Wybór portfela Bitcoin, czy też jakiegokolwiek innego portfela kryptowalutowego, sprowadza się do trzech decyzji: kto jest w posiadaniu kluczy, jakiego poziomu wygody potrzebujesz w stosunku do przechowywanej kwoty oraz czy jesteś w stanie odzyskać i zweryfikować to, czemu ufasz. Wiele osób decyduje się na dwa portfele – jeden w telefonie do wydawania środków, a drugi w trybie offline do oszczędzania – a wybór odpowiedniej kombinacji zależy od tego, w jaki sposób korzystają z kryptowalut.
Portfel nie przechowuje monet. Przechowuje klucze, które umożliwiają kontrolę nad nimi w łańcuchu bloków, więc wybór portfela oznacza wybór sposobu, w jaki klucze te są tworzone, chronione, archiwizowane i wykorzystywane.
Bitcoin.com oferuje portfel, który jest Portfel Bitcoin.com, a ocena odbywa się na podstawie tej samej listy kontrolnej, co w przypadku każdego innego przypadku, z uwzględnieniem jego niedociągnięć.
Najważniejsze wnioski
- Pierwsza decyzja dotyczy przechowywania. Portfel z samodzielnym przechowywaniem zapewnia użytkownikowi klucze i pełną kontrolę, podczas gdy konto na giełdzie daje prawo do środków przechowywanych w imieniu użytkownika przez firmę.
- Dopasuj portfel do kwoty. Portfel mobilny nadaje się do pieniędzy przeznaczonych na bieżące wydatki, natomiast portfel sprzętowy lub inne rozwiązanie typu „cold storage” – do oszczędności, których utrata mogłaby spowodować poważne straty.
- Wybieraj portfele, które wykorzystują standardową frazę odzyskiwania składającą się z 12 lub 24 słów. Dzięki temu będziesz mógł odzyskać swoje środki w innym oprogramowaniu portfela, jeśli pierwotna aplikacja przestanie działać.
- Przejrzystość kodu jest bardzo zróżnicowana. Spośród ponad 4 900 portfeli, które przeanalizował niezależny projekt WalletScrutiny, 123 przeszły wszystkie przeprowadzone przez niego testy weryfikacyjne.
- Pobieraj wyłącznie z oficjalnej strony lub witryny wydawcy. Podrobione aplikacje portfelowe, które generują klucze, które ich twórcy już posiadają, są powszechną metodą kradzieży kryptowalut.
- Kontrola opłat pozwala zaoszczędzić pieniądze. Zwróć uwagę na gotowe poziomy opłat, możliwość ustalenia dokładnej kwoty opłaty oraz sposób na przyspieszenie zablokowanej transakcji.
- Portfel, który prosi o podanie frazy odzyskiwania, jest dostarczany z już wpisanym hasłem lub obiecuje gwarantowane zyski, należy natychmiast wykluczyć.
- Wielu doświadczonych użytkowników korzysta z więcej niż jednego portfela – niewielkie kwoty przechowują w telefonie, a długoterminowe inwestycje w pamięci zimnej.
Zacznij od tego, jak zamierzasz z tego korzystać
Wybór najlepszego portfela Bitcoin zależy od tego, do czego zamierzasz go wykorzystać, a ta odpowiedź wyklucza większość opcji jeszcze przed porównaniem funkcji.
