Wallet तभी cold है जब private keys या seed जानबूझकर isolated signing boundary में generate, store और use हों। Device, backup, passphrase, descriptor, verification और लोग मिलकर system बनाते हैं। Offline remote attack घटाता है, loss, coercion, malicious firmware या human error नहीं।
Cold key exposure बताता है, coins की जगह नहीं; UTXO public chain पर रहते हैं। Disconnected laptop isolation से पहले infected हो सकता है और metal mnemonic backup है। Malware, theft, fire, coercion, destruction, vendor dependency और death के controls अलग हैं। Glacier setup, deposit, withdrawal, viewing और maintenance अलग करता है। [Glacier Protocol — About Glacier] [Glacier Protocol — Protocol Structure]
Online coordinator public data—checksum और key origins वाला descriptor—रखता, node से UTXO ढूँढता, addresses derive और unsigned transaction बनाता है। Cold signer spend authority रखता है। xpub/descriptor leak addresses और balances खोलता है; compromised coordinator address या details बदल सकता है। [BIP 380 — Output Script Descriptors] [Bitcoin Core — Output Descriptors] [Bitcoin Optech — Output Script Descriptors]
Planned boundary में secrets बनाएँ, format/passphrase दर्ज करें, configuration export और हर signer verify करें। BIP129 multisig के दो rounds, policy registration और key ownership proof देता है। Device पर address verify, छोटी deposit, watch-only confirmation, test spend और recovery के बाद बड़ा value रखें। [BIP 129 — Bitcoin Secure Multisig Setup] [COLDCARD — Address Explorer]
BIP174 PSBT को magic 0x70 0x73 0x62 0x74 0xff वाली global/input/output maps बताता है। Creator propose, updater UTXO/scripts/paths add, signer sign और finalizer transaction extract करता है। BIP370 v2 और BIP371 Taproot fields हैं; compatibility test करें, signatures जोड़कर broadcast करें। [BIP 174 — Partially Signed Bitcoin Transaction Format] [BIP 370 — PSBT Version 2] [BIP 371 — Taproot Fields for PSBT] [Bitcoin Core — PSBT Howto] [Bitcoin Core — Offline Signing Tutorial]
Trusted display पर हर external destination, amount, fee/rate, inputs, sighash और change मिलाएँ। Fake metadata attacker output को change दिखा सकता है; BIP174 wallet ownership check मांगता है। High value में independent authenticated channel और दूसरे व्यक्ति से destination verify कराएँ। [BIP 174 — Partially Signed Bitcoin Transaction Format] [COLDCARD — Address Explorer] [COLDCARD — QR Scanner and PSBT Signing]
Device और backup उलटे failures रोकते हैं। BIP39 mnemonic+passphrase पूरा wallet लौटाता है; साथ रखने पर single target और passphrase भूलने पर अलग valid wallet। SLIP39 shares threshold से कम secret नहीं बताते, अधिक loss recovery रोकता है। Fire, water, corrosion, photo से बचाएँ; online कभी न डालें। [Trezor — Wallet Backups] [Trezor — Shamir Backup]
m-of-n authority बाँटता और threshold से कम losses सहता है, पर seeds threshold, xpubs, order, paths या script न लौटा सकें। Descriptor/BSMS अलग backup करें। Geography तभी उपयोगी जब एक disaster threshold न पाए और signers मिल सकें। Costs, fees, privacy और inheritance के बदले concrete risk घटे। [BIP 380 — Output Script Descriptors] [BIP 129 — Bitcoin Secure Multisig Setup] [Bitcoin Core — Output Descriptors]
Air gap routine connections हटाता है, QR, NFC या microSD के hostile bytes नहीं। Malformed PSBT, parser bug, firmware या deceptive display सीमा पार कर सकते हैं। Verified firmware, standards और strict checks रखें। microSD laptop साफ नहीं करता; air-gapped topology है, certificate नहीं। [BIP 174 — Partially Signed Bitcoin Transaction Format] [Bitcoin Core — Offline Signing Tutorial] [COLDCARD — QR Scanner and PSBT Signing]
Burglary, copying, coercion, surveillance और heirs शामिल करें। Threshold या seed+passphrase+instructions एक failure domain में न रखें। Seal copying नहीं रोकता, duress wallet guarantee नहीं। Secrets बिना roles लिखें, balance/location knowledge घटाएँ और personal custody को institutional dual control से अलग रखें। [Glacier Protocol — About Glacier] [Glacier Protocol — Protocol Structure] [Trezor — Wallet Backups]
Seed दिखाए बिना watch-only, media, instructions और compatibility जाँचें। Drill descriptor restore, receive/change UTXO खोज और valid signature करे। Firmware/device/policy बदलने से पहले छोटा spend। Compromise शक में new policy, test के बाद sweep; new wallet receive और spend सफल होने तक old setup नष्ट न करें। [Bitcoin Core — Offline Signing Tutorial] [Glacier Protocol — About Glacier] [Glacier Protocol — Protocol Structure]
पूरी तस्वीर के लिए इस प्रविष्टि के साथ यह भी पढ़ें Hardware Wallet, स्व-अभिरक्षा, Air-gapped Wallet, PSBT, Seed Phrase, BIP 39. इस प्रविष्टि का उल्लेख यहाँ भी है Hardware Wallet, Watch-only Wallet, PSBT, स्व-अभिरक्षा.