کیف پول سرد و گرم: دارایی رمزارزی را کجا نگه داریم؟

به نوشته‌ی The Block، هکرها ۲۸ خرداد ۱۴۰۴ (۱۸ ژوئن ۲۰۲۵) حدود ۸۰ تا ۹۰ میلیون دلار از کیف پول‌های گرم نوبیتکس بیرون کشیدند و صرافی اعلام کرد کیف پول‌های سردش سالم مانده است. چهار ماه پیش‌تر، بزرگ‌ترین سرقت تاریخ رمزارز درست هنگام انتقالی از کیف پول سرد بای‌بیت رخ داده بود.

انتخاب میان کیف پول سرد و گرم در عمل یعنی تصمیم بگیرید کلید دارایی‌تان کجا نگه داشته شود و چه کسی به آن دسترسی داشته باشد. این دو ماجرا نشان دادند هر دو نوع کیف پول نقطه‌ی ضعف خودشان را دارند.

کیف پول سرد و گرم چه فرقی دارند؟

کیف پول رمزارز را در خود نگه نمی‌دارد. دارایی روی بلاکچین ثبت است و کیف پول کلید خصوصی را نگه می‌دارد، همان رشته‌ای که اجازه‌ی خرج کردن از یک آدرس را می‌دهد. هر کس کلید را داشته باشد، صاحب دارایی است.

کیف پول گرم کلید را روی دستگاهی نگه می‌دارد که به اینترنت وصل است، مثل اپلیکیشن گوشی، افزونه‌ی مرورگر یا برنامه‌ی کامپیوتر. رایگان و سریع است، اما هر بدافزار، لینک جعلی یا اپ تقلبی که به آن دستگاه برسد، به کلید هم نزدیک شده است.

کیف پول سرد کلید را جایی نگه می‌دارد که به اینترنت وصل نمی‌شود. رایج‌ترینش کیف پول سخت‌افزاری است، دستگاه کوچکی که تراکنش را درون خودش امضا می‌کند و کلید هرگز از آن بیرون نمی‌آید. گوشی یا کامپیوتر فقط تراکنش امضاشده را به شبکه می‌فرستد.

حالت سوم نگه داشتن دارایی در صرافی است. آنجا کلید دست صرافی است و شما فقط طلبی در دفاتر آن دارید. امنیت دارایی‌تان در این حالت به امنیت و تصمیم‌های خود صرافی بستگی دارد.

تقریباً هر کیف پول شخصی، سرد یا گرم، هنگام ساخت یک عبارت بازیابی ۱۲ یا ۲۴ کلمه‌ای می‌دهد که همه‌ی کلیدها از آن ساخته می‌شوند. هر کس این کلمات را داشته باشد، بی‌نیاز از دستگاه شما، دارایی را در اختیار دارد.

هک نوبیتکس و بای‌بیت چه چیزی را نشان داد؟

در نوبیتکس، آنچه رفت از کیف پول‌های گرم بود و به گفته‌ی خود صرافی، موجودی کیف پول سرد سالم ماند. صرافی‌ها دارایی خودشان را هم همین‌طور تقسیم می‌کنند. ذخیره‌ی لازم برای برداشت‌های روزانه آنلاین است و بقیه آفلاین.

بای‌بیت نشان داد خطر کجا باقی می‌ماند. به گزارش Chainalysis، ۳ اسفند ۱۴۰۳ (۲۱ فوریه ۲۰۲۵) در آنچه انتقالی عادی از کیف پول سرد اتریوم بای‌بیت به کیف پول گرمش به نظر می‌رسید، امضاکنندگان تراکنشی مخرب را تأیید کردند. حدود ۴۰۱ هزار اتر، نزدیک به ۱.۵ میلیارد دلار، از دست رفت و Chainalysis آن را بزرگ‌ترین سرقت تاریخ رمزارز خواند.

مهاجمان کلید را ندزدیدند. به نوشته‌ی همان گزارش، کامپیوتر یکی از توسعه‌دهندگان سرویس Safe را در اختیار گرفتند و کدی به رابط کاربری آن افزودند که تراکنش مخرب را عادی نشان می‌داد. کلیدها آفلاین ماندند و امضاکنندگان، بی‌خبر از دست‌کاری، همان چیزی را تأیید کردند که صفحه نشان می‌داد.