| Jak zamierzasz korzystać z kryptowalut | Co zazwyczaj pasuje | Dlaczego |
|---|---|---|
| Wydatki i codzienne płatności | Mobilny portfel z samodzielnym przechowywaniem środków | Szybki w użyciu, zawsze pod ręką, a jego rozmiar jest na tyle niewielki, że można go nosić przy telefonie |
| Oszczędzanie w perspektywie długoterminowej | Portfel sprzętowy lub inne rozwiązanie do przechowywania „na zimno” | Klucze pozostają w trybie offline, poza zasięgiem złośliwego oprogramowania na telefonie lub komputerze |
| Duże gospodarstwa | Multisig lub kilka portfeli sprzętowych | Eliminuje pojedynczy punkt awarii, który powstaje w wyniku połączenia jednego urządzenia i jednego wyrażenia |
| DeFi, NFT i dApps | Portfel z samodzielnym przechowywaniem środków, który łączy się z aplikacjami | Aplikacje zdecentralizowane łączą się bezpośrednio z Twoim portfelem |
| Aktywny obrót na rynku z księgą zleceń | Konto walutowe, przeznaczone wyłącznie do rozliczania salda handlowego | Księgi zleceń wymagają, aby giełda utrzymywała salda |
| Wspólne środki finansowe z partnerem, rodziną lub firmą | Wspólny portfel z wielokrotnym podpisem | Kilka osób posiada klucze i wspólnie zatwierdza płatności |
| Nie jesteś gotowy do zarządzania kopią zapasową | Zarejestrowany podmiot świadczący usługi powiernicze, podczas gdy Ty się uczysz | Rzetelny powiernik jest lepszy niż nieostrożne samodzielne przechowywanie |
W przypadku wszystkich poniższych przykładów zakłada się, że chcesz uzyskać portfel z samodzielnym przechowywaniem.
Rodzaje portfeli bitcoinowych
| Typ | Klucze są dostępne online? | Najlepiej nadaje się do | Główne ryzyko |
|---|---|---|---|
| Portfel mobilny | Tak | Wydatki i codzienne użytkowanie | Zgubiony, skradziony lub narażony na atak telefon |
| Portfel na komputer stacjonarny | Tak | Wyższe salda, zaawansowane funkcje, prowadzenie własnego węzła | Złośliwe oprogramowanie na komputerze |
| Portfel w postaci rozszerzenia przeglądarki | Tak | Łączenie się z aplikacjami DeFi i innymi aplikacjami internetowymi | Złośliwe strony internetowe, inne rozszerzenia oraz zainfekowane aktualizacje |
| Portfel sprzętowy | Nie | Długoterminowe oszczędności | Utrata, uszkodzenie lub manipulacja przy urządzeniu zakupionym od sprzedawcy |
| Tylko nośniki papierowe lub metalowe | Nie | Przechowywanie na bardzo długi okres, z którego rzadko się korzysta | Utrata fizyczna, uszkodzenie lub odnalezienie |
| Portfel z wielokrotnym podpisem | To zależy od konfiguracji | Wspólna kontrola i duże gospodarstwa | Złożoność i niekompletne kopie zapasowe |
| Portfel MPC | To zależy od konfiguracji | Samodzielne przechowywanie bez fraz oraz instytucje | Zależność od dostawcy i jego kodu |
| Konto w serwisie Exchange | W posiadaniu giełdy | Handel i zakupy za gotówkę | Awaria, zawieszenie się lub włamanie do giełdy |
Portfele sprzętowe przechowują klucze na dedykowanym urządzeniu, które wewnętrznie podpisuje transakcje, dzięki czemu klucze nigdy nie trafiają do telefonu ani komputera. To sprawia, że są one standardowym wyborem dla chłodnia. Portfele z wielokrotnym podpisem oraz Portfele MPC rozłożenie kontroli na kilka kluczy lub części kluczy, a każde z tych rozwiązań wiąże się z pewnymi kompromisami.
10 rzeczy, które warto sprawdzić przed podjęciem decyzji
Katalog portfeli na stronie Bitcoin.org ocenia portfele pod kątem sześciu kryteriów: kontroli, weryfikacji, przejrzystości, wpływu na środowisko, prywatności oraz opłat. Poniższe dziesięć punktów kontrolnych obejmuje w praktyce te same zagadnienia, a dodatkowo uwzględnia kwestie bezpieczeństwa danych, dotychczasowe osiągnięcia oraz łatwość obsługi.
1. Kto ma klucze
Sprawdź, czy portfel generuje Twój klucze prywatne na Twoim własnym urządzeniu i nigdy ich nigdzie nie wysyła. Podczas konfiguracji portfel z samodzielnym przechowywaniem kluczy wyświetli frazę odzyskiwania i poprosi o jej zapisanie. Jeśli aplikacja nigdy nie wyświetla tej frazy, a dział pomocy technicznej może przywrócić Twoje konto wyłącznie na podstawie adresu e-mail i weryfikacji tożsamości, oznacza to, że klucze są przechowywane przez firmę.
