تكون wallet باردة فقط إذا أُنشئت المفاتيح أو seed وحُفظت واستُخدمت داخل حد توقيع معزول عمداً. الجهاز وbackup وpassphrase وdescriptor والتحقق والأشخاص يشكلون النظام. offline يقلل الهجوم البعيد لكنه لا يلغي الفقد أو الإكراه أو firmware الخبيث أو الخطأ البشري.
cold يصف تعرض keys لا مكان coins؛ تبقى UTXO عامة. قد يكون laptop المصفي مصاباً قبل العزل، والmnemonic المعدنية backup. malware والسرقة والحريق والإكراه والتلف والاعتماد على vendor والموت تتطلب ضوابط مختلفة. يقسم Glacier النظام إلى setup وdeposit وwithdrawal وviewing وmaintenance. [Glacier Protocol — About Glacier] [Glacier Protocol — Protocol Structure]
يحمل online coordinator البيانات العامة—يفضل descriptor مع checksum وkey origins—ويسأل node ويجد UTXO ويشتق addresses ويبني unsigned transaction. يحتفظ cold signer بسلطة الإنفاق. تسريب xpub/descriptor يكشف addresses وbalances؛ والمنسق المخترق قد يبدل العنوان أو التفاصيل. [BIP 380 — Output Script Descriptors] [Bitcoin Core — Output Descriptors] [Bitcoin Optech — Output Script Descriptors]
أنشئ الأسرار في الحد المقصود، وسجل format/passphrase، وصدّر configuration وتحقق من كل signer. يحدد BIP129 جولتين للmultisig وتسجيل policy وإثبات امتلاك key. تحقق من address على الجهاز، أرسل مبلغاً صغيراً، أكد watch-only واختبر spend وrecovery قبل إيداع كبير. [BIP 129 — Bitcoin Secure Multisig Setup] [COLDCARD — Address Explorer]
يعرف BIP174 PSBT كخرائط global/input/output تبدأ بالسحر 0x70 0x73 0x62 0x74 0xff. يقترح creator، يضيف updater معلومات UTXO/scripts/paths، يوقع signer ويستخرج finalizer transaction. BIP370 هو v2 وBIP371 يضيف Taproot؛ اختبر التوافق ثم broadcast بعد جمع signatures. [BIP 174 — Partially Signed Bitcoin Transaction Format] [BIP 370 — PSBT Version 2] [BIP 371 — Taproot Fields for PSBT] [Bitcoin Core — PSBT Howto] [Bitcoin Core — Offline Signing Tutorial]
على trusted display قارن كل destination والمبلغ وfee/rate وinputs وsighash وchange. metadata مزورة قد تظهر output للمهاجم كـchange؛ يشترط BIP174 إثبات ملكيته للwallet. المبالغ الكبيرة يراجعها شخص ثان عبر قناة مستقلة موثقة. [BIP 174 — Partially Signed Bitcoin Transaction Format] [COLDCARD — Address Explorer] [COLDCARD — QR Scanner and PSBT Signing]
الجهاز وbackup يعالجان فشلين متعاكسين. BIP39 mnemonic مع passphrase يعيدان كل شيء؛ حفظهما معاً هدف واحد ونسيان passphrase يفتح wallet أخرى صالحة. SLIP39 shares دون threshold لا تكشف السر، لكن فقد الكثير يمنع recovery. احمها من النار والماء والتآكل والتصوير ولا تدخلها online. [Trezor — Wallet Backups] [Trezor — Shamir Backup]
m-of-n يوزع الإذن ويتحمل خسائر أقل من threshold، لكن seeds وحدها قد لا تعيد threshold وxpubs والترتيب وpaths وscript. احفظ descriptor/BSMS منفصلاً. الفصل الجغرافي يفيد إن لم تبلغ كارثة threshold واستطاع signers التنسيق. يجب أن يخفض multisig خطراً محدداً رغم costs وfees وprivacy والإرث. [BIP 380 — Output Script Descriptors] [BIP 129 — Bitcoin Secure Multisig Setup] [Bitcoin Core — Output Descriptors]
air gap يزيل الاتصالات المعتادة لا bytes معادية عبر QR أو NFC أو microSD. PSBT مشوه أو parser أو firmware أو display خادع يعبر الحد. استخدم firmware موثقاً ومعايير وفحوصاً صارمة. microSD لا تطهر laptop؛ air-gapped وصف topology لا شهادة. [BIP 174 — Partially Signed Bitcoin Transaction Format] [Bitcoin Core — Offline Signing Tutorial] [COLDCARD — QR Scanner and PSBT Signing]
اشمل السطو والنسخ والإكراه والمراقبة والورثة. لا تجمع threshold أو seed+passphrase+instructions في failure domain واحدة. الختم لا يمنع النسخ وduress wallet ليست ضماناً. وثق الأدوار دون secrets وحد معرفة balance/location وميز custody الشخصية عن dual control المؤسسي. [Glacier Protocol — About Glacier] [Glacier Protocol — Protocol Structure] [Trezor — Wallet Backups]
افحص watch-only والوسائط والتعليمات والتوافق دون كشف seed. يجب أن يعيد drill descriptor ويجد receive/change UTXO ويوقع. قبل تغيير firmware/device/policy نفذ spend صغيراً. عند الشبهة أنشئ policy جديدة مستقلة ثم sweep بعد الاختبار؛ احتفظ بالقديم حتى نجاح receive وspend. [Bitcoin Core — Offline Signing Tutorial] [Glacier Protocol — About Glacier] [Glacier Protocol — Protocol Structure]
للحصول على صورة أوضح، اقرأ هذا المدخل مع Hardware Wallet, الحفظ الذاتي, Air-gapped Wallet, PSBT, Seed Phrase, BIP 39. تشير إلى هذا المدخل أيضًا Hardware Wallet, Watch-only Wallet, PSBT, الحفظ الذاتي.