O que é uma cold wallet?

Cold wallet é um arranjo que mantém chaves privadas ou outra autoridade de assinatura offline. Ativos continuam na blockchain. “Cold” descreve o estado operacional da autorização, não um recipiente de moedas.

É propriedade do fluxo: um aparelho pode ficar offline só no armazenamento ou ser isolado e trocar dados por QR ou mídia removível. Os caminhos de exposição diferem.

Como a assinatura offline separa funções

Um componente online lê a rede, seleciona fundos, estima taxas e cria transação sem assinatura. O assinador offline verifica e assina; o online transmite.

A chave privada pode permanecer no dispositivo offline. Antes da assinatura, somente os dados da transação são transferidos; depois, a assinatura ou a transação assinada volta ao componente online. O BIP-174 define o formato PSBT do Bitcoin, que permite a diferentes programas ou dispositivos trocar as informações necessárias para criar e assinar uma transação. A verificação final depende dos dados que o dispositivo recebe e exibe, inclusive as informações sobre o destinatário e o endereço de troco.

O que cruza a fronteira são os dados antes da assinatura e, depois, a assinatura ou transação assinada. Outras redes usam formatos e domínios de assinatura próprios.

Air gap não valida a transação

Um dispositivo pode manter a chave privada offline e, ainda assim, assinar uma transação adulterada. Códigos QR e mídias removíveis apenas transportam dados; eles não garantem que esses dados estejam corretos. O Bitcoin Developer Guide separa as funções de conexão à rede, criação de transações e assinatura. Por isso, cada etapa precisa ser verificada separadamente, em vez de considerar todo o processo seguro apenas porque o assinador está offline.

Cold wallet, hardware wallet e watch-only

• Cold descreve fluxo offline.
• Hardware descreve dispositivo físico.
• Watch-only monitora sem assinar.
• Backup recria autoridade, mas não é necessariamente carteira ativa.

Uma hardware wallet não fica automaticamente offline em todos os momentos. Além disso, o fato de uma carteira ser cold não determina quem mantém a custódia: o assinador pode ser controlado pelo próprio usuário ou operado por um provedor. O NISTIR 8301 diferencia hot wallets de cold wallets e explica que as funções de uma carteira podem ser distribuídas entre vários componentes.

Um hardware signer conectado com frequência a um host online ainda separa a assinatura, mas chamar todo o fluxo de totalmente offline esconderia riscos do host, cabo, protocolo e tela.

Backup e recuperação formam outra fronteira

Isolamento não ajuda se a recuperação vazar. Dispositivo danificado e backup incompleto podem impedir acesso. Chaves importadas, multisig, descriptors e smart accounts podem exigir dados além da frase.

Em carteiras determinísticas, seed ou frase de recuperação, passphrase e configurações de derivação podem ser necessárias para reconstruir as chaves. O plano de recuperação deve corresponder à arquitetura usada.

O que cold storage reduz e o que permanece

Pode reduzir extração remota e tempo de exposição online, mas não elimina firmware defeituoso, dados substituídos, acesso físico, backups incorretos, rede errada ou falhas de outros signatários. Offline não é garantia absoluta.

Perguntas frequentes

Pode receber com o assinador offline?

Sim. O remetente envia ao endereço e um componente watch-only pode monitorar. Para gastar depois, o assinador offline pode precisar de dados atuais da rede.

Uma conexão expõe imediatamente toda chave?

Não necessariamente. Depende do aparelho e protocolo, mas muda o modelo de ameaça.

Saiba mais

Veja Types of Crypto Wallets (em inglês).

Conceitos relacionados

Compare hot wallets, hardware wallets, chaves privadas e seed phrases, ou retorne ao Glossário.

Fontes

• NISTIR 8301 — cold, hot e assinatura offline.
• BIP-174 — PSBT.
• Bitcoin Developer Guide — separação de funções.
• Bitcoin.org — armazenamento offline e backup.