2. Tworzenie kopii zapasowych i odzyskiwanie danych
Poszukaj portfela, który wykorzystuje standard BIP-39 12- lub 24-wyrazowa fraza odzyskiwania. Oznacza to, że Twoja kopia zapasowa nie jest powiązana z jedną firmą: jeśli aplikacja zostanie wycofana lub usunięta ze sklepu z aplikacjami, ta sama fraza pozwoli przywrócić Twoje środki w innym kompatybilnym oprogramowaniu.
Przydatne dodatki to szyfrowana kopia zapasowa w chmurze, nad którą masz pełną kontrolę, jasne instrukcje dotyczące testowania przywracania danych oraz opcja dodania hasła. Niezależnie od wybranej metody, powinieneś być w stanie dokładnie opisać, czego potrzebowałbyś, aby przywrócić portfel na nowym urządzeniu, zanim wpłacisz na nie pieniądze.
3. Bezpieczeństwo urządzeń
Portfel mobilny lub stacjonarny powinien przynajmniej blokować się za pomocą kodu PIN lub danych biometrycznych przy każdym uruchomieniu oraz przechowywać klucze w zabezpieczonej pamięci urządzenia. Portfel sprzętowy powinien być wyposażony w moduł bezpieczeństwa, ekran wyświetlający pełny adres i kwotę przed zatwierdzeniem transakcji oraz przyciski na samym urządzeniu służące do potwierdzania.
Złośliwe oprogramowanie na komputerze może wpływać na to, co wyświetla się na ekranie komputera. Nie może jednak zmienić tego, co pokazuje ekran samego portfela sprzętowego, co sprawia, że ekran ten stanowi najcenniejszą ochronę urządzenia – pod warunkiem, że zwracasz na niego uwagę.
4. Przejrzystość kodu i audyty
Kod portfela określa sposób generowania i wykorzystywania kluczy. Istnieją trzy poziomy przejrzystości:
| Poziom | Co to oznacza | Co można sprawdzić |
|---|---|---|
| Oprogramowanie typu open source z odtwarzalnymi kompilacjami | Kod jest publicznie dostępny, a niezależni programiści mogą potwierdzić, że pobrana przez Ciebie aplikacja została stworzona na jego podstawie | Że aplikacja działa dokładnie tak samo jak opublikowany kod |
| Oprogramowanie typu open source lub z dostępnym kodem źródłowym | Kod jest publicznie dostępny, ale nikt nie potwierdził, że pobrana aplikacja jest z nim zgodna | To, do czego kod ma służyć, a nie to, co robi aplikacja |
| Oprogramowanie zamknięte | Kod jest prywatny | Wyłącznie to, co podają wydawca i jego audytorzy |
Kompilacje powtarzalne zmniejszyć różnicę między opublikowanym kodem a aplikacją na telefonie, ponieważ każdy może skompilować aplikację z kodu źródłowego i porównać te dwie wersje. WalletScrutiny, niezależny projekt, sprawdza portfele pod kątem zgodności z tymi standardami. Spośród ponad 4 900 sprawdzonych portfeli 123 przeszły wszystkie testy.
Niezależne audyty bezpieczeństwa mają znaczenie dla każdego portfela, a w szczególności dla tych opartych na zamkniętym kodzie źródłowym. Sprawdź, kto przeprowadził audyt, kiedy to miało miejsce i co obejmował. Audyt starej wersji niewiele mówi o aplikacji, którą instalujesz dzisiaj.
5. Wydawca, dotychczasowe osiągnięcia i dystrybucja
Dowiedz się, kto jest twórcą portfela, od jak dawna działa na rynku oraz jak radził sobie z ewentualnymi problemami związanymi z bezpieczeństwem w przeszłości. Wydawca, który szybko ujawnił problem i go naprawił, może budzić większe zaufanie niż ten, o którym nie ma żadnych publicznie dostępnych informacji.
W takim razie upewnij się, że instalujesz oryginalną aplikację. Podrobione aplikacje portfeli pojawiają się w oficjalnych sklepach z aplikacjami oraz w reklamach wyświetlanych w wynikach wyszukiwania i generują klucze, które są już w posiadaniu ich twórców. Portfele należy instalować wyłącznie ze strony internetowej wydawcy lub ze sklepu, do którego prowadzi link zamieszczony na tej stronie, a portfele sprzętowe należy kupować bezpośrednio od producenta. Portfel sprzętowy, który jest dostarczany z już wydrukowaną lub wypełnioną frazą odzyskiwania, został sfałszowany.
