambah dengan risiko kehilangan peranti. Jika anda berdagang setiap minggu, kerap menukar antara aset, atau menggunakan protokol DeFi secara berkala, storan sejuk tidak sesuai dengan tingkah laku anda — dan cuba memaksanya biasanya bermakna anda akan menggunakannya secara sambil lewa, yang menjejaskan tujuannya.

3. Adakah anda yakin menguruskan keselamatan anda sendiri?

Jagaan sendiri bukan sekadar membeli peranti. Ia adalah:

  • Menjana dan merekodkan frasa benih dengan selamat
  • Menyimpan frasa benih di tempat yang selamat daripada kecurian, kebakaran, air, dan daripada dilihat
  • Mengekalkan storan itu selama bertahun-tahun atau berdekad-dekad
  • Mengetahui cara mengesahkan perisian tegar, mengenal pasti pancingan data, dan mengelakkan kejuruteraan sosial
  • Merancang untuk apa yang berlaku jika anda kehilangan peranti, benih, atau keupayaan anda untuk mengakses salah satu daripadanya

Jika mana-mana perkara itu kedengaran benar-benar sukar atau seperti sesuatu yang anda akan tangguhkan, jawapan yang jujur adalah dompet sejuk mungkin akan menjadi kurang selamat berbanding kustodian yang diurus dengan baik, kerana mod kegagalan (kehilangan kunci sendiri) menjadi lebih berkemungkinan daripada mod kegagalan yang dilindunginya (kustodian digodam).

4. Adakah anda secara aktif memerlukan kripto anda untuk berfungsi?

Jika anda mahu pegangan anda menjana kadar hasil, berfungsi sebagai cagaran pinjaman, atau tersedia untuk dibelanjakan melalui kad atau aplikasi, storan sejuk meletakkannya di luar jangkauan. Anda perlu memindahkannya berulang-alik — yang menambahkan yuran, masa, dan pendedahan setiap kali anda memindahkan dana. 

5. Pernahkah anda merancang apa yang akan berlaku jika anda tiada lagi?

Ini adalah soalan yang tiada siapa suka fikirkan. Jika anda meninggal dunia, menjadi tidak berupaya, atau terlupa di mana anda meletakkan frasa benih dalam masa lima tahun, adakah kripto anda masih akan sampai kepada orang yang anda mahu ia sampai? Kebanyakan orang menjawab "tidak" dengan jujur, dan kebanyakan tidak memperbaikinya. Jika anda akan memegang nilai yang besar dalam storan sejuk, perancangan harta pusaka bukanlah pilihan.

Jika anda tidak dapat menjawab "ya" dengan yakin kepada kebanyakan soalan ini, itu bukan satu kegagalan — ia adalah maklumat yang berguna. Realiti yang jujur ialah bagi kebanyakan pemegang kripto kasual atau sederhana, kustodian terkawal selia adalah pilihan yang benar-benar lebih praktikal daripada storan sejuk. Bukan kerana dompet sejuk itu teruk, tetapi kerana model keselamatan "anda seorang sahaja yang bertanggungjawab untuk segala-galanya, selamanya" hanya memberikan keselamatan apabila anda benar-benar mempunyai masa, kepakaran, dan disiplin untuk melaksanakannya.

Pilihan ketiga yang kebanyakan orang abaikan

Perbualan dompet sejuk biasanya dirangka sebagai pilihan dua hala: dompet panas (berisiko) atau dompet sejuk (selamat). Tetapi ada pilihan ketiga yang lebih sesuai untuk ramai orang berbanding kedua-duanya: platform kustodian terkawal selia.

Seorang kustodian memegang kripto anda bagi pihak anda — seperti bank memegang dolar anda. Model keselamatan secara asasnya berbeza daripada jagaan sendiri:

  • Platform ini mengendalikan pengurusan kunci, keselamatan infrastruktur, dan risiko operasi
  • Kustodian terkawal selia tertakluk kepada audit, insurans, keperluan modal, dan pengawasan perundangan
  • Anda mengekalkan akses melalui pemulihan akaun standard — tiada frasa benih yang hilang secara kekal

Ini juga bukan pilihan salah satu. Ramai pemegang membahagikan kripto mereka: sebahagian dalam storan sejuk untuk bahagian yang mereka pasti tidak akan sentuh, selebihnya pada platform kustodian di mana ia benar-benar boleh berfungsi untuk mereka.

