Portfel kryptowalutowy nie przechowuje monet — pozostają one zapisami w blockchainie. Portfel zarządza kluczami dostępu do tych zapisów. W portfelu custodial klucze kontroluje usługa, co jest prostsze dla początkujących. W portfelu non-custodial klucze kontrolujesz Ty, ale utrata seed phrase oznacza utratę dostępu bez możliwości odzyskania.
Co tak naprawdę przechowuje portfel
Portfel kryptowalutowy to narzędzie do zarządzania dostępem do kryptowalut w blockchainie. Pokazuje saldo, tworzy adresy i podpisuje przelewy. Same monety nie znajdują się w aplikacji, telefonie ani fizycznym urządzeniu.
Aby bezpiecznie korzystać z portfela, trzeba rozróżniać adres, klucz prywatny i seed phrase.
Adres to dane potrzebne do otrzymania kryptowaluty. Można go porównać do numeru rachunku bankowego. Wysyłasz adres osobie płacącej albo wklejasz go w pole wypłaty środków. Adres można pokazywać innym: sam w sobie nie daje prawa do dysponowania aktywami.
Klucz prywatny to sekret, którym portfel podpisuje przelewy. Jeśli osoba trzecia uzyska dostęp do klucza, będzie mogła zarządzać środkami. Nie wysyłaj go, nie fotografuj ani nie wpisuj w formularzach innych osób. Prawdziwy klucz prywatny nie jest potrzebny obsłudze klienta do sprawdzenia transakcji.
Seed phrase to zestaw słów, na podstawie których portfel odzyskuje klucze prywatne. Jest również nazywana frazą zapasową lub frazą odzyskiwania. To nie jest hasło do aplikacji. Hasło chroni dostęp na konkretnym urządzeniu, natomiast seed phrase umożliwia odzyskanie portfela na innym urządzeniu.
Hasło do konta custodial można czasem zresetować zgodnie z zasadami usługi. Utraconej seed phrase portfela non-custodial nie da się odzyskać. Blockchain nie ustala właściciela na podstawie paszportu, numeru telefonu ani adresu e-mail. Weryfikuje wyłącznie podpis cyfrowy.
Jeśli jeszcze nie kupowałeś kryptowaluty, najpierw zdecyduj, kto będzie kontrolował klucze. Dopiero potem przejdź do decyzji, jak kupić kryptowalutę.
Custodial vs non-custodial: tabela
Portfel custodial przekazuje kontrolę nad kluczami usłudze, a non-custodial pozostawia ją właścicielowi. Różnica wpływa na odzyskiwanie dostępu, możliwe ograniczenia oraz odpowiedzialność za błędy.
W modelu custodial logujesz się na konto za pomocą hasła. Kluczami zarządza giełda, platforma lub inny dostawca. Możliwość odzyskania dostępu zależy od procedur konkretnej usługi.
W portfelu non-custodial klucze prywatne lub seed phrase znajdują się po Twojej stronie. Usługa nie może odzyskać ich za Ciebie. Jednocześnie nie kontroluje Twojego portfela i nie może samodzielnie podpisywać operacji Twoim kluczem.
