Najważniejszy wniosek: Twoje kryptowaluty są przechowywane na blockchainie, a nie wewnątrz żadnego portfela. Portfel przechowuje klucz prywatny autoryzujący przenoszenie środków z Twoich adresów. Dlatego właściwe pytanie brzmi: gdzie znajduje się ten klucz i co może uzyskać do niego dostęp. Portfel sprzętowy odpowiada na to pytanie, przechowując klucz na specjalizowanym układzie scalonym, oddzielonym od telefonu lub komputera, z którego korzystasz podczas przeglądania.
Szybkie zestawienie
| Termin | Co to oznacza |
|---|---|
| Blockchain | Publiczny rejestr kopiowany na tysiącach niezależnych komputerów, który zapisuje, który adres kontroluje dane saldo. |
| Adres | Publiczny identyfikator, na który otrzymuje się środki i który pojawia się w rejestrze. Udostępnianie adresu jest bezpieczne. |
| Klucz prywatny | Tajna wartość autoryzująca transakcję z adresu. Każdy, kto ją posiada, może przenieść środki. |
| Fraza odzyskiwania | 12, 18 lub 24 słowa, zdefiniowane w standardzie BIP39, które odtwarzają klucze prywatne portfela na dowolnym zgodnym urządzeniu. |
| Bezpieczny element | Specjalizowany układ scalony przeznaczony do przechowywania tajnych danych i wykonywania podpisów, oceniany według skali Common Criteria (CC EAL). |
| Podpisywanie | Użycie klucza prywatnego do zatwierdzenia transakcji, aby sieć ją zaakceptowała, bez ujawniania samego klucza. |
Gdzie właściwie są przechowywane Twoje kryptowaluty?
Twoje kryptowaluty są przechowywane na blockchainie — publicznym rejestrze kopiowanym na tysiącach niezależnych komputerów. Rejestr wskazuje, który adres kontroluje dane saldo, i to właśnie ten zapis jest aktywem. Żadna jego część nie znajduje się wewnątrz portfela, telefonu ani metalowego urządzenia na Twoim biurku.
Kiedy kupujesz portfel sprzętowy, żadne monety nie są do niego przenoszone. Saldo pozostaje tam, gdzie już było — w rejestrze, przypisane do adresu. Zmienia się natomiast to, kto może autoryzować transakcję z tego adresu. Klucz prywatny, który ją podpisuje, znajduje się teraz na sprzęcie będącym w Twoim posiadaniu, a nie w oprogramowaniu, do którego ktoś inny może uzyskać dostęp.
Uszkodzenie, zgubienie lub kradzież urządzenia same w sobie nie powodują więc utraty salda. Adresy i ich salda pozostają w rejestrze dokładnie takie jak wcześniej. Odzyskanie dostępu zależy od tego, czy klucze prywatne można odtworzyć w innym miejscu — do tego służy fraza odzyskiwania.
Co właściwie przechowuje portfel sprzętowy?
Portfel sprzętowy przechowuje klucz prywatny i umożliwia korzystanie z niego bez eksportowania go. Klucz prywatny to tajna liczba, a każdy, kto ją zdobędzie, może przenieść środki z odpowiadającego jej adresu. Cały problem projektowy polega na tym, aby chronić tę liczbę przed oprogramowaniem, do którego może uzyskać dostęp ktoś obcy.
Podpisywanie to sposób, w jaki portfel używa klucza bez ujawniania go. Urządzenie otrzymuje niepodpisaną transakcję, stosuje klucz prywatny we własnym układzie i zwraca podpis. Klucz nie jest przesyłany wraz z podpisem, więc podpisana transakcja rozgłoszona w sieci nie ujawnia niczego na temat sekretu, który ją utworzył.
Ten mechanizm stanowi praktyczną różnicę między portfelem sprzętowym a sekretem wpisanym do menedżera haseł. Menedżer haseł może przechowywać tę wartość, ale jej użycie oznacza umieszczenie jej z powrotem na komputerze, na którym piszesz, a właśnie tego ma unikać portfel sprzętowy.
