Zimny portfel dla exchangera kryptowalut to nie moda na „cold storage", tylko kwestia przetrwania biznesu. Jeśli cała rezerwa klientów leży w jednym gorącym portfelu, wyciek jednego klucza API może wyzerować firmę w jeden wieczór. Poniżej praktyczny przewodnik: jak podzielić rezerwy między portfel gorący, zimny i multisig, ile trzymać pod ręką i na jakich błędach najczęściej tracą właściciele exchangerów.
Portfel gorący, zimny i multisig: co robi każdy z nich w praktyce
Gorący portfel to kasa exchangera: środki są w nim dostępne całą dobę i automatycznie trafiają do klientów przez API. Zimny portfel to sejf na zapleczu, którego klucze nigdy nie dotykają internetu. Multisig to ten sam sejf, tyle że otworzyć go mogą tylko dwie osoby jednocześnie, każda swoim kluczem.
Każdy format ma swoją rolę. Gorący daje szybkość. Zimny sprawia, że włamanie na serwer nie zamienia się we włamanie do całej rezerwy. Multisig sprawia, że żaden pojedynczy pracownik nie wyprowadzi środków sam.
Dlaczego trzymanie wszystkiego w jednym portfelu się mści
Wyobraź sobie exchangera z 50 BTC w jednym gorącym portfelu podłączonym do automatycznych wypłat. Mail phishingowy, sklonowana strona logowania — i operator sam wpisuje klucze na fałszywej stronie. Czterdzieści minut później portfel jest pusty, a biznes zamknięty.
Przy podzielonych rezerwach historia wygląda inaczej: atakujący dociera tylko do tego, co akurat leżało w gorącym portfelu. Reszta zostaje w zimnym magazynie, poza zasięgiem bez fizycznego dostępu i drugiego podpisu.
Ile trzymać w gorącym portfelu
Nie ma jednej uniwersalnej liczby, ale praktyka branży podpowiada orientacyjny zakres: 5-15% dziennego obrotu w gorącym portfelu zwykle wystarcza na pokrycie wypłat w godzinach szczytu bez opóźnień. Reszta może spokojnie leżeć offline.
- Im wyższy wolumen i wymagana szybkość wypłat, tym większy powinien być ten udział.
- Im wyższe ryzyko reputacyjne lub prawne w razie kradzieży, tym mniej powinno leżeć „na widoku".
- W nocy i w weekendy, gdy obciążenie jest niższe, część rezerwy można ręcznie przenieść do zimnego magazynu.
Multisig: kiedy się opłaca, a kiedy jest zbędny
Multisig rozwiązuje konkretny problem — ryzyko jednej osoby z pełnym dostępem. Przy dwóch-trzech wspólnikach i rezerwie liczonej w setkach tysięcy dolarów schemat 2 z 3 ma sens: żaden wspólnik nie przesunie środków samodzielnie.
Dla operatora solo, obracającego kilkoma tysiącami dolarów dziennie, multisig częściej dokłada tarcia niż wartości: każde potwierdzenie czeka na drugi klucz, a ten drugi klucz czasem trzyma ta sama osoba, tylko na innym urządzeniu. Sprzętowy zimny portfel z jasną procedurą dostępu rozwiązuje ten sam problem prościej i taniej.
Checklista przed wyborem portfela
Zanim podłączysz portfel do produkcji, warto przejść krótką listę — oszczędza to znacznie więcej czasu, niż na początku wydaje się kosztować.
- Czy obsługuje wszystkie sieci i tokeny, których exchanger naprawdę potrzebuje, a nie tylko BTC i ETH.
- Czy ma API do automatycznych wypłat z limitami i konfigurowalnymi regułami potwierdzania.
- Czy współpracuje ze sprzętowymi kluczami jak Ledger czy Trezor dla zimnej części.
- Czy loguje operacje i wysyła alerty przy wypłatach powyżej ustalonego limitu.
- Czy istnieje jasna procedura odzyskania seed phrase w razie utraty urządzenia.
Czego portfel nie rozwiąże
Nawet najlepszy portfel nie zastąpi wewnętrznej polityki firmy. Multisig nie pomoże, jeśli oba klucze leżą w tym samym sejfie. Zimne przechowywanie nie pomoże, jeśli procedura dostępu istnieje wyłącznie w głowie jednego pracownika, który kiedyś pojedzie na urlop — albo odejdzie z firmy.
Portfel to narzędzie. Dyscyplina w jego używaniu liczy się tyle samo, co sama technologia.
Podsumowanie
Podział rezerw między portfel gorący, zimny i, gdy ma to sens, multisig, to nie biurokracja, tylko ubezpieczenie na wypadek jednego skompromitowanego klucza. Dla exchangera, który planuje działać dłużej niż jeden sezon, to jedna z najtańszych inwestycji w stabilność biznesu.
Gotowe rozwiązanie do uruchomienia i ochrony rezerw exchangera to iEXWallet, własny portfel bez prowizji pośrednika.
