Krótka odpowiedź: portfel kryptowalut tak naprawdę nie przechowuje monet. Twoje monety zawsze są w blockchainie. Portfel przechowuje klucze prywatne, które pozwalają nimi zarządzać i podpisywać transakcje. W portfelu powierniczym (custodial), takim jak konto na giełdzie, klucze trzyma za ciebie firma. W portfelu samodzielnym (self custody) klucze masz ty, zwykle z kopią w postaci frazy odzyskiwania z 12 lub 24 słów.
Co naprawdę robi portfel
Każde saldo kryptowalut to wpis w publicznym blockchainie powiązany z adresem. Aby przenieść monety z tego adresu, potrzebujesz odpowiadającego mu klucza prywatnego, tajnej liczby, którą podpisuje się transakcje. Portfel to oprogramowanie lub urządzenie, które tworzy i chroni ten klucz, pokazuje salda oraz pozwala wysyłać i odbierać środki.
- Adres publiczny: jak numer konta albo adres e-mail. Możesz go bezpiecznie podać, żeby otrzymać kryptowaluty.
- Klucz prywatny: hasło i podpis w jednym. Kto go ma, ten kontroluje środki. Nigdy go nie udostępniaj.
- Fraza odzyskiwania (seed phrase): 12 lub 24 zwykłe słowa, które odtwarzają wszystkie twoje klucze prywatne w dowolnym zgodnym portfelu. To główna kopia zapasowa.
Jeśli zgubisz telefon, odtworzysz portfel z frazy odzyskiwania. Jeśli stracisz frazę i urządzenie, nikt nie odzyska środków. Jeśli ktoś inny zdobędzie frazę, może zabrać wszystko.
Portfel powierniczy czy samodzielne przechowywanie
To najważniejszy wybór dla początkującego.
Portfele powiernicze
Gdy kupujesz kryptowaluty na giełdzie i zostawiasz je tam, klucze trzyma giełda. Logujesz się e-mailem, hasłem i uwierzytelnianiem dwuskładnikowym, a gdy zapomnisz hasła, pomoże wsparcie. W UE przechowywanie kryptowalut jest usługą regulowaną przez MiCA, więc autoryzowana giełda musi oddzielać aktywa klientów od własnych.
Minus: zależysz od firmy. Jeśli zostanie zhakowana, zablokuje wypłaty albo zbankrutuje, twój dostęp jest zagrożony. Klienci Mt. Gox (2014) i FTX (2022) latami czekali na odzyskanie części pieniędzy. Stąd powiedzenie “not your keys, not your coins” (nie twoje klucze, nie twoje monety).
Portfele samodzielne (niepowiernicze)
Tutaj klucze masz ty. Przykłady to aplikacje MetaMask, Trust Wallet czy Exodus oraz portfele sprzętowe Ledger, Trezor czy Tangem. Nikt nie zamrozi twojego konta i nie zależysz od tego, czy giełda pozostanie wypłacalna. Ale pełna odpowiedzialność spoczywa na tobie: nie ma resetu hasła, a błędy są nieodwracalne.
| Powierniczy (giełda) | Samodzielny | |
|---|---|---|
| Kto ma klucze | Firma | Ty |
| Zapomniane hasło | Wsparcie może przywrócić dostęp | Pomoże tylko fraza odzyskiwania |
| Główne ryzyko | Włamanie, blokada lub upadłość firmy | Utrata frazy albo wyłudzenie jej przez oszusta |
| Najlepszy do | Małe kwoty, częsty handel, nauka | Większe kwoty trzymane długo |
| Handel | Natychmiast | Najpierw trzeba wysłać monety na giełdę |
Oba warianty porównujemy szerzej w tekście giełda czy portfel: gdzie trzymać kryptowaluty.
Portfele gorące i zimne
Portfele samodzielne dzielą się na dwie grupy według sposobu przechowywania kluczy.
- Portfele gorące (hot wallets) trzymają klucze na urządzeniu podłączonym do internetu: w aplikacjach mobilnych, programach na komputer i rozszerzeniach przeglądarki. Są darmowe i wygodne, dobre do małych kwot i codziennego użytku, ale mogą do nich dotrzeć złośliwe oprogramowanie i phishing.
- Portfele zimne (cold wallets) trzymają klucze offline. Najpopularniejszy typ to portfel sprzętowy, małe urządzenie, które podpisuje transakcje wewnątrz, więc klucz nigdy nie trafia do twojego komputera. Papierowa lub metalowa kopia frazy odzyskiwania to także forma zimnego przechowywania.
Prosty układ, z którego korzysta wielu: trochę na giełdzie do handlu, trochę w gorącym portfelu do aplikacji, a oszczędności długoterminowe na portfelu sprzętowym.
Jak bezpiecznie założyć portfel samodzielny
- Pobieraj tylko z oficjalnego źródła. Fałszywe aplikacje portfeli są częste w sklepach z aplikacjami i reklamach w wyszukiwarkach. Portfele sprzętowe kupuj tylko u producenta lub autoryzowanego sprzedawcy, nigdy z drugiej ręki.
