Portfel sprzętowy to fizyczne urządzenie, które generuje i przechowuje klucze prywatne offline. Portfel programowy to aplikacja na telefonie lub komputerze, co oznacza, że jego klucze znajdują się na urządzeniu połączonym z internetem. Klucze prywatne to dane uwierzytelniające, które upoważniają do wydawania środków z adresów kryptowalutowych, a miejsce ich przechowywania decyduje niemal o wszystkim: co musi zrobić atakujący, aby uzyskać dostęp do środków, ile kosztuje każdy portfel i do czego najlepiej się nadaje.
W skrócie: portfele programowe są tworzone z myślą o wygodzie, a portfele sprzętowe — z myślą o przechowywaniu środków. Wielu posiadaczy kryptowalut długoterminowych korzysta z obu rodzajów: większość aktywów przechowuje w portfelu sprzętowym, a niewielkie środki na bieżące wydatki — w portfelu programowym. Ten przewodnik wyjaśnia, jak działa każdy z tych rodzajów, porównuje je bezpośrednio i pomaga wybrać konfigurację dopasowaną do faktycznego sposobu korzystania z kryptowalut.
Czym jest portfel sprzętowy?
Portfel sprzętowy to niewielkie fizyczne urządzenie, które przechowuje klucze prywatne na dedykowanym układzie scalonym i nie łączy się z internetem. Klucze są generowane na urządzeniu, pozostają na nim i na nim podpisywane są transakcje. Telefon lub komputer widzi wyłącznie podpisany wynik, a nie sam klucz. Dlatego portfele sprzętowe często nazywa się portfelami cold wallet: klucze pozostają offline przez cały okres użytkowania portfela.
Portfele sprzętowe różnią się głównie sposobem komunikacji z telefonem lub komputerem. Niektóre łączą się przez USB lub Bluetooth. ELLIPAL Titan 2.0 całkowicie eliminuje bezpośrednie połączenie: to sprzętowy portfel typu cold wallet z izolacją od sieci, a dane transakcji są przesyłane wyłącznie za pomocą kodów QR. ELLIPAL X Card wykorzystuje z kolei technologię portfela cold wallet NFC, podpisując transakcję po zbliżeniu karty do telefonu. Różne narzędzia. Ten sam cel. Klucze prywatne są generowane i przechowywane offline.
Co potrafią portfele sprzętowe
- Klucze offline. Klucze są generowane i przechowywane bezpośrednio na portfelu, poza zasięgiem złośliwego oprogramowania na telefonie lub laptopie.
- Potwierdzanie na urządzeniu. Każda transakcja jest weryfikowana i zatwierdzana bezpośrednio na portfelu, więc zdalny atakujący nie ma czego kliknąć.
- Odzyskiwanie. Fraza zalążkowa BIP39 (czytelna dla człowieka kopia zapasowa kluczy) przywraca dostęp do środków na nowym urządzeniu, jeśli portfel zostanie zgubiony lub uszkodzony.
Gdzie portfele sprzętowe wymagają od Ciebie więcej
- Koszt początkowy. W zależności od modelu przygotuj się na wydatek około 50–200 USD.
- Dodatkowy krok przy przeprowadzaniu transakcji. Aby podpisać transakcję, musisz mieć przy sobie urządzenie lub kartę.
- Konfiguracja. Nowoczesne urządzenia znacznie skróciły ten proces. Na przykład ELLIPAL X Card można skonfigurować w około 3 minuty.
Czym jest portfel programowy?
Portfel programowy to aplikacja, która przechowuje klucze prywatne na urządzeniu podłączonym do internetu, zwykle telefonie lub laptopie. Większość portfeli programowych jest bezpłatna i można je zainstalować w minutę, łącząc je bezpośrednio z giełdami, protokołami DeFi i platformami handlu NFT. Ponieważ klucze znajdują się na urządzeniu online, portfele programowe nazywa się także gorącymi portfelami.
