Portfele programowe wyjaśnione: mobilne, desktopowe i przeglądarkowe

Portfel programowy to aplikacja – na telefonie, komputerze lub w przeglądarce – która przechowuje klucze prywatne do twoich kryptowalut i pozwala je wysyłać, odbierać oraz korzystać z aplikacji blockchain. Większość z nich to portfele „gorące” (hot wallet), ponieważ klucze znajdują się na urządzeniu podłączonym do internetu. Dzięki temu są wygodne na co dzień, ale bardziej narażone na ataki niż portfele sprzętowe.

Dla większości osób portfel programowy to pierwszy krok w stronę samodzielnego przechowywania kryptowalut. To, czy ten krok będzie bezpieczny, czy ryzykowny, zależy od wyboru właściwego typu i starannej konfiguracji.

Jak działa portfel programowy

Portfel nie przechowuje monet. Twoje monety są zapisane na blockchainie; portfel przechowuje klucze prywatne, które pozwalają nimi dysponować. Kiedy tworzysz nowy portfel, aplikacja generuje frazę seed – zwykle 12 lub 24 słowa – z której wyprowadzane są wszystkie twoje klucze i adresy. Nasz artykuł Ryzyka portfeli giełdowych rozwija ten wątek.

Kiedy wysyłasz kryptowaluty, portfel tworzy transakcję, podpisuje ją twoim kluczem prywatnym na twoim urządzeniu i rozsyła do sieci. Sam klucz nigdy nie musi opuszczać urządzenia. Jeśli chcesz pójść dalej, przeczytaj Portfele MPC – wyjaśnienie. Szerzej omawiamy to w artykule Portfele multisig a MPC.

Większość portfeli programowych to portfele niepowiernicze: tylko ty masz klucze. Niektóre aplikacje są powiernicze i przechowują klucze za ciebie. Nasz poradnik o portfelach powierniczych i niepowierniczych wyjaśnia różnicę.

Porównanie portfeli mobilnych, desktopowych i przeglądarkowych

Portfele mobilne

Portfele mobilne korzystają z piaskownicy (sandboxingu) systemu telefonu, bezpiecznego sprzętu w wielu urządzeniach oraz blokad biometrycznych. Główne ryzyka to instalacja podrobionej aplikacji i utrata odblokowanego telefonu. Przeczytaj najlepsze praktyki bezpieczeństwa portfeli mobilnych, aby poznać wskazówki dotyczące samego urządzenia.

Portfele desktopowe

Portfele desktopowe sprawdzą się u osób, które chcą mieć większą kontrolę lub korzystają z dedykowanego komputera. Komputery są bardziej narażone na złośliwe oprogramowanie, w tym na malware schowka, który podmienia skopiowany adres na adres atakującego.

Portfele w formie rozszerzenia przeglądarki

Rozszerzenia ułatwiają łączenie się z aplikacjami zdecentralizowanymi. Ta sama wygoda oznacza, że zobaczysz wiele próśb o podpis od stron internetowych, a niektóre z nich będą złośliwe. Fałszywe rozszerzenia podszywają się też pod popularne portfele.

Jak bezpiecznie skonfigurować portfel programowy

1. 1Pobierz go z oficjalnego źródła. Wejdź na oficjalną stronę portfela i skorzystaj z jej linku do sklepu z aplikacjami lub rozszerzeniami. Sprawdź nazwę dewelopera i liczbę opinii.
2. 2Zapisz frazę seed offline. Zapisz ją na papierze lub metalu. Nie rób zrzutu ekranu, nie wysyłaj jej e-mailem i nie przechowuj w notatkach w chmurze.
3. 3Zweryfikuj kopię zapasową. Większość portfeli prosi o potwierdzenie kilku słów. Potraktuj ten krok poważnie.
4. 4Ustaw silne hasło do aplikacji i włącz biometrię, jeśli jest dostępna.
5. 5Wyślij małą transakcję testową, zanim przeniesiesz większe kwoty.
6. 6Aktualizuj aplikację i urządzenie.