Gdzie znajduje się klucz prywatny według metody przechowywania
Poniższe metody opisują mechanizm, a nie jakość. Każda z nich umieszcza klucz prywatny lub słowa, które go odtwarzają, w innym miejscu, a każde z tych miejsc ma własny zestaw osób i programów, które mogą uzyskać do niego dostęp.
| Metoda przechowywania | Kto może autoryzować transakcję | Czy tajny klucz można skopiować poza urządzenie? |
|---|---|---|
| Konto na giełdzie lub konto powiernicze | Platforma działająca na Twoje polecenie | Klucz jest przechowywany przez platformę, więc pytanie dotyczy jej |
| Portfel programowy w telefonie lub przeglądarce | Osoba, która w danym momencie kontroluje to urządzenie | Tak, inne oprogramowanie na tym samym urządzeniu może odczytać zapisane dane |
| Portfel sprzętowy | Osoba posiadająca urządzenie i jego kod PIN | Nie, podpisywanie odbywa się na układzie, a klucz pozostaje na układzie |
| Fraza odzyskiwania zapisana na papierze | Każdy, kto potrafi odczytać słowa | Tak, wystarczy fotografia |
| Fraza odzyskiwania wybita w stali | Każdy, kto potrafi odczytać płytki | Tak, choć ogień i woda nie zniszczą kopii |
| Fraza zapisana w notatce w chmurze lub na zrzucie ekranu | Każdy, kto uzyska dostęp do tego konta | Tak, a kopia jest synchronizowana z każdym miejscem, z którym synchronizuje się konto |
Gdzie znajduje się klucz w urządzeniach sprzętowych ELLIPAL
ELLIPAL buduje portfele sprzętowe wokół jednej zasady: klucz prywatny jest generowany na urządzeniu i używany na urządzeniu. Dwa produkty stosują tę zasadę w różnych formach fizycznych, dobranych do tego, jak faktycznie się przemieszczasz. Różne narzędzia. Ta sama misja.
ELLIPAL Titan 2.0
The ELLIPAL Titan 2.0 to portfel sprzętowy typu air-gapped, co oznacza, że nie ma Wi-Fi, Bluetooth, połączenia USB do przesyłania danych ani NFC. ELLIPAL Titan 2.0 wymienia dane z telefonem wyłącznie za pomocą kodów QR, odczytywanych przez jego aparat i wyświetlanych na jego własnym ekranie. Klucze prywatne są generowane i przechowywane offline, a podpisywanie odbywa się wewnątrz szczelnie zamkniętej metalowej obudowy.
4-calowy ekran ELLIPAL Titan 2.0 umożliwia odczytanie transakcji przed jej zatwierdzeniem. Urządzenie dekoduje transakcję i wyświetla adres docelowy oraz kwotę na sprzęcie, którego żadna przeglądarka nie może zmienić. W pełni metalowa, szczelna obudowa została zaprojektowana tak, by wymazać przechowywane klucze w przypadku próby jej otwarcia. Urządzenie, które dotrze już otwarte, nie będzie więc miało nic do ujawnienia.
ELLIPAL X Card
ELLIPAL X Card to zimny portfel NFC w formie karty kredytowej, a klucz prywatny pozostaje wewnątrz bezpiecznego układu CC EAL6+. Common Criteria EAL6+ to poziom certyfikacji układów zaprojektowanych tak, by były odporne na fizyczne i logiczne wydobycie danych; jest to klasa certyfikacji stosowana w kartach płatniczych i kartach tożsamości. ELLIPAL X Card nie ma baterii ani portu ładowania, więc karta pozostaje nieaktywna w portfelu, dopóki nie przyłożysz jej do telefonu.
Konfiguracja ELLIPAL X Card odbywa się za pomocą X Card Starter, oddzielnego urządzenia offline generującego frazę odzyskiwania. Tworzenie klucza pozostaje więc poza telefonem. Późniejsze podpisywanie odbywa się przez przyłożenie karty do telefonu, a klucz pozostaje na chipie podczas tej wymiany. Fraza jest zgodna ze standardem BIP39, więc słowa zapisane podczas konfiguracji pozwalają przywrócić portfel na dowolnym portfelu BIP39 dowolnej marki.
