Krypto na giełdzie czy w portfelu: co wybrać i kiedy

Otwierasz aplikację giełdy i widzisz „0,5 BTC”. Wygląda jak sejf z bitcoinem w środku. W rzeczywistości widzisz liczbę w bazie danych firmy, która obiecuje Ci te 0,5 BTC wydać na żądanie. Dopóki obietnica jest spełniana, różnicy nie zauważysz. Zauważysz ją dopiero w dniu, w którym firma przestanie ją spełniać.

Ten tekst pokazuje, co to oznacza w praktyce, kiedy giełda jest rozsądnym miejscem na krypto, a kiedy lepszy będzie własny portfel. Na końcu jest procedura przeniesienia środków, którą możesz przejść w jedno popołudnie.

Co znaczy trzymać krypto na giełdzie

Giełda, w której tylko kupujesz i sprzedajesz, jest usługą custodial. Giełda tworzy i przechowuje klucze prywatne do adresów, na których leżą środki klientów. Ty masz login, hasło i zwykle drugi składnik logowania. Gdy zlecasz wypłatę, to giełda podpisuje transakcję swoimi kluczami.

Kto ma klucze prywatne, ten decyduje o środkach w sieci. Taka jest cała zasada i stąd hasło „not your keys, not your coins”: jeśli nie masz kluczy, nie masz monet. Przeciwieństwem jest self-custody, czyli sytuacja, w której klucze są u Ciebie, a usługa non-custodial, taka jak portfel sprzętowy, nigdy ich nie widzi. Klucze zapisane są w seed phrase, czyli w liście słów, którą masz na kartce albo na stalowej płytce.

Na giełdzie Twoje prawa wynikają z regulaminu i z prawa, któremu ta giełda podlega. W sieci bitcoina nie ma Twojego nazwiska ani konta. Są adresy należące do giełdy i zapis w jej księgach, że część z nich „jest Twoja”.

Trzy ryzyka: upadłość, blokada, włamanie

Upadłość giełdy

Najgłośniejszy przykład to FTX. Według ustaleń Steptoe giełda wstrzymała wypłaty 8 listopada 2022 roku, a 11 listopada złożyła w USA wniosek o ochronę przed wierzycielami (Chapter 11). Amerykańska komisja papierów wartościowych (SEC) zarzuciła 13 grudnia 2022 roku założycielowi FTX, że środki klientów były bez ujawnienia przekazywane do jego funduszu Alameda Research. To były zarzuty. Wyrok zapadł później: Sam Bankman-Fried został skazany na 25 lat więzienia, a prokuratura wskazała, że przywłaszczył miliardy dolarów środków klientów.

Dla klienta liczył się jednak inny fakt. Kto miał krypto na FTX w listopadzie 2022 roku, nie mógł ich wypłacić. Pierwsza wypłata dla wierzycieli, około 1,2 mld USD, nastąpiła dopiero w lutym 2025 roku, czyli ponad dwa lata później. Roszczenia przeliczono według cen z dnia złożenia wniosku, gdy bitcoin kosztował około 16 871 USD. Klienci dostali dolary według kursu z 2022 roku, nie monety.

Przy upadłości liczy się jedno pytanie: czy środki klientów były oddzielone od majątku firmy. Gdy nie były, klient staje w kolejce razem z innymi wierzycielami. Gdy były, ma dużo lepszą pozycję, choć i wtedy odzyskiwanie trwa długo.

Blokada konta

Giełda nie musi upaść, żeby środki stały się niedostępne. Kraken w swoim centrum pomocy wymienia powody, dla których może ograniczyć konto lub zatrzymać wypłaty: podejrzenie naruszenia bezpieczeństwa, brak odpowiedzi na prośbę o dodatkowe dane, wypłaty na portfele powiązane z oszustwami, zmiana hasła (blokada wypłat na nowe adresy do 24 godzin). Kraken pisze też, że przy zamknięciu konta może nie podać szczegółów przyczyny.

Te zasady mają sens, bo giełda odpowiada za przeciwdziałanie praniu pieniędzy. Dla klienta skutek jest jednak taki, że o dostępie do Twoich środków decyduje dział zgodności firmy, a nie Ty. Jeśli konto jest zablokowane w piątek, a zapłacić musisz w poniedziałek, nic z tym nie zrobisz.

