Portfel sprzętowy: co chroni, czego nie i jak bezpiecznie przenieść krypto z giełdy

Cold wallet trzyma klucze prywatne na urządzeniu, które nigdy nie jest online. W ostatnim tygodniu trzy wydarzenia kazały ludziom szukać takiego portfela. Binance straciło ok. 6,3 mld USD z gorących portfeli 29 października. BTCPay Server poprosił 1 listopada sprzedawców o wyłączenie serwerów po doniesieniach o opróżnianych hot walletach. A Ledger twierdzi, że część jego urządzeń otwarto i wyposażono w ukryty chip, zanim trafiły do kupujących.

Portfel offline odpowiada na część tych zagrożeń, a na inne nie pomaga wcale. Ten tekst idzie po kolei, zagrożenie po zagrożeniu. Stan na 2 listopada 2026.

Czym jest cold wallet

Cold wallet to portfel, którego klucze prywatne powstają i leżą offline. Najczęściej to portfel sprzętowy: małe urządzenie, które podpisuje transakcje u siebie, więc klucze nigdy nie trafiają do komputera ani telefonu. Aplikacja w telefonie czy rozszerzenie przeglądarki to portfel gorący. Konto na giełdzie to coś jeszcze innego: klucze trzyma giełda, a ty masz wobec niej roszczenie.

Prawdziwym kluczem jest fraza odzyskiwania, zwykle 12 lub 24 słowa, które urządzenie pokazuje raz, przy konfiguracji. Kto je zna, kontroluje środki, z urządzeniem lub bez. Większość tego tekstu to ochrona tej frazy.

Zagrożenia i co działa

Ryzyko	Czy cold wallet pomaga? Co działa
Hack giełdy	Tak. Trzymaj środki poza giełdą.
Hot wallet na serwerze	Tak. Klucze na osobnym urządzeniu, online tylko mała kwota.
Fałszywy sprzęt	Nie sam. Kup u producenta, frazę wygeneruj sam.
Phishing	Tylko gdy nigdy nie wpisujesz frazy. Trafia wyłącznie do urządzenia.
Utrata frazy	Nie. Dwie kopie na papierze lub stali, w różnych miejscach.
Malware na komputerze	Tak. Adres i kwotę czytaj na ekranie urządzenia.

Hack giełdy

CoinDesk nazywa wyciek z Binance największym exploitem w historii krypto. Binance wstrzymało wypłaty, a 1 listopada o 06:00 UTC zaczęło je przywracać etapami. Giełda zapewnia, że użytkownicy nie ponoszą straty, i podała, że do tego czasu uzupełniła ok. 95% skradzionych aktywów.

To deklaracja firmy. Cold wallet nie zależy ani od deklaracji, ani od tego, czy przycisk wypłaty działa. W pierwszych 26 godzinach po wznowieniu nasze zliczenie pokazało 6,96 mld USD wypływu z Binance w 735 608 transferach. Całą historię opisuje nasza oś czasu hacku.

Hot wallet na serwerze

Gorący portfel BTCPay trzyma seed na serwerze podłączonym do internetu, żeby sam podpisywał płatności. Kto się włamie, może wysłać środki. BeInCrypto podaje, że atakujący zalogowali się jako administrator na serwerach w wersji 2.4.1 lub starszej. BTCPay nie podał, jak weszli ani ile skradziono. Rada założyciela, w tłumaczeniu: nie trzymaj w hot walletcie więcej, niż jesteś gotów stracić.

Gdy seed leży na osobnym urządzeniu, złodziej serwera nie ma czym podpisać transakcji.

Podróbka lub zmanipulowane urządzenie

13 października Ledger poinformował, że jego laboratorium znalazło ukrytą płytkę w urządzeniu sprzedanym przez CryptoBilis, sprzedawcę z Azji Południowo-Wschodniej. Płytka odczytuje 24 słowa z ekranu podczas konfiguracji i wysyła je przez sieć komórkową. Według Ledgera jego chip, oprogramowanie i serwery nie zostały naruszone, a to był atak na kanał dystrybucji. Wszystkie potwierdzone straty, o których firma wie, dotyczą urządzeń z CryptoBilis. Ledger nie potwierdził liczby poszkodowanych ani łącznej wartości strat.

Dwa szczegóły ważne dla kupującego. Funkcja Genuine Check nie jest zaprojektowana do wykrywania dodatkowego sprzętu, o ile oryginalny chip nie został ruszony. Ledger to przyznał, pisze Quartz. Ponadto CryptoBilis był autoryzowanym sprzedawcą Ledgera, a do 9 października także Trezora.

30 października Trezor poinformował o zgłoszeniu podobnego implantu w Safe 5 kupionym w CryptoBilis w sierpniu. To na razie zarzut: Trezor nie zbadał jeszcze urządzenia i twierdzi, że żaden kupujący nie zgłosił straty. Kupującym w CryptoBilis od marca 2026 zalecił przeniesienie środków do nowego portfela z nową frazą.

Przeszłość Ledgera też nie jest czysta. W 2020 roku baza ok. 272 tys. rekordów klientów trafiła na forum. W grudniu 2023 atakujący wypuścił złośliwą wersję Ledger Connect Kit, biblioteki używanej przez aplikacje, przez konto byłego pracownika. Żaden z tych incydentów nie wyciągnął kluczy z urządzenia, ale oba pokazują, że marka nie jest gwarancją.

Phishing

We wrześniu atakujący włamali się do dostawcy newslettera, z którego korzystają Trezor i BitBox, i rozesłali fałszywy "Critical Security Alert" z prośbą o słowa odzyskiwania. Trezor podaje, że ujawniono ok. 347 tys. adresów, a ok. 2,5 tys. osób kliknęło, zanim link wyłączono. BitBox twierdzi, że jego lista zawierała tylko adresy e-mail, a urządzenia nie ucierpiały.

Sam klik nie jest stratą. Stratą jest wpisanie frazy gdziekolwiek poza urządzeniem. Ledger i Trezor zapewniają, że nigdy o nią nie proszą.

Kto naprawdę potrzebuje portfela offline

Naszym zdaniem każdy, kto trzyma kwotę, której utrata by zabolała, na dłużej niż kilka tygodni. Jeśli handlujesz codziennie, trzymaj na giełdzie tylko część do handlu (wybór giełdy opisuje nasze porównanie giełd), a resztę offline. Haczyk jest prawdziwy: nikt nie zresetuje ci zgubionej frazy. Przy małym saldzie sensownym krokiem pośrednim może być portfel programowy z dobrą kopią zapasową.

Jak kupić bezpiecznie

Kupuj u producenta. Wpisz adres ręcznie, nie klikaj w reklamę ani ofertę z platformy handlowej. Portfel Ledger kupisz w oficjalnym sklepie Ledgera (link polecający). Trezor i BitBox też sprzedają bezpośrednio. Link polecający mamy tylko z Ledgerem, z Trezorem i BitBoxem nie mamy żadnej umowy.
Obejrzyj pudełko. Naruszone plomby, ponownie zaklejone opakowanie albo karta z wydrukowanymi słowami oznaczają stop. Zasada Ledgera: frazę generuje urządzenie, nikt nie dostarcza jej w pudełku.
Uruchom test autentyczności producenta i traktuj wynik jako jeden sygnał, nie dowód. Ważniejsze jest, gdzie kupiłeś.
Frazę wygeneruj sam. Zapisz ją ręcznie na papierze lub stali. Bez zdjęć, bez chmury, bez aplikacji do notatek.

Nie ma jednego najlepszego portfela sprzętowego. Wybieraj według tego, czy możesz kupić go wprost od producenta, czy firmware jest otwarty albo audytowany i czy obsługuje twoje monety.

Jak przenieść środki z giełdy

Skonfiguruj urządzenie i zrób kopię frazy. Opcjonalnie zresetuj je i przywróć z zapisanych słów, żeby sprawdzić, że kopia działa.
W aplikacji portfela skopiuj adres odbiorczy. Porównaj go z adresem na ekranie urządzenia, bo malware potrafi podmienić to, co widzi komputer.
Na giełdzie wybierz właściwą monetę i sieć. Zła sieć może oznaczać utratę środków.
Wyślij najpierw małą kwotę testową i poczekaj, aż dojdzie.
Resztę wyślij w dwóch lub trzech częściach, jeśli suma jest duża.

Jeśli kupiłeś urządzenie w CryptoBilis, trzymaj się wytycznych producenta: nowe urządzenie, nowa fraza i nigdy nie przywracaj starych słów.

FAQ

Co to jest cold wallet?

Portfel, którego klucze prywatne powstają i są trzymane offline. Najczęstszą formą jest portfel sprzętowy.

Co to jest portfel sprzętowy?

Małe urządzenie, które przechowuje klucze i podpisuje transakcje u siebie, więc klucze nie trafiają do komputera.

Jaki jest najlepszy portfel sprzętowy?

Nie tworzymy rankingu. Szukaj zakupu wprost od producenta, otwartego lub audytowanego firmware'u i wsparcia dla twoich monet.

Czy cold wallet można zhakować?

Urządzenie trudno zaatakować zdalnie, ale środki można stracić przez zmanipulowane urządzenie, wyłudzoną frazę lub zgubioną kopię.

Czy przenosić wszystko z giełdy?

Niekoniecznie. Na giełdzie trzymaj to, czym handlujesz, a resztę offline.

Źródła

Informacja o linku polecającym: link do Ledgera oznaczony w tym artykule jest linkiem polecającym, a Pawnie może otrzymać nagrodę, jeśli się zarejestrujesz lub skorzystasz z platformy. Nie mamy umowy z Trezorem ani BitBoxem. To nie jest porada finansowa ani rekomendacja zakupu produktu. Żaden portfel nie chroni przed każdym ryzykiem, a zasady i fakty się zmieniają, więc sprawdzaj aktualne wytyczne producenta. Stan na 2 listopada 2026.