Słowniczek
Słowniczek odzyskiwania portfeli
Terminy, których używamy, wyjaśnione prostym językiem. Prosimy zacząć od słowa pasującego do Państwa sytuacji.
Podstawy portfela
Portfel kryptowalut
Oprogramowanie lub sprzęt przechowujący klucze do Państwa kryptowaluty. Monety żyją na blockchainie; portfel posiada dostęp.
Gorący portfel
Portfel podłączony do internetu (desktop, mobilny lub przeglądarkowy).
Cold storage (zimne przechowywanie)
Klucze trzymane offline, na przykład na portfelu sprzętowym lub papierowym.
Portfel sprzętowy