Yoroi: jak odzyskać ADA po zamknięciu SecondFi

Portfel Yoroi nadal się otwiera. Tyle że już nie w Yoroi. EMURGO zmieniło nazwę aplikacji na SecondFi w kwietniu 2026 roku, a po czerwcowym incydencie bezpieczeństwa usługa jest zamykana na dobre. Blokada z powodu zapomnianego hasła wydatków, odrzuconej frazy odzyskiwania, nowego lub zepsutego telefonu albo starego portfela z ery Byron? Droga wyjścia jest poniżej i prowadzi gdzie indziej.

Najpierw to, co się wydarzyło, bo od tego zależy bezpieczna droga. Między 21 a 23 czerwca 2026 roku napastnicy wyprowadzili około 16,1 miliona ADA z 374 portfeli. SecondFi wskazało jako przyczynę błąd w sposobie tworzenia podpisu każdej transakcji: wartość, która miała pozostać tajna, dawała się wyliczyć ze zwykłych publicznych danych blockchaina, co pozwalało odtworzyć klucz prywatny każdego adresu, który cokolwiek podpisał. EMURGO oświadczyło następnie, że SecondFi nie wróci do normalnej działalności, a użytkownicy mają przejść do własnego portfela.

Kolejny akapit warto przeczytać dwa razy, bo odwraca zwykłą radę. Luka tkwi w adresie i jego kluczu, a nie w aplikacji, więc przeniesienie tej samej frazy odzyskiwania do Lace czy Daedalusa nie oczyszcza portfela objętego incydentem. SecondFi mówi to wprost: naruszone klucze pozostają odsłonięte także wtedy, gdy fraza zostanie zaimportowana gdzie indziej. W portfelu objętym incydentem fraza jest już spalona, a jedyną drogą jest oficjalny proces odzyskiwania. W pozostałych przypadkach fraza nadal działa. Służy do wyprowadzki, nie do ponownej instalacji.

Razem z informacją pojawili się oszuści, jak zawsze. Żadna legalna usługa, w tym EMURGO, nigdy nie poprosi o wydanie frazy odzyskiwania, a nikt nie odzyska skradzionych ADA za przedpłatę.

Co jest potrzebne do odzyskania portfela Yoroi

Odzyskanie Yoroi sprowadza się do dwóch rzeczy: frazy odzyskiwania i wiedzy o tym, jaki to był typ portfela. Po ustaleniu obu reszta jest mechaniczna.

• Fraza odzyskiwania. To lista słów, którą Yoroi pokazał przy pierwszej konfiguracji portfela. Każdy portfel utworzony w Yoroi dostaje frazę 15-wyrazową. Yoroi może też przywrócić frazę 24-wyrazową, jeśli portfel pochodził z innej aplikacji Cardano. Standardowa droga przywracania nie przyjmie 12-wyrazowej frazy Byron; starsze portfele Cardano wymagają drogi zgodnej z Byron. Odrzucenie nie oznacza więc, że fraza należy do innego blockchaina. Słowa i ich kolejność to cały portfel, więc trzeba trzymać je offline i nigdy nie wpisywać ich na stronie internetowej.
• Hasło wydatków to nie fraza odzyskiwania. Hasło wydatków to krótkie hasło przechowywane tylko na urządzeniu, zatwierdzające wysyłanie transakcji. Nigdy nie opuszcza komputera ani telefonu, więc żaden e-mail ani link do resetu go nie przywróci. Zapomniane? Do odzyskania portfela nie jest potrzebne. Portfel przywraca się z frazy odzyskiwania i ustawia nowe hasło, co opisujemy poniżej.
• Która era: Byron czy Shelley. Cardano zmieniło format portfela w 2020 roku. Portfele utworzone po 29 lipca 2020 roku to portfele Shelley, standardowy typ obsługujący staking. Starsze to portfele Byron. Każde przywracanie w portfelu Cardano pyta o typ, a zły wybór to najczęstszy powód, dla którego przywrócony portfel wygląda na pusty.

Typ portfela nieznany? Można wypróbować oba, co opisujemy niżej.