Portfele programowe występują w dwóch odmianach. Aplikacje self-custody przechowują klucze na Twoim urządzeniu, szyfrując je i chroniąc hasłem lub danymi biometrycznymi. Aplikacje powiernicze, w tym konta giełdowe, przechowują klucze za Ciebie, co oznacza, że oprócz własnego bezpieczeństwa i wypłacalności ufasz także bezpieczeństwu i wypłacalności kogoś innego.
Co portfele programowe robią dobrze
- Koszt. Większość można bezpłatnie pobrać i używać.
- Szybkość. Wysyłanie, wymiana i łączenie się z dAppami zajmuje kilka sekund na urządzeniu, które już masz w ręku.
- Niewielkie zobowiązanie. Bezpłatna aplikacja to rozsądny sposób na poznanie podstaw kryptowalut przy użyciu niewielkich kwot przed podjęciem decyzji o przechowywaniu środków przez dłuższy czas.
Gdzie portfele programowe wiążą się z ryzykiem
- Wspólna powierzchnia ataku. To samo urządzenie, na którym przechowujesz klucze, obsługuje też przeglądarkę, pocztę e-mail i pobierane pliki. Złośliwe oprogramowanie, strony phishingowe i fałszywe aplikacje celują właśnie w ten obszar.
- Zdalna dostępność. Atakujący nie musi znajdować się blisko Ciebie. Klucze ujawnione online można opróżnić z dowolnego miejsca.
- Zależność od depozytariusza. Jeśli osoba trzecia przechowuje Twoje klucze, wypłaty zależą od tego, czy pozostanie online, uczciwa i wypłacalna.
Portfel sprzętowy a portfel programowy: porównanie obok siebie
| Aspekt | Portfel sprzętowy | Portfel programowy |
|---|---|---|
| Gdzie przechowywane są klucze | Na autonomicznym układzie wewnątrz urządzenia | Na telefonie lub komputerze podłączonym do internetu |
| Koszt | Około 50–200 USD na początek | Zwykle bezpłatne |
| Główna ścieżka ataku | Kradzież fizyczna wraz z kodem PIN lub ujawniona fraza seed | Zdalne złośliwe oprogramowanie, phishing i fałszywe aplikacje |
| Zatwierdzanie transakcji | Potwierdzone na ekranie urządzenia lub przez fizyczne dotknięcie | Potwierdzone w aplikacji na tym samym urządzeniu |
| Odzyskiwanie konta | Fraza seed BIP39 przywraca środki na nowym urządzeniu | Fraza seed dla aplikacji działających w modelu samodzielnego przechowywania, odzyskiwanie konta w przypadku aplikacji powierniczych |
| Najlepiej sprawdza się w | Długoterminowe przechowywanie znacznej wartości | Codzienne wydatki, DeFi i niewielkie salda |
| Typowy scenariusz awarii | Jednoczesna utrata urządzenia i kopii zapasowej frazy seed | Zatwierdzenie złośliwej transakcji bez zauważenia tego |
Dlaczego miejsce przechowywania kluczy ma znaczenie
Niemal każda kradzież kryptowalut odbywa się zdalnie. Atakujący zwiększają skalę działań, wysyłając ten sam link phishingowy do miliona skrzynek odbiorczych, publikując fałszywą aplikację portfela lub przemycając złośliwy kod do aktualizacji oprogramowania. Każdy z tych ataków zależy od uzyskania dostępu do klucza znajdującego się na urządzeniu podłączonym do internetu.
Klucz wygenerowany i przechowywany offline zmienia sytuację ekonomiczną. Aby przejąć środki z portfela sprzętowego, atakujący zazwyczaj potrzebuje fizycznego urządzenia wraz z jego kodem PIN albo samej frazy seed. Atak przestaje być czymś, co można zautomatyzować z innego kontynentu, a staje się czymś, co musi przydarzyć się konkretnie Tobie, osobiście. Nic nie eliminuje ryzyka całkowicie, a fraza seed zapisana na karteczce samoprzylepnej może zniweczyć zabezpieczenia każdego portfela sprzętowego. Jednak przeniesienie kluczy offline wyłącza Cię z puli celów, do których zdalne ataki mogą docierać na masową skalę.
