Jak zabezpieczyć kryptowaluty: model zagrożeń i poziomy

Weźmy pana Marka. Kupił bitcoina w 2021 roku na giełdzie, potem przeniósł go na portfel sprzętowy. Dwadzieścia cztery słowa zapisał na kartce i schował do szuflady z dokumentami. Pięć lat później sąsiadka z góry zalała mu mieszkanie. Urządzenie przeżyło, kartka nie. Dopóki sprzęt działał, nikt nie zauważył problemu. Gdy się zepsuł, jedyną kopią było rozmyte pismo na mokrym papierze.

Pan Marek jest zmyślony, ale schemat prawdziwy. Straty krypto rzadko wyglądają jak atak hakerów z filmu. Częściej to woda, zgubiony telefon, kliknięty link albo bliska osoba, która nie wiedziała, co ma w ręku. Zabezpieczenie krypto polega na tym, żeby przeżyć wszystkie te scenariusze naraz.

Ten tekst jest mapą. Pokazuje, przed czym się bronisz, jak dobrać poziom zabezpieczeń do kwoty i gdzie szukać szczegółów. Szczegóły są w osobnych poradnikach, do których linkujemy po drodze.

Wszystkie poziomy opisane niżej mają wspólną regułę: każdą warstwę dokładasz dopiero wtedy, gdy rozumiesz, co dokładnie ma chronić i co w zamian komplikuje. Zabezpieczenie, którego nie rozumie ani właściciel, ani jego rodzina, jest dodatkowym źródłem ryzyka.

Przed czym się zabezpieczasz

Dobór zabezpieczeń zaczyna się od listy zagrożeń. Są cztery i każde wymaga innej obrony.

Zgubienie lub zniszczenie. Pożar, powódź, przeprowadzka, sprzątanie, zepsuty sprzęt. Obrona: dwie kopie seedu w dwóch różnych miejscach i nośnik odporny na wodę i ogień.

Kradzież. Włamanie do domu, złośliwe oprogramowanie na komputerze, ktoś, kto zna Twoją kryjówkę. Obrona: portfel sprzętowy, który podpisuje transakcje wewnątrz urządzenia, oraz kopia, której samo znalezienie nie daje dostępu (passphrase, podział seedu, portfel 2 z 3).

Oszustwo i phishing. Fałszywa strona giełdy, „pracownik wsparcia”, który prosi o seed, mail o „weryfikacji portfela”. Tu nie pomoże żaden sprzęt, bo ofiara sama oddaje klucze. Obrona to jedna zasada: seedu nie wpisujesz nigdzie poza urządzeniem, które go odtwarza. Trezor zaznacza, że nigdy nie prosi o recovery seed, PIN ani passphrase, i tak samo możesz traktować każdego, kto o nie pyta.

Śmierć lub niezdolność do działania. Zagrożenie, o którym myśli się najpóźniej, a które kończy się najgorzej: środki istnieją, ale nikt nie wie, jak do nich dojść. Obrona to instrukcja dla rodziny i test, że bliska osoba potrafi ją wykonać. Stronę prawną omawiamy w filarze dziedziczenie kryptowalut.

Te zagrożenia ciągną w przeciwne strony. Im lepiej chowasz klucze przed złodziejem, tym trudniej dotrze do nich rodzina albo Ty sam za dziesięć lat. Dobre zabezpieczenie to kompromis, który wybierasz świadomie.

Giełda czy własny portfel

Na giełdzie nie masz kluczy prywatnych. Ma je giełda, a Ty masz wpis w jej bazie i prawo do wypłaty. To model custodial. Przy własnym portfelu klucze należą do Ciebie, to self-custody. Porównanie, w tym co się dzieje przy upadku giełdy i po śmierci właściciela konta, opisaliśmy w filarze giełda czy własny portfel.

Giełda dobrze sprawdza się przy kupowaniu, sprzedawaniu i krótkim trzymaniu. Przy trzymaniu na lata ma trzy słabe strony. Konto może zostać zablokowane, a Ty nie masz do kogo się odwołać poza regulaminem. Dostęp zależy od telefonu, maila i weryfikacji tożsamości, czyli od rzeczy, których rodzina po Twojej śmierci zwykle nie ma. Wreszcie, giełdy bywały celem ataków i bywały niewypłacalne.

Własny portfel przenosi odpowiedzialność na Ciebie. Nikt nie zresetuje Ci hasła, jeśli zgubisz seed. To uczciwa cena za kontrolę i dlatego reszta tekstu dotyczy tego, jak tę odpowiedzialność udźwignąć.

Jeśli większość środków leży dziś na giełdzie, pierwszy krok jest prosty: przenieś na własny portfel tyle, ile nie chcesz stracić przy zamrożeniu konta. Resztę zostaw do handlu.

Portfel sprzętowy: co robi, a czego nie robi

Portfel sprzętowy trzyma klucz prywatny w osobnym urządzeniu i podpisuje transakcje wewnątrz niego. Komputer widzi tylko gotową, podpisaną transakcję. Zainfekowany laptop nie wyciągnie z urządzenia klucza. Wybór modelu i różnice między urządzeniami opisujemy w filarze portfel sprzętowy, a pojęcie wyjaśnia hasło portfel sprzętowy w słowniku.

Warto jasno powiedzieć, czego urządzenie nie robi. Nie przechowuje środków, bo te są w sieci. Nie jest jedynym sposobem dostępu: jeśli się zepsuje, odzyskasz portfel z seed phrase. Nie chroni przed oszustem, któremu sam podasz słowa. Nie jest też zabezpieczeniem na zawsze, bo wymaga aktualizacji oprogramowania i sprawdzenia, czy za trzy lata nadal potrafisz je obsłużyć.

Urządzenie kupuj u producenta lub w autoryzowanym sklepie i sprawdzaj, czy opakowanie nie było otwierane. Nigdy nie używaj urządzenia z gotowym, zapisanym na kartce seedem. Seed ma wygenerować Twój własny sprzęt przy pierwszym uruchomieniu.

Kopia seedu: największe źródło strat

Portfel sprzętowy ma jeden punkt, od którego zależy wszystko: seed phrase, zwykle 12 albo 24 słowa. Standard BIP39 opisuje, jak z tych słów powstaje klucz główny. Kto ma słowa, ma środki. Kto ich nie ma, nie ma nic, nawet jeśli trzyma w ręku Twoje urządzenie.

Zasady, które wystarczają większości ludzi:

1. Zapisz słowa na papierze albo wybij na stali. Producenci, w tym Trezor, odradzają cyfrowe kopie i polecają metal jako ochronę przed ogniem i wodą.
2. Zrób dwie kopie i trzymaj je w dwóch miejscach, na przykład w domu i u zaufanej osoby albo w skrytce.
3. Nie fotografuj, nie wpisuj do notatek, nie wysyłaj mailem i nie trzymaj w menedżerze haseł.
4. Sprawdź, czy kopia jest czytelna i kompletna, zanim wyślesz na portfel pierwsze środki.

Tabelę nośników i sposób sprawdzenia kopii znajdziesz w poradniku seed phrase: jak przechowywać.

Passphrase i podział seedu: kiedy dokładać warstwę

Passphrase, czyli 25. słowo, to dodatkowe hasło, które razem z seedem wyznacza portfel. Według BIP39 każda passphrase tworzy poprawny, ale inny portfel, więc ta sama lista słów z błędnym hasłem otworzy pusty portfel. To zaleta: złodziej, który znajdzie kopię seedu, nie dostanie środków. To też ryzyko: literówka albo zapomniane hasło oznacza stratę, a żaden checksum nie powie Ci, że hasło było błędne. Szczegóły opisuje poradnik passphrase i 25. słowo.

Drugi sposób to podział seedu na części, które osobno nic nie dają. Standard SLIP39, zwany też Shamir, robi to matematycznie: potrzebujesz określonej liczby udziałów, na przykład dwóch z trzech. Wymaga to urządzenia i oprogramowania, które go obsługują, a udziały wyglądają inaczej niż 12 czy 24 słowa BIP39. Więcej w poradniku Shamir i SLIP39 i w haśle SLIP39 i Shamir.

Obie metody dodają ochrony i dodają ryzyko pomyłki. Nie dokładaj ich na wszelki wypadek. Dokładaj, gdy kwota jest na tyle duża, że kradzież niepokoi Cię bardziej niż pomyłka, i gdy wiesz (albo rodzina wie), jak z nich skorzystać.

Multisig 2 z 3: gdy jeden klucz to za mało

W portfelu multisig 2 z 3 istnieją trzy klucze, a do wysłania środków potrzebne są dowolne dwa. Zgubienie jednego klucza nie kończy sprawy. Kradzież jednego klucza nie daje złodziejowi nic. Zaufana osoba z jednym kluczem nie wyśle środków sama. Ten układ rozwiązuje naraz oba główne problemy: kradzież i zgubienie.

Cena jest konkretna. Potrzebujesz trzech urządzeń lub kluczy, oprogramowania koordynującego, na przykład Sparrow albo Nunchuk, i dodatkowej kopii: konfiguracji portfela, w której zapisane są klucze publiczne wszystkich trzech uczestników. Same dwa seedy nie wystarczą, bo z dwóch seedów nie wyliczysz klucza publicznego trzeciego. Nunchuk w swojej dokumentacji wymienia seedy i plik konfiguracji jako dwie rzeczy potrzebne do odzyskania portfela.

Portfel 2 z 3 zakładamy dla bitcoina. Przy innych kryptowalutach proponujemy przeniesienie na portfel sprzętowy i porządną kopię. Kiedy 2 z 3 ma sens, ile kosztuje i jak się nie pomylić, opisujemy w poradniku portfel multisig 2 z 3: dla kogo. Pojęcie wyjaśnia też hasło portfel 2 z 3.

Poziomy zabezpieczeń zależnie od kwoty

Nie ma progu w złotych, od którego „trzeba” robić multisig. Granica zależy od tego, ile dla Ciebie znaczy strata. Ktoś, dla kogo utrata środków zmieniłaby plany życiowe, powinien zabezpieczać się mocniej niż ktoś, kto świadomie ryzykuje drobną sumę. Tabela pokazuje rozsądne minimum dla kilku sytuacji.

Sytuacja	Rozsądne minimum	Co dokładać dalej
Kwota na zakupy i próby, którą możesz stracić	Giełda z silnym hasłem i 2FA przez aplikację lub klucz sprzętowy	Wypłata na własny adres, gdy kwota rośnie
Strata by zabolała, ale nie zmieniłaby planów	Portfel sprzętowy, seed na stali lub papierze, dwie kopie w dwóch miejscach	Test odzyskiwania, notatka dla rodziny
Strata zmieniłaby Twoje plany życiowe	To samo plus passphrase albo podział seedu, jeśli wiesz, jak z nich korzystać	Instrukcja dostępu dla rodziny, coroczny test
Bitcoin to znaczna część majątku	Portfel 2 z 3 z kopią konfiguracji i test odzyskiwania z udziałem drugiej osoby	Coroczny przegląd i aktualizacje
Środki wspólne dla rodziny lub firmy, kilka osób z dostępem	Multisig z rozpisanymi rolami, dokumentacja, regularne testy	Przegląd co roku i po każdej zmianie w rodzinie

Tabela opisuje minimum, a nie sufit. Jeśli nie wiesz, w którym wierszu jesteś, wybierz wyższy. Zbyt mocne zabezpieczenie da się uprościć, a straty nie cofniesz.

Najczęstsze błędy

Do strat prowadzą wciąż te same pomyłki: jedna kopia seedu, zdjęcie w telefonie, passphrase znana tylko właścicielowi, portfel, którego nigdy nie odtworzono z kopii. Pełną listę z pytaniem „jak sprawdzić u siebie” znajdziesz w poradniku najczęstsze błędy zabezpieczania krypto. Wersja do wydrukowania to checklista 10 kroków.

Phishing i codzienne nawyki

Najsłabszym ogniwem bywa człowiek w pośpiechu, nie sprzęt. Kilka nawyków zamyka większość drzwi, przez które wchodzą oszuści.

1. Adresy stron wpisuj ręcznie albo otwieraj z zakładki. Linku z maila, SMS-a czy komunikatora nie klikaj, nawet jeśli wygląda na wiadomość od giełdy.
2. Aplikacje do portfela pobieraj tylko ze strony producenta. Fałszywe aplikacje w sklepach z aplikacjami udają znane portfele.
3. Nikomu, kto pisze pierwszy, nie ufaj w sprawie krypto: ani „wsparciu technicznemu”, ani „doradcy inwestycyjnemu”, ani osobie, która zna Twoje saldo.
4. Przed wysłaniem większej kwoty sprawdź adres odbiorcy na ekranie urządzenia, nie na ekranie komputera. Zainfekowany komputer może podmienić adres, a ekran urządzenia pokazuje to, co naprawdę podpisujesz.
5. Przy pierwszej wpłacie na nowy adres wyślij najpierw małą kwotę testową.

Żaden z tych nawyków nie wymaga wiedzy technicznej. Wymagają tylko, żebyś zwolnił w momencie, w którym ktoś Cię popędza.

Test odzyskiwania

Zabezpieczenie, którego nikt nie sprawdził, jest tylko założeniem. Test odzyskiwania odpowiada na jedno pytanie: czy z samej kopii, bez oryginalnego urządzenia, odtworzę dostęp do środków? Przebieg:

1. Zrób to przy małej kwocie na portfelu albo na nowym portfelu z drobną sumą.
2. Zresetuj urządzenie albo użyj drugiego urządzenia tego samego producenta.
3. Odtwórz portfel wyłącznie z kopii seedu i dodaj passphrase, jeśli jej używasz.
4. Porównaj pierwszy adres z tym, który pokazywał oryginalny portfel.
5. W multisigu odtwórz portfel z dwóch seedów i kopii konfiguracji na komputerze, którego nie używasz na co dzień.

Seedu nie wpisujesz do aplikacji ani na stronę, której nie rozpoznajesz. Do testu wystarcza urządzenie i oprogramowanie producenta. Przy większej kwocie test warto powtarzać raz w roku, bo zmienia się oprogramowanie, a papier blaknie.

Plan dla rodziny

Warstwy opisane wyżej chronią przed obcymi. Rodzina odpada zwykle z innego powodu: nie wie, że krypto istnieje, nie wie, gdzie leży kopia, nie wie, co z nią zrobić. Instrukcja dostępu dla rodziny to krótki dokument, który mówi, co masz, gdzie to leży, w jakiej kolejności to uruchomić i czego robić nie wolno. Nie zawiera seedu. Wskazuje, gdzie go szukać i kto ma do niego dostęp.

Zawartość takiej instrukcji opisuje poradnik instrukcja dostępu dla rodziny: co zawiera. Testament, spadek i dokumenty to sprawa notariusza lub prawnika, nie nasza. Zacznij od filaru dziedziczenie kryptowalut.

Od czego zacząć w tym tygodniu

Nie musisz robić wszystkiego naraz. Kolejność, która zwykle działa:

1. Policz, ile masz na giełdach, a ile na własnych portfelach. Zapisz to tylko dla siebie.
2. Obejrzyj dziś kopię seedu: czy jest, czy jest czytelna, czy leży w dwóch miejscach.
3. Sprawdź, czy ktoś z rodziny wie, że krypto istnieje. Wystarczy jedno zdanie.
4. Zaplanuj test odzyskiwania na najbliższy weekend.

Jeśli chcesz, żeby ktoś przeszedł tę listę razem z Tobą, check-up to godzina rozmowy online od 50 €, po której dostajesz listę ryzyk od najpilniejszego. Nigdy nie widzimy Twojego seedu ani kluczy i nie mamy dostępu do środków. Po check-upie możesz zamówić konfigurację: dobór sprzętu, układ 2 z 3 w Sparrow lub Nunchuk i test odzyskiwania przy nas. Seedy wpisujesz sam. Samodzielnie zaczniesz od checklisty.