Hot wallet exchangera to kasa, z której pieniądze schodzą do klienta w kilka sekund. Cold wallet to sejf w zapleczu, do którego trzeba dojść dodatkową drogą albo złożyć kilka podpisów. Trzymanie wszystkiego w kasie prędzej czy później kończy się włamaniem. Trzymanie wszystkiego w sejfie każe klientowi czekać pół dnia na wypłatę. Właścicielowi exchangera potrzebna jest nie intuicja, a działająca proporcja między hot i cold.
Po co w ogóle dzielić rezerwy
Bo hot i cold wallet pełnią inne funkcje, a mylenie ich to kosztowny błąd. Hot wallet jest podłączony do internetu i obsługuje wypłaty przez API: klient klika "wypłać", pieniądze idą. Cold wallet działa offline, często na sprzęcie zabezpieczonym multisigiem, i istnieje nie dla szybkości, a dla bezpieczeństwa.
Włamania na exchangery niemal zawsze zaczynają się od hot wallet, bo to jedyna część dostępna zdalnie. Patrząc na incydenty platform kryptowalutowych z lat 2024-2025, powtarza się jeden wzorzec: zbyt duża część rezerw leżała "pod ręką", zamiast w zimnym przechowywaniu.
Ile trzymać w hot wallet
Zasada, która realnie działa: hot wallet powinien pokrywać nieco więcej niż 24-48 godzin wypłat w szczycie — ani monety więcej. Dla małego exchangera to zwykle 5-10% wszystkich rezerw, dla dużego z przewidywalnym ruchem — czasem mniej.
- Policz średni dzienny wolumen wypłat z ostatniego miesiąca, ale bufor dobierz pod dzień szczytowy, nie średni.
- Dodaj zapas 30-50% na wzrosty — nowy listing, promocja, napływ klientów z Telegram Mini App.
- Wszystko powyżej tego progu przenoś do cold automatycznie, według harmonogramu, a nie "gdy ktoś sobie przypomni".
Jeśli hot wallet regularnie się wyczerpuje, a klient widzi "poczekaj, doładowujemy" — limit jest zaniżony. Jeśli miesiącami leży w nim nietknięta nadwyżka, po prostu bez powodu zwiększasz obszar ryzyka.
Co zrobić z częścią cold
Rezerwa w cold storage powinna być nudna — i o to chodzi. Podziel ją na co najmniej dwa-trzy miejsca przechowywania, fizycznie lub organizacyjnie, żeby złamanie jednego nie oznaczało utraty wszystkiego. Multisig — kilka niezależnych kluczy potrzebnych do przelewu — to tu standard, nie luksus: żaden pojedynczy pracownik nie powinien móc sam wyprowadzić rezerwy.
Spisz jasny regulamin doładowywania hot wallet z cold: kto inicjuje przelew, kto go potwierdza, ile to trwa. Regulamin istniejący tylko w głowie jednego administratora to nie regulamin, tylko pojedynczy punkt awarii.
Częste błędy przy podziale rezerw
Najczęstszy: trzymanie hot wallet "z zapasem na wszelki wypadek", bo przelewanie środków do cold storage wydaje się zbędnym kłopotem. Drugi: używanie tego samego klucza czy dostępu zarówno do hot wallet, jak i do zarządzania cold storage — wtedy podział istnieje tylko na papierze.
Trzeci pojawia się u szybko rosnących exchangerów: limit hot wallet ustawiono pół roku temu pod dawny ruch i od tamtej pory nie zmieniano. Biznes urósł trzykrotnie, kasa została ta sama — więc albo klient czeka, albo ktoś ręcznie przerzuca środki tam i z powrotem, unieważniając sens automatyzacji.
Kiedy i jak zmieniać proporcję
Minimum raz na kwartał i zawsze po gwałtownym skoku wolumenu: nowy kanał płatności, viralowy wpis, dodanie nowego tokena do oferty. Zmieniaj nie tylko kwotę, ale i samą logikę podziału — jeśli pojawił się nowy, mało płynny aktyw, może potrzebować osobnego, bardziej ostrożnego limitu.
I szczerze: nie ma uniwersalnego procentu pasującego do wszystkich. 5% w hot jest w porządku dla jednego exchangera i niebezpiecznie mało dla innego, gdzie szczytowe wypłaty przychodzą zrywami raz w tygodniu. Zasada jest jedna — liczyć od własnego ruchu, a nie przepisywać cudze liczby z artykułu.
Podsumowanie
Balans między hot i cold wallet to nie jednorazowe ustawienie, a proces, który żyje razem z exchangerem i jego obrotem. Trzymaj w hot dokładnie tyle, ile potrzeba na wypłaty, resztę w cold storage z multisigiem i jasnym regulaminem doładowywania. Tym, którzy chcą zautomatyzować samą logistykę rezerw bez ręcznego zatwierdzania każdego przelewu, warto przyjrzeć się własnemu portfelowi dla exchangerów — iEXWallet — bez prowizji pośrednika i z elastycznymi ustawieniami hot/cold.
