Cold wallet (hideg tárca): mi ez, hogyan működik és melyiket válaszd?
Tartalomjegyzék
- Mi az: olyan kriptotárca, amely a privát kulcsot offline, az internettől elzárva őrzi.
- Hogyan működik: a tranzakciót maga az eszköz írja alá, a kulcs sosem hagyja el a chipet.
- Milyen típusok léteznek: hardveres, air-gapped és papíralapú megoldások.
- Melyiket válaszd: Ledger a széles érmekínálathoz, Trezor a nyílt forráskódhoz, SafePal a teljes air-gaphez.
- Mennyibe kerül: 79 dollártól a belépőszintű eszközök, 399 dollárig a csúcsmodellek.
- Mi a valódi kockázat: nem a hackelés, hanem a seed phrase elvesztése.
Az alábbiakban végigvesszük, mit jelent pontosan a hideg tárolás, hogyan zajlik egy tranzakció aláírása, milyen típusok között választhatsz és mennyibe kerülnek a jelenlegi modellek. A cikk végén azt is megnézzük, hogyan illeszkedik a hideg tárca a magyar szabályozási és adózási környezetbe.
Mi az a cold wallet, és miért biztonságosabb a többinél?
A cold wallet (magyarul hideg tárca) olyan kriptotárca, amely internetkapcsolat nélkül tárolja a privát kulcsot és a hozzá tartozó seed phrase-t. A kulcs egy különálló, offline eszközön marad, nem a telefonodon és nem a számítógépeden.
Érdemes tisztázni egy gyakori félreértést: a kriptovaluta soha nincs „a tárcában”. Az egyenleg a blokkláncon él, a tárca pedig csak a kulcsot őrzi, amivel rendelkezni tudsz felette. Ezért múlik minden a kulcs védelmén.
A forró tárcák (hot wallet) — a mobilalkalmazások, a böngészőbővítmények és a tőzsdei fiókok — ezzel szemben internetre kötött eszközön tartják a kulcsot. Kényelmesebbek, de kitettek a kártevőknek és az adathalászatnak.
Cold wallet vs hot wallet: mi a különbség?
| Szempont | Cold wallet | Hot wallet |
|---|---|---|
| Privát kulcs helye | Offline eszközön | Internetre kötött eszközön |
| Fő kockázat | Fizikai elvesztés, seed phrase kiszivárgása | Kártevő, adathalászat, szolgáltatói csőd |
| Mire való | Hosszú távú tartás, nagyobb összeg | Napi használat, kisebb összeg |
| Belépési költség | 79 dollártól | Ingyenes |
Ha a kulcs a tőzsdénél van, nem a tiéd az irányítás: a legjobb kriptovaluta tőzsdék is letéti (custodial) fiókot adnak, ahol a szolgáltató őrzi a kulcsot helyetted.
A gyakorlatban ezért a legtöbb tapasztalt befektető nem választ a kettő közül, hanem kombinálja őket: a napi mozgatáshoz szükséges kisebb összeg marad a hot walletben, a hosszú távra félretett rész a hideg tárcán.
👉 Az alábbi cikk is érdekelhet: Kriptovaluta tárcák: meleg tárca vs hideg tárca
Hogyan működik egy hideg tárca a gyakorlatban?
A hideg tárca nem „kiküldi” a kulcsot a számítógépnek, hanem magán az eszközön írja alá a tranzakciót. A folyamat mindig ugyanaz.
A kulcslépés a harmadik. A saját kijelző miatt akkor is a valódi címzettet látod, ha a számítógépedet közben megfertőzte egy kártevő. Ez a „megbízható kijelző” elv adja a hardveres tárcák tényleges védelmét, nem önmagában az offline tárolás.
Seed phrase és privát kulcs: mit jelentenek?
A seed phrase (helyreállítási kifejezés) 12 vagy 24 szó, amelyből az eszköz az összes privát kulcsodat újra elő tudja állítani. A BIP39 nyílt szabvány szerint készül, ezért gyártófüggetlen.
A privát kulcs maga az az adat, amely a tranzakciók aláírására jogosít. Hardveres tárcánál soha nem hagyja el a biztonsági chipet: a Trezor Safe 3 például EAL6+ minősítésű Secure Element chipet használ erre.
A passphrase: a rejtett extra védelmi réteg
A seed phrase mellé megadható egy passphrase, amely egy teljesen külön tárcát nyit ugyanazon az eszközön. Ha valaki megszerzi a 24 szavadat, passphrase nélkül csak az üres alaptárcát látja.
Cserébe a passphrase elvesztése ugyanolyan végleges, mint a seed phrase-é: nincs se visszaállítás, se ügyfélszolgálat, amely megkerülné.
A cold wallet típusai: hardveres, air-gapped és papíralapú
Hardveres hideg tárcák
A hardveres tárcák fizikai eszközök, amelyek a privát kulcsot elkülönített biztonsági chipben tárolják. Kinézetre gyakran pendrive-ra hasonlítanak, de a lényeg belül van: a chip a kulcsot kiolvashatatlanul őrzi, és PIN-kód nélkül nem használható.