Właśnie dlatego etap potwierdzania transakcji w portfelu sprzętowym ma znaczenie. Jeśli złośliwe oprogramowanie na Twoim komputerze podmieni adres docelowy, ekran samego portfela nadal pokaże, dokąd naprawdę trafią środki, dzięki czemu możesz to wykryć przed podpisaniem. To, co zatwierdzasz na urządzeniu, zostaje podpisane.
Który portfel wybrać?
| Twoja sytuacja | Rozsądny wybór |
|---|---|
| Posiadasz więcej kryptowalut, niż byłbyś gotów stracić | Portfel sprzętowy na większość środków |
| Codziennie handlujesz lub korzystasz z DeFi, operując niewielkimi kwotami | Portfel programowy do aktywnie używanych środków |
| Dopiero zaczynasz i eksperymentujesz z kwotą 50 USD | Darmowy portfel programowy wystarczy do nauki |
| Planujesz trzymać środki do następnego cyklu bez ich ruszania | Portfel sprzętowy z kopią zapasową frazy seed na papierze lub stali |
| Chcesz korzystać z kluczy offline bez noszenia przy sobie kolejnego gadżetu | Portfel sprzętowy NFC, taki jak ELLIPAL X Card, z łatwością mieści się obok Twoich codziennych kart |
| Trzymasz wszystko na giełdzie | Przenieś przynajmniej swoje długoterminowe aktywa na klucze, które kontrolujesz |
Jeśli skłaniasz się ku swojemu pierwszemu urządzeniu, nasz przystępny przewodnik po portfelach sprzętowych dla początkujących omawia tę decyzję bardziej szczegółowo.
Czy można używać obu?
Tak, i robi to większość doświadczonych użytkowników. Powszechny schemat przypomina korzystanie z konta bieżącego i oszczędnościowego: portfel programowy przechowuje niewielkie saldo na codzienne operacje, a portfel sprzętowy — wszystko, czego aktualnie nie używasz. Oba portfele mają oddzielne klucze, więc problem z telefonem nie zagraża oszczędnościom.
Jedna uwaga dotycząca migracji: nie wpisuj frazy zalążkowej istniejącego portfela programowego do portfela sprzętowego i nie nazywaj tego aktualizacją. Ta fraza została wygenerowana na urządzeniu podłączonym do internetu i mogła już zostać ujawniona. Skonfiguruj portfel sprzętowy z nową frazą wygenerowaną offline, wyślij niewielką kwotę testową, potwierdź jej dotarcie, a następnie przenieś resztę.
FAQ: Portfele sprzętowe a portfele programowe
Czy portfel programowy jest bezpieczny dla małych kwot?
W przypadku kwot, na których utratę możesz sobie pozwolić, dobrze utrzymywany portfel programowy z własną kontrolą środków jest rozsądnym narzędziem. Pobierz go z oficjalnej strony, aktualizuj urządzenie i traktuj nieoczekiwane linki oraz wyskakujące okienka jako zagrożenie. Ryzyko rośnie wraz z saldem, dlatego większe zasoby zwykle przenosi się do przechowywania offline.
Czy portfele sprzętowe są warte swojej ceny?
Portfel sprzętowy kosztuje jednorazowo około 50–200 USD. Warto zestawić to z wartością, którą chroni: przy portfelu wartym tysiące urządzenie stanowi niewielką część zabezpieczanych aktywów. W przypadku eksperymentu za 100 USD darmowy portfel programowy jest rozsądnym początkiem, a po wzroście salda można dodać portfel sprzętowy, gdy zacznie ono przypominać prawdziwe pieniądze.
Co się stanie, jeśli zgubię portfel sprzętowy?
Twoje środki nie są przechowywane w urządzeniu. Znajdują się na blockchainie, a urządzenie przechowuje klucze. Przywróć dostęp na nowym portfelu za pomocą swojej frazy zalążkowej BIP39 i przenieś środki na nowe adresy, jeśli podejrzewasz, że zgubione urządzenie mogłoby zostać zaatakowane. Dlatego kopia zapasowa frazy zalążkowej, przechowywana offline na papierze lub stali, ma jeszcze większe znaczenie niż sam portfel sprzętowy.
