کیف پول سرد و گرم: تفاوتها و کدام امنتر است؟
فهرست مطالب۱۲ بخش
- اول بدانیم کیف پول ارز دیجیتال اصلاً چه نگه میدارد
- کیف پول گرم چیست و امن است؟
- انواع کیف پول گرم
- کیف پول گرم امن است؟
- کیف پول سرد چیست؟
- انواع کیف پول سرد
- کیف پول سختافزاری چطور کار میکند؟
- تفاوت کیف پول سرد و گرم در یک جدول
- حساب صرافی کیف پول گرم است یا چیزِ دیگری؟
- کدام کیف پول برای نگهداری بلندمدت بهتر است؟
- کی ارزش دارد کیف پول سختافزاری بخرم؟ یک حسابِ ساده
- راهِ میانه: هر دو را با هم داشته باشید
- امنترین کیف پول ارز دیجیتال برای کاربرانِ ایرانی
- عبارت بازیابی (سید فریز): کلیدِ همهٔ کلیدها
- چکلیستِ نگهداریِ عبارت بازیابی
- اشتباههای رایج که کیف پولِ سرد را هم ناامن میکند
- نکتههای امنیتیِ کیف پول گرم
- سوالات متداول
- جمعبندی: پولِ جیب و گاوصندوق

خیلیها میپرسند: «ارز دیجیتالم را کجا نگه دارم که خیالم راحت باشد؟» جوابِ کوتاه این است: کیف پول سرد کیف پولی است که کلیدِ داراییتان را بیرون از اینترنت نگه میدارد، مثلِ یک دستگاهِ سختافزاری یا برگهٔ کاغذی. کیف پولِ گرم همیشه آنلاین است. برای نگهداریِ بلندمدت و مبلغِ زیاد، کیف پولِ سرد امنتر است. برای خرجِ روزانه، کیف پولِ گرم راحتتر است.
ولی «امنتر» به این معنا نیست که کیف پولِ سرد هیچ خطری ندارد. بیشترِ کسانی که داراییشان را از دست دادهاند، نه بهخاطرِ نوعِ کیف پول، بلکه بهخاطرِ یک اشتباهِ ساده باختهاند. در این راهنما با هم میبینیم این دو نوع کیف پول چه فرقی دارند، هر کدام کجا به کار میآید و چطور هر دو را درست به کار ببریم.
اول بدانیم کیف پول ارز دیجیتال اصلاً چه نگه میدارد
یک تصورِ رایج این است که بیتکوین «داخلِ» کیف پول است. اینطور نیست. سکهها همیشه روی بلاکچین میمانند؛ یعنی روی دفترِ حسابی که میان هزاران رایانه در دنیا مشترک است. کیف پول فقط کلید را نگه میدارد.
این کلید را کلید خصوصی میگویند. یعنی رمزی که با آن ثابت میکنید این دارایی مالِ شماست و میتوانید جابهجایش کنید. هر کس این رمز را داشته باشد، صاحبِ دارایی است. نه بانکی هست که شکایت کنید، نه دکمهٔ «برگرداندنِ تراکنش».
بیایید یک تشبیهِ آشنا بیاوریم. فرض کنید طلایتان در یک صندوقِ امانات است. خودِ طلا جابهجا نمیشود؛ هر کس کلیدِ صندوق را داشته باشد، میتواند در را باز کند. کیف پول همان جاکلیدی است. پس پرسشِ اصلی این است: این کلید کجا نگهداری میشود و چقدر در معرضِ دزد است؟
اگر میخواهید پایه را کاملتر بدانید، مقالهٔ کیف پول ارز دیجیتال چیست را ببینید. اینجا مستقیم سراغِ فرقِ گرم و سرد میرویم.

کیف پول گرم چیست و امن است؟
کیف پولِ گرم (Hot Wallet) کیف پولی است که کلیدِ خصوصی را روی دستگاهی نگه میدارد که به اینترنت وصل است. «گرم» ربطی به دما ندارد؛ یعنی «روشن و آنلاین». اپِ موبایل، برنامهٔ رایانه و افزونهٔ مرورگر همه از این دستهاند.