برای شما هم خطر بیشتر در لحظه‌ی امضاست. کیف پول سخت‌افزاری آدرس مقصد و مبلغ را روی صفحه‌ی خودش نشان می‌دهد. اگر این دو را با آنچه قصد داشتید مقایسه نکنید، دستگاه تراکنش اشتباه را هم امضا می‌کند.

کاربران عادی هم هدف‌اند. Chainalysis در گزارش ۲۷ آذر ۱۴۰۴ شمار سرقت‌ها از کیف پول‌های شخصی در ۲۰۲۵ را ۱۵۸ هزار مورد شمرده، نزدیک به سه برابر ۵۴ هزار مورد در ۲۰۲۲، با دست‌کم ۸۰ هزار قربانی و ۷۱۳ میلیون دلار دارایی دزدیده‌شده.

تفاوت کیف پول سرد و گرم و صرافی، معیار به معیار

در برابر هک از راه دور، صرافی هدفی بزرگ و متمرکز است و کاربرانش در امنیت آن نقشی ندارند. کیف پول گرم به اندازه‌ی گوشی یا کامپیوترتان امن است. کیف پول سرد این خطر را بیش از بقیه کم می‌کند، چون کلید هیچ‌وقت روی دستگاه متصل نمی‌آید.

صرافی سریع‌ترین راه خرید و فروش است و کیف پول گرم هر انتقال را در چند ثانیه انجام می‌دهد. کیف پول سرد برای هر تراکنش دستگاه، اتصال و تأیید روی صفحه می‌خواهد. برای پولی که سال‌ها دست نمی‌خورد، این کندی مشکلی ایجاد نمی‌کند.

در هزینه هم فرق زیاد است. کیف پول گرم رایگان است و ترزور سیف ۳ در ۱۲ مهر ۱۴۰۵ روی سایت سازنده‌اش ۵۹ دلار قیمت داشت. با فرض برابری دلار و تتر و قیمت ۲۵۷٬۰۶۹ تومانی تتر در ۸ مهر ۱۴۰۵ به گزارش اقتصادآنلاین، این می‌شود حدود ۱۵.۲ میلیون تومان، بدون هزینه‌ی ارسال و سود واسطه. برای دارایی چند میلیون تومانی، این خرج با خطری که کم می‌کند نمی‌خواند.

اگر رمز عبور را فراموش کنید، فقط در صرافی راه بازگشتی هست. در کیف پول شخصی، گم شدن عبارت بازیابی یعنی از دست رفتن دارایی و انتقال به آدرس اشتباه هم برگشت ندارد. در این مورد کیف پول سرد و گرم فرقی با هم ندارند.

مسدود شدن خطر دیگری است. صرافی می‌تواند حساب را ببندد یا برداشت را متوقف کند و کیف پول شخصی این خطر را ندارد. ولی تتر را از خطر صادرکننده‌اش جدا نمی‌کند. شرکت تتر ۶ مهر ۱۴۰۵ اعلام کرد فقط در ۲۰۲۶ حدود ۵۵۰ میلیون دلار تتر در کیف پول‌هایی مسدود شده که مقام‌های آمریکا به بانک مرکزی ایران و شبکه‌های تحریمی مرتبط دانسته‌اند. سازوکار این مسدودسازی را در استیبل کوین چیست توضیح داده‌ایم.

قطعی اینترنت را هم در نظر بگیرید. دارایی صرافی تا وصل شدن دوباره دور از دسترس است و اگر صرافی در این مدت تصمیمی بگیرد، کاری از شما برنمی‌آید. کیف پول شخصی هم برای فرستادن تراکنش اینترنت می‌خواهد، اما کلید دست خودتان می‌ماند و با عبارت بازیابی روی هر کیف پول دیگری قابل استفاده است.

