Najważniejsza informacja: Wpisanie nieprawidłowego PIN-u w portfelu sprzętowym nie usuwa Twoich kryptowalut. Po określonej liczbie błędnych prób urządzenie wymazuje przechowywane na nim klucze, aby nieznajomy posiadający urządzenie nie mógł dalej zgadywać. Twoje monety pozostają na blockchainie. Frazą odzyskiwania przywrócisz dostęp na urządzeniu zastępczym. W przypadku ELLIPAL X Card 10 błędnych prób użycia kodu Card-PIN przywraca kartę do ustawień fabrycznych.
Szybkie informacje
| Termin | Znaczenie |
|---|---|
| PIN (Card-PIN) | Krótki kod odblokowujący portfel do użytku. W przypadku ELLIPAL X Card kod Card-PIN jest ustawiany na offline'owym urządzeniu ELLIPAL Starter podczas tworzenia portfela. |
| Hasło urządzenia | Kod odblokowujący ELLIPAL Titan 2.0. Hasło urządzenia kontroluje dostęp do sprzętu i nie zastępuje frazy odzyskiwania. |
| Limit prób | Liczba nieprawidłowych wpisów akceptowanych przez urządzenie przed wymazaniem przechowywanych danych konta. Limit ELLIPAL X Card wynosi 10. |
| Automatyczne wymazanie | Usunięcie przez urządzenie przechowywanych kluczy i kont oraz powrót do stanu fabrycznego. Nazywane również przywróceniem ustawień fabrycznych. |
| Fraza seed | Kopia zapasowa BIP39 zawierająca od 12 do 24 słów, która odtwarza Twoje klucze prywatne w dowolnym portfelu zgodnym z BIP39, niezależnie od marki. |
| Fraza dodatkowa | Opcjonalne dodatkowe słowo dodawane do frazy odzyskiwania, które tworzy osobny ukryty portfel. |
Co się stanie, jeśli wpiszesz nieprawidłowy PIN w portfelu sprzętowym?
Po pierwszym błędnym wpisaniu, poza komunikatem o błędzie, nic się nie dzieje. Portfel sprzętowy zlicza kolejne błędne wpisania, a gdy liczba osiągnie limit urządzenia, portfel wymazuje klucze prywatne i dane kont przechowywane na bezpiecznym chipie. Portfel powraca do stanu fabrycznego i jest gotowy do ponownej konfiguracji.
To właśnie etap wymazywania powstrzymuje złodzieja. Kod składający się z czterech do ośmiu cyfr jest wystarczająco krótki, aby osoba posiadająca sprzęt mogła wypróbować wszystkie możliwości, gdyby miała nieograniczoną liczbę prób. Limit prób eliminuje tę nieograniczoną możliwość, ponieważ okno na zgadywanie zamyka się na długo przed odgadnięciem kodu.
Twoje kryptowaluty nie są przechowywane wewnątrz urządzenia. Salda znajdują się na ich blockchainach, a portfel przechowuje klucze prywatne, które autoryzują wydawanie środków z tych sald. Wymazanie portfela usuwa kopię tych kluczy z konkretnego urządzenia, a kopia zapasowa frazy odzyskiwania odtwarza te same klucze w innym miejscu.
Dlaczego portfele sprzętowe same się wymazują zamiast blokować dostęp
Trwała blokada pozostawiłaby Twoje klucze na chipie, który zatrzymałby atakujący, dając mu nieograniczony czas na próbę ich wydobycia. Usunięcie kluczy eliminuje tę możliwość, ponieważ na chipie nie pozostaje nic do wydobycia. Dlatego limit prób w połączeniu z automatycznym wymazaniem jest powszechnie stosowanym rozwiązaniem w sprzęcie do przechowywania kryptowalut offline.
Kompromis jest realny i warto jasno go przedstawić. Automatyczne wymazanie przenosi odpowiedzialność na kopię zapasową, więc fraza seed zapisana podczas konfiguracji staje się najważniejszym elementem. Portfel, który sam się wymazuje, chroni przed złodziejem, ale nie chroni przed brakiem własnej kopii zapasowej.
Właśnie dlatego wymazanie nie jest tak poważnym problemem, na jaki początkowo wygląda. Osoba posiadająca zapisaną frazę seed traktuje wymazanie urządzenia jako niedogodność zajmującą kilka minut. Dla osoby, która jej nie ma, oznacza to trwałą utratę danych — taki sam rezultat jak całkowita utrata portfela sprzętowego .
