Portfele smart kontraktowe wyjaśnione: funkcje, zalety i ryzyka

Portfel smart kontraktowy to konto kryptowalutowe kontrolowane przez program na blockchainie, a nie przez pojedynczy klucz prywatny. Kod kontraktu decyduje, kto może zatwierdzać transakcje i według jakich zasad, co umożliwia funkcje takie jak wielu zatwierdzających, limity wydatków, odzyskiwanie konta i płacenie opłat w stablecoinach.

Większość ludzi zaczyna od zwykłego portfela, którego bezpieczeństwo zależy wyłącznie od jednej frazy seed. Zgubisz ją – środki przepadają; wycieknie – zostaną skradzione. Portfele smart kontraktowe mają usunąć ten pojedynczy punkt awarii. Ten poradnik wyjaśnia, jak działają, jak wypadają na tle tradycyjnych portfeli i jakie ryzyka warto sprawdzić, zanim przeniesiesz do nich środki.

Jak działają zwykłe portfele

W Ethereum i podobnych sieciach zwykły portfel nazywa się kontem kontrolowanym zewnętrznie (EOA). Kontroluje go jeden klucz prywatny, zwykle wyprowadzony z frazy seed złożonej z 12 lub 24 słów. Kto ma ten klucz, może podpisać dowolną transakcję – bez limitów i bez możliwości cofnięcia. Podstawy znajdziesz w artykule klucz publiczny a klucz prywatny.

Ta prostota jest zarazem słabością. Nie da się dodać drugiego zatwierdzającego, ustawić dziennego limitu ani odzyskać konta, jeśli klucz zostanie utracony.

Jak działają portfele smart kontraktowe

Portfel smart kontraktowy sam jest kontraktem wdrożonym pod jakimś adresem. Środki przechowuje kontrakt, który wykonuje tylko transakcje spełniające jego zasady. Takie zasady mogą mówić na przykład:

• Dwa z trzech wyznaczonych kluczy muszą zatwierdzić każdy przelew.
• Przelewy powyżej ustalonej kwoty wymagają opóźnienia czasowego.
• Grupa zaufanych „strażników” może zastąpić utracony klucz.
• Określone aplikacje mogą wydawać tylko do pewnego limitu i przez ograniczony czas.

Ponieważ portfel jest kodem, może też łączyć kilka działań w jedną transakcję, na przykład zatwierdzenie tokena i jego wymianę naraz, a także pozwolić komuś innemu zapłacić za ciebie opłatę za gas.

Account abstraction i ERC-4337

Account abstraction to szersza idea, by każde konto było programowalne. W Ethereum standard ERC-4337 został uruchomiony w mainnecie w 2023 roku. Pozwala portfelom smart kontraktowym działać za pośrednictwem odrębnego systemu „user operations” i „bundlerów” bez zmiany głównego protokołu. „Paymastery” mogą sponsorować gas lub pozwalać użytkownikom płacić opłaty w tokenach takich jak stablecoiny. Szczegółowo omawiamy to w artykule Account abstraction wyjaśnione.

W 2025 roku aktualizacja Pectra w Ethereum wprowadziła EIP-7702, które pozwala zwykłemu kontu tymczasowo delegować działanie do kodu smart kontraktu. Nasz artykuł o account abstraction omawia to dokładniej.

Zwykły portfel a portfel smart kontraktowy

Popularne rodzaje portfeli smart kontraktowych

Portfele multisig

Multisig wymaga kilku podpisów z różnych kluczy. Safe (dawniej Gnosis Safe) to szeroko używany przykład, popularny wśród DAO, skarbców projektów i osób z dużymi zasobami. Zobacz jak używać portfeli multisig do wspólnych środków.

Portfele z social recovery

Pozwalają grupie zaufanych strażników, takich jak inne urządzenia, znajomi lub usługa, pomóc ci odzyskać dostęp, jeśli zgubisz główny klucz. Przeczytaj portfele z social recovery wyjaśnione, aby dowiedzieć się, jak działają strażnicy i jak ich wybrać.

Konsumenckie „smart accounts”

Wiele nowszych aplikacji korzysta w tle ze smart accounts, dzięki czemu możesz zalogować się za pomocą passkey lub e-maila i płacić opłaty bez posiadania ETH. Bywa to wygodne, ale sprawdź, kto kontroluje klucze i jak wygląda proces odzyskiwania.

Ryzyka i kompromisy

Portfele smart kontraktowe rozwiązują część problemów, ale tworzą inne.

1. 1Ryzyko kodu. Błąd w kontrakcie portfela może zablokować lub odsłonić środki. Wybieraj portfele z długą historią i publicznymi audytami.
2. 2Ryzyko aktualizacji. Niektóre portfele można aktualizować. Jeśli klucze aktualizacji zostaną przejęte, przejęty jest też twój portfel. Dowiedz się, które aktualizacje wymagają twojej zgody.
3. 3Ryzyko odzyskiwania. Strażnicy, którzy się zmówią, zostaną zhakowani lub znikną, mogą ukraść dostęp albo go zablokować.
4. 4Dostępność w sieciach. Portfel smart kontraktowy musi istnieć w każdej sieci. Wysłanie tokenów na twój adres w sieci, w której portfel nie jest wdrożony, może wymagać dodatkowych kroków, a w niektórych konfiguracjach może być nie do odzyskania.
5. 5Kompatybilność. Niektóre aplikacje i giełdy inaczej obsługują portfele kontraktowe, na przykład przy weryfikacji podpisów lub przetwarzaniu wpłat.
6. 6Phishing podpisów. Portfele kontraktowe nadal są podatne na ataki, jeśli zatwierdzisz złośliwe transakcje. Stosuj wskazówki z artykułu bezpieczne podpisywanie transakcji.

Jak bezpiecznie wybrać i używać takiego portfela

• Wybierz portfel z długą, publiczną historią i opublikowanymi audytami.
• Przeczytaj jego dokumentację dotyczącą aktualizacji, odzyskiwania i obsługiwanych sieci.
• Przetestuj go na małej kwocie, łącznie z testem odzyskiwania, zanim przeniesiesz większe sumy.
• Przed przyjęciem środków potwierdź, w których sieciach twój portfel jest wdrożony.
• Dbaj o bezpieczeństwo i kopie zapasowe urządzeń do podpisywania, takich jak portfel sprzętowy.
• Regularnie przeglądaj połączone aplikacje i uprawnienia.

Podsumowanie

Portfele smart kontraktowe zastępują zasadę „jeden klucz kontroluje wszystko” regułami, które możesz zaprojektować: wieloma zatwierdzającymi, limitami i odzyskiwaniem. Może to uczynić samodzielne przechowywanie bezpieczniejszym i łatwiejszym, zwłaszcza przy większych kwotach lub wspólnych środkach. Ceną jest nowy rodzaj ryzyka – kod i konfiguracja portfela – więc wybieraj sprawdzone portfele, zrozum ich zasady odzyskiwania i aktualizacji oraz testuj, zanim zaufasz.