خرید کیف پول سخت‌افزاری در شرایط تحریم

وقتی خرید مستقیم از سازنده ممکن نیست، دستگاه از واسطه، فروشگاه اینترنتی یا آگهی دست دوم می‌رسد و هر حلقه‌ی این زنجیره فرصتی برای دست‌کاری است. به نظر ما بزرگ‌ترین خطر کیف پول سخت‌افزاری برای کاربر ایرانی همین زنجیره‌ی خرید است.

کسپرسکی ۲۰ اردیبهشت ۱۴۰۲ نمونه‌ای را شرح داد: یک ترزور مدل T تقلبی که از سایت آگهی پرطرفداری خریده شده بود. میان‌افزار دست‌کاری‌شده‌اش به جای عبارت بازیابی تصادفی، یکی از ۲۰ عبارت از پیش ساخته را به کاربر می‌داد و رمز PIN فقط ۶۴ حالت داشت. مهاجمان کلید را از قبل داشتند و مبلغ زیادی را برداشتند.

لجر در راهنمای خرید امنش (به‌روزرسانی ۲۷ شهریور ۱۴۰۵) صریح می‌گوید دستگاه اصل هرگز با عبارت بازیابی یا PIN از پیش تنظیم‌شده نمی‌رسد. همین راهنما می‌گوید بررسی اصالت داخل دستگاه همه‌ی دست‌کاری‌های فیزیکی را تشخیص نمی‌دهد و خرید از خود سازنده یا فروشندگان مجازش را توصیه می‌کند.

پیش از انتقال هر مبلغی به دستگاه تازه، این‌ها را بررسی کنید:

• بسته‌بندی سالم باشد و دستگاه پیش‌تر راه‌اندازی نشده باشد.
• عبارت بازیابی را خود دستگاه هنگام راه‌اندازی بسازد. اگر برگه‌ی کلمات چاپی در جعبه بود، دستگاه آلوده است.
• میان‌افزار فقط از سایت یا اپ رسمی سازنده نصب و به‌روز شود.
• بررسی اصالت در اپ رسمی سازنده موفق باشد.
• اول مبلغی کوچک بفرستید و یک بار برداشت را امتحان کنید.

اگر منبع مطمئنی برای خرید ندارید، کیف پول گرم روی گوشی‌ای تمیز، با سیستم‌عامل به‌روز و بی‌اپ‌های ناشناس، از دستگاه سخت‌افزاری مشکوک امن‌تر است. اگر کلید کیف پول سرد را کس دیگری ساخته باشد، همان کس می‌تواند دارایی را بردارد.

عبارت بازیابی را چطور نگه داریم؟

کلمات را روی کاغذ یا صفحه‌ی فلزی بنویسید و دو نسخه را در دو جای جدا نگه دارید. فلز در برابر آتش و آب مقاوم‌تر است و کاغذ ارزان‌تر، و برای مبلغ‌های کوچک همان کاغذ کافی است.

از کلمات هیچ نسخه‌ی دیجیتالی نسازید، چه عکس باشد، چه یادداشت گوشی، چه فایلی در فضای ابری یا پیامی به خودتان. هر چیزی که روی دستگاه متصل باشد، همان‌قدر در معرض است که کیف پول گرم.

برای آزمودن نسخه‌ی پشتیبان، کلمات را در هیچ اپ یا سایتی تایپ نکنید. کیف پول‌های سخت‌افزاری معمولاً امکان بررسی پشتیبان را روی خود دستگاه دارند و همان کافی است.

اگر خانواده‌تان از وجود دارایی خبر ندارند، دارایی با شما از دست می‌رود. جای نسخه‌ها را برای یک نفر مورد اعتماد بنویسید، بی‌آنکه خود کلمات را در اختیارش بگذارید.

چهار سؤال پیش از انتخاب

۱. این دارایی را تا کی لازم ندارم؟ پولی که این هفته معامله یا خرج می‌شود، در کیف پول گرم یا صرافی جای دارد. پولی که برای سال‌ها کنار گذاشته شده، جایش کیف پول سرد است.