کیف پولِ گرم را مثلِ پولِ توی جیبتان بدانید. برای خریدِ نان و کرایه عالی است: همیشه دمِ دست است و سریع خرج میشود. ولی کسی حقوقِ یک سالش را در جیبِ کتش نمیگذارد و در مترو راه نمیرود.
انواع کیف پول گرم
- کیف پول موبایلی: اپی روی گوشی. رایجترین نوع برای تازهکارهاست. نمونهاش تراست ولت است.
- افزونهٔ مرورگر: مثلِ متامسک. برای کار با سایتهای دیفای و برنامههای غیرمتمرکز ساخته شده و به همین دلیل بیشترین تماس را با سایتهای ناشناس دارد.
- کیف پول دسکتاپ: برنامهای روی رایانهٔ خانه. امنیتش به سلامتِ همان رایانه بستگی دارد.
- حسابِ صرافی: این هم آنلاین است، ولی یک فرقِ بزرگ دارد که پایینتر جداگانه میگوییم: کلید اصلاً دستِ شما نیست.
کیف پول گرم امن است؟
برای مبلغِ کم و با رعایتِ نکتهها، بله، بهاندازهٔ کافی امن است. خطرش از آنجاست که دستگاه همیشه آنلاین است. یک برنامهٔ آلوده روی گوشی، یک پیوندِ جعلی در پیامرسان یا یک سایتِ تقلبی که شکلِ سایتِ اصلی است، میتواند کلید را بدزدد. به این ترفندِ آخر فیشینگ میگویند.
زنجیرهاش ساده است: گوشی آنلاین است؛ یعنی هکر میتواند از راهِ دور به آن برسد؛ یعنی هرچه داخلش باشد، از راهِ دور دزدیدنی است. پس کیف پولِ گرم بد نیست. فقط جای پسانداز نیست.
کیف پول سرد چیست؟
کیف پولِ سرد (Cold Wallet) کیف پولی است که کلیدِ خصوصی را آفلاین نگه میدارد؛ یعنی جایی که اینترنت به آن راه ندارد. حتی وقتی تراکنش میفرستید، کلید از آن جای امن بیرون نمیآید.
اگر کیف پولِ گرم پولِ توی جیب است، کیف پولِ سرد گاوصندوقِ خانه است. هر روز سراغش نمیروید. باز کردنش کمی وقت میگیرد. ولی دزدِ اینترنتی دستش به آن نمیرسد.
انواع کیف پول سرد
- کیف پول سختافزاری: دستگاهی کوچک، کمی بزرگتر از فلش. کلید داخلِ یک تراشهٔ امن ساخته میشود و هرگز بیرون نمیآید. معروفترین برندها لجر و ترزور هستند.
- کیف پول کاغذی: کلید یا عبارتِ بازیابی روی کاغذ چاپ یا نوشته میشود. ارزان است، ولی امروز کمتر توصیه میشود؛ چون خرج کردن از آن سخت و پراشتباه است. جزئیاتش در کیف پول کاغذی چیست آمده است.
- دستگاهِ کاملاً جدا از شبکه (air-gapped): دستگاهی که هیچوقت به اینترنت، بلوتوث یا حتی کابلِ رایانه وصل نمیشود و فقط با کدِ QR یا کارتِ حافظه حرف میزند. برای مبلغهای خیلی بزرگ.
کیف پول سختافزاری چطور کار میکند؟
این بخش برای خیلیها گنگ است، پس قدمبهقدم بگوییم. فرض کنید میخواهید مقداری تتر بفرستید.
- روی گوشی یا رایانه، در برنامهٔ همراهِ دستگاه، مبلغ و نشانیِ مقصد را مینویسید.
- برنامه این درخواست را به دستگاه میفرستد؛ ولی خودش کلید را ندارد.
- نشانی و مبلغ روی صفحهٔ کوچکِ خودِ دستگاه نشان داده میشود.
- شما آن را با چشمِ خودتان چک میکنید و دکمهٔ روی دستگاه را فشار میدهید.
- دستگاه داخلِ خودش تراکنش را «امضا» میکند و فقط امضا را بیرون میدهد، نه کلید را.