Jak wyprowadzić ADA z Yoroi

Cztery sytuacje, cztery różne drogi. Warto najpierw ustalić własną, bo zły pierwszy ruch zamyka opcje.

Aplikacja nadal się otwiera. W takim razie nie należy nigdzie przywracać frazy. Wystarczy zaktualizować SecondFi z App Store lub Google Play i skorzystać z wbudowanego narzędzia migracji: przenosi ono ADA, tokeny Cardano i NFT do portfela założonego przez Państwa u innego dostawcy. EMURGO jest w tej sprawie jednoznaczne: nowa fraza odzyskiwania, bez ponownego użycia słów ze starego portfela. Po migracji aplikację SecondFi i stary portfel należy zostawić zainstalowane, bo mogą być potrzebne w procesie roszczeń.

Portfel jest oznaczony jako objęty incydentem. Aplikacja pokazuje wtedy ostrzeżenie, a EMURGO udostępnia weryfikator. W tym miejscu trzeba się zatrzymać. Nie wolno samodzielnie przenosić środków, odbierać nagród stakingowych ani importować frazy do innego portfela: żadna z tych czynności nie usuwa podatności, która tkwi w kluczu. Należy postępować zgodnie z oficjalnym procesem odzyskiwania EMURGO i złożyć zgłoszenie przez portal wsparcia.

Yoroi był używany z portfelem sprzętowym. Według oceny SecondFi portfele sprzętowe nie zostały objęte incydentem, ani przez Yoroi, ani przez SecondFi, ponieważ klucze nigdy nie opuściły urządzenia. Wystarczy skonfigurować urządzenie przez oficjalną integrację sprzętową innego portfela Cardano, a ADA zostają dokładnie tam, gdzie są.

Aplikacja w ogóle się nie otwiera. Nowy telefon, martwy laptop, zapomniane hasło wydatków: narzędzie migracji jest wtedy poza zasięgiem, a fraza pozostaje jedyną drogą do środka. Trzeba przywrócić ją w utrzymywanym portfelu Cardano, w Lace albo Daedalusie, a następnie przesłać saldo do drugiego portfela założonego z nową frazą. Starych słów po tym już się nie używa.

Jedna zasada obowiązuje we wszystkich czterech przypadkach: frazę odzyskiwania wolno wpisywać wyłącznie w oprogramowaniu portfela pobranym samodzielnie z oficjalnej strony. Nie potrzebuje jej żadna witryna ani żaden agent wsparcia, a wszystko, co prosi o nią online, jest oszustwem.

Rozwiązywanie typowych problemów z przywracaniem

Większość odzyskiwań utyka na jednym z tych problemów.

„Invalid recovery phrase” albo słowo nie chce się potwierdzić

Jeśli przywracanie odrzuca frazę albo nie pozwala jej potwierdzić, słowa nie tworzą prawidłowej frazy Cardano. Zwykłe powody: jedno słowo jest błędnie napisane lub zamienione na podobne, dwa słowa są zapisane w złej kolejności albo to 12-wyrazowa fraza z innego portfela, której Yoroi nie może użyć. Każde słowo musi też pochodzić ze stałej listy słów Cardano, więc niemal trafione słowo, jak „recieve”, nie przejdzie.

Jeśli słowa są na pewno właściwe, a błędna jest kolejność lub jeden wpis, rozwiązaniem jest metodyczne testowanie prawdopodobnych kombinacji, aż pojawi się właściwa. Przez resztę przeprowadza nasz pełny przewodnik po nieprawidłowej frazie odzyskiwania Yoroi.

Zapomniane hasło wydatków

Zapomniane hasło wydatków da się naprawić samodzielnie: wystarczy przywrócić portfel z frazy i ustawić nowe. Ponieważ hasło wydatków istnieje tylko na urządzeniu, nie ma dla niego resetu — i nie jest on potrzebny. Portfel przywraca się z 15- lub 24-wyrazowej frazy, ustawiając nowe hasło w trakcie przywracania. Stare hasło po prostu przestaje mieć znaczenie.

