Comments by "Александр Пристенский" (@apristen) on "Что такое ХОЛОДНЫЙ КОШЕЛЁК?" video.

  1. Алексей, это очень херовый совет людям хранить деньги на кастодиальном кошельке!!! (приватный ключ от которого хранится у третьих лиц) Это такой же херовый совет как хранить деньги на бирже типа бинанс. (торговать - да, хранить - нет) Крипта "твоя" только тогда, когда приватный ключ (твоя ЭЦП) у тебя и только у тебя - не важно это прога или железяка его хранит. В этом случае крипту защищает наука математика, а не добрая воля "добрых" дядек. И да, прога куда вбивается приватный ключ НЕ должна его никуда передавать разумеется, а только им подписывать транзакции. Приватный ключ не должен в открытом виде путешествовать в общем. Это справедливо для всех приватных ключей не только у крипты.
    9
  2. Минус проги - приватный ключ вирус-"стилер" (steal - красть) если запустился правами админа, то может считать из RAM процесса программного кошелька, ведь когда юзер ввёл пароль к MetaMask или Trust Wallet - его приватные ключи в RAM лежат расшифрованные и готовые к работе (подписать транзакцию как ЭЦП, коей они и являются), что обычно и происходит, поэтому Lock надо нажимать на проге-кошельке как перестали с ней работать. Минус железяки - её потенциальная поломка, а также возможные её "нестандартные модификации" третьими лицами.
    2
  3. seed фраза не так важна, да она используется для генерации приватного ключа, который по сути является ЭЦП (Электронной Цифровой Подписью). просто seed фразу легче запомнить чем hexadecimal строку. нормальные пацаны шифруют private key каким-нибудь AES256 с помощью openssl (есть и openssl.exe для windows) и пищут это хоть на заборе хоть в твитере твитят в 100 разных местах, а пароль в голове они помнят, поэтому пересекая границу они завсегда смогут восстановить десятки (а то и сотни) своих кошельков затвиченных повсюду - пароль длинный то у них в голове и его легче запомнить чем seed фразу. и чуть не забыл, тот публичный адрес (которые некоторые называют ещё "кошельком", хотя "кошелёк" строго говоря это прога которая хранить N-цать приватных ключей) который вы пишете "Вась, а деньги шли сюда" всем - он однозначно получается путём хэш-функции из приватного ключа, его помнить не требуется даже. в общем главное не продолбать приватные ключи (дающие право подписи транзакций), а как это сделать дело десятое
    2