Portfel sprzętowy dla początkujących: wybór i konfiguracja

Kupiłeś bitcoina na giełdzie i chcesz go wreszcie mieć „u siebie”. Ktoś poleca Ci portfel sprzętowy, więc wpisujesz w wyszukiwarkę „Trezor czy Ledger” i dostajesz czterdzieści stron, z których połowa to afiliacja. Ten tekst opisuje, co takie urządzenie robi, czego nie robi, po czym je wybrać i jak je uruchomić. Dane o modelach pochodzą ze stron producentów, a daty sprawdzenia podajemy przy źródłach.

Co robi portfel sprzętowy

Portfel sprzętowy to mały komputer z jednym zadaniem: trzyma klucz prywatny i podpisuje nim transakcje. Klucz nie opuszcza urządzenia. Gdy chcesz wysłać bitcoina, aplikacja na komputerze lub telefonie przygotowuje transakcję, urządzenie pokazuje na własnym ekranie kwotę i adres, a Ty zatwierdzasz ją przyciskiem. Do aplikacji wraca tylko gotowy podpis.

Dzięki temu wirus na laptopie nie ma czego ukraść. Może pokazać fałszywy adres w aplikacji, ale ekran urządzenia pokaże prawdziwy. Zawsze porównuj adres na urządzeniu z tym, na który chcesz zapłacić.

Urządzenie nie przechowuje kryptowalut. Te leżą w blockchainie. Urządzenie jest kluczem, nie sejfem. Dlatego tak ważna jest fraza odzyskiwania, czyli 12 lub 24 słowa wg standardu BIP-39: z niej można odtworzyć portfel na nowym urządzeniu, gdy stare się zgubi lub zepsuje. Kto ma frazę, ma środki.

Czego portfel sprzętowy nie robi

Wiele nieporozumień bierze się z założenia, że „sprzętowy” znaczy „odporny na wszystko”. Urządzenie nie chroni przed kilkoma rzeczami.

• Przed Twoją własną zgodą. Jeśli oszust przekona Cię, żebyś zatwierdził transakcję na jego adres, urządzenie ją podpisze. Czytaj ekran.
• Przed zgubieniem frazy. Urządzenie kupisz ponownie, frazy nie. Bez kopii masz po awarii bezużyteczny kawałek plastiku.
• Przed wyciekiem frazy. Zdjęcie w telefonie, notatka w chmurze albo plik na pulpicie niwelują sens całego urządzenia. Jak przechowywać frazę, opisujemy w poradniku seed phrase: jak przechowywać.
• Przed problemem rodziny. Gdy Ciebie zabraknie, urządzenie z PIN-em i kartka, o której nikt nie wie, nikomu nie pomogą. To zadanie dla instrukcji dostępu dla rodziny, a nie dla sprzętu.

Hierarchię ryzyk, od giełdy po sejf, rozkładamy w filarze jak zabezpieczyć kryptowaluty. Jeśli wahasz się, czy w ogóle zabierać środki z giełdy, zacznij od tekstu giełda czy własny portfel.

Jak wybrać portfel sprzętowy: cztery pytania

Nie zaczynaj od ceny ani od koloru obudowy. Zacznij od czterech pytań.

Czy kod jest otwarty?

Otwarty kod można przeczytać i sprawdzić niezależnie od producenta. Trezor opisuje na stronach modeli „open-source security and design”. BitBox02 ma firmware na GitHubie na licencji Apache-2.0. Coldcard opisuje swój firmware jako otwarty i odtwarzalny. U Ledgera dokumentacja dla deweloperów mówi, że oprogramowanie układu Secure Element jest objęte NDA, czyli zamknięte, a otwarte są SDK i kod aplikacji ładowanych na urządzenie. Różnica nie przesądza o jakości, ale decyduje o tym, ile da się zweryfikować bez zaufania do producenta.

Jaki chip chroni klucze?

Secure element to wyspecjalizowany układ odporny na fizyczne wyciąganie danych. Trezor Safe 3 i Safe 5 mają według producenta certyfikowany chip EAL6+. Ledger podaje w dokumentacji model układu: ST33J2M0 w Nano X, ST33K1M5C w Nano S Plus, Stax i Flex. BitBox02 komunikuje się według README firmware z układem ATECC608B. Coldcard Q i Mk5 mają dwa secure elementy od dwóch producentów.