Co się dzieje na urządzeniu ELLIPAL X Card po 10 błędnych próbach użycia kodu Card-PIN
ELLIPAL X Card to zimny portfel NFC w formie karty płatniczej, który podpisuje transakcje, gdy przyłożysz kartę do telefonu. ELLIPAL X Card jest chroniona kodem Card-PIN ustawianym w urządzeniu ELLIPAL Starter, używanym offline do konfiguracji, dzięki czemu kod wybierasz z dala od telefonu.
Osoba, która znajdzie ELLIPAL X Card, nadal potrzebuje kodu Card-PIN, aby z niej korzystać, a 10 błędnych prób przywraca kartę do ustawień fabrycznych. Klucze i konta zapisane na karcie zostają wtedy usunięte, a karta działa jak nowa. Odzyskanie dostępu odbywa się za pomocą frazy seed zapisanej podczas konfiguracji.
W przypadku zapomnianego kodu Card-PIN istnieje udokumentowana ścieżka odzyskania dostępu. ELLIPAL Starter ponownie inicjalizuje ELLIPAL X Card przy użyciu frazy seed, po czym ustawiasz nowy kod Card-PIN na karcie. Pełna procedura została opisana w przewodniku konfiguracji ELLIPAL X Card. Przez cały czas klucze pozostają wewnątrz bezpiecznego elementu z certyfikatem CC EAL6+, czyli na poziomie certyfikacji stosowanym w układach elektronicznych paszportów i kart płatniczych.
Z formatu karty wynikają dwa praktyczne szczegóły. ELLIPAL X Card nie ma baterii ani ekranu, więc nie trzeba zarządzać stanem naładowania i nie ma możliwości odczytania frazy seed bezpośrednio z karty. Osoba korzystająca z drugiej karty jako zapasowej ma tę samą frazę seed na obu kartach, co oznacza, że wymazanie jednej karty nie wpływa na drugą.
Co się dzieje na urządzeniu ELLIPAL Titan 2.0, gdy hasło urządzenia jest nieprawidłowe
ELLIPAL Titan 2.0 to zimny portfel z izolacją od sieci, co oznacza, że nie ma Wi-Fi, Bluetooth, połączenia danych przez USB ani NFC. Transakcje są przesyłane w obie strony za pomocą kodów QR odczytywanych przez kamerę urządzenia, dzięki czemu podpisywanie odbywa się offline, a klucze prywatne pozostają poza urządzeniami połączonymi z internetem. Dostęp do samego urządzenia ELLIPAL Titan 2.0 jest kontrolowany za pomocą hasła urządzenia ustawianego podczas tworzenia konta.
Wielokrotne wprowadzanie błędnego hasła powoduje, że ELLIPAL Titan 2.0 usuwa przechowywane dane kont, a fraza seed umożliwia późniejsze odzyskanie tych kont. Hasło urządzenia odblokowuje sprzęt i jest czymś odrębnym od frazy seed, więc znajomość jednego nie ujawnia drugiego.
ELLIPAL Titan 2.0 dodaje drugi mechanizm wymazywania danych, który nie ma nic wspólnego z wpisywaniem kodu. W pełni metalowa, szczelna obudowa chroni podzespoły, a urządzenie zostało zaprojektowane tak, aby usuwać zapisane klucze prywatne po wykryciu naruszenia zabezpieczeń lub demontażu. Osoba, która otworzy obudowę, aby bezpośrednio dostać się do chipa, znajdzie klucze już usunięte.
Dwie opcjonalne warstwy zmieniają zakres informacji ujawnianych po wymuszonym odblokowaniu. Fraza dostępu tworzy oddzielny ukryty portfel na bazie tej samej frazy seed, a dodatkowy portfel przechowuje inny zestaw kont chroniony własnym hasłem. Przekazanie jednego hasła w sytuacji presji nie ujawnia zawartości chronionej drugim. Mechanizmy potwierdzania offline opisano w artykule podpisywanie z użyciem izolacji powietrznej.