Włamanie

W lutym 2025 roku z giełdy Bybit skradziono około 1,5 mld USD w kryptowalutach. FBI przypisało atak północnokoreańskim grupom, które śledczy nazywają TraderTraitor. Środki klientów leżą w jednym miejscu pod kontrolą jednej firmy, więc włamanie dotyka wszystkich naraz. W portfelu sprzętowym napastnik musiałby zdobyć Twoje urządzenie albo Twój seed.

Do tej grupy należy też atak na Ciebie, nie na giełdę: wyłudzenie hasła, przejęcie numeru telefonu, fałszywa wiadomość „z działu bezpieczeństwa”. Gdy napastnik wejdzie na Twoje konto, giełda wypłaci środki, bo formalnie zleca to właściciel konta.

Ryzyko, o którym rzadko się mówi: rodzina

Gdy właściciel konta umiera, giełda nie wypłaci środków komuś, kto zna jego hasło, bo to naruszałoby regulamin. Wypłaci spadkobiercy, który przejdzie procedurę giełdy i pokaże dokumenty. Ile to trwa i co trzeba dostarczyć, opisujemy w poradniku Krypto na giełdzie po śmierci właściciela. Rodzina musi przy tym wiedzieć, że konto w ogóle istnieje, i to jest miejsce, w którym ginie najwięcej środków.

Co zmienia MiCA w Unii Europejskiej

MiCA to unijne rozporządzenie o rynkach kryptoaktywów (2023/1114). Według UKNF stosuje się je w pełnym zakresie od 30 grudnia 2024 roku. Dostawca usług, w tym giełda, potrzebuje zezwolenia, a po jego uzyskaniu może działać w całej Unii.

Dla klienta najważniejsze są przepisy o przechowywaniu środków. Według tekstu art. 75 w wersji opublikowanej przez ESMA dostawca, który przechowuje kryptoaktywa klientów, musi:

1. zawrzeć z klientem umowę, która opisuje obowiązki i odpowiedzialność obu stron,
2. oddzielić środki klientów od własnych, tak by wierzyciele giełdy nie mogli sięgnąć po nie, także w razie upadłości,
3. mieć procedury zwrotu aktywów klientom,
4. odpowiadać za utratę aktywów lub środków dostępu do nich z przyczyn, które można mu przypisać, w granicach wartości rynkowej utraconych aktywów.

To realna zmiana w porównaniu z czasami FTX. Nie rozwiązuje jednak wszystkiego. UKNF cytuje w swoim opracowaniu stanowisko ESMA, że MiCA nie odpowiada na wszystkie ryzyka związane z kryptoaktywami. Sama segregacja środków nie chroni przed włamaniem, błędem operacyjnym ani blokadą konta z powodu weryfikacji klienta.

W Polsce jest jeszcze jedna komplikacja. Na dzień 19.10.2026 Polska nie ma ustawy wdrażającej MiCA ani wyznaczonego organu nadzoru nad rynkiem kryptoaktywów. W stanowisku UKNF czytamy, że bez wyznaczonego krajowego organu polskie podmioty po 1 lipca 2026 roku tracą możliwość świadczenia usług na dotychczasowych zasadach przejściowych i nie mogą uzyskać zezwolenia, a transgraniczne usługi firm licencjonowanych w innych państwach UE pozostają możliwe. Dla Ciebie wynika z tego jedno: sprawdź, w którym państwie Twoja giełda ma zezwolenie.

Zrobisz to w tymczasowym rejestrze MiCA na stronie ESMA. Są w nim pliki z autoryzowanymi dostawcami usług i z podmiotami, które świadczą usługi bez wymaganego zezwolenia. Brak giełdy w rejestrze to sygnał ostrzegawczy. Obecność w rejestrze oznacza tylko, że giełda ma zezwolenie, a nie że nic Ci nie grozi.