6. Kontrola opłat
Opłaty sieciowe Bitcoin zmieniają się w zależności od popytu, a dobry portfel pozwala Ci samemu zdecydować, ile chcesz zapłacić. Zwróć uwagę na:
- Wstępnie ustawione poziomy opłat, takie jak „szybki”, „normalny” i „wolny”, które dostosowują się do warunków panujących w sieci.
- Możliwość samodzielnego ustalenia dokładnej stawki opłaty.
- Zasada „zamiany za opłatą”, zdefiniowana w BIP-125, co pozwala na ponowne wysłanie zablokowanej transakcji z wyższą opłatą.
- Obsługa nowoczesnych typów adresów, takich jak natywne SegWit oraz Korzeń główny, z którego wydawanie pieniędzy jest tańsze.
Portfel, który ukrywa opłatę lub ustala ją bez Twojej wiedzy, może generować dodatkowe koszty przy każdej transakcji. Jak obliczane są opłaty sieciowe i jak wybrać odpowiednią opcję, gdy wysyłanie bitcoinów, działa na tej samej zasadzie w każdym portfelu.
7. Obsługiwane aktywa i typy adresów
Wymień kryptowaluty i sieci, z których faktycznie korzystasz, a następnie sprawdź, czy portfel obsługuje każdą z nich w sposób natywny. W przypadku Bitcoin, sprawdź, na jakie typy adresów można wysyłać i odbierać środki. W przypadku innych aktywów upewnij się, że każdy token jest obsługiwany w konkretnej sieci, w której go posiadasz, ponieważ ten sam stablecoin może istnieć w kilku łańcuchach. Jeśli zależy Ci na szybkich płatnościach w Bitcoinie z niskimi opłatami, sprawdź, czy portfel obsługuje Sieć Lightning.
8. Polityka prywatności
Każdy Transakcja bitcoinowa jest publiczny, więc sposób, w jaki portfel przetwarza Twoje dane, decyduje o tym, ile informacji o Tobie mogą uzyskać inne osoby.
- Rotacja adresów: Portfel powinien za każdym razem generować nowy adres odbiorczy.
- Kontrola monet: Zaawansowane portfele pozwalają wybrać, które monety chcesz wydać, dzięki czemu nie łączysz ze sobą niepowiązanych płatności.
- Połączenie: Większość portfeli sprawdza stan konta za pośrednictwem serwerów dostawcy, które mają wgląd w Twoje adresy. Niektóre pozwalają połączyć się z własnym węzłem lub kierować ruch przez sieć Tor.
- Gromadzenie danych: Sprawdź, jakie dane gromadzi aplikacja oraz czy do korzystania z portfela konieczne jest założenie konta lub weryfikacja tożsamości.
9. Zaawansowane opcje zabezpieczeń
W miarę jak Twoje zasoby się powiększają, te opcje pozwalają na dostosowanie konfiguracji do tych zmian:
- Łączenie portfela sprzętowego, więc portfel programowy może wyświetlać salda, podczas gdy urządzenie sprzętowe przechowuje klucze.
- Hasło, opcjonalne dodatkowe słowo, które pozwala utworzyć oddzielny, ukryty portfel na podstawie tej samej frazy odzyskiwania.
- Multisig, dlatego każda płatność musi zostać zatwierdzona przez kilka osób.
- Tryb tylko do oglądania, aby monitorować chłodnię za pomocą telefonu bez konieczności ponoszenia żadnych kosztów.
10. Wygoda użytkowania i wsparcie techniczne
Sprawdź, czy podczas wysyłania wyświetla się pełny adres, kwotę i opłatę przed potwierdzeniem, czy tworzenie kopii zapasowej jest częścią procesu konfiguracji, a nie tylko dodatkiem, oraz czy wydawca zapewnia wsparcie techniczne za pośrednictwem oficjalnych kanałów. Funkcje zabezpieczające chronią cię tylko wtedy, gdy korzystasz z nich prawidłowo, więc prostszy portfel, który dobrze rozumiesz, może być bezpieczniejszym wyborem. Prawdziwa obsługa techniczna nigdy nie poprosi cię o podanie frazy odzyskiwania.