Czy portfel sprzętowy może zostać zhakowany?
Żaden portfel nie eliminuje całego ryzyka, a uczciwi dostawcy nie twierdzą inaczej. Portfel sprzętowy zmniejsza powierzchnię ataku: klucze znajdują się w specjalnym bezpiecznym układzie, a podpisywanie odbywa się offline, więc realne zagrożenia sprowadzają się do fizycznego dostępu i wycieku frazy zalążkowej — ryzyk, którymi można zarządzać dzięki odpowiedniemu przechowywaniu. Omawiamy te uczciwe ograniczenia w artykule co chroni portfel sprzętowy, a czego nie.
Czy portfele sprzętowe obsługują tyle samo monet co portfele programowe?
Zakres obsługiwanych aktywów zależy od dostawcy. ELLIPAL App, która współpracuje zarówno z Titan 2.0, jak i X Card, obsługuje ponad 10 000 tokenów w ponad 45 łańcuchach. Niezależnie od wybranego portfela przed zakupem sprawdź na oficjalnej liście obsługiwanych aktywów, czy znajdują się na niej konkretne posiadane przez Ciebie monety.
Czy do korzystania z portfela sprzętowego potrzebuję komputera?
Nie. Urządzenia oparte na kodach QR, takie jak ELLIPAL Titan 2.0, oraz karty NFC, takie jak ELLIPAL X Card, działają w całości z telefonem: zarządzasz kontami w App, a transakcje podpisujesz na urządzeniu.
Czy portfel sprzętowy jest nadal przydatny, jeśli mój telefon zawiera złośliwe oprogramowanie?
To właśnie z myślą o takim scenariuszu powstały portfele sprzętowe. Klucz nie znajduje się w telefonie, a szczegóły transakcji są wyświetlane na samym portfelu przed jej podpisaniem. Sprawdzaj adres i kwotę na urządzeniu, a nie w aplikacji — wtedy zainfekowany telefon traci większość możliwości wyrządzenia szkód.
Jaka jest różnica między portfelem offline a portfelem sprzętowym?
Te pojęcia częściowo się pokrywają. Portfel offline oznacza, że klucze są przechowywane bez połączenia z internetem. Portfel sprzętowy to fizyczne urządzenie do podpisywania transakcji. Większość portfeli sprzętowych to portfele offline, ale sposób połączenia może się różnić: urządzenia odizolowane od sieci przesyłają dane za pomocą kodów QR, portfele offline NFC podpisują transakcje po zbliżeniu, a modele USB lub Bluetooth utrzymują bezpośrednie połączenie z komputerem albo telefonem.
Jak przenieść środki z portfela programowego do portfela sprzętowego?
Skonfiguruj portfel sprzętowy i pozwól mu wygenerować nową frazę zalążkową offline. Wyślij niewielką kwotę testową z portfela programowego na nowy adres, potwierdź jej otrzymanie, a następnie prześlij resztę. Jeśli Ci odpowiada, zachowaj portfel programowy do codziennych wydatków, ale przestań używać go do przechowywania oszczędności.
Informacje o ELLIPAL
ELLIPAL tworzy portfele offline od 2018 roku i obsługuje ponad milion użytkowników w ponad 140 krajach. ELLIPAL Titan 2.0 przechowuje klucze w bezpiecznym układzie EAL5+ i podpisuje transakcje za pomocą odizolowanych od sieci kodów QR. ELLIPAL X Card przechowuje klucze w bezpiecznym układzie EAL6+ i podpisuje transakcje po zbliżeniu przez NFC. Oba urządzenia współpracują z ELLIPAL App, są zgodne ze standardami BIP39/BIP44 i obsługują ponad 10 000 tokenów w ponad 45 łańcuchach. Posiadaj swoje kryptowaluty. Na swój sposób.