۲. از دست رفتنش چقدر به من آسیب می‌زند؟ اگر مبلغ از هزینه‌ی دستگاه و دردسر نگهداری‌اش کمتر است، کیف پول گرم روی گوشی تمیز کافی است.

۳. می‌توانم دستگاه را از منبع مطمئن بخرم؟ اگر نه، کیف پول سخت‌افزاری دست دوم یا مشکوک از کیف پول گرم خطرناک‌تر است.

۴. می‌توانم عبارت بازیابی را درست نگه دارم؟ کیف پول شخصی مسئولیت را از صرافی به شما منتقل می‌کند. اگر هنوز جای امنی برای دو نسخه‌ی کاغذی ندارید، اول همین را حل کنید.

اشتباهات رایج

«از عبارت بازیابی عکس گرفتم که گم نشود.» عکس به گالری، پشتیبان ابری و هر اپی که به گالری دسترسی دارد می‌رسد. نسخه‌ی کاغذی یا فلزی کافی است.

بعضی‌ها دستگاه را از آگهی دست دوم می‌خرند چون ارزان‌تر است. ترزور تقلبی گزارش کسپرسکی از همین راه رسیده بود و کسی که تاریخچه‌ی دستگاه را نمی‌داند، از کلیدش هم خبر ندارد.

«روی دستگاه تأیید زدم، بی‌آنکه آدرس را بخوانم.» امضاکنندگان بای‌بیت هم به رابطی اعتماد کردند که دست‌کاری شده بود. آدرس مقصد و مبلغ را همیشه روی صفحه‌ی خود کیف پول سخت‌افزاری بخوانید، چون صفحه‌ی کامپیوتر را می‌شود دست‌کاری کرد.

خیلی‌ها تتر را به کیف پول سرد می‌برند به این امید که مسدود نشود. اما مسدودسازی روی خود آدرس اعمال می‌شود، هر جا که کلیدش باشد، و کیف پول سرد فقط جلوی هک را می‌گیرد.

«همه را در یک صرافی نگه داشتم چون راحت‌تر بود.» این راحتی برای مبلغ معامله منطقی است، اما پس‌انداز چندساله را به امنیت و تصمیم یک شرکت گره می‌زند.

تقسیم دارایی میان صرافی، کیف پول گرم و سرد

اگر دارایی‌تان کوچک است، کیف پول گرم کافی است. وقتی تازه اولین خرید ارز دیجیتال را انجام داده‌اید و مبلغ از قیمت یک دستگاه کمتر است، کیف پول گرم روی گوشی تمیز با عبارت بازیابی کاغذی کار را راه می‌اندازد.

دارنده‌ی متوسط بهتر است بیشتر دارایی را سرد نگه دارد. پس‌انداز بلندمدت روی دستگاهی برود که از منبع مطمئن خریده‌اید و خرج یا مبلغ معامله‌ی یکی دو ماه در کیف پول گرم بماند. اینکه چه سهمی از کل دارایی‌تان رمزارز باشد، پرسش جداگانه‌ای است که در سبد سرمایه‌گذاری متعادل به آن پرداخته‌ایم.

برای مبلغ‌های بزرگ، کیف پول سرد را هم تقسیم کنید، مثلاً دو دستگاه یا دو نسخه‌ی پشتیبان در دو شهر، و سهم گرم را به نیاز چندهفته‌ای محدود کنید. هرچه مبلغ بزرگ‌تر باشد، یک اشتباه در امضا یا نگهداری کلمات گران‌تر تمام می‌شود.

معامله‌گر فعال سرمایه‌ی در گردش را در صرافی نگه می‌دارد و سود برداشته‌شده را به کیف پول شخصی می‌برد. وثیقه‌ی معاملات اهرمی هرگز از صرافی بیرون نمی‌آید و دلیلش را در تفاوت اسپات و فیوچرز نوشته‌ایم. پس اندازه‌اش را به مبلغی محدود کنید که از دست دادنش را می‌پذیرید.

پول خرج روزانه در جیب، پس‌انداز در گاوصندوق، و کلمات گاوصندوق هیچ‌وقت روی گوشی.