Krótka lista kontrolna dotycząca portfela
| Pytanie | Dobra odpowiedź | Znak ostrzegawczy |
|---|---|---|
| Kto ma klucze? | Tak, wygenerowane na Twoim urządzeniu | Firma ani aplikacja tego nie podają |
| Jak mogę to odzyskać? | Standardowa fraza odzyskiwania oraz opcjonalna zaszyfrowana kopia zapasowa | Wyłącznie za pośrednictwem własnego systemu księgowego firmy |
| Czy mogę zweryfikować ten kod? | Oprogramowanie typu open source, najlepiej z możliwością odtworzenia kompilacji | Oprogramowanie zamknięte, które nie przeszło ostatnio niezależnego audytu |
| Kto to produkuje? | Znany wydawca posiadający publicznie dostępny rejestr | Nieznany deweloper z nową ofertą |
| Czy mogę kontrolować opłaty? | Ustawienia wstępne, opłaty niestandardowe i opłata zastępcza | Opłaty ukryte lub ustalane przez aplikację |
| Czy obsługuje moje zasoby? | Z natury rzeczy, w sieciach, z których korzystam | Wyłącznie poprzez wersje opakowane lub zamienniki innych producentów |
| Co wie o mnie? | Nieco więcej niż potrzebuje sieć | Obowiązkowa weryfikacja tożsamości w celu korzystania z portfela |
| Czy będzie rosło razem ze mną? | Portfel sprzętowy, podpis wielostronny lub opcje hasła | Nie ma innej drogi poza jednym portfelem typu hot wallet |
Sygnały ostrzegawcze, które dyskwalifikują portfel
| Czerwona flaga | Dlaczego to wyklucza portfel |
|---|---|
| Wymaga to wpisania frazy odzyskiwania na stronie internetowej lub przesłania jej do działu pomocy technicznej | Żadna legalna usługa nigdy nie prosi o podanie Twojego hasła |
| Portfel sprzętowy jest dostarczany z już wpisanym zwrotem | Ktoś inny to stworzył i ma kopię |
| Obiecuje gwarantowane zyski lub oprocentowanie od salda | Oprogramowanie typu „wallet” nie generuje zysków, a oferty gwarantowanego zysku to powszechny schemat oszustwa |
| Zostało to znalezione dzięki ogłoszeniu, bezpośredniej wiadomości lub linkowi od nieznajomego | Fałszywe aplikacje wykorzystują właśnie te ścieżki |
| Nie ma opcji tworzenia kopii zapasowej albo jest ona opcjonalna i ukryta | Jedna zgubiona komórka oznacza, że pieniądze przepadły |
| Nie może pokazać Ci opłaty przed wysłaniem | Nie masz wpływu na to, ile kosztuje każda transakcja |
Te same sygnały ostrzegawcze pojawiają się w całym typowe oszustwa związane z kryptowalutami, a skala tego problemu jest mierzalna. Firma Chainalysis ustaliła, że że w 2024 r. kradzieże z portfeli prywatnych stanowiły 44% całkowitej wartości skradzionych kryptowalut, co oznacza wzrost w porównaniu z 7,3% w 2022 r.
Korzystanie z więcej niż jednego portfela
Wielu doświadczonych użytkowników rozdziela swoje kryptowaluty tak samo, jak rozdziela gotówkę między kieszeń a bank. Każdy portfel ma własne klucze, więc problem z jednym z nich nie naraża pozostałych na ryzyko.
| Poziom | Portfel | Typowy bilans | Data dostępu |
|---|---|---|---|
| Wydatki | Mobilny portfel z samodzielnym przechowywaniem środków | Ile gotówki zabrałbyś ze sobą | Codziennie |
| Oszczędności | Portfel sprzętowy | Większość posiadanych przez Ciebie aktywów | Od czasu do czasu |
| Magazynowanie głębokie | Portfele typu multisig lub portfele sprzętowe przechowywane w różnych lokalizacjach | Długoterminowe inwestycje, których rzadko się rusza | Rzadko |
| Handel | Konto w serwisie Exchange | Tylko to, czym aktywnie handlujesz | W razie potrzeby |
Pieniądze przepływają z oszczędności do wydatków w miarę potrzeb, tak jak w przypadku doładowywania portfela z konta bankowego. Przechowuj kopie zapasowe każdego portfela osobno i zapisz, która fraza odzyskiwania należy do danego portfela.