Zmieniło się miejsce, w którym się to robi. Nie należy usuwać portfela z SecondFi, żeby dodać go ponownie: EMURGO prosi o pozostawienie aplikacji i starego portfela na miejscu na potrzeby procesu roszczeń, a usunięcie niszczy zaszyfrowane dane kluczy na urządzeniu. Zamiast tego trzeba przywrócić portfel w innym portfelu Cardano.

1. Najpierw potwierdzić frazę: sprawdzić każde słowo względem listy BIP-39, uważać na podmiany przez autokorektę, a przy jakiejkolwiek wątpliwości przetestować frazę na zapasowym urządzeniu, zanim cokolwiek się zmieni.
2. Zainstalować Lace albo Daedalusa z oficjalnej strony i wybrać opcję przywracania.
3. Wskazać długość frazy odpowiadającą posiadanej: 15 albo 24 słowa.
4. Wprowadzić frazę odzyskiwania we właściwej kolejności i ustawić nowe hasło wydatków, gdy pojawi się taka prośba.
5. Zapisać nowe hasło offline przed zamknięciem aplikacji.
6. Przesłać saldo do drugiego portfela założonego z nową frazą.

Trudny przypadek: zniknęła także fraza odzyskiwania. Nie należy wtedy usuwać portfela ani odinstalowywać Yoroi. Zaszyfrowane dane kluczy na urządzeniu są jedyną pozostałą kopią, a usunięcie portfela je niszczy. Samego hasła nie da się odczytać z aplikacji — szyfruje ono materiał kluczy. To, co można zrobić, to testowanie kandydatów na hasła względem tych zaszyfrowanych danych, szybko i offline, o ile instalacja nadal istnieje. Wcześniej warto spróbować ukierunkowanego przypominania: zapisać każde kiedykolwiek używane hasło, zwrócić uwagę na Caps Lock i język klawiatury, a potem poświęcić tej liście dwadzieścia minut — działa częściej, niż się wydaje. Jeśli lista się wyczerpie, pozostają dwie opcje: portfel nadal zainstalowany (testowanie haseł jest możliwe — instalacji nie wolno ruszać) albo zachowana większość frazy odzyskiwania (brakujące słowa można czasem odtworzyć).

Nowy, zepsuty lub zgubiony telefon

Urządzenie nie ma znaczenia, ale cel już tak. Na nowym telefonie nie należy instalować Yoroi ani SecondFi. Wystarczy utrzymywany portfel Cardano, przywrócenie w nim frazy i przeniesienie salda do portfela z nową frazą. Stare urządzenie ani żaden wyeksportowany plik nie są potrzebne; sama fraza odzyskiwania wystarczy.

Portfel przywrócony, ale saldo pokazuje zero

Dwie przyczyny pokrywają większość przypadków. Po pierwsze, przywrócona została zła era — fraza Byron w slocie Shelley albo odwrotnie; rozwiązaniem jest ponowne przywrócenie i wybór drugiego typu. Po drugie, fraza należy do portfela, który został już opróżniony do nowszego, więc ten stary portfel naprawdę ma zero.
Jedno zapewnienie: samo zerowe saldo nie oznacza, że słowa są błędne. Jeśli portfel przyjął frazę, jest ona przynajmniej prawidłowa. Przed uznaniem monet za utracone warto wypróbować drugą erę.

Utracona fraza odzyskiwania

To trudny przypadek. Bez frazy nie ma wbudowanej drogi do środka, a każda usługa, która twierdzi, że wyczaruje ją z niczego, kłamie. Zanim zapadnie decyzja o rezygnacji, warto poszukać porządnie.

Fraza to 15 lub 24 zwykłe słowa, a ludzie przechowują je w większej liczbie miejsc, niż pamiętają:

• Menedżer haseł, aplikacja notatek albo e-mail lub wiadomość wysłana do siebie.
• Zdjęcie lub zrzut ekranu w galerii telefonu albo kopii w chmurze.
• Papierowa kopia: notes, szuflada, sejf albo pudełko, w którym przyszedł sprzęt.
• Druga przeglądarka lub telefon, na którym ten sam portfel był już kiedyś przywracany.