| Kryterium | Portfel custodial: giełda lub usługa | Portfel non-custodial: własny portfel |
|---|---|---|
| Kto przechowuje klucz | Klucze kontroluje usługa. Ty zarządzasz kontem w jej systemie. | Klucze kontrolujesz Ty za pomocą seed phrase, klucza prywatnego lub urządzenia. |
| Co się stanie, jeśli zapomnisz hasła | Dostęp można czasem odzyskać zgodnie z procedurą usługi. Warunki zależą od platformy. | Hasło do aplikacji można zmienić po odzyskaniu portfela przez seed phrase. Jeśli seed phrase zostanie utracona, dostępu nie będzie. |
| Co się stanie, jeśli usługa zostanie zamknięta | Dostęp będzie zależeć od możliwości wypłaty środków oraz działań samej usługi. | Zachowana seed phrase umożliwia odzyskanie portfela w kompatybilnym narzędziu. |
| Czy środki mogą zostać zablokowane | Usługa może ograniczyć operacje lub dostęp do konta zgodnie z własnymi procedurami. | Scentralizowana usługa nie zarządza portfelem bezpośrednio. Dostęp można utracić przez kradzież klucza, błędny przelew lub złośliwy smart kontrakt. |
| Weryfikacja | Często jest wymagana do pełnego korzystania z usługi. | Sam portfel zwykle nie wymaga konta. Zewnętrzne platformy mogą mieć własne wymagania. |
| Wygoda dla początkujących | Prostsze rozpoczęcie, możliwość odzyskania hasła i mniej czynności technicznych. | Trzeba zachować seed phrase, sprawdzać sieć i samodzielnie zabezpieczyć kopię zapasową. |
| Kto odpowiada za błąd | Obsługa może pomóc z logowaniem. Błędny przelew w blockchainie nadal może być nieodwracalny. | Odpowiadasz za seed phrase, urządzenie, podpisywanie operacji, adres i sieć. |
| Dla kogo | Dla osoby, która dokonuje pierwszego zakupu i nie jest gotowa samodzielnie przechowywać seed phrase. | Dla osoby, która rozumie odpowiedzialność za klucze i jest gotowa zorganizować ich ochronę. |
W przypadku pierwszej niewielkiej kwoty portfel custodial często jest wygodniejszy i to normalne. Model non-custodial bez odpowiedniego przygotowania może stwarzać więcej ryzyk. Najczęstszym z nich jest utrata seed phrase wraz z dostępem do aktywów.
Portfel non-custodial nie czyni właściciela automatycznie bezpieczniejszym. Eliminuje zależność od przechowywania kluczy przez usługę, ale przenosi odpowiedzialność na Ciebie. Jeśli najpierw musisz wybrać sposób zakupu, porównaj P2P, kantor czy giełdę.
Rodzaje portfeli non-custodial
Portfele non-custodial różnią się sposobem przechowywania kluczy i scenariuszami użycia. Od formatu zależą wygoda, częstotliwość operacji i główne ryzyka.
Portfel mobilny lub desktopowy
To aplikacja na telefonie lub komputerze. Nazywa się ją gorącym portfelem, ponieważ urządzenie jest zazwyczaj połączone z internetem. Taki format sprawdza się przy regularnym otrzymywaniu środków, przelewach i łączeniu z zewnętrznymi platformami.
Głównym ryzykiem jest przejęcie urządzenia. Złośliwe oprogramowanie, strona phishingowa lub fałszywa aplikacja mogą otworzyć dostęp do aktywów. Sprawdzaj pobieranie na oficjalnej stronie produktu. Nie instaluj plików z czatów i reklam.
Rozszerzenie przeglądarki
Portfel przeglądarkowy nadaje się do interakcji ze zdecentralizowanymi aplikacjami. Umożliwia podpisywanie operacji bezpośrednio na stronach internetowych, ale właśnie to tworzy główne ryzyko.
Złośliwa strona może prosić nie tylko o potwierdzenie logowania. Żądanie może przyznawać uprawnienie do zarządzania tokenami albo uruchamiać niechcianą transakcję. Przed potwierdzeniem przeczytaj, jakie dokładnie działanie pokazuje portfel.
Portfel sprzętowy
Portfel sprzętowy to osobne fizyczne urządzenie do przechowywania i używania kluczy. Zaliczany jest do zimnego przechowywania, ponieważ klucz nie musi stale pozostawać dostępny przez podłączone urządzenie.
Taki format jest odpowiedni do długoterminowego przechowywania kwoty, której utraty nie możesz zaakceptować. Seed phrase nadal trzeba zapisać i zabezpieczyć. Zagrożeniem są fałszywe urządzenia, zakup z drugiej ręki, instrukcje z nieoficjalnych źródeł oraz propozycje „sprawdzenia” seed phrase na stronie.
Papierowa lub offline kopia zapasowa
Kopia zapasowa offline nie jest osobnym portfelem, lecz zapasową kopią seed phrase na fizycznym nośniku. Pomaga odzyskać dostęp, jeśli telefon zostanie zgubiony, urządzenie się zepsuje lub aplikacja zostanie usunięta.