Jak wypada portfel Bitcoin.com na tle innych
Jesteśmy twórcami portfela Bitcoin.com, więc poniżej przedstawiamy jego ocenę według tej samej listy kontrolnej, w tym również te obszary, w których nie sprawdza się najlepiej.
| Sprawdź | Jak działa portfel Bitcoin.com |
|---|---|
| Kto ma klucze? | Samodzielne przechowywanie. Klucze są generowane i przechowywane na Twoim urządzeniu, a serwis Bitcoin.com nie ma dostępu do Twoich środków ani nie może nimi dysponować |
| Tworzenie kopii zapasowych i odzyskiwanie danych | Standardowa 12-wyrazowa fraza odzyskiwania dla każdego portfela oraz opcjonalna kopia zapasowa w chmurze: zaszyfrowany plik na Twoim koncie Google Drive lub iCloud, odblokowywany za pomocą hasła głównego, którego serwis Bitcoin.com nie przechowuje |
| Bezpieczeństwo urządzeń | Odblokowuje się za pomocą danych biometrycznych lub kodu PIN |
| Przejrzystość kodu | Zgodnie z analizą aplikacji na iOS przeprowadzoną przez serwis WalletScrutiny pełny kod źródłowy nie został opublikowany. W opisie aplikacji w sklepie podano, że została ona poddana niezależnemu audytowi przeprowadzonemu przez firmę Kudelski Security |
| Osiągnięcia | Dostępne od 2017 roku |
| Kontrola opłat | Wybierz gotowe poziomy opłat lub samodzielnie ustal dokładną wysokość opłaty |
| Obsługiwane aktywa | Bitcoin, Bitcoin Cash, Ethereum oraz kilka sieci opartych na EVM, w tym BNB Smart Chain, Polygon i Avalanche, a także stablecoiny, takie jak USDT i USDC |
| Opcje zaawansowane | Wspólne portfele typu multisig dla BTC i BCH oraz połączenia z zdecentralizowanymi aplikacjami poprzez WalletConnect |
| Najlepsze dopasowanie | Wydatki codzienne, korzystanie z wielu łańcuchów bloków oraz wspólne portfele |
| Nie do końca pasuje | Same w sobie zapewniają długoterminowe oszczędności. Jako mobilny portfel typu „hot wallet” najlepiej sprawdza się w połączeniu z portfelem typu „cold storage” w przypadku większych zasobów |
Ten Portfel Bitcoin.com można pobrać za darmo. Opłaty sieciowe trafiają do sieci blockchain, a nie do serwisu Bitcoin.com.
Wnioski
Wybór portfela bitcoinowego zależy przede wszystkim od tego, w jaki sposób zamierzasz z niego korzystać. Środki przeznaczone na wydatki należy przechowywać w mobilnym portfelu z samodzielną przechowalnią, oszczędności – w przechowywaniu typu cold storage, a salda przeznaczone do handlu to jedyne kryptowaluty, które powinny znajdować się na giełdzie. Na tej podstawie dziesięć kryteriów pozwala zawęzić wybór: kto jest w posiadaniu kluczy, jak działa proces odzyskiwania, w jaki sposób urządzenie zapewnia ochronę, czy kod można zweryfikować, kto jest producentem portfela, jaką kontrolę masz nad opłatami, jakie aktywa i typy adresów obsługuje, jak traktuje Twoją prywatność, czy może rozwijać się wraz z Tobą oraz czy potrafisz z niego prawidłowo korzystać.
Żaden portfel nie jest w stanie zapewnić stuprocentowego bezpieczeństwa, dlatego wielu doświadczonych użytkowników korzysta z więcej niż jednego. Instaluj aplikacje z oficjalnych źródeł, przetestuj kopię zapasową przed zasileniem konta i traktuj każdą prośbę o podanie frazy odzyskiwania jako próbę kradzieży, niezależnie od tego, kto o nią prosi.