نکتهٔ طلایی در قدمِ چهارم است. حتی اگر رایانهٔ شما ویروس داشته باشد و نشانی را عوض کند، روی صفحهٔ دستگاه نشانیِ اشتباه را میبینید. پس عادت کنید نشانی را روی صفحهٔ خودِ دستگاه بخوانید، نه روی رایانه.
تفاوت کیف پول سرد و گرم در یک جدول
اگر بخواهیم همهٔ حرفها را کنارِ هم بگذاریم، این جدول کمک میکند. ستونِ آخر را هم اضافه کردهام، چون حسابِ صرافی را خیلیها با کیف پولِ گرم یکی میدانند.
| ویژگی | کیف پول گرم | کیف پول سرد | حساب صرافی |
|---|---|---|---|
| اتصال به اینترنت | همیشه | کلید هرگز آنلاین نمیشود | همیشه |
| کلید خصوصی دستِ کیست؟ | شما | شما | صرافی |
| هزینه | معمولاً رایگان | خریدِ دستگاه | رایگان، با کارمزدِ برداشت |
| سرعتِ خرج کردن | چند ثانیه | چند دقیقه و دستگاه باید دمِ دست باشد | سریع، تا وقتی حساب باز است |
| خطرِ اصلی | بدافزار، فیشینگ، گوشیِ دزدیدهشده | گم کردنِ عبارتِ بازیابی، دستگاهِ تقلبی، خطرِ فیزیکی | هکِ صرافی، مسدود شدنِ حساب، ورشکستگی |
| مناسبِ چه کسی؟ | خریدوفروشِ زیاد، مبلغِ کم | نگهداریِ بلندمدت، مبلغِ زیاد | معاملهگرِ فعال، فقط برای مدتِ کوتاه |
پس فرقِ اصلی در یک جمله است: در گرم، کلید کنارِ اینترنت است؛ در سرد، دور از آن؛ و در صرافی، اصلاً دستِ شما نیست.
حساب صرافی کیف پول گرم است یا چیزِ دیگری؟
این مهمترین نکتهای است که خیلیها جا میاندازند. وقتی ارز دیجیتال را در حسابِ صرافی نگه میدارید، کلید دستِ صرافی است و شما فقط یک «رسید» دارید. به این حالت کیف پولِ «امانی» میگویند.
مثلِ این است که طلایتان را پیشِ طلافروشِ محل بگذارید و رسید بگیرید. تا وقتی مغازه سرِ جایش است و صاحبش درستکار است، مشکلی نیست. ولی اگر مغازه را دزد بزند یا بسته شود، شما فقط یک کاغذ دارید. فرقِ امانی و غیرامانی را در مقایسهٔ کیف پولهای امانی و غیرامانی مفصل گفتهایم.
یک نمونهٔ واقعی از همین بازارِ خودمان: ۲۸ خرداد ۱۴۰۴ کیف پولهای گرمِ صرافیِ نوبیتکس هدفِ حملهٔ سایبری قرار گرفت و طبقِ برآوردِ شرکتهای امنیتی، حدودِ ۹۰ میلیون دلار دارایی از دست رفت. صرافی اعلام کرد بخشِ عمدهٔ داراییِ کاربران در کیف پولهای سرد بوده است. شرحِ این ماجرا در راهنمای صرافی نوبیتکس آمده است.
این ماجرا دو درس دارد. اول اینکه خودِ صرافیها هم پولِ اصلی را در کیف پولِ سرد نگه میدارند و فقط مقدارِ لازم برای برداشتهای روزانه را گرم میگذارند. دوم اینکه وقتی داراییتان در صرافی است، سرنوشتش به امنیتِ آن صرافی گره خورده است، نه به احتیاطِ شما.
کدام کیف پول برای نگهداری بلندمدت بهتر است؟
برای نگهداریِ بلندمدت، کیف پولِ سرد بهتر است، به شرطِ اینکه مبلغ ارزشِ خریدِ دستگاه را داشته باشد. قاعدهٔ من ساده است: پولی که امسال لازمش ندارید، نباید آنلاین بماند.