Co MiCA daje klientowi	Czego MiCA nie rozwiązuje
Wymóg zezwolenia dla dostawcy usług	Włamania do giełdy
Oddzielenie środków klientów od majątku giełdy	Blokad konta z powodu weryfikacji klienta
Umowa z opisem obowiązków i polityką przechowywania	Odpowiedzialności powyżej wartości rynkowej utraconych aktywów
Procedura zwrotu aktywów klientom	Twoich błędów: oszustwa, wyłudzenia hasła, zły adres
Rejestr ESMA z listą autoryzowanych dostawców	Sytuacji, gdy giełda działa spoza UE

Kiedy giełda ma sens

Giełda jest dobrym miejscem do robienia tego, do czego powstała. Jeśli kupujesz i sprzedajesz regularnie, zamieniasz jedną kryptowalutę na drugą albo zamieniasz krypto na złotówki, trzymanie części środków na koncie oszczędza opłaty sieciowe i czas. Przeniesienie wszystkiego do portfela przy każdej transakcji nie ma sensu.

Giełda ma też sens, gdy kwoty są małe względem Twojego budżetu i nie planujesz ich trzymać latami, gdy dopiero uczysz się obsługi krypto albo gdy potrzebujesz natychmiastowego dostępu do środków na bieżące płatności.

Taki układ przestaje być sensowny, gdy na koncie leży suma, której utrata zmieniłaby Twoje życie, albo gdy nikt z bliskich nie wie, że konto istnieje. Wtedy nie chodzi już o wygodę handlu, tylko o przechowywanie. Do przechowywania służą portfele sprzętowe, opisane osobno.

Własny portfel: co dostajesz i co bierzesz na siebie

W portfelu sprzętowym klucze powstają na urządzeniu i nigdy go nie opuszczają. Podpisujesz transakcje na ekranie urządzenia, więc nawet zainfekowany komputer nie wyśle środków. Nikt nie może Cię zablokować i nikt nie upadnie z Twoimi monetami. Przelew z portfela działa o północy w niedzielę tak samo jak w poniedziałek rano.

Cena jest konkretna. Za zgubioną kartkę ze słowami nie odpowiada nikt. Jeśli seed trafi w niepowołane ręce, ktoś przeniesie środki, a tej transakcji nikt nie cofnie. Jeśli zapiszesz słowa błędnie i nigdy tego nie sprawdzisz, odkryjesz błąd w dniu, w którym będzie za późno. Dlatego własny portfel wymaga dwóch rzeczy, bez których jest gorszy od giełdy: dobrze zrobionej kopii (jak ją przechowywać) i sprawdzonej procedury odzyskiwania. Najczęstsze błędy zebraliśmy w poradniku Najczęstsze błędy zabezpieczania krypto.

Całość podejścia do zabezpieczania, od kopii po rodzinę, opisujemy w filarze Jak zabezpieczyć kryptowaluty.

Giełda a własny portfel w tabeli

Kryterium	Giełda (custodial)	Własny portfel (self-custody)
Kto ma klucze	Giełda	Ty
Co faktycznie masz	Roszczenie wobec giełdy	Środki pod własnymi kluczami
Upadłość giełdy	Stajesz w kolejce wierzycieli	Nie dotyczy
Blokada konta	Decyzja giełdy	Nie dotyczy
Włamanie do giełdy	Ryzyko po Twojej stronie	Nie dotyczy
Zgubienie dostępu	Reset hasła przez giełdę	Bez seedu nie odzyskasz niczego
Kradzież kopii seedu	Nie dotyczy	Ktoś może wyprowadzić wszystko
Handel i wymiana	Szybko, w jednym miejscu	Wymaga przesłania na giełdę
Opłaty	Prowizje giełdy	Opłata sieciowa przy przelewie
Co po Twojej śmierci	Procedura giełdy i dokumenty	Rodzina musi znać miejsce i instrukcję
Wymagana wiedza	Niska	Średnia, ale można się jej nauczyć

Giełda przenosi ryzyko na kogoś, na kogo nie masz wpływu. Własny portfel przenosi je na Ciebie, więc musisz się do niego przygotować.

Przenoszenie środków do własnego portfela w ośmiu krokach

Poniższa procedura dotyczy portfela sprzętowego, na przykład Trezora. Kroki są takie same dla innych urządzeń, różnią się nazwami przycisków w aplikacji. Kupuj urządzenie wyłącznie u producenta lub u jego autoryzowanego sprzedawcy, nigdy z drugiej ręki.