Jeśli zachowała się większość słów, a fraza jest tylko niekompletna lub w złej kolejności, jest realna nadzieja. Ponieważ Yoroi używa BIP-39, częściową lub przestawioną frazę można czasem odbudować technikami słownikowymi i brute force.
Odnalezioną frazę wolno wpisać wyłącznie w utrzymywanym portfelu Cardano, pobranym samodzielnie z oficjalnej strony. Internetowe „sprawdzacze fraz”, które oferują jej walidację lub przywrócenie, to częsty sposób okradania ludzi.

Starszy portfel z ery Byron

Portfele Byron nadal się otwierają, ale to stary format i nie zarabiają nagród stakingowych. Jeśli przywrócenie działa tylko jako Byron, można nadal z niego korzystać albo przenieść ADA do nowo utworzonego portfela Shelley: środki wysyła się z portfela Byron na adres odbiorczy w nowym, tak samo jak przy zwykłej transakcji. Daedalus, pełny portfel węzłowy Cardano, nadal otwiera portfele Byron.

Portfel Yoroi nadal zablokowany mimo tych kroków?

Odzyskiwania od 2019 roku w dziesiątkach typów portfeli, bez odzyskania, bez opłaty, i nigdy nie dotykamy pieniędzy klienta — gdy dostęp wróci, ADA przenoszą Państwo samodzielnie do portfela założonego wyłącznie przez siebie i samodzielnie przekazują uzgodniony procent. Nie cofamy natomiast kradzieży ani nie zastępujemy oficjalnego procesu EMURGO dla portfeli objętych incydentem. Zapraszamy po poufną ocenę, bez zobowiązań.

FAQ dotyczące odzyskiwania portfela Yoroi

Czy EMURGO lub Yoroi mogą odzyskać mój portfel za mnie?

Nie — z jednym wyjątkiem. Jeśli Państwa portfel należy do 374 objętych incydentem z czerwca 2026 roku, EMURGO prowadzi oficjalny proces roszczeń i odzyskiwania tych środków, a portal odzyskiwania zapowiedziano na wrzesień 2026 roku; należy postępować zgodnie z tym procesem i uznać objęte klucze za naruszone. We wszystkich pozostałych przypadkach Yoroi jest niepowierniczy i nie trzyma kopii kluczy ani frazy odzyskiwania, więc zespół nie może przywrócić ani zresetować portfela ze swojej strony.

Jak przywrócić portfel Yoroi na nowym telefonie?

Nie w Yoroi. Na nowym telefonie należy zainstalować aktualną aplikację portfela Cardano obsługującą format posiadanej kopii zapasowej, wybrać w nim przywracanie, wskazać 15 lub 24 słowa i wpisać frazę. Następnie saldo przenosi się do portfela założonego z nową frazą. Stare urządzenie nie jest potrzebne.

Dlaczego Yoroi mówi, że moja fraza odzyskiwania jest nieprawidłowa?

Zwykle błędnie wpisane słowo, zła kolejność albo zła długość. Yoroi przyjmuje tylko słowa z listy BIP-39, więc wszystko nie tak zostaje oznaczone. Nasz przewodnik po nieprawidłowej frazie odzyskiwania omawia poprawki szczegółowo.

Czy mogę odzyskać portfel Yoroi bez frazy odzyskiwania?

Dostępna instalacja lub zachowane zaszyfrowane dane portfela mogą nadal umożliwić odzyskanie dostępu. Na podstawie tych danych można niekiedy sprawdzać możliwe hasła używane do zatwierdzania transakcji. Warto również ocenić niekompletną frazę lub słowa w niewłaściwej kolejności. Jeśli nie pozostały użyteczne dane portfela, fraza, wyeksportowane klucze ani inna prawidłowa kopia zapasowa, nie ma materiału do przywrócenia dostępu.

Czy ADA są bezpieczne przy braku dostępu?

Utrata telefonu ani aplikacji sama w sobie nie przenosi ADA: pozostają zapisane na blockchainie Cardano, a brak dostępu blokuje ich przenoszenie, nie posiadanie. Od czerwca 2026 roku obowiązuje jeden wyjątek: jeśli adres znalazł się wśród objętych incydentem, saldo jest zagrożone przez odtworzony klucz. Warto sprawdzić go weryfikatorem EMURGO i skorzystać z oficjalnej drogi zamiast czekać.