Czym różnią się mechanizmy ochrony kodem PIN
Portfele reagują na wielokrotne wprowadzanie błędnych danych na kilka różnych sposobów. Mechanizm ma większe znaczenie niż jego nazwa, ponieważ decyduje o tym, co zyskuje złodziej i czego potrzebujesz do odzyskania dostępu.
| Mechanizm | Działanie po wielokrotnym wprowadzeniu błędnych danych | Czego wymaga odzyskanie dostępu |
|---|---|---|
| Limit prób z automatycznym wymazaniem danych (ELLIPAL X Card, ELLIPAL Titan 2.0) | Po osiągnięciu limitu usuwa klucze i konta przechowywane na urządzeniu | Fraza seed — na tym samym urządzeniu lub na nowym |
| Stopniowe wydłużanie czasu oczekiwania | Po każdej błędnej próbie wydłuża czas oczekiwania, a klucze pozostają na chipie | Prawidłowy kod lub fraza seed |
| Blokada bez usuwania danych | Odrzuca kolejne próby, a klucze pozostają na chipie tak długo, jak długo atakujący ma urządzenie | Prawidłowy kod, reset wykonany przez dostawcę lub fraza seed |
| Fizyczne usuwanie danych po wykryciu naruszenia zabezpieczeń (ELLIPAL Titan 2.0) | Usuwa zapisane klucze po wymuszonym otwarciu szczelnej obudowy | Fraza seed |
| Ukryty portfel chroniony wyłącznie frazą dostępu | Ujawnia widoczny portfel, a ukryty portfel pozostaje niedostępny bez frazy dostępu | Fraza seed oraz dokładna fraza dostępu |
ELLIPAL X Card i ELLIPAL Titan 2.0 znajdują się w tym samym wierszu nie bez powodu. To różne narzędzia, ale służą temu samemu celowi. Jedno nosisz w portfelu obok codziennych kart, a drugie pozostaje w domu i przechowuje aktywa długoterminowe — oba w ten sam sposób ograniczają czas na zgadywanie.
Która sytuacja dotyczy Ciebie
- Raz lub dwa razy wpisano nieprawidłowy kod i przerwano. Licznik resetuje się po prawidłowym wpisaniu kodu, więc wpisanie właściwego kodu go wyzeruje i nic nie zostanie utracone.
- Twoja karta lub urządzenie zostały skradzione. Limit prób działa na Twoją korzyść. Odtwórz frazę seed na nowym sprzęcie, przenieś środki do świeżo wygenerowanego portfela i uznaj stare konta za zagrożone.
- Zapomniano kodu, ale sprzęt nadal jest w posiadaniu użytkownika. Ponownie zainicjalizuj urządzenie za pomocą frazy seed i ustaw nowy kod. W przypadku ELLIPAL X Card ten krok obsługuje ELLIPAL Starter.
- Zapisano frazę seed, ale nie można jej znaleźć. Przestań wpisywać kolejne próby. Każda nieudana próba zmniejsza pozostały margines bezpieczeństwa, a znalezienie kopii zapasowej nic nie kosztuje.
- Pominięto utworzenie kopii zapasowej frazy seed. Przenieś środki do prawidłowo zabezpieczonego portfela, dopóki masz do niego dostęp, a następnie skonfiguruj urządzenie ponownie od zera.
- Konfigurujesz sprzęt dla rodziny lub na wypadek dziedziczenia. Udokumentuj, że wielokrotne wpisanie nieprawidłowego kodu wymazuje urządzenie, aby krewny testujący losowe kody nie zniszczył jedynej działającej kopii.
- Kupiono sprzęt z drugiej ręki. Zresetuj go i wygeneruj nowy portfel przed zasileniem go środkami, ponieważ urządzenie, które dotarło już skonfigurowane, może zawierać klucze innej osoby.
Najczęściej zadawane pytania
Czy wpisanie nieprawidłowego kodu PIN usuwa moje kryptowaluty?
Nie. Twoje kryptowaluty pozostają na swoim blockchainie, a portfel przechowuje jedynie klucze prywatne autoryzujące wydawanie środków. Osiągnięcie limitu prób usuwa klucze przechowywane na tym urządzeniu, a fraza seed odtwarza te same klucze i te same salda na nowym sprzęcie. Rzeczywista strata dotyczy konfiguracji urządzenia i czasu potrzebnego na jej odtworzenie, a nie środków.
Ile nieudanych prób wpisania kodu Card-PIN dopuszcza ELLIPAL X Card?
Dziesięć. Po 10 nieudanych próbach wpisania kodu Card-PIN ELLIPAL X Card przywraca ustawienia fabryczne, a dane konta na karcie zostają usunięte. Licznik resetuje się po każdym wpisaniu prawidłowego kodu Card-PIN, więc sporadyczne pomyłki podczas wielomiesięcznego normalnego użytkowania nie sumują się do limitu.
