Czym jest portfel kryptowalutowy? Klucze, nie monety

Czym jest portfel kryptowalutowy? Nazwa sugeruje sakiewkę, w której trzyma się monety, i to właśnie ten obraz powoduje większość nieporozumień. Monety kryptowalutowe nigdy nie są przechowywane w portfelu. Istnieją jako wpisy we współdzielonym publicznym rejestrze — blockchainie. To, co przechowuje portfel, to sekret dowodzący, że masz prawo przenosić te wpisy: twój klucz prywatny. Zgub klucz, a monety wciąż będą na blockchainie, ale nikt nigdy więcej ich nie przeniesie. Przekaż klucz komuś innemu, a ta osoba przeniesie je równie łatwo jak ty.

Ten artykuł wyjaśnia, co naprawdę przechowuje portfel, jak łączą się klucze i adresy, czym jest fraza odzyskiwania, jaka jest różnica między portfelami custodial a self-custody oraz między przechowywaniem hot a cold. Opisuje mechanizm i nie jest poradą finansową.

Czym naprawdę jest portfel kryptowalutowy?

Blockchain to rejestr tego, które adresy kontrolują jakie kwoty, co wyjaśnia artykuł jak działa blockchain. Żeby przenieść kwotę z adresu, musisz podpisać transakcję kluczem prywatnym należącym do tego adresu. Sieć sprawdza podpis, a jeśli jest prawidłowy, przelew zostaje zapisany.

Portfel to oprogramowanie albo urządzenie, które przechowuje ten klucz prywatny i używa go do podpisywania za ciebie transakcji. Odczytuje też blockchain, żeby pokazać ci saldo. To saldo nie znajduje się wewnątrz portfela. To pogląd portfela na to, co publiczny rejestr mówi o tym, co kontrolują twoje adresy.

Dlatego te same środki mogą pojawić się jednocześnie w dwóch różnych aplikacjach-portfelach, jeśli obie mają ten sam klucz. I dlatego usunięcie aplikacji portfela nie usuwa żadnych monet, o ile klucz ma gdzie indziej kopię zapasową.

Klucze prywatne, klucze publiczne i adresy

Każdy portfel opiera się na parze powiązanych liczb, tworzonych za pomocą kryptografii klucza publicznego.

Matematyka działa tylko w jedną stronę. Łatwo przejść od klucza prywatnego do klucza publicznego i adresu, a praktycznie niemożliwe jest zrobić to wstecz. Dlatego adres można podać publicznie, jak numer konta, podczas gdy klucz prywatny musi pozostać tajny.

Konsekwencja jest bezwzględna. Nie ma banku, do którego można zadzwonić, ani resetu hasła. Transakcja podpisana twoim kluczem jest ostateczna, niezależnie od tego, kto ją podpisał.

Czym jest fraza odzyskiwania?

Zapisanie klucza prywatnego, czyli ciągu kilkudziesięciu losowych znaków, łatwo się nie udaje. Większość nowoczesnych portfeli pokazuje zamiast tego frazę odzyskiwania, zwaną też seed phrase: zwykle 12 lub 24 zwykłe słowa w ustalonej kolejności. Format zaproponowano w 2013 roku jako Bitcoin Improvement Proposal 39, czyli BIP-39, i korzysta on ze standardowej listy 2048 słów.

Fraza to czytelna dla człowieka kopia zapasowa głównego sekretu, z którego generowane są wszystkie klucze portfela. Każdy, kto ją posiada, może odtworzyć portfel w dowolnej zgodnej aplikacji lub na dowolnym urządzeniu, gdziekolwiek na świecie. To sprawia, że jest to najważniejsza rzecz, jaką musi chronić właściciel portfela self-custody.

• Zapisz ją offline. Zdjęcie, notatka w chmurze czy kopia w mailu wystawiają ją na każdego, kto włamie się na to konto.
• Przechowuj ją tam, gdzie przetrwa. Pożar, woda i zapomnienie, gdzie ją schowano, niszczą więcej fraz niż hakerzy.
• Nigdy nie wpisuj jej na stronie internetowej ani nikomu nie podawaj. Żaden prawdziwy zespół wsparcia nigdy o nią nie poprosi. Prośba o twoją frazę odzyskiwania to podpis pod oszustwem.

Portfele custodial a self-custody

Najważniejszy wybór w przechowywaniu krypto to to, kto trzyma klucze.

Portfele custodial. Gdy kupujesz krypto na giełdzie i zostawiasz je tam, to giełda trzyma klucze. Twoje konto pokazuje saldo, ale prawnie i technicznie polegasz na tej firmie, podobnie jak deponent polega na banku, choć zwykle bez ochrony depozytów, jaką oferują banki. To wygodne: zapomniane hasła da się zresetować, a wsparcie może pomóc.

