عبارة «المحفظة الباردة» تخص أهم ما في عالم العملات المشفرة: الحفظ. لا يوجد في هذا العالم بنك يعيد المال المسروق، ولا زر لإلغاء تحويل مؤكد. لذلك يقع الأمان كله على صاحب المحفظة. يعرض هذا الدليل العبارة السرية، والفرق بين أنواع المحافظ، وطرق السرقة الشائعة وكيف تمنع. ولا تتطلب هذه الحماية معرفة تقنية أو معدات مكلفة، بل إلى عادات يومية يحافظ عليها صاحب المحفظة.
المحفظة الباردة هي محفظة تحفظ المفاتيح بعيدا عن الإنترنت، وغالبا في جهاز صغير يشبه وحدة التخزين. عند الإرسال يوقع الجهاز المعاملة في داخله، فلا يخرج المفتاح الخاص إلى الحاسوب أو الهاتف. ولهذا تعتبر محفظة باردة من أكثر طرق الحفظ أمانا للمبالغ الكبيرة والحفظ الطويل. لكنها ليست سحرا: الجهاز يشترى من المصنع مباشرة لا من بائع مجهول، والعبارة السرية تحفظ على ورق كما في أي محفظة. والجهاز الذي يأتي ومعه عبارة مكتوبة سلفا لا يوثق بإعداده، فلا تستعمل تلك العبارة ولا تضع فيه أموالا. وهي مناسبة لمن لا يحرك أمواله كثيرا.
التصيد والدعم المزيف من أكثر طرق السرقة نجاحا. تأتي رسالة تزعم أن المحفظة معطلة وتطلب التحقق من خلال رابط، فيفتح الرابط صفحة تشبه الأصل وتطلب العبارة السرية. وفي المجموعات العامة يظهر من يزعم أنه من فريق الدعم، ويعرض المساعدة في الرسائل الخاصة. لا ثقة في رسالة دعم خاصة لم تطلبها. وقد يجيب الدعم الحقيقي بعد فتح تذكرة، غير أنه لا يطلب عبارة الاسترداد مطلقا. وكل من يطلبها يطلب المال لا يقدم العون. وقد تظهر الصفحات المزيفة أعلى نتائج البحث في شكل إعلانات، ولهذا يفتح الموقع الرسمي من رابط محفوظ لا من إعلان.
المحفظة الساخنة محفظة متصلة بالإنترنت، كتطبيقات الهاتف وإضافات المتصفح. وهنا يظهر الفرق بين المحفظة الباردة والساخنة: فالساخنة سريعة ومناسبة للاستعمال اليومي، لكن مفاتيحها على جهاز متصل يمكن أن يصاب ببرنامج خبيث. والباردة أبطأ في الاستعمال وأصعب في الاختراق. والقاعدة الشائعة: محفظة ساخنة لمبلغ صغير قيد الاستعمال، ومحفظة باردة لما يحفظ مدة طويلة. أما حساب المنصة فليس محفظة يملكها صاحبه، لأن المفاتيح بيد المنصة. ومن يحتفظ بمبلغ كبير في تطبيق على هاتف يستعمله لكل شيء يجعله عرضة لكل برنامج يثبت على الجهاز.
لا. قد يرد الدعم الحقيقي بعد فتح تذكرة، لكنه لا يطلب عبارة الاسترداد أبدا.
الساخنة متصلة وسريعة لكنها أكثر عرضة للاختراق، والباردة أبطأ وأصعب اختراقا.
كلمات تنشئها المحفظة عند إعدادها، وقد يكون عددها 12 أو 24 كلمة أو غير ذلك، ومن يملكها يستطيع استعادة الحسابات في محفظة متوافقة.
غالبا بعبارة استرداد مكشوفة أو تطبيق مزيف أو جهاز مخترق أو توقيع طلب خبيث، لا باختراق الشبكة.
نادرا. المعاملة المؤكدة نهائية، ولهذا الوقاية أهم من أي علاج.
محفظة تحفظ المفاتيح بعيدا عن الإنترنت، غالبا في جهاز صغير يوقع المعاملات داخله.