Fraza odzyskiwania to element, który wymaga ochrony
Urządzenie można wymienić, ale frazy odzyskiwania nie. Utrata sprzętu oznacza utratę sprzętu, a zamiennik odtwarza ten sam portfel na podstawie słów. Utrata frazy bez drugiej kopii to sytuacja, w której tracisz dostęp, ponieważ żaden producent nie przechowuje zapasowej kopii.
Sposób przechowywania powinien uwzględniać tę różnicę. Papier przetrwa w szufladzie, ale nie powódź, dlatego wielu posiadaczy przenosi słowa na metal. ELLIPAL Seed Phrase Steel składa frazę z tłoczonych płytek zamiast tuszu. Dwie kopie przechowywane w dwóch oddzielnych miejscach eliminują pojedynczy punkt awarii. cztery popularne metody tworzenia kopii zapasowej różnią się głównie odpornością na wodę i wysoką temperaturę.
Trzymaj frazę z dala od wszystkiego, co synchronizuje dane. Zdjęcie, aplikacja do notatek lub kopia zapasowa w chmurze zamieniają sekret offline w sekret online. W tym momencie sprzęt kupiony po to, by utrzymywać klucz offline, przestaje wykonywać swoją część zadania. ELLIPAL nie przechowuje Twoich kluczy i nie może przywrócić portfela w Twoim imieniu.
Która sytuacja dotyczy Ciebie
- Kupiono na giełdzie i pozostawiono tam. Saldo znajduje się w rejestrze, a klucz na platformie, więc dostęp zależy od tego, czy platforma nadal będzie go udostępniać.
- Co tydzień używasz portfela w przeglądarce do DeFi. Klucz znajduje się na urządzeniu połączonym z internetem, co sprawdza się przy niewielkich środkach wykorzystywanych na bieżąco, ale gorzej przy zasobach przechowywanych długoterminowo.
- Przechowujesz środki długoterminowo i rzadko je przenosisz. Przechowywanie klucza offline z ekranem potwierdzenia na urządzeniu pasuje do tego schematu — tak działa ELLIPAL Titan 2.0.
- Chcesz korzystać z przechowywania offline w urządzeniu noszonym w przegródce portfela. ELLIPAL X Card przechowuje klucz w bezpiecznym układzie i podpisuje transakcje po zbliżeniu, bez konieczności planowania ładowania.
- Zapisałeś frazę na papierze dwa lata temu. Słowa nadal działają, a papier jest najsłabszym ogniwem w całym łańcuchu. Druga kopia na metalu to najtańsze dostępne ulepszenie.
- Dla wygody sfotografowałeś frazę. Przenieś środki do świeżo wygenerowanego portfela, ponieważ zsynchronizowane zdjęcie należy traktować tak, jakby ktoś inny je odczytał.
- Konfigurujesz wszystko dla członka rodziny. Zapisz, gdzie znajduje się fraza, ale nie zapisuj samej frazy, i upewnij się, że ta osoba potrafi znaleźć instrukcje bez Twojej pomocy.
Najczęściej zadawane pytania
Jeśli moje kryptowaluty są w blockchainie, po co w ogóle potrzebuję portfela sprzętowego?
Rejestr opiera się na jednej zasadzie: środki może przenieść ten, kto posiada klucz. Blockchain nie wie, kim jesteś, i akceptuje każdą transakcję z prawidłowym podpisem. Portfel sprzętowy przechowuje klucz generujący ten podpis na specjalizowanym układzie. Alternatywą jest urządzenie z przeglądarką, sklepem z aplikacjami i wszystkim innym, co zainstalowałeś w tym roku.
Czy moje kryptowaluty znajdują się w urządzeniu? Co się stanie, jeśli urządzenie się zepsuje?
Nie, kryptowaluty nie znajdują się w urządzeniu, a uszkodzenie urządzenia nie powoduje przeniesienia salda. Adresy i przypisane do nich salda pozostają w rejestrze. Przywracasz ten sam portfel na urządzeniu zastępczym, wpisując frazę odzyskiwania. Środki pojawiają się pod tymi samymi adresami, ponieważ fraza odtwarza te same klucze.