کی ارزش دارد کیف پول سختافزاری بخرم؟ یک حسابِ ساده
بیایید با هم حساب کنیم. عددها فقط مثالاند؛ قیمتِ روزِ ارزها را در صفحهٔ قیمت ارزهای دیجیتال ببینید و قیمتِ دستگاه را از فروشنده بپرسید.
- فرض کنید یک کیف پولِ سختافزاری ۸ میلیون تومان بیرزد.
- اگر کلِ داراییِ دیجیتالِ شما ۲۰ میلیون تومان باشد، دستگاه ۴۰٪ آن است. منطقی نیست. یک کیف پولِ گرمِ معتبر با عبارتِ بازیابیِ خوبنگهداشته کافی است.
- اگر داراییتان ۲۰۰ میلیون تومان باشد، دستگاه ۴٪ آن است؛ یک بار خرج برای سالها آرامش. اینجا خرید منطقی است.
- اگر یک میلیارد تومان است، دستگاه کمتر از ۱٪ است. اینجا نگهداشتنِ این مبلغ روی گوشی واقعاً بیاحتیاطی است.
پس بهجای اینکه بپرسید «کیف پول سختافزاری خوب است یا نه»، بپرسید «قیمتِ دستگاه چند درصدِ داراییِ من است؟». اگر زیرِ ۵٪ است، جدی به آن فکر کنید.
راهِ میانه: هر دو را با هم داشته باشید
بیشترِ آدمهای باتجربه یکی را انتخاب نمیکنند؛ هر دو را دارند. درست مثلِ خانوادهای که پولِ خرجیِ هفته را در کیفِ پول دارد و پساندازِ جهیزیهٔ دخترش را جای دیگری گذاشته.
- کیف پول گرم: مبلغِ کمی که مرتب با آن کار میکنید. اندازهاش را طوری بگذارید که اگر فردا گوشی دزدیده شد، زندگیتان به هم نریزد.
- کیف پول سرد: بقیه، یعنی پساندازی که برای سالها کنار گذاشتهاید.
- حساب صرافی: فقط همان مدتی که دارید خرید یا فروش میکنید. بعد دارایی را بیرون بیاورید.
امنترین کیف پول ارز دیجیتال برای کاربرانِ ایرانی
روی کاغذ، امنترین گزینه کیف پولِ سردی است که کلیدش فقط دستِ خودِ شماست. ولی برای ما ایرانیها چند نکتهٔ خاص هم هست که در مقالههای ترجمهشده کمتر میبینید.
- کنترلِ کلید با خودِ شما باشد. هر حسابی که کلیدش دستِ دیگری است، ممکن است به هر دلیلی بسته یا محدود شود. کیف پولِ غیرامانی این خطر را ندارد.
- دستگاه را فقط نو و پلمب بخرید. در بازارِ داخل، دستگاهِ دستدوم یا بازشده هم فروخته میشود. دستگاهی که کسی پیش از شما دست زده، ممکن است دستکاری شده باشد.
- عبارتِ بازیابی را خودتان بسازید. اگر داخلِ جعبه کارتی بود که کلمههای بازیابی از پیش روی آن نوشته شده، به آن دستگاه اعتماد نکنید. دستگاهِ سالم همیشه خودش در حضورِ شما عبارتِ تازه میسازد.
- برنامهٔ همراه را فقط از منبعِ رسمی بگیرید. نسخههای دستکاریشدهای که در کانالها دستبهدست میشوند، یکی از راههای رایجِ دزدیاند.
- پشتیبان را برای روزِ بیبرقی و بیاینترنتی هم آماده کنید. کلید روی دستگاه و کاغذ میماند، ولی برای فرستادنِ تراکنش باز هم اینترنت لازم است. پس پولی را که ممکن است فوری لازم شود، فقط در کیف پولِ سرد نگذارید.
عبارت بازیابی (سید فریز): کلیدِ همهٔ کلیدها
هر کیف پولِ غیرامانی، چه گرم چه سرد، موقعِ ساخت ۱۲ یا ۲۴ کلمهٔ انگلیسی به شما میدهد. به اینها عبارت بازیابی یا سید فریز (Seed Phrase) میگویند. یعنی نسخهٔ پشتیبانِ همهٔ کلیدهای آن کیف پول.
