Холодное хранение — хранение ключей на устройстве, не подключённом к интернету. Смысл в том, чтобы подпись операции происходила там, куда не дотянется вредоносная программа с компьютера.

Что считается холодным

Аппаратный кошелёк, где ключ не покидает устройство. Отдельный компьютер, никогда не выходивший в сеть. Бумажный или металлический носитель с сид-фразой. Не считается холодным приложение на телефоне, даже если телефон в авиарежиме: ключ там лежит в системе, которая регулярно подключается.

Против чего защищает

Против кражи ключа с заражённого устройства и против подписи подменённой операции: аппаратное устройство показывает адрес и сумму на своём экране, и перехват буфера обмена ничего не даст. Не защищает от того, что вы подтвердите вредоносную операцию сами, — от этого помогает только чтение того, что подписываете.

Практическая схема

Разделение по назначению: небольшая сумма на горячем кошельке для повседневных операций, основное — в холодном, которое не подключается к сайтам. Резервная копия фразы в двух разных местах, вне цифрового вида. И проверка восстановления заранее: единственный способ узнать, что копия рабочая, — восстановить по ней кошелёк до того, как это понадобится всерьёз.