Nasz poradnik krok po kroku dotyczący kopii zapasowej frazy seed szczegółowo omawia możliwości przechowywania.

Główne ryzyka i jak je ograniczyć

• Fałszywe aplikacje portfeli. Podróbki mogą pojawić się nawet w oficjalnych sklepach. Zawsze zaczynaj od prawdziwej strony portfela.
• Phishing frazy seed. Żaden uczciwy konsultant wsparcia, strona ani narzędzie do „walidacji portfela” nigdy nie będzie potrzebować twojej frazy seed.
• Złośliwe podpisy. Zatwierdzenia i podpisy typu permit mogą dać atakującym dostęp do twoich tokenów. Czytaj każde żądanie.
• Złośliwe oprogramowanie. Aktualizuj system operacyjny i unikaj pirackiego oprogramowania na każdym urządzeniu z portfelem.
• Zbyt wiele połączonych stron. Regularnie przeglądaj i usuwaj stare połączenia ze stronami i zatwierdzenia tokenów.

Funkcje, na które warto zwrócić uwagę

Nie wszystkie portfele programowe są takie same. Porównując opcje, sprawdź:

• Otwarty kod źródłowy lub długą, publiczną historię. Kod, który mogą przejrzeć niezależni badacze, albo portfel szeroko używany od lat łatwiej obdarzyć zaufaniem niż nową, nieznaną aplikację.
• Czytelny podgląd transakcji. Dobre portfele pokazują, które tokeny opuszczają twój portfel, z jakim kontraktem wchodzisz w interakcję, oraz ostrzegają przed znanymi złośliwymi adresami.
• Zarządzanie zatwierdzeniami. Niektóre portfele pozwalają bezpośrednio przeglądać i odwoływać zatwierdzenia tokenów.
• Obsługę portfeli sprzętowych. Wiele portfeli programowych może służyć jako interfejs dla urządzenia sprzętowego, dzięki czemu zachowujesz wygodę, a klucze pozostają offline.
• Obsługę sieci, których naprawdę potrzebujesz. Portfele wielosieciowe są wygodne, ale upewnij się, że sieci, z których korzystasz, są w pełni obsługiwane, łącznie z właściwymi formatami adresów.
• Aktywne utrzymanie. Regularne aktualizacje świadczą o tym, że zespół reaguje na nowe zagrożenia i zmiany w systemach operacyjnych.

Uważaj na portfele promowane głównie przez reklamy, giveawaye lub wiadomości prywatne, a także na każdą aplikację, która od razu prosi o zaimportowanie istniejącej frazy seed, by coś „odebrać”. Uczciwe portfele pozwalają najpierw utworzyć nowy portfel.

Osobne portfele do osobnych zadań

Wielu doświadczonych użytkowników korzysta z więcej niż jednego portfela programowego. Częsty schemat to jeden portfel do przechowywania środków i drugi, często nazywany burner wallet, do testowania nowych aplikacji, mintów czy airdropów. Jeśli portfel testowy podpisze coś złośliwego, twoje główne środki nie są narażone. Nic to nie kosztuje, a ogranicza szkody wynikające z pojedynczego błędu.

Kiedy portfel programowy nie wystarcza

Portfele programowe sprawdzają się przy kwotach, których utrata by cię zmartwiła, ale nie zrujnowała. W przypadku większych oszczędności portfel sprzętowy przechowuje klucze offline i wymaga fizycznego naciśnięcia przycisku, aby podpisać transakcję. Zobacz hot wallet a cold wallet, aby dowiedzieć się, jak podzielić środki między nie. Powiązana lektura: Portfele papierowe.

Podsumowanie

Portfel programowy to najłatwiejszy sposób na samodzielne przechowywanie kryptowalut, ale ponieważ jego klucze znajdują się na urządzeniu online, twoje nawyki bezpieczeństwa są równie ważne jak wybrana aplikacja. Pobieraj tylko z oficjalnych źródeł, chroń frazę seed offline, czytaj każdy podpis i przenoś długoterminowe oszczędności do zimnego przechowywania. Więcej poradników znajdziesz w naszej kategorii portfeli.