Popularne wyobrażenie jest takie, że portfel kryptowalutowy to sejf pełen monet. W rzeczywistości monety „leżą” w sieci, portfel przechowuje klucze, którymi udowadniasz, że to Twoje środki.
Klucz publiczny i prywatny
- Klucz publiczny (adres) możesz podawać każdemu, to jak numer konta.
- Klucz prywatny to podpis, którym zatwierdzasz transakcje. Kto go ma, ten ma pieniądze.
Z klucza prywatnego zwykle korzystamy przez frazę odzyskiwania (seed phrase), 12 lub 24 słowa. Ta lista słów to dosłownie dostęp do wszystkiego.
Zasady, które chronią środki
- Frazy nie wpisuj nigdzie online. Żadna prawdziwa aplikacja nie poprosi Cię o 24 słowa na stronie.
- Zapisz ją offline. Kartka w bezpiecznym miejscu bije zrzut ekranu w chmurze.
- Rozważ portfel sprzętowy przy większych kwotach, klucz nigdy nie opuszcza urządzenia.
- Weryfikuj adresy przed wysyłką. Złośliwe oprogramowanie potrafi podmienić skopiowany adres.
Nie ma „przypomnij hasło”. Jeśli oddasz komuś frazę, oddajesz środki, bez odwołania.
Bezpieczeństwo w web3 nie polega na skomplikowanych narzędziach, tylko na kilku nawykach. Ten artykuł to Twój punkt startowy, wróć do niego, zanim założysz pierwszy portfel.