Czy ELLIPAL może zobaczyć moje saldo lub odzyskać za mnie portfel?
Nie. ELLIPAL nie przechowuje Twoich kluczy prywatnych ani kopii frazy odzyskiwania, więc nie ma konta do zresetowania ani sposobu wsparcia, który przywróciłby dostęp. To cena samodzielnego przechowywania środków i powód, dla którego kopia zapasowa frazy jest ważniejsza niż sprzęt. Wsparcie może pomóc z urządzeniem, ale nikt nie pomoże w przypadku utraty frazy.
Czy po zakupie korzystanie z portfela sprzętowego wiąże się z dodatkowymi kosztami?
Urządzenie kupuje się jednorazowo, a ELLIPAL nie pobiera abonamentu ani opłaty za pojedynczą transakcję za przechowywanie lub podpisywanie. Nadal płacisz opłatę sieciową blockchain za każdą wysłaną transakcję, ponieważ trafia ona do walidatorów sieci, a nie do firmy oferującej portfel. Odbieranie środków nic nie kosztuje.
Jeśli zgubię zarówno urządzenie, jak i frazę odzyskiwania, czy kryptowaluty przepadną?
W praktyce tak. Saldo pozostaje na zawsze widoczne w rejestrze, a bez klucza lub słów pozwalających je odtworzyć nikt nie może autoryzować transakcji z tych adresów. To jedyny scenariusz awarii, na który warto się przygotować, dlatego standardową poradą, a nie opcjonalnym dodatkiem, jest przechowywanie dwóch kopii frazy w dwóch oddzielnych miejscach. Sposób odzyskania środków w takiej sytuacji opisano w sekcji co się stanie, jeśli zgubisz portfel sprzętowy.
Czy portfel sprzętowy ma sens, jeśli przechowuję tylko niewielką kwotę?
To zależy od tego, jak długo planujesz przechowywać środki i jak ich używasz. Salda, którymi handlujesz co tydzień, muszą pozostać łatwo dostępne, natomiast salda, które zamierzasz przechowywać przez lata, najlepiej zabezpieczyć kluczem pozostającym offline między transakcjami. Wielu użytkowników korzysta z obu rozwiązań: niewielkie saldo operacyjne przechowuje w oprogramowaniu, a długoterminowe aktywa na portfelu sprzętowym.
O ELLIPAL
ELLIPAL jest obecny na rynku od 2018 roku i ma ponad 1 milion użytkowników w ponad 140 krajach. Portfele sprzętowe ELLIPAL obsługują ponad 10 000 tokenów w ponad 45 blockchainach oraz są zgodne ze standardami BIP39 i BIP44, dzięki czemu frazy odzyskiwania utworzone na urządzeniach ELLIPAL można wykorzystać do przywrócenia portfela w innych kompatybilnych portfelach. ELLIPAL X Card wykorzystuje bezpieczny układ CC EAL6+. Kupuj z oficjalnego źródła i sprawdź zachowanie kodu PIN dowolnego posiadanego urządzenia , zanim zaczniesz na nim polegać.
Posiadaj. Potem używaj.
Uwaga dotycząca bezpieczeństwa: Żadna konfiguracja self-custody nie eliminuje wszystkich zagrożeń. Przechowywanie kluczy offline i potwierdzanie transakcji na urządzeniu ograniczają istotne kategorie zdalnych ataków, ale nie rozwiązują problemu zagrożeń fizycznych, związanych z łańcuchem dostaw, oprogramowaniem układowym, inżynierią społeczną ani błędami użytkownika. Kupuj z oficjalnego źródła, przechowuj frazę odzyskiwania na trwałej kopii zapasowej offline, trzymanej oddzielnie od urządzenia, nie udostępniaj jej ani nie wprowadzaj jej w formie cyfrowej oraz weryfikuj każdą transakcję przed jej zatwierdzeniem. Ten artykuł zawiera ogólne informacje edukacyjne na temat architektury portfeli według stanu na 2026 rok. Warianty produktów mogą się różnić. Nie stanowi on porady finansowej, inwestycyjnej ani powierniczej.