- Zapisz frazę odzyskiwania na papierze lub metalu. Zrób to offline i we właściwej kolejności. Nigdy jej nie fotografuj, nie zapisuj w chmurze, nie wysyłaj e-mailem i nie wpisuj na żadnej stronie.
- Przechowuj kopię bezpiecznie. Chroń ją przed ogniem, wodą i innymi ludźmi. Niektórzy trzymają dwie kopie w różnych miejscach.
- Przetestuj na małej kwocie. Odbierz małą kwotę, odeślij jej część i dopiero potem przenoś większe sumy.
- Sprawdzaj adresy i sieci. Przed wysłaniem porównaj pierwsze i ostatnie znaki adresu i upewnij się, że obie strony korzystają z tej samej sieci (na przykład Ethereum albo warstwa 2).
Zasady, które zapobiegają większości strat
- Żaden prawdziwy konsultant, giełda ani firma od portfeli nigdy nie poprosi o twoją frazę odzyskiwania. Kto prosi, jest oszustem.
- Uważaj przy “łączeniu portfela” ze stroną. Złośliwe strony mogą prosić o zgody, które pozwalają im opróżnić twoje tokeny. Czytaj, co podpisujesz.
- Uważaj na zatruwanie adresów: oszuści wysyłają drobne kwoty z adresów łudząco podobnych do tych, których używałeś. Zawsze kopiuj adres ze źródła, a nie z historii transakcji.
- Ignoruj nieoczekiwane tokeny lub NFT, które pojawiają się w portfelu. Próba ich sprzedaży może zaprowadzić cię na stronę phishingową.
Nasz poradnik, jak unikać oszustw kryptowalutowych, opisuje najczęstsze sztuczki.
Portfele a przepisy UE
Korzystanie z portfela samodzielnego jest w UE legalne. Od 30 grudnia 2024 roku unijne rozporządzenie o transferach środków (tzw. travel rule) wymaga, by giełdy zbierały dane nadawcy i odbiorcy przy przelewach kryptowalut. Gdy wypłacasz więcej niż 1000 euro do własnego portfela, giełda może poprosić o potwierdzenie, że portfel należy do ciebie, na przykład podpisaną wiadomością lub małym przelewem testowym. To normalne i nie oznacza problemu.
Jaki portfel wybrać na początek?
Jeśli dopiero zaczynasz, konto na regulowanej giełdzie to najprostszy portfel. Wybierz je starannie, korzystając z naszego porównania giełd i listy dla początkujących. W naszym rankingu ogólnym BingX jest #1, a OKX #2. Włącz uwierzytelnianie dwuskładnikowe przez aplikację, a nie SMS, i sprawdź dowód rezerw giełdy.
Gdy twoje środki urosną do kwoty, której nie chcesz stracić, naucz się krok po kroku samodzielnego przechowywania i rozważ portfel sprzętowy. Nasz darmowy przewodnik dla początkujących omawia bezpieczeństwo giełd, KYC i bezpieczne przechowywanie, a lektura tekstów czym jest Bitcoin i jak działa blockchain pomoże zrozumieć, co kontrolują twoje klucze.
Najczęściej zadawane pytania
Czym jest portfel kryptowalut w prostych słowach?
To narzędzie, które przechowuje klucze prywatne kontrolujące twoje kryptowaluty w blockchainie. Pokazuje salda, odbiera monety przez adres publiczny i wysyła je, podpisując transakcje.
Czym różni się portfel powierniczy od niepowierniczego?
W portfelu powierniczym klucze trzyma za ciebie firma, zwykle giełda. W niepowierniczym (samodzielnym) klucze i frazę odzyskiwania masz ty, z pełną kontrolą i pełną odpowiedzialnością.
Czy trzymanie kryptowalut na giełdzie jest bezpieczne?
Przy małych kwotach na dobrze regulowanej giełdzie z mocnymi zabezpieczeniami wielu ludzi akceptuje to ryzyko. Przy większych kwotach na lata samodzielne przechowywanie usuwa ryzyko upadku giełdy lub blokady wypłat.
Co się stanie, jeśli zgubię frazę odzyskiwania?
Jeśli nadal masz dostęp do portfela, utwórz nowy i od razu przenieś środki. Jeśli stracisz frazę i urządzenie, nikt nie odzyska kryptowalut.
Czy potrzebuję portfela sprzętowego?
Na początku nie. Portfel sprzętowy ma sens, gdy masz kwotę, której stratę mocno byś odczuł, bo trzyma klucze offline i chroni przed złośliwym oprogramowaniem.
Czy portfel kryptowalut można zhakować?
Blockchain nie zostaje zhakowany, ale portfele mogą zostać przejęte przez złośliwe oprogramowanie, fałszywe aplikacje, strony phishingowe lub wyciek frazy odzyskiwania. Większość strat wynika z oszukania użytkowników, a nie ze złamania szyfrowania.
To nie jest porada finansowa. Artykuł ma charakter wyłącznie edukacyjny. Ceny kryptowalut są zmienne i możesz stracić wszystkie zainwestowane pieniądze. Przed zakupem sprawdź przepisy w swoim kraju.