Główne ryzyka to zgubienie, kradzież, ogień, woda i dostęp osoby trzeciej. Kopia powinna być kompletna, czytelna i chroniona przed przypadkowym odkryciem.
Seed phrase: zasady bez wyjątków
Seed phrase należy przechowywać offline i nikomu jej nie pokazywać. W przypadku portfela non-custodial jest ona faktycznie kluczem do aktywów. Osoba, która otrzyma frazę, nie potrzebuje Twojego telefonu, hasła, poczty ani kodu SMS.
- Zapisz seed phrase offline.
Najprostszy sposób to zapisanie jej odręcznie na papierze. Do długoterminowego przechowywania można wybrać fizyczny nośnik bardziej odporny na uszkodzenia. Nie pozostawiaj frazy w notatkach, zdjęciach, poczcie, komunikatorach, dokumentach ani chmurze. Takie pliki mogą się synchronizować lub trafić na cudze konto.
- Nigdy nie wpisuj seed phrase na stronie ani w czacie.
Legalna obsługa klienta nie prosi o seed phrase. Nie jest potrzebna do weryfikacji, odblokowania, potwierdzenia własności ani aktualizacji aplikacji. Formularz wymagający słów frazy należy traktować jako próbę kradzieży dostępu.
- Nie wierz w obietnice odzyskania dostępu lub cofnięcia przelewu w blockchainie.
Oszuści wykorzystują strach i pośpiech, oferując „weryfikację” lub pomoc techniczną. Nie przekazuj im seed phrase, kluczy prywatnych, kodów ani zdalnego dostępu do urządzenia. Oznaki oszustwa opisano w materiale o tym, jak rozpoznać oszukańczą usługę.
- Przechowuj kopię zapasową w drugim fizycznym miejscu.
Jedna kopia może zniknąć wraz z dokumentami, rzeczami lub mieszkaniem. Drugie miejsce nie powinno być oczywiste dla osób trzecich. Nie zostawiaj obok nazwy portfela ani wyjaśnienia, czego dotyczy fraza.
- Sprawdź odzyskiwanie na małej kwocie.
Zrób to przed przelaniem kwoty, której utraty nie możesz zaakceptować. Upewnij się, że wszystkie słowa zostały zapisane poprawnie i we właściwej kolejności. Wykonaj sprawdzenie na czystym urządzeniu, bez kamer i osób postronnych w pobliżu.
- Traktuj seed phrase jak pieniądze.
Kto ma seed phrase, może przejąć Twoje aktywa. Po ujawnieniu frazę należy uznać za skompromitowaną. Jeśli dostęp nadal jest zachowany, aktywa należy przenieść do nowego portfela z nową seed phrase.
Nie wpisuj frazy po otrzymaniu komunikatu o problemie z transakcją. Nie jest potrzebna do sprawdzenia przelewu i nie pomoże go cofnąć.
Jak wybrać portfel do swojej sytuacji
Portfel należy wybierać według sposobu użycia i gotowości do odpowiadania za klucze. Format odpowiedni dla pierwszego zakupu może nie pasować do regularnych operacji lub długoterminowego przechowywania.
Jednorazowy niewielki zakup. Wariant custodial jest akceptowalny, jeśli dopiero zaczynasz i nie jesteś gotowy przechowywać seed phrase. Zmniejsza liczbę czynności, w których można popełnić błąd. Najpierw zapoznaj się z adresami, sieciami i zasadami potwierdzania przelewów. Na taki początek może przydać się instrukcja, jak kupić kryptowalutę przez Telegram.
Regularne operacje i kwoty, których utrata byłaby dotkliwa. Gorący portfel non-custodial daje bezpośrednią kontrolę nad kluczami. Jednocześnie trzeba sprawdzać adres, sieć, prośby o podpisanie i stan urządzenia. Przed przejściem przygotuj offline kopię seed phrase i sprawdź możliwość odzyskania dostępu.
