冷儲存

冷儲存意味著把私鑰完全離線地保存，置於一台從不接觸網際網路的裝置或媒介上，使遠端攻擊者根本沒有任何網路路徑能觸及它們。整套策略談的都是攻擊面：一把從不上線的金鑰，無法被惡意程式、釣魚網站或遭入侵的伺服器竊走。對於你打算長期持有而非頻繁交易的資金——交易所的儲備、金庫、長期儲蓄——這是預設的做法。

冷儲存涵蓋多種媒介。保持斷線的硬體錢包是常見選擇；完全氣隙隔離的配置更進一步，使用一台從未裝過網卡、或只透過 QR 碼或 SD 卡溝通的電腦，於是未簽署的交易被帶進來、簽好的被帶出去，全程沒有任何電子連結。最簡單（也最脆弱）的一端是紙錢包——把金鑰列印出來實體保存——它沒有韌體可供攻擊，卻易受火災、遺失，以及「忍不住把金鑰打回連網機器來花用」的誘惑所害。

其取捨是便利性對上暴露程度。要從冷儲存花用，你必須跨越氣隙：在連網機器上產生交易，移到離線簽署器，簽署，再把簽章帶回——按設計就是更慢、更慎重。經典的最佳實務是分割：一個小額熱錢包處理日常支出，而大部分價值坐在冷儲存中，往往再加上多重簽章，使即便一台裝置或一處地點遭實體擄獲，也不足以動用資金。