Ez a legelterjedtebb típus, és a legtöbb felhasználónak ez a helyes választás. Ma már többféle kriptovaluta tárolását is lehetővé teszik ugyanazon az eszközön.
Air-gapped tárcák: kábel nélküli aláírás
Az air-gapped tárcák egy lépéssel tovább mennek: semmilyen kábellel vagy rádiós kapcsolattal nem csatlakoznak a másik eszközhöz. Az adatcsere QR-kódokkal zajlik, a tárca a saját kamerájával olvassa be az aláírandó tranzakciót.
Ez a felépítés kizárja a kábelen vagy Bluetooth-on keresztüli támadásokat, cserébe minden tranzakció eggyel több lépés.
Papíralapú hideg tárcák: ma már nem ajánlott
A papíralapú tárca egy kinyomtatott lap a privát kulccsal és a címmel, jellemzően QR-kód formájában. A legismertebb generátor a nyílt forráskódú BitAddress (bitaddress.org), amelynek letöltött HTML-fájlja internetkapcsolat nélkül is futtatható.
A szakmai konszenzus ma mégis elavultnak tekinti a papírtárcát: a papír tűzben és vízben megsemmisül, a kulcs megjelenhet a nyomtató memóriájában, a részleges költés pedig könnyen vezet a maradék elvesztéséhez. Ha most kezded, hardveres eszközzel indulj.
A legjobb hideg tárcák: Ledger, Trezor és SafePal
Három márka dominálja a piacot, és nem ugyanarra a felhasználóra optimalizálnak. Az alábbi tábla a jelenlegi kínálatukat és a fő különbségeiket foglalja össze.
| Tárca | Jelenlegi modellek | Fő erőssége | Csatlakozás |
|---|---|---|---|
| Ledger | Nano S Plus, Nano X, Nano Gen5, Flex, Stax | A legszélesebb eszköz- és érmekínálat | USB és Bluetooth |
| Trezor | Safe 3, Safe 5, Safe 7 | Nyílt forráskódú firmware, EAL6+ chip | USB, a Safe 7 vezeték nélkül is |
| SafePal | S1 | Teljes air-gap, QR-kódos aláírás | Nincs adatkapcsolat |
1. Ledger — a legszélesebb eszközkínálat
A Ledger a legnagyobb felhasználói bázissal rendelkező hardveres tárcamárka, és a legtöbb kriptoeszközt támogató ökoszisztéma. Jellemzően azok választják, akik sokféle érmét és tokent tartanak egy helyen.
A gyártó jelenlegi kínálata öt eszközből áll:
- Ledger Nano S Plus: a belépőszintű modell USB-kábeles csatlakozással és kis monokróm kijelzővel, 79 dolláros listaáron.
- Ledger Nano X: Bluetooth-szal, akkumulátorral és nagyobb kijelzővel, egyszerre akár 100 alkalmazást tárol; listaára 99 dollár.
- Ledger Nano Gen5: a Nano vonal legújabb generációja, frissített kijelzővel és felépítéssel.
- Ledger Flex: érintőképernyős E Ink modell a Nano és a Stax között.
- Ledger Stax: a csúcsmodell ívelt E Ink érintőkijelzővel, 399 dolláros listaáron.
Mire kell figyelni?
A Ledger firmware-e zárt forráskódú, és ez a márka legvitatottabb pontja a közösségben. Ha az auditálhatóság alapkövetelmény számodra, ezt mérlegeld a vásárlás előtt.
2. Trezor — nyílt forráskódú biztonság
A Trezor volt a világ első hardveres kriptotárcája, és máig a nyílt forráskódú megközelítés zászlóvivője: a firmware és a Trezor Suite kódja egyaránt auditálható.
A jelenlegi kínálat három modellből áll:
- Trezor Safe 3: belépőszintű eszköz kétgombos navigációval és EAL6+ Secure Element chippel.
- Trezor Safe 5: színes érintőkijelzővel, haptikus visszajelzéssel és Gorilla Glass borítással.
- Trezor Safe 7: a csúcsmodell 2,5 colos kijelzővel, vezeték nélküli párosítással és az új TROPIC01 chippel, amely kvantumbiztos frissítésekre is felkészített.
Mire kell figyelni?
A támogatott érmék köre valamivel szűkebb a Ledgerénél, és a legfejlettebb funkciók a drágább Safe 5 és Safe 7 modellekhez kötődnek.
3. SafePal — air-gapped megoldás belépő áron
A SafePal S1 teljesen air-gapped eszköz: sem USB-adatkapcsolata, sem Bluetooth-a, sem wifije nincs. Az aláírás QR-kódokon keresztül zajlik, saját kamerával és kijelzővel.