1. Skonfiguruj portfel. Seed wygeneruj na urządzeniu, zapisz go odręcznie, nie fotografuj i nie wpisuj nigdzie indziej. Nikt, także my, nie powinien go widzieć.
2. Sprawdź kopię. Zanim wyślesz cokolwiek, zrób test odzyskiwania: przejdź procedurę przywracania z zapisanych słów. Błąd w jednym słowie lepiej znaleźć przy pustym portfelu.
3. Wygeneruj adres odbiorczy w aplikacji producenta i sprawdź go na ekranie urządzenia. Trezor opisuje to wprost: skopiuj adres z aplikacji, wklej do giełdy i porównaj z tym, co pokazuje ekran portfela. Ekranowi urządzenia możesz ufać bardziej niż komputerowi.
4. Wybierz właściwą sieć. Ta sama kryptowaluta może istnieć w kilku sieciach, a wysłanie jej w złą może skończyć się utratą. Trezor ma osobny poradnik o wyborze sieci przy wypłacie z giełdy.
5. Wyślij kwotę testową. Wypłać z giełdy małą sumę, taką, której strata nie boli. Poczekaj na potwierdzenie w sieci i upewnij się, że środki widać w aplikacji. Giełda może zażądać dodatkowego potwierdzenia lub zatrzymać wypłatę na nowy adres na jakiś czas. To normalne, nie ponawiaj wtedy wypłaty.
6. Przelej resztę. Po udanym teście wyślij pozostałą kwotę. Możesz zrobić to w kilku partiach. Opłata sieciowa jest przy dużej kwocie niewielka w porównaniu z ryzykiem pomyłki.
7. Sprawdź odzyskiwanie jeszcze raz. Wyzeruj urządzenie i przywróć portfel z zapisanych słów. Jeśli saldo się zgadza, kopia działa. Jeśli nie, jesteś jeszcze w miejscu, w którym możesz coś poprawić.
8. Spisz, co zrobiłeś, na kartce dla rodziny: gdzie jest urządzenie, gdzie kopia i do kogo zadzwonić. Bez tego własny portfel jest dla bliskich trudniejszy niż giełda. Do tego służy instrukcja dostępu dla rodziny.

Pamiętaj o dwóch rzeczach. Po pierwsze, nie wchodź w linki z wiadomości i reklam, które proponują „pomoc w przeniesieniu środków”. Po drugie, nie wpisuj seedu na żadnej stronie ani w żadnej aplikacji. Prawdziwy portfel nigdy o to nie poprosi poza ekranem samego urządzenia.

Dla bitcoina zalecamy dodatkowo portfel 2 z 3, w którym do przelewu potrzeba dwóch z trzech kluczy. Robimy go podczas konfiguracji. Dla innych kryptowalut wystarcza dobrze przeniesiony portfel sprzętowy z porządną kopią.

Jak podzielić środki między giełdę a portfel

Nie ma jednej liczby i nie będziemy jej podawać: to decyzja inwestycyjna, a tych nie doradzamy. Możemy za to podać zasadę podziału. Na giełdzie leży tyle, ile jest potrzebne do bieżących operacji. Oszczędności, których nie planujesz ruszać w najbliższych miesiącach, leżą w portfelu sprzętowym. Prosty test: wyobraź sobie, że jutro nie masz dostępu do konta przez trzy miesiące. Jeśli ta myśl Cię nie przeraża, kwota jest dobra.

Nie musisz wybierać „wszystko albo nic”. Wiele osób trzyma część na giełdzie i część w portfelu, a granicę przesuwa wraz ze zdobywaną wiedzą.

Jeśli nie wiesz, od czego zacząć

Zacznij od spisu: gdzie masz konta, ile mniej więcej leży na każdym i kto z bliskich o tym wie. Potem sprawdź, czy giełdy są w rejestrze ESMA. Dopiero na końcu decyduj, co przenosić. Jeśli wolisz zrobić to z kimś, check-up to godzina rozmowy online, po której masz listę ryzyk od najpilniejszego. Kluczy nie widzimy ani przez chwilę, a decyzję o tym, co kupić i co sprzedać, zostawiamy Tobie.

Temat spadku opisujemy w filarze Dziedziczenie kryptowalut.

Stan na 19.10.2026. To nie jest porada prawna ani inwestycyjna. Zasady giełd, rejestr ESMA i krajowe przepisy o kryptoaktywach zmieniają się, a ustawa wdrażająca MiCA w Polsce jest w trakcie prac, więc przed decyzją sprawdź aktualny stan i regulamin swojej giełdy.