اینجا یک حقیقتِ مهم پنهان است: کیف پولِ سرد شما در واقع همین کلمههاست، نه آن دستگاه. اگر دستگاه گم شود یا بشکند، با این کلمهها روی یک دستگاهِ تازه همهچیز برمیگردد. ولی اگر کسی این کلمهها را ببیند، بیآنکه دستگاه را داشته باشد، همهچیز را میبرد.
پس بهترین دستگاهِ دنیا هم اگر عبارتش در گالریِ گوشی عکس گرفته شده باشد، دیگر کیف پولِ سرد نیست. چون کلید عملاً آنلاین شده است.
چکلیستِ نگهداریِ عبارت بازیابی
- روی کاغذ یا ورقِ فلزی بنویسید؛ نه عکس، نه یادداشتِ گوشی، نه ایمیل، نه پیام به خودتان.
- دو نسخه داشته باشید و در دو جای جدا نگه دارید، تا آتشسوزی یا آبگرفتگی هر دو را نبرد.
- ترتیبِ کلمهها و املایشان را دوباره چک کنید.
- هیچ پشتیبانِ واقعیای این کلمهها را از شما نمیخواهد. هر کس خواست، کلاهبردار است.
- یک نفرِ مورداعتماد بداند در صورتِ اتفاق برای شما، این دارایی کجاست؛ وگرنه برای وارث هم برای همیشه قفل میماند.
اشتباههای رایج که کیف پولِ سرد را هم ناامن میکند
کیف پولِ سرد جلوی هکرِ اینترنتی را میگیرد، ولی جلوی اشتباهِ ما را نه. اینها رایجترینهاست:
- وارد کردنِ عبارتِ بازیابی در گوشی یا سایت. بعضی سایتها و ایمیلهای جعلی میگویند «دستگاهتان بهروز نیست؛ برای تأیید، کلمهها را بنویسید». با همین یک کار، کیف پولِ سرد به گرم تبدیل میشود. در سال ۲۰۲۰ اطلاعاتِ تماسِ حدودِ ۲۷۰ هزار مشتریِ یک سازندهٔ معروفِ کیف پول لو رفت و پس از آن موجِ پیامک و نامههای جعلی با همین ترفند راه افتاد.
- تأیید کردنِ تراکنش بدون خواندنِ صفحهٔ دستگاه. امضای یک قراردادِ ناشناس روی سایتهای دیفای ممکن است اجازهٔ برداشتِ همهٔ دارایی را بدهد.
- بیخبر گذاشتنِ خانواده. داراییای که هیچکس جز شما راهش را نمیداند، با رفتنِ شما از دست میرود.
- جار زدن. هرچه کمتر بگویید چه دارید، کمتر کسی به فکرِ زورگیری میافتد. خطرِ فیزیکی را جدی بگیرید.
- اعتماد به «کیف پولِ آماده». کیف پولی که کس دیگری برایتان ساخته و کلمههایش را داده، مالِ شما نیست؛ مالِ کسی است که آن کلمهها را دیده است.
اگر بخواهید یک لایهٔ دیگر هم اضافه کنید، دو ابزار هست. اول «عبارتِ عبور» (Passphrase)، یعنی یک کلمهٔ اضافه که فقط در ذهنِ شماست و بدونِ آن، دیدنِ ۲۴ کلمه هم کافی نیست. دوم کیف پول چندامضایی که خرج کردن از آن به تأییدِ چند کلید نیاز دارد. هر دو برای مبلغهای بزرگاند و اشتباه در آنها هم گران تمام میشود.
نکتههای امنیتیِ کیف پول گرم
اگر فعلاً فقط کیف پولِ گرم دارید، با این چند عادت خطر را خیلی کم میکنید:
- برنامه را فقط از فروشگاهِ رسمیِ گوشی یا سایتِ اصلیِ سازنده نصب کنید.
- برای گوشی قفلِ قوی بگذارید و برنامههای ناشناس نصب نکنید.
- روی پیوندهایی که در پیامرسانها و گروهها با وعدهٔ «هدیه» و «ایردراپ» میآید، کلیک نکنید.
- هر از گاهی اجازههایی را که به سایتهای دیفای دادهاید، بازبینی و لغو کنید.