Długoterminowe przechowywanie znacznej kwoty. W przypadku kwoty, której utraty nie możesz zaakceptować, warto rozważyć portfel sprzętowy. Należy połączyć go z odpowiednio zabezpieczoną kopią zapasową offline. Taki format zmniejsza zależność od stale podłączonego urządzenia, ale zwiększa wymagania dotyczące fizycznego przechowywania.
Nie przelewaj od razu wszystkich aktywów na nowy adres. Najpierw wykonaj transakcję testową i sprawdź, czy środki dotarły. Dopiero potem wyślij resztę.
Portfel i sieć: co psuje się najczęściej
Portfel obsługuje konkretne sieci blockchain, dlatego sama nazwa aktywa nie wystarcza do prawidłowego przelewu. Token może istnieć w kilku sieciach, a wybrany portfel lub usługa będzie obsługiwać tylko część z nich.
Przed otrzymaniem aktywa otwórz je w portfelu i sprawdź dostępne sieci. Następnie wybierz tę samą sieć po stronie wysyłki. Podobny wygląd adresu ani niższy koszt operacji nie potwierdzają kompatybilności.
Adres w jednej sieci może nie działać w innej. W rezultacie aktywa mogą stać się niedostępne, a ich odzyskanie będzie zależeć od konkretnej sytuacji technicznej. Błędy zdarzają się, gdy użytkownik się spieszy, kopiuje stare dane lub kieruje się wyłącznie nazwą tokena.
Przed wysłaniem sprawdź:
- Nazwę aktywa.
- Sieć wysyłki.
- Sieć odbioru w portfelu.
- Początek i koniec adresu po wklejeniu.
Jeśli masz wątpliwości, nie potwierdzaj operacji. Najpierw sprawdź, jaką sieć obsługuje Twój portfel. Jeśli transakcja została już wysłana, materiał o błędzie sieci podczas przelewu pomoże ocenić sytuację bez pochopnych działań.
FAQ
Czym portfel custodial różni się od non-custodial?
W portfelu custodial klucze kontroluje usługa, a Ty zarządzasz kontem. W portfelu non-custodial klucze lub seed phrase znajdują się po Twojej stronie. Zmniejsza to zależność od usługi, ale przenosi na Ciebie odpowiedzialność za kopię zapasową, bezpieczeństwo urządzenia i poprawność operacji.
Czy można odzyskać dostęp, jeśli seed phrase została utracona?
Nie. Jeśli seed phrase portfela non-custodial została utracona, odzyskanie dostępu jest niemożliwe. Obsługa klienta, deweloperzy ani blockchain nie mogą potwierdzić prawa własności na podstawie dokumentów lub adresu e-mail. Dlatego frazę zapisuje się offline i przechowuje w dwóch fizycznych miejscach przed przelaniem znacznej kwoty.
Czy bezpiecznie jest przechowywać kryptowalutę na giełdzie?
Przechowywanie na giełdzie jest wygodne, ale klucze i dostęp do konta kontroluje usługa. Przy pierwszym niewielkim zakupie może to być praktyczniejsze niż portfel non-custodial bez przygotowania. Przy długoterminowym przechowywaniu trzeba uwzględnić możliwe ograniczenia dostępu, zamknięcie platformy lub problemy z kontem.
Jaki portfel wybrać dla początkującego?
Przy pierwszej niewielkiej kwocie portfel custodial często jest prostszy. Daje czas na zapoznanie się z adresami, sieciami i podstawami bezpieczeństwa bez natychmiastowej odpowiedzialności za seed phrase. Wariant non-custodial wybierz, gdy jesteś gotowy zabezpieczyć kopię zapasową i sprawdzać każdą operację przed potwierdzeniem.
Czy obsługa portfela może poprosić o seed phrase?
Nie, to zawsze oszustwo. Obsługa nie potrzebuje seed phrase do sprawdzenia transakcji, zmiany hasła, aktualizacji aplikacji ani ochrony konta. Nie wpisuj jej po linku z wiadomości e-mail, nie wysyłaj na czacie i nie pokazuj podczas rozmowy wideo. Seed phrase otwiera dostęp do aktywów.