Nie pamiętam kodu Card-PIN. Czy mogę odzyskać dostęp?
Tak — dzięki frazie seed, a nie zapomnianemu kodowi. ELLIPAL Starter ponownie inicjalizuje ELLIPAL X Card na podstawie frazy seed, a następnie możesz wybrać nowy kod Card-PIN. Starego kodu nie można sprawdzić ani odzyskać, ponieważ nie jest przechowywany nigdzie poza kartą. Zanim zaczniesz, upewnij się, że masz dostęp do frazy seed.
Czy można bezpiecznie polegać na portfelu, który sam się wymazuje?
Automatyczne wymazanie danych jest celowym zabezpieczeniem, a nie trybem awarii, i jest powszechne w sprzętowych urządzeniach do przechowywania środków offline. Uczciwie trzeba jednak zaznaczyć, że kopia zapasowa frazy seed musi istnieć i dać się odnaleźć. Portfel, który sam usuwa dane, eliminuje możliwość ataku siłowego ze strony złodzieja i zwiększa znaczenie kopii zapasowej — to kompromis, na który godzisz się przy samodzielnym przechowywaniu środków.
Czy po wymazaniu kodem PIN muszę kupić nowy portfel?
Nie. Wymazanie danych przywraca urządzenie do stanu fabrycznego, a ten sam sprzęt można ponownie skonfigurować bez dodatkowych kosztów. ELLIPAL X Card inicjalizuje się ponownie za pomocą ELLIPAL Starter i Twojej frazy seed, a ELLIPAL Titan 2.0 przywraca konta z frazy seed zawierającej 12, 15, 18, 21 lub 24 słowa. Zastępczy sprzęt jest potrzebny tylko wtedy, gdy urządzenie zostanie zgubione lub fizycznie uszkodzone.
Co się stanie, jeśli zapomnę kodu i stracę kopię zapasową frazy seed?
To połączenie oznacza jedyny przypadek, w którym nie ma możliwości odzyskania dostępu — dotyczy to każdego portfela do samodzielnego przechowywania środków, niezależnie od marki. Żaden producent nie przechowuje kopii Twoich kluczy, więc nie istnieje możliwość złożenia prośby o reset, która przywróciłaby dostęp. Dopóki urządzenie pozwala Ci się odblokować, przenieś środki do portfela, którego frazę seed masz zapisaną i przechowywaną offline. Wskazówki dotyczące trwałych kopii zapasowych znajdziesz w naszym przewodniku po przechowywaniu frazy seed, a ograniczenia dotyczące odgadywania frazy opisano w artykule czy można odgadnąć frazę seed.
Warstwa zaufania
ELLIPAL jest obecny na rynku od 2018 roku i ma ponad 1 milion użytkowników w ponad 140 krajach. ELLIPAL X Card to zimny portfel NFC oparty na certyfikowanym bezpiecznym elemencie CC EAL6+, a ELLIPAL Titan 2.0 przechowuje klucze w certyfikowanym bezpiecznym elemencie wewnątrz całkowicie metalowej, szczelnie zamkniętej obudowy. Oba urządzenia są zgodne ze standardami BIP39 i BIP44, dzięki czemu fraza seed utworzona na urządzeniu ELLIPAL może przywrócić dostęp w dowolnym portfelu zgodnym z BIP39. Cała oferta obsługuje ponad 10 000 tokenów w ponad 45 łańcuchach bloków.
Posiadaj. Korzystaj.
Uwaga dotycząca bezpieczeństwa: Żadna konfiguracja samodzielnego przechowywania środków nie eliminuje wszystkich zagrożeń. Limity prób, automatyczne wymazanie danych i sprzęt zabezpieczony przed manipulacją zamykają istotne kategorie ataków, ale nie eliminują zagrożeń fizycznych, zagrożeń w łańcuchu dostaw, zagrożeń związanych z oprogramowaniem układowym, inżynierią społeczną ani błędami użytkownika. Kupuj z oficjalnego źródła, przechowuj frazę odzyskiwania na trwałej kopii zapasowej offline, przechowywanej oddzielnie od urządzenia, nie udostępniaj jej ani nie wprowadzaj jej cyfrowo i weryfikuj każdą transakcję na urządzeniu przed zatwierdzeniem. Ten artykuł zawiera ogólne informacje edukacyjne o architekturze portfeli. Nie stanowi porady finansowej, inwestycyjnej ani powierniczej. Informacje o produktach są aktualne na 2026 rok. Warianty produktów mogą się różnić.