- مبلغ را کوچک نگه دارید و اضافهاش را به کیف پولِ سرد ببرید.
راهکارهای بیشتر را در راههای جلوگیری از هک کیف پول جمع کردهایم.
سوالات متداول
کیف پول سرد چیست؟
کیف پول سرد کیف پولی است که کلید خصوصی ارز دیجیتال را آفلاین و دور از اینترنت نگه میدارد، مثل کیف پول سختافزاری یا کاغذی. حتی هنگام فرستادن تراکنش، کلید از دستگاه بیرون نمیآید و برای همین هکر اینترنتی به آن دسترسی ندارد.
کیف پول گرم امن است؟
برای مبلغ کم و خرج روزانه، اگر برنامه را از منبع رسمی نصب کنید و عبارت بازیابی را آفلاین نگه دارید، به اندازهٔ کافی امن است. ولی چون همیشه آنلاین است، در برابر بدافزار و فیشینگ آسیبپذیرتر است و جای پسانداز بزرگ نیست.
کدام کیف پول برای نگهداری بلندمدت بهتر است؟
برای نگهداری بلندمدت، کیف پول سرد و بهویژه سختافزاری بهتر است، به شرطی که قیمت دستگاه درصد کوچکی از دارایی شما باشد. اگر دارایی کم است، یک کیف پول گرم معتبر با عبارت بازیابی خوب نگهداشته کافی است.
اگر کیف پول سختافزاری گم شود، دارایی از بین میرود؟
نه. دارایی روی بلاکچین است و با عبارت بازیابی ۱۲ یا ۲۴ کلمهای روی یک دستگاه تازه برمیگردد. دستگاه گمشده هم با رمز عددی قفل است. ولی اگر عبارت بازیابی را هم نداشته باشید، دارایی برای همیشه از دسترس خارج میشود.
کیف پول سختافزاری هم هک میشود؟
هک از راه دور تقریباً ممکن نیست، چون کلید بیرون نمیآید. بیشتر دزدیها از اشتباه کاربر است: وارد کردن عبارت بازیابی در سایت جعلی، خرید دستگاه دستکاریشده یا تأیید تراکنش بدون خواندن صفحهٔ دستگاه.
آیا میتوانم کیف پول سرد و گرم را با هم داشته باشم؟
بله، و بهترین روش هم همین است. مبلغ کمی را برای کار روزانه در کیف پول گرم نگه دارید و پسانداز بلندمدت را در کیف پول سرد. حساب صرافی را هم فقط برای همان مدتی که خرید و فروش میکنید به کار ببرید.
حساب صرافی کیف پول سرد حساب میشود؟
نه. حتی اگر صرافی بخشی از داراییها را در کیف پول سرد خودش نگه دارد، کلید دست صرافی است و شما فقط طلبکار هستید. اگر صرافی هک یا حسابتان مسدود شود، دسترسی شما به اختیار صرافی است، نه خودتان.
کیف پول کاغذی هنوز امن است؟
از نظر دوری از اینترنت امن است، ولی امروز کمتر توصیه میشود. کاغذ پاره و خیس میشود، ساختنش روی رایانهٔ آلوده خطرناک است و خرج کردن بخشی از موجودی آن پراشتباه است. برای بیشتر آدمها کیف پول سختافزاری گزینهٔ امنتر و سادهتری است.
جمعبندی: پولِ جیب و گاوصندوق
کیف پولِ گرم پولِ توی جیب است: راحت، سریع و برای مبلغِ کم. کیف پولِ سرد گاوصندوقِ خانه است: کمی کندتر، ولی جای پسانداز. حسابِ صرافی هم طلایی است که پیشِ طلافروش گذاشتهاید و فقط رسیدش دستِ شماست.
پس دفعهٔ بعد که خواستید تصمیم بگیرید، سه سؤال از خودتان بپرسید: کلید دستِ کیست؟ این پول را امسال لازم دارم یا نه؟ عبارتِ بازیابیام کجا و چند نسخه است؟ اگر جوابِ هر سه روشن بود، نوعِ کیف پول تقریباً خودش انتخاب میشود. تصمیمِ نهایی هم با خودتان است.
