Dossiers
Dossier: przechowywanie kryptowalut w portfelach sprzętowych i programowych
Każdy, kto kupuje kryptowaluty, musi w końcu zdecydować, gdzie je trzymać: na giełdzie, w aplikacji w telefonie czy na urządzeniu, które nigdy nie udostępnia kluczy internetowi. To dossier porównuje możliwości, wyjaśnia różnice między portfelami Ledger, Trezor, NGRAVE, BitBox i Coldcard oraz podpowiada, jak dobrać rozwiązanie do przechowywanej kwoty.
Kalendarium
- Trezor wprowadza na rynek pierwszy komercyjny portfel sprzętowy.
- Ledger przedstawia linię Nano z układem secure element.
- Portfele air-gapped, jak NGRAVE i Coldcard, zyskują popularność: podpisywanie bez kabla i bluetooth.
- Upadek FTX: miliony użytkowników przenoszą środki z giełd do własnych portfeli.
- Passkeys, multisig i smart accounts umożliwiają odzyskiwanie bez jednego seeda.
Co naprawdę przechowuje portfel
Portfel nie przechowuje monet. Monety są w blockchainie; portfel przechowuje klucz prywatny, którym podpisuje się transakcje. Kto ma klucz, może przenieść środki, niezależnie od marki i aplikacji.
Niemal każdy współczesny portfel wyprowadza klucze z jednej frazy odzyskiwania złożonej z dwunastu lub dwudziestu czterech słów. To nie jest hasło, które można zresetować, lecz korzeń wszystkich twoich adresów. Utrata frazy i urządzenia oznacza trwałą utratę środków.
- Powierniczy: klucze trzyma platforma, a ty masz roszczenie wobec firmy
- Portfel programowy: klucze zaszyfrowane na telefonie lub komputerze
- Portfel sprzętowy: klucze nigdy nie opuszczają osobnego urządzenia offline
- Multisig: kilka kluczy w różnych miejscach musi podpisać razem
Portfele sprzętowe i różnice między markami
Portfel sprzętowy generuje i przechowuje klucz wewnątrz. Komputer wysyła projekt transakcji, ty sprawdzasz kwotę i adres na ekranie urządzenia i potwierdzasz przyciskiem. Nawet na zainfekowanym komputerze atakujący nie wymusi ważnej transakcji bez twojego fizycznego potwierdzenia.
Ledger obsługuje bardzo wiele sieci i korzysta z układu secure element, przy częściowo zamkniętym oprogramowaniu. Trezor jest w pełni otwartoźródłowy i możliwy do audytu. NGRAVE działa całkowicie air-gapped i komunikuje się wyłącznie kodami QR, bez USB, wifi i bluetooth. Coldcard jest skierowany do zaawansowanych użytkowników bitcoina, a BitBox02 i Keystone stawiają na prostotę i podpisywanie kodami QR.
Kupuj wyłącznie u producenta lub oficjalnego dystrybutora. Urządzenie dostarczone z gotową frazą odzyskiwania na papierze jest z definicji niebezpieczne.
- Ledger: szeroka obsługa sieci i secure element
- Trezor: otwarty kod i audytowalność
- NGRAVE: air-gapped przez QR, bez łączności radiowej
- Coldcard: bitcoin, karta SD i zaawansowany multisig
Portfele programowe: wygodne, ale o innym ryzyku
MetaMask, Rabby, Phantom, Trust Wallet czy Sparrow trzymają klucze zaszyfrowane na twoim urządzeniu. Są darmowe i niezbędne do codziennego korzystania z aplikacji, ale klucz znajduje się na sprzęcie podłączonym do internetu.
Dlatego nadają się do kwot codziennych, a nie jako skarbiec. Najlepsze połączenie to portfel programowy jako interfejs i portfel sprzętowy jako podpisujący: korzystasz ze znanej aplikacji, ale każdy podpis potwierdzasz fizycznie.
- Hot wallet: niewielka kwota do codziennego użytku
- Portfel sprzętowy: główny majątek z fizycznym potwierdzeniem
- Sprawdzaj, co zatwierdza każdy podpis, nie tylko kwotę
Dobór rozwiązania do kwoty
Przy kilkuset euro wystarczy dobrze zabezpieczony portfel programowy. Od kilku tysięcy euro koszt portfela sprzętowego jest znikomy wobec ryzyka. Przy bardzo dużych kwotach warto rozważyć multisig z kluczami w różnych miejscach, bo wtedy kradzież lub zniszczenie jednego klucza nie oznacza straty.
Zaplanuj też sytuacje nieprzewidziane: zapisz, gdzie są klucze i kopie zapasowe oraz jak dotrze do nich bliska osoba, nie łącząc tych informacji w jednym miejscu. Testowe odzyskiwanie raz w roku pokazuje, czy plan działa.
Najczęstsze pytania
Czy przy małych kwotach potrzebny jest portfel sprzętowy?
Nie, zwykle wystarczy dobrze zabezpieczony portfel programowy. Od kilku tysięcy euro portfel sprzętowy jest logicznym krokiem.
Co się stanie, gdy producent zniknie?
Nic. Fraza odzyskiwania jest zgodna z otwartymi standardami i można ją odtworzyć w niemal dowolnym innym portfelu.
Czy krypto na giełdzie to to samo co w portfelu?
Nie. Na giełdzie masz roszczenie wobec firmy, która trzyma klucze; we własnym portfelu klucze trzymasz sam.