Un cold wallet è un portafoglio di criptovalute conservato offline o comunque isolato da Internet. Viene usato per l'archiviazione a lungo termine dei fondi e per ridurre l'esposizione a compromissioni da remoto, phishing, malware e accesso API non autorizzato. Poiché le chiavi private non sono continuamente online, per gli attaccanti è molto più difficile rubare direttamente gli asset.
Nella cyber security, i cold wallet sono importanti come controllo di contenimento. Gli exchange e i custodi spesso mantengono la maggior parte delle riserve in cold storage, usando i hot wallet per i prelievi quotidiani. Se un attaccante compromette un sistema attivo, l'obiettivo è limitare le perdite al livello del portafoglio online e mantenere intatte le riserve offline. I cold wallet richiedono comunque una forte gestione delle chiavi, sicurezza fisica e procedure di firma controllate, perché un design offline non protegge dall'uso improprio da parte di insider, da controlli operativi carenti o dal furto durante la firma. In pratica, il cold storage è una delle principali difese che trasforma una violazione di un portafoglio in un incidente più circoscritto invece che in una perdita totale delle riserve.