Ryzykiem jest sam custodian. W lutym 2014 roku Mt. Gox, wtedy największa giełda bitcoina, złożyła w Tokio wniosek o upadłość, podając, że brakuje około 850 000 bitcoinów należących do klientów i do niej samej. W listopadzie 2022 roku giełda FTX zbankrutowała, a klienci przekonali się, że nie mogą wypłacić środków. Właśnie dlatego popularne stało się powiedzenie „nie twoje klucze, nie twoje monety”.

Portfele self-custody. Tutaj sam/sama trzymasz klucze, w aplikacji lub urządzeniu. Żadna firma nie może zamrozić, zgubić ani niewłaściwie wykorzystać twoich środków. Ale żadna firma nie może cię też uratować. Jeśli fraza odzyskiwania zostanie zgubiona, środki przepadają na zawsze. Badania blockchaina bitcoina szacują, że prawdopodobnie na zawsze utracono miliony monet, w dużej mierze przez zgubione klucze.

Jak Astra Trainer uczy tego zagadnienia

Kierunek Krypto w świecie Biznes i finanse obejmuje jedenaście kursów, a jeden z nich, The Wallet Illusion, poświęcony jest dokładnie temu: gdzie naprawdę żyje krypto, co kontroluje portfel i jakich błędów nie da się cofnąć. Stoi obok kursów takich jak Podstawy blockchaina, Decentralizacja oraz Coins vs Tokens.

Zrozumienie kluczy, zanim zajmiesz się jakimikolwiek pieniędzmi, jest tu celem. Lekcje trwają około pięciu minut, a przewodnik wyjaśnia wszystko, co wydaje się niejasne.

Portfele hot a cold

Drugi podział to to, czy klucze są przechowywane na urządzeniu podłączonym do internetu.

Portfel sprzętowy to małe urządzenie, które przechowuje klucz prywatny w środku i podpisuje transakcje, nigdy nie ujawniając klucza komputerowi, do którego jest podłączone. Portfele sprzętowe trafiły na rynek po raz pierwszy w 2014 roku. Wiele osób używa portfela hot do małych, częstych transakcji, a portfela cold do wszystkiego innego — podobnie jak ktoś może nosić przy sobie trochę gotówki, trzymając oszczędności gdzie indziej.

Typowe błędy związane z portfelem

Większość strat w krypto nie wynika ze złamania kryptografii. Wynika z ludzi.

Phishing i fałszywe aplikacje. Podszywające się strony, fałszywe aplikacje-portfele i wiadomości od udających wsparcie osób mają skłonić cię do wpisania frazy odzyskiwania. Po jej wpisaniu środki mogą zostać opróżnione w kilka minut.

Wysyłka na zły adres lub do złej sieci. Transakcji nie da się cofnąć. Wysłanie tokena na adres w innym blockchainie niż zamierzony może sprawić, że będzie nie do odzyskania. Najpierw przetestuj małą kwotą.

Podpisywanie czegoś, czego się nie rozumie. Podłączenie portfela do aplikacji i zatwierdzenie transakcji może dać tej aplikacji uprawnienie do przenoszenia twoich tokenów. Czytanie tego, co zatwierdzasz, liczy się tak samo jak ochrona frazy.

Brak kopii zapasowej albo tylko jedna kopia. Fraza schowana w jednej szufladzie jest o jeden wypadek od utraty.

Dlaczego portfele mają sens, gdy mechanizm jest jasny

Rady dotyczące portfeli często brzmią jak lista zasad. Gdy staje się jasne, że kluczem jest pieniądz, zasady przestają być dowolne: każda z nich dotyczy ochrony klucza albo pewności, że da się go odzyskać.

Astra Trainer jest zbudowany wokół tego rodzaju zrozumienia. Po każdym temacie czeka quiz, a każdy kurs kończy się egzaminem końcowym z dziesięcioma pytaniami, a codzienne zadania, punkty i seria podtrzymują pięciominutowe lekcje. Krąg daje ci małą grupę ze wspólnym celem tygodniowym i sesjami na żywo, przydatnymi przy temacie, w którym większość pytań ludzie wstydzą się zadać.

Co warto zapamiętać

Portfel kryptowalutowy nie przechowuje monet. Monety to wpisy na blockchainie; portfel przechowuje klucze prywatne, które pozwalają je przenosić.

Fraza odzyskiwania z 12 lub 24 słów tworzy kopię zapasową tych kluczy. Każdy, kto ma tę frazę, kontroluje środki, a zgubiona fraza zwykle oznacza utracone środki.

Portfele custodial wymieniają kontrolę na wygodę; self-custody wymienia wygodę na kontrolę i pełną odpowiedzialność. Portfele hot są wygodne, portfele cold bezpieczniejsze.

Dlatego najjaśniejszą odpowiedzią na pytanie, czym jest portfel kryptowalutowy, jest to: to narzędzie do przechowywania kluczy, a całe dobre korzystanie z niego sprowadza się do tego, kto trzyma te klucze i jak są chronione.