W świecie kryptowalut powtarza się jedno zdanie: nie twoje klucze, nie twoje monety. Brzmi jak slogan, ale opisuje konkretny mechanizm. Kiedy trzymasz bitcoiny na giełdzie, w praktyce masz u niej zapis, że giełda jest ci je winna. Jeśli giełda upadnie, zostanie zhakowana albo zablokuje wypłaty, twoje saldo jest tylko liczbą na ekranie. Upadek FTX w listopadzie 2022 roku pokazał to setkom tysięcy ludzi naraz.

To nie znaczy, że każdy musi od razu kupować portfel sprzętowy. Wybór miejsca przechowywania zależy od tego, ile masz, jak często handlujesz i ile czasu chcesz poświęcić na zabezpieczenia. Jeśli dopiero zaczynasz z kryptowalutami i szukasz prostych wyjaśnień podstaw, zbiór poradników z technologii i finansów znajdziesz tutaj. Poniżej praktyczne porównanie trzech podejść.

Ten tekst nie jest rekomendacją inwestycyjną. Kryptowaluty są aktywem o bardzo dużej zmienności i możesz stracić całość zainwestowanych pieniędzy.

Giełda: wygodnie, ale na cudzym koncie

Trzymanie środków na giełdzie ma sens, jeśli aktywnie handlujesz albo masz niewielką kwotę, której utratę zniesiesz. Nie musisz pamiętać żadnych fraz, a zapomniane hasło da się zresetować.

Unijne rozporządzenie MiCA obowiązuje od końca 2024 roku, a 1 lipca 2026 skończył się jego okres przejściowy. Od tego dnia usługi związane z kryptoaktywami może świadczyć w Unii tylko firma z licencją dostawcy usług w zakresie kryptoaktywów. Polska do tej pory nie wyznaczyła organu nadzoru nad tym rynkiem, ale giełdy z licencją uzyskaną w innym kraju Unii mogą legalnie obsługiwać klientów z Polski. Europejski urząd nadzoru ESMA publikuje rejestr licencjonowanych podmiotów. Zanim wpłacisz pieniądze, sprawdź, czy twoja giełda na nim jest.

Część giełd publikuje też tak zwane dowody rezerw, czyli raporty pokazujące, że posiadają aktywa pokrywające salda klientów. To lepsze niż nic, ale nie gwarancja. Raport pokazuje stan z konkretnego dnia i nie zawsze obejmuje zobowiązania giełdy. Traktuj go jako jeden z sygnałów, a nie dowód, że twoje środki są bezpieczne.

Na giełdzie zabezpiecz konto logowaniem dwuskładnikowym przez aplikację, a nie SMS. Kody SMS da się przechwycić, podszywając się pod ciebie u operatora i wyrabiając duplikat karty SIM. Włącz też białą listę adresów wypłat, jeśli giełda ją oferuje. Wtedy nawet ktoś z dostępem do twojego konta nie wypłaci środków na nowy adres bez dodatkowej weryfikacji.

Portfel programowy: klucze u ciebie, w telefonie

Aplikacje takie jak portfele mobilne czy rozszerzenia przeglądarki przechowują klucze prywatne na twoim urządzeniu. Nikt poza tobą nie ma do nich dostępu, ale też nikt ci nie pomoże, jeśli je stracisz.

Przy zakładaniu portfela dostaniesz frazę odzyskiwania, zwykle 12 albo 24 słowa. To jest pełny dostęp do twoich środków. Kto ma te słowa, ma twoje kryptowaluty, na dowolnym urządzeniu, w dowolnym miejscu na świecie.

Portfel w telefonie jest tak bezpieczny jak sam telefon. Złośliwe oprogramowanie, fałszywe aplikacje w sklepach z nazwą łudząco podobną do oryginału czy rozszerzenia przeglądarki podmieniające adresy w schowku to realne zagrożenia. Portfel programowy sprawdza się na mniejsze kwoty i do codziennych operacji.

Portfel sprzętowy: klucze poza internetem

Portfel sprzętowy to niewielkie urządzenie, najczęściej wielkości pendrive’a, które przechowuje klucze prywatne w zabezpieczonym układzie i nigdy nie wysyła ich do komputera. Transakcję zatwierdzasz fizycznym przyciskiem na urządzeniu, po sprawdzeniu adresu na jego własnym ekranie. Nawet zainfekowany komputer nie wyśle środków bez twojego potwierdzenia.

Kupuj taki portfel wyłącznie u producenta albo u autoryzowanego sprzedawcy. Urządzenie z aukcji internetowej mogło zostać wcześniej zmodyfikowane, a oszuści sprzedają egzemplarze z gotową, „fabryczną” frazą odzyskiwania włożoną do pudełka. Prawdziwy portfel zawsze generuje frazę sam, przy pierwszym uruchomieniu.

Fraza odzyskiwania: najważniejsze zasady

Zapisz ją na papierze albo wybij na metalowej płytce. Nie rób jej zdjęcia, nie wpisuj do notatek w telefonie, nie wysyłaj sobie mailem, nie trzymaj w menedżerze haseł zsynchronizowanym z chmurą.

Nigdy nie wpisuj jej na stronie internetowej ani nie podawaj nikomu. Żaden producent portfela, żadna giełda i żaden „pracownik wsparcia” nie będzie jej od ciebie potrzebował. Jeśli ktoś o nią prosi, to jest oszustwo, bez wyjątku.

Przechowuj ją w miejscu odpornym na pożar i zalanie. Pomyśl też, jak bliscy dotrą do twoich środków, gdyby coś ci się stało. Kryptowaluty, do których nikt nie zna frazy, znikają na zawsze.

Zanim wyślesz przelew

Przy każdej transakcji sprawdź pierwsze i ostatnie znaki adresu odbiorcy, najlepiej na ekranie portfela sprzętowego. Przy większych kwotach wyślij najpierw niewielki przelew testowy. Opłata za dodatkową transakcję to niewielki koszt w porównaniu z pomyłką, której nie da się cofnąć.