جمع‌بندی

کیف پول سرد خطر هک را کم می‌کند و کیف پول گرم کار روزانه را راحت. دقت در خرید دستگاه، خواندن صفحه‌ی امضا و نگه داشتن کلمات در هر دو با خود شماست. اگر امروز فقط یک کار می‌کنید، برای دو نسخه‌ی کاغذی عبارت بازیابی جای امن پیدا کنید و خرید دستگاه را بگذارید برای بعد.

سؤالات متداول

امن‌ترین کیف پول کدام است؟

به نظر ما برند اهمیت کمتری از نحوه‌ی خرید و نگهداری دارد. کیف پول سخت‌افزاری اصلی که از منبع مطمئن خریده شده و عبارت بازیابی‌اش فقط روی کاغذ یا فلز است، در برابر هک از راه دور قوی‌ترین گزینه است و بقیه‌ی امنیتش به دقت شما در امضا و نگهداری کلمات بستگی دارد.

کیف پول سخت‌افزاری بدون اینترنت چطور تراکنش می‌فرستد؟

دستگاه تراکنش را درون خودش امضا می‌کند و فقط نتیجه را از راه کابل یا بلوتوث به گوشی یا کامپیوتر می‌دهد تا به شبکه فرستاده شود. کلید خصوصی هرگز از دستگاه خارج نمی‌شود.

اگر کیف پول سخت‌افزاری گم یا خراب شود، دارایی از دست می‌رود؟

نه، اگر عبارت بازیابی را داشته باشید. دارایی روی بلاکچین است و با همان کلمات روی دستگاه یا کیف پول دیگری بازیابی می‌شود. اگر کلمات را هم نداشته باشید، با گم شدن دستگاه دارایی هم از دست می‌رود.

نگه داشتن رمزارز در صرافی ایرانی امن است؟

در صرافی کلید دست صرافی است و امنیت دارایی به امنیت و تصمیم‌های آن بستگی دارد. هک نوبیتکس در خرداد ۱۴۰۴ نمونه‌ای از این خطر بود. برای مبلغی که با آن معامله می‌کنید راحت است، ولی پس‌انداز چندساله را بهتر است جای دیگری نگه دارید.

کیف پول سرد جلوی مسدود شدن تتر را می‌گیرد؟

نه. صادرکننده‌ی تتر آدرس را در قرارداد خود توکن مسدود می‌کند و نوع کیف پول تأثیری ندارد. کیف پول سرد فقط شما را از هک و تصمیم صرافی‌ها دور نگه می‌دارد.

منابع

۱. بزرگ‌ترین هک‌های رمزارز در ۲۰۲۵ — The Block، ۱۱ دی ۱۴۰۴ (۱ ژانویه ۲۰۲۶)

۲. هک بای‌بیت، بزرگ‌ترین سرقت تاریخ رمزارز — Chainalysis، ۶ اسفند ۱۴۰۳ (۲۴ فوریه ۲۰۲۵)

۳. گزارش سرقت رمزارز در ۲۰۲۵ — Chainalysis، ۲۷ آذر ۱۴۰۴ (۱۸ دسامبر ۲۰۲۵)

۴. کالبدشکافی یک کیف پول سخت‌افزاری ترزور تقلبی — Kaspersky، ۲۰ اردیبهشت ۱۴۰۲ (۱۰ مه ۲۰۲۳)

۵. راهنمای خرید امن دستگاه لجر — Ledger Academy، به‌روزرسانی ۲۷ شهریور ۱۴۰۵ (۱۸ سپتامبر ۲۰۲۶)

۶. صفحه‌ی محصول ترزور سیف ۳ — Trezor، بدون تاریخ؛ بازدید ۱۲ مهر ۱۴۰۵

۷. قیمت تتر امروز ۸ مهر ۱۴۰۵ — اقتصادآنلاین، ۸ مهر ۱۴۰۵ (۳۰ سپتامبر ۲۰۲۶)

۸. مسدود شدن حدود ۵۵۰ میلیون دلار تتر مرتبط با ایران — Tether، ۶ مهر ۱۴۰۵ (۲۸ سپتامبر ۲۰۲۶)