コールドウォレット.

コールドウォレットは署名鍵をインターネット接続から切り離します。代表的な形態はハードウェアウォレット(Ledger、Trezor、GridPlus Lattice)、エアギャップ PC、ペーパーウォレット、あるいは HSM を用いた機関向けコールドストレージです。トランザクションはオンライン側で組み立て、USB、QR、microSD、PSBT などを通じてコールド機器へ渡し、オフラインで署名してから再びオンライン側でブロードキャストします。これによりマルウェア、情報窃取ツール、悪意ある拡張機能、リモート攻撃者からの被害を大幅に減らせますが、物理的盗難、サプライチェーン改ざん、悪意ある取引の署名を促すソーシャルエンジニアリングを防ぐものではありません。長期保有や取引所準備金には推奨される運用形態です。