Cara membuat keputusan: ringkasan praktikal

Tiada jawapan yang betul secara universal. Strategi storan yang betul ialah yang mana sepadan dengan cara anda berkelakuan dengan kripto anda, bukan yang kedengaran paling selamat di atas kertas.

Soalan lazim

1. Adakah dompet sejuk benar-benar kalis godam? 

Ia sangat tahan terhadap serangan dalam talian dari jauh kerana kunci tidak pernah menyentuh peranti yang bersambung dengan internet. Ia tidak kebal terhadap kecurian fizikal, pengusikan rantaian bekalan, kejuruteraan sosial, atau kesilapan pengguna. "Kalis godam" adalah kenyataan yang berlebihan.

2. Apa yang berlaku jika saya kehilangan dompet sejuk saya? 

Peranti itu sendiri tidak penting — kripto anda tidak disimpan padanya, hanya kuncinya sahaja. Jika frasa pemulihan anda disandarkan dengan selamat, anda boleh memulihkan akses kepada dana anda pada peranti baharu. Jika anda kehilangan kedua-dua peranti dan frasa pemulihan, kripto anda tidak boleh diakses secara kekal.

3. Bolehkah saya menyimpan sebahagian kripto pada kustodian dan sebahagian lagi dalam storan sejuk? 

Ya, dan ramai pemegang melakukannya. Ini selalunya pendekatan yang paling praktikal: simpan jumlah yang anda mahu aktif (untuk dagangan, menjana, atau berbelanja) pada platform kustodian, dan pindahkan bahagian pegangan jangka panjang ke dalam storan sejuk.

4. Adakah saya memerlukan dompet sejuk untuk jumlah kripto yang kecil? 

Mungkin tidak. Kos peranti, ditambah dengan kesukaran menggunakannya, biasanya melebihi manfaat keselamatan marginal untuk baki kecil. Dompet panas atau kustodian yang bereputasi secara amnya baik pada tahap ini.

5. Bagaimanakah storan sejuk berbeza daripada storan sejuk platform kustodian? 

Platform kustodian biasanya memegang majoriti dana pelanggan dalam storan sejuk sebagai sebahagian daripada keselamatan operasinya. Perbezaannya ialah siapa yang menguruskan kunci — anda (jagaan sendiri) atau platform (kustodian). Bagi kebanyakan orang, tahap keselamatan praktikal adalah serupa; yang berbeza ialah siapa yang menanggung tanggungjawab dan risiko.

Bahan-bahan ini boleh diakses di seluruh dunia, dan ketersediaan maklumat ini tidak bermaksud akses kepada perkhidmatan yang diterangkan, yang mana perkhidmatan tersebut mungkin tidak tersedia dalam bidang kuasa tertentu. Bahan-bahan ini adalah untuk tujuan maklumat am sahaja dan tidak bertujuan sebagai nasihat kewangan, perundangan, cukai, atau pelaburan, tawaran, pengumpanan, pengesyoran, atau sokongan untuk menggunakan mana-mana Perkhidmatan Nexo dan tidak diperibadikan atau dalam apa jua cara disesuaikan untuk mencerminkan objektif pelaburan, situasi kewangan, atau keperluan tertentu. Aset digital tertakluk kepada tahap risiko yang tinggi, termasuk tetapi tidak terhad kepada dinamik harga pasaran yang tidak menentu, perubahan kawal selia, dan kemajuan teknologi. Prestasi sebelumnya aset digital bukanlah penunjuk yang boleh dipercayai untuk hasil pada masa hadapan. Aset digital bukanlah wang atau tender perundangan, tidak disokong oleh kerajaan atau bank pusat, dan kebanyakannya tidak mempunyai sebarang aset pendasar, aliran hasil, atau sumber nilai lain. Pertimbangan bebas berdasarkan keadaan peribadi harus dibuat, dan rundingan dengan profesional yang berkelayakan adalah disyorkan sebelum membuat sebarang keputusan.