تحت عنوان «المحفظة الساخنة» يقع أهم جانب في العملات المشفرة: الحفظ. لا يوجد في هذا العالم بنك يعيد المال المسروق، ولا زر لإلغاء تحويل مؤكد. فالأمان كله مسؤولية صاحب المحفظة. يشرح هذا الدليل العبارة السرية، وما يميز كل نوع من المحافظ، وطرق السرقة الشائعة وكيف تمنع. ولا تحتاج هذه الحماية إلى خبرة تقنية أو أجهزة غالية، بل إلى عادات ثابتة يلتزم بها صاحب المحفظة كل يوم.
المحفظة الساخنة محفظة متصلة بالإنترنت، كتطبيقات الهاتف وإضافات المتصفح. وهنا يتضح الفرق بين المحفظة الباردة والساخنة: فالساخنة سريعة ومناسبة للاستعمال اليومي، لكن مفاتيحها على جهاز متصل يمكن أن يصاب ببرنامج خبيث. والباردة أبطأ استعمالا وأصعب اختراقا. والقاعدة الشائعة: محفظة ساخنة لمبلغ صغير يستعمل، ومحفظة باردة لما يحفظ مدة طويلة. وحساب المنصة ليس محفظة لصاحبه أصلا، فالمفاتيح عند المنصة. ومن يترك مبلغا كبيرا في تطبيق على هاتف يستعمل لكل الأغراض يعرضه لخطر كل برنامج يثبته على الهاتف.
سرقة محفظة بيتكوين تقع غالبا بسبب خطأ من صاحبها، لا باختراق الشبكة نفسها. وغالب ما يوصف بأنه اختراق محفظة بيتكوين يأتي من عبارة استرداد مكشوفة، أو من تطبيق أو إضافة مزيفين، أو من جهاز مخترق، أو من توقيع طلب خبيث؛ لا من اختراق شبكة بيتكوين ذاتها. أما حماية محفظة بيتكوين فتعتمد على عادات بسيطة: تنزيل التطبيق من المتجر الرسمي فقط، وتحديث نظام الهاتف، وقفل الشاشة برمز قوي، وعدم تخزين العبارة السرية على أي جهاز متصل. والمال المسروق نادرا ما يعود، فالوقاية هي العلاج الوحيد.
عبارة الاسترداد هي مجموعة كلمات تولدها المحفظة عند إعدادها، ووفق معيار BIP39 قد تتكون من 12 أو 15 أو 18 أو 21 أو 24 كلمة. ومن يحوزها يقدر على استعادة الحسابات في أي محفظة متوافقة، وقد يلزم معها تحديد مسار الاشتقاق الصحيح وإدخال عبارة المرور الإضافية إن وجدت. وتسمى كذلك العبارة السرية، وهذه الكلمات السرية للمحفظة هي سر الاستعادة الذي تشتق منه المحفظة مفاتيح الحسابات المدعومة، وليست هي المحفظة ولا الأصول ذاتها. وتحفظ في نسخة مادية لا رقمية، على ورق مصون أو وسيط يقاوم الحريق والماء، وتقلل نسختان في مكانين منفصلين خطر الفقد.
محفظة تحفظ المفاتيح بعيدا عن الإنترنت، غالبا في جهاز صغير يوقع المعاملات داخله.
الساخنة متصلة وسريعة لكنها أكثر عرضة للاختراق، والباردة أبطأ وأصعب اختراقا.
غالبا بعبارة استرداد مكشوفة أو تطبيق مزيف أو جهاز مخترق أو توقيع طلب خبيث، لا باختراق الشبكة.
كلمات تنشئها المحفظة عند إعدادها، وقد يكون عددها 12 أو 24 كلمة أو غير ذلك، ومن يملكها يستطيع استعادة الحسابات في محفظة متوافقة.