Azoknak való, akik a maximális elszigeteltséget keresik, és nem zavarja őket, hogy minden tranzakció beolvasással jár.
Mire kell figyelni?
Kezdőként a QR-kódos munkafolyamat plusz lépései könnyen elveszik a kedvet a rendszeres használattól, a kínálat pedig egyetlen modellre szűkül.
Mennyibe kerül egy hideg tárca?
A hardveres tárcák ára a belépőszinttől a prémium modellekig terjed. A Ledger a saját összehasonlító oldalán 50 és 400 dollár közötti sávot ad meg a kategóriára, és a konkrét listaárak is ebbe esnek: a Nano S Plus 79, a Nano X 99, a Stax 399 dollár.
Érdemes az árat a védett összeghez mérni. Egy 79 dolláros eszköz néhány százezer forintos kriptovagyon mellett már megtérülő biztosítás, néhány tízezer forintnál viszont aránytalan ráfordítás.
A papíralapú megoldás ingyenes marad, de a fentiek miatt ma már nem valódi alternatíva a hardveres tárcával szemben.
Bitcoin már a Lightyearen is
Vásárolj BTC-t és 11 másik kriptovalutát egyszerűen, egyetlen befektetési platformon.
Mire figyelj hideg tárca vásárlásakor?
- Soha ne vásárolj használt tárcát. Az eladó ismerheti a seed phrase-t, és megvárhatja, amíg feltöltöd az eszközt.
- Csak a gyártótól vagy hivatalos viszonteladótól rendelj, sose piactéri vagy aukciós hirdetésből.
- Ellenőrizd a csomagolás sértetlenségét, és azt, hogy az eszközön nincs előre telepített firmware.
- A seed phrase-t az eszköznek kell generálnia. Ha a dobozban kinyomtatott szólista van, az eszköz kompromittált.
Az utolsó pont a leggyakoribb csalástípus ebben a kategóriában: a támadó előre feltöltött tárcát ad el, majd kivárja az első nagyobb utalást.
A hideg tárca előnyei és hátrányai
Előnyök
- Védelem a távoli támadások ellen: a kulcs offline marad, így a kártevő és az adathalász oldal nem fér hozzá.
- Teljes önrendelkezés: nem függsz szolgáltatótól.
- Gyártófüggetlen helyreállítás: a BIP39 seed phrase bármely kompatibilis tárcában visszaállítható.
- Támogatja a hosszú távú tartást
Hátrányok
- Lassabb hozzáférés: minden tranzakció fizikai jóváhagyást igényel.
- Belépési költség: a hot walletekkel ellentétben pénzbe kerül.
- A felelősség teljes egészében a tiéd: nincs jelszó-visszaállítás és nincs ügyfélszolgálat.
Mi történik, ha elveszíted a tárcát vagy a seed phrase-t?
Ez a hideg tárca valódi kockázata: nem a hackelés, hanem a saját hiba. Két esetet érdemes szétválasztani.
Ha az eszköz vész el vagy törik el, a vagyonod nincs veszélyben. Vásárolsz egy újat, beírod a seed phrase-t, és a tárca a teljes egyenleggel helyreáll — a BIP39 szabvány miatt nem is kell azonos márkájú eszközt venned.
Ha a seed phrase vész el, a hozzáférés végleges. Nincs se jelszó-visszaállítás, se ügyfélszolgálat: a kulcs nélkül a blokkláncon lévő egyenleg örökre elérhetetlen marad.
A Chainalysis 2017-es, a Wall Street Journal által is idézett becslése szerint a valaha kibányászott bitcoin 17–23%-a végleg elveszett — túlnyomórészt pontosan így, elveszett kulcsok miatt.
Ezért a seed phrase mentése legalább annyira fontos, mint maga az eszköz: két külön fizikai helyen, lehetőleg fémlapra ütve, és soha nem fényképként vagy felhőben.
Hogyan illeszkedik a hideg tárca a magyar szabályozásba?
Az uniós MiCA-rendelet (2023/1114/EU) 2024. december 30-tól teljeskörűen alkalmazandó, és a kriptoeszköz-szolgáltatókra (CASP) ír elő engedélyezési és ügyfélvédelmi kötelezettségeket. Magyarországon ezeket a szolgáltatókat az MNB felügyeli.
A hideg tárca ebből a szempontból más kategória. Ha te őrzöd a kulcsot, nincs szolgáltató, amely a nevedben tartaná a vagyonodat, így a hardveres tárca gyártója nem CASP. Ez egyszerre jelenti a teljes önrendelkezést és azt, hogy nincs mögötted befektetővédelmi alap sem.
Az adózásban a tárolás módja semleges. A kriptoeszközből származó jövedelem az szja-törvény 67/C. §-a alá tartozik: 15% szja terheli, és az adókötelezettség a kiváltáskor keletkezik — vagyis amikor a kriptót forintra, devizára vagy termékre váltod, nem akkor, amikor tárcák között mozgatod.