Tylko bitcoin czy wiele monet?

Wersja bitcoin-only ma mniej kodu, bo nie obsługuje innych sieci. BitBox02 występuje w dwóch edycjach na identycznym sprzęcie: Multi i Bitcoin-only. Producent zastrzega, że wyboru nie da się później zmienić, bo bootloader blokuje zmianę edycji. Trezor wymienia wersje bitcoin-only jako osobne produkty modeli Safe 7, Safe 5 i Safe 3. Coldcard Q i Mk5 to z założenia urządzenia wyłącznie na bitcoina. Jeśli trzymasz tylko bitcoina, mniej kodu oznacza mniejszą powierzchnię ataku. Jeśli planujesz inne monety, wybierz wersję multi.

Czy obsługuje multisig?

Jeśli kiedyś zechcesz portfel 2 z 3, potrzebujesz urządzeń, które współpracują z aplikacjami do multisiga. Trezor wskazuje Sparrow jako zgodną aplikację dla bitcoina. BitBox02 jest w wykazie zgodności Sparrow oznaczony jako „single-sig & multi-sig”. Coldcard opisuje multisig konfigurowany w całości na urządzeniu. Kiedy taki układ ma sens, opisujemy w poradniku portfel multisig 2 z 3: dla kogo.

Trezor czy Ledger i reszta: porównanie modeli

Tabela zawiera wyłącznie to, co producenci podają na swoich stronach i w dokumentacji (sprawdzone 19.10.2026). Nie ma w niej cen, bo zmieniają się często i różnią między sklepami. Sprawdź je u producenta.

Model	Chip zabezpieczający	Kod	Monety	Ekran, łączność
Trezor Safe 3	Secure element EAL6+	Otwarty design i bezpieczeństwo wg producenta	Tysiące monet i tokenów; osobna wersja bitcoin-only	Monochromatyczny ekran 0,96 cala, dwa przyciski, USB-C
Trezor Safe 5	Secure element EAL6+ (OPTIGA Trust M wg strony uwierzytelniania)	Otwarty design i bezpieczeństwo wg producenta	Tysiące monet i tokenów; osobna wersja bitcoin-only	Kolorowy ekran dotykowy 1,54 cala, USB-C, gniazdo microSD
BitBox02	Układ ATECC608B (README firmware)	Firmware na GitHubie, Apache-2.0	Edycja Multi albo Bitcoin-only, wybór nieodwracalny	USB-C, kopia zapasowa na karcie microSD
Coldcard Q i Mk5	Dwa secure elementy (Microchip ATECC608 i Maxim DS28C36B)	Otwarty i odtwarzalny firmware	Tylko bitcoin	Q: QR, microSD, NFC, USB; Mk5: microSD, NFC, USB
Ledger Nano X, Nano S Plus, Stax, Flex	ST33J2M0 (Nano X), ST33K1M5C (pozostałe)	Firmware układu Secure Element zamknięty (NDA); SDK i kod aplikacji otwarte	Lista na stronie producenta	Ledger Live na komputerze i telefonie

Kilka uwag do tabeli. Trezor Safe 3 (od czerwca 2024) i Safe 5 domyślnie tworzą kopię w formacie SLIP-39 w wersji jednoudziałowej, z opcją rozszerzenia do kopii wieloudziałowej. Opisujemy to w poradniku o Shamirze i SLIP-39. Coldcard jest opisany według strony Q i Mk5, bo starszego Mk4 ta strona nie obejmuje. Strona Trezora zaznacza, że na iOS nie da się wykonać konfiguracji ani zarządzać urządzeniem.

Z tabeli nie wynika, że któryś model jest „najlepszy”, więc takiej oceny nie wystawiamy. Odpowiedz sobie na cztery pytania powyżej, a potem sprawdź u producenta, czy wybrany model jest nadal w sprzedaży.

Ledger Recover: co to jest

W tabeli nie ma miejsca na Ledger Recover, więc opisujemy go osobno. To płatna, opcjonalna usługa kopii zapasowej frazy odzyskiwania, świadczona przez Coincover. Według strony producenta szyfrowanie i podział frazy na trzy fragmenty odbywa się wewnątrz Secure Elementu, a fragmenty trafiają do trzech niezależnych firm: Coincover, Ledger i EscrowTech. Do odtworzenia potrzebne są dwa z trzech. Dostęp jest powiązany z tożsamością: przy subskrypcji przesyłasz dokument, a weryfikują go online dwie niezależne firmy. Producent zaznacza, że jest to weryfikacja tożsamości, a nie KYC.

