Portfele kryptowalutowe i bezpieczeństwo: klucze, frazy seed i typowe oszustwa

Posiadanie krypto sprowadza się do kluczy. Kto kontroluje klucz prywatny, ten może przenosić monety, a transakcji zwykle nie da się cofnąć. Bezpieczeństwo to przede wszystkim ochrona kluczy i rozpoznawanie sztuczek.

Przechowywanie przez platformę czy samodzielne

• Przez platformę (custodial). Giełda lub aplikacja trzyma klucze za Ciebie. To wygodniejsze i zwykle można zresetować hasło, ale zależysz od tego, czy platforma pozostanie wypłacalna i uczciwa. Upadek FTX w 2022 roku pokazał, co się dzieje, gdy tak nie jest.
• Samodzielne (self-custody). Trzymasz klucze w portfelu programowym lub sprzętowym. Nikt nie zamrozi Twoich monet, ale też nikt ich za Ciebie nie odzyska.

Fraza seed

Większość portfeli tworzy frazę odzyskiwania z 12 lub 24 słów (standard BIP-39). Każdy, kto zna te słowa, może odtworzyć portfel i zabrać wszystko.

• Zapisz ją offline. Nie rób zrzutu ekranu, nie trzymaj jej w notatkach w chmurze i nie wysyłaj sobie mailem.
• Nigdy nie wpisuj jej na stronie ani nie podawaj „pomocy technicznej”. Prawdziwe wsparcie nigdy o nią nie prosi.

Typowe oszustwa

1. Fałszywe wsparcie w mediach społecznościowych lub komunikatorach, które prosi o frazę lub przelew „weryfikacyjny”.
2. Rozdawnictwa podszywające się pod znane osoby („wyślij 1 ETH, dostaniesz 2”).
3. Strony phishingowe i fałszywe aplikacje z niemal identycznymi adresami.
4. Strony „odbierz” lub „migruj” po zmianie nazwy lub aktualizacji tokena. Na przykład społeczność TON ostrzegała, że nic nie trzeba robić, gdy Toncoin w czerwcu 2026 roku stał się Gramem.
5. Oszustwa „na miłość” i inwestycyjne typu „pig butchering”, które budują zaufanie przez tygodnie.

Lista kontrolna

• Używaj unikalnego hasła i 2FA w aplikacji (nie SMS) na kontach giełdowych.
• Dodaj prawdziwe strony, z których korzystasz, do zakładek.
• Najpierw wyślij małą kwotę testową.
• Przed zatwierdzeniem sprawdź adres na ekranie urządzenia.

Źródła

• U.S. FTC: What to know about cryptocurrency and scams
• Europol: Cybercrime
• Dokumentacja TONCO: Toncoin is now Gram, no claim or migration needed

Treść edukacyjna, nie stanowi porady inwestycyjnej.