W praktyce usługa jest dobrowolna, wymaga subskrypcji i dokumentu tożsamości, a Ty nadal odpowiadasz za kopie, które sam zrobiłeś. Czy to Ci odpowiada, zależy od tego, komu chcesz powierzyć fragmenty frazy. Kto woli, żeby żaden podmiot trzeci nie miał nawet fragmentu, nie włącza tej usługi albo wybiera urządzenie, które jej nie ma.

Gdzie kupić: od producenta

Urządzenie od pośrednika, z drugiej ręki albo z aukcji mogło zostać otwarte, zmodyfikowane albo dostarczone z kartą na frazę, na której ktoś już coś zapisał. Producent Trezora opisuje procedurę właśnie pod tym kątem: sprawdzasz pudełko i hologramową plombę nad portem USB-C, upewniasz się, że dwie karty na frazę są puste, a przy pierwszym podłączeniu urządzenie przechodzi sprzętową kontrolę autentyczności. Strona Trezora nie mówi wprost „kupuj tylko od producenta”, więc ta zasada jest naszą rekomendacją, a nie cytatem. Sens ma prosty: im krótsza droga urządzenia od fabryki do Ciebie, tym mniej miejsc na manipulację.

Praktyczna lista:

1. Wejdź na stronę producenta, wpisując adres ręcznie, nie z reklamy ani z maila.
2. Zamów w oficjalnym sklepie albo u dystrybutora wskazanego na stronie producenta.
3. Po odbiorze sprawdź plombę i zawartość paczki.
4. Karty na frazę muszą być puste. Jeśli jest na nich cokolwiek napisane, nie uruchamiaj urządzenia.
5. Jeśli coś wygląda dziwnie, napisz do wsparcia producenta, zanim zrobisz cokolwiek dalej.

Jak skonfigurować portfel sprzętowy: krok po kroku

Poniższy opis opiera się na nowym urządzeniu Trezor. Przy innym producencie kroki są podobne, ale ekrany się różnią. Gdy wolisz mieć kogoś obok przy pierwszym razie, tak właśnie pracujemy w konfiguracji: Ty wpisujesz frazę, my pilnujemy kolejności i robimy test odzyskiwania.

1. Przygotuj miejsce. Spokojny pokój, bez gości i bez kamery, z komputerem, kablem z pudełka i długopisem.
2. Sprawdź paczkę: plombę, zawartość i puste karty.
3. Zainstaluj aplikację producenta z jego strony. Dla Trezora to Trezor Suite. Nie szukaj jej w wyszukiwarce, wpisz adres.
4. Podłącz urządzenie. Aplikacja przeprowadzi kontrolę autentyczności. Według producenta Trezor Safe 3 i Safe 5 są dostarczane bez firmware, więc aplikacja zainstaluje najnowszy podpisany.
5. Utwórz nowy portfel. Urządzenie wygeneruje frazę odzyskiwania i pokaże ją na swoim ekranie. Nigdy nie wpisuj frazy na komputerze, w telefonie ani w aplikacji.
6. Zapisz frazę na karcie od producenta, długopisem, czytelnie. Sprawdź każde słowo dwa razy. Potem możesz ją przenieść na stalową płytkę, jeśli chcesz mieć wersję odporną na ogień i wodę.
7. Ustaw PIN. Chroni przed osobą, która wejdzie w posiadanie urządzenia. Frazy nie zastępuje.
8. Zrób test odzyskiwania, zanim wpłacisz większą kwotę. Najpierw wpłać symboliczną sumę. Potem zresetuj urządzenie (albo użyj drugiego) i odtwórz portfel z zapisanej frazy. Sprawdź, czy adres się zgadza. Dopiero gdy działa, przenieś resztę środków.
9. Opisz, gdzie co leży. Przynajmniej jedno zdanie dla zaufanej osoby: że portfel istnieje, gdzie jest fraza i gdzie instrukcja. Pełną wersję opisujemy w poradniku o instrukcji dostępu dla rodziny.

Producent Trezora zaleca próbne odzyskiwanie przed aktualizacją firmware. To ten sam odruch: kopia, której nie sprawdziłeś, jest tylko założeniem.

Czy dodać passphrase albo podział frazy

Dwie opcje często pojawiają się na tym etapie. Obie warto znać i żadna nie jest obowiązkowa. Passphrase dodaje do frazy dodatkowe hasło, które otwiera osobny, ukryty portfel. Zapomniane hasło oznacza trwałą utratę dostępu: według Trezora nikt, łącznie ze wsparciem, nie może go odczytać ani zresetować. Podział frazy metodą Shamira rozbija frazę na udziały, z których do odzyskania wystarczy ich część. Obie opcje zwiększają ochronę przed kradzieżą kosztem trudniejszego odzyskania. Jeśli rodzina ma kiedyś poradzić sobie sama, im prostszy układ, tym lepiej. Więcej o samej frazie znajdziesz też w haśle passphrase i w haśle o SLIP-39 i Shamirze.

Aktualizacje firmware

Firmware to oprogramowanie samego urządzenia. Producenci publikują poprawki, więc urządzenie trzeba od czasu do czasu zaktualizować. Według instrukcji Trezora robisz to w Trezor Suite na komputerze: klikasz „Update now” albo wchodzisz w Settings, Device, potem „Install firmware” i zatwierdzasz komunikaty na urządzeniu. Aktualizacja przez iOS nie jest obsługiwana.

Producent ostrzega, że przed aktualizacją kopia portfela ma być „available and within reach”, a utrata połączenia w trakcie wgrywania firmware wymazuje urządzenie. Środki nie znikają z blockchaina, ale dostęp odzyskasz tylko z frazy. Aktualizuj więc w spokoju, nie w biegu, i z kopią pod ręką.

Zasady, które stosujemy:

• aktualizuj z oficjalnej aplikacji producenta, nigdy z linku w mailu, reklamie czy komunikatorze;
• nie wyłączaj kontroli autentyczności firmware w ustawieniach (Trezor zaleca to wyłącznie do testów i prac deweloperskich);
• nie aktualizuj w trakcie wysyłania dużej kwoty ani w podróży;
• zapisz datę ostatniej aktualizacji. W ramach opieki przypominamy o nich klientom, ale da się to robić samemu.

Po konfiguracji: trzy nawyki

Urządzenie leżące w szufladzie przez lata starzeje się razem z oprogramowaniem wokół siebie. Trzy nawyki wystarczą, żeby to nie zaszkodziło.

• Raz w roku sprawdź, że fraza jest czytelna i w tym miejscu, w którym ma być. Karta zalana wodą albo wyblakła od słońca to klasyczny powód, dla którego kopia nie działa w dniu próby.
• Raz w roku zrób próbne odzyskiwanie na zapasowym urządzeniu albo na urządzeniu po resecie. To jedyny sposób, żeby wiedzieć, że kopia jest dobra.
• Przy każdej zmianie życiowej (przeprowadzka, rozwód, ślub, śmierć zaufanej osoby) zaktualizuj instrukcję dla rodziny i miejsce przechowywania frazy.

Jak to się łączy z resztą zabezpieczeń

Portfel sprzętowy jest jedną warstwą. Pozostałe to miejsce przechowywania frazy, ewentualny podział lub multisig, instrukcja dla rodziny i raz w roku test odzyskiwania. Dlatego zaczynamy od check-upu: ustalamy, co masz, gdzie leży i co by się stało, gdyby jutro Ciebie zabrakło. Dopiero potem dobieramy sprzęt. Wiele osób odkrywa na tym etapie, że potrzebują nie nowego urządzenia, tylko lepszej kopii frazy.

Nie doradzamy, co kupować ani sprzedawać, i nigdy nie widzimy Twojego seedu ani kluczy. Pomagamy ułożyć układ, w którym środki są Twoje, a rodzina wie, co robić.

Zestaw kroków do wydrukowania znajdziesz w checkliście 10 kroków. Najczęstsze potknięcia zbiera poradnik o błędach zabezpieczania krypto. Jeśli chcesz najpierw zrozumieć, co dzieje się z kryptowalutami po śmierci właściciela, przeczytaj filar dziedziczenie kryptowalut.

Stan na 19.10.2026. Dane o modelach pochodzą ze stron producentów i zmieniają się wraz z nowymi wersjami. Przed zakupem sprawdź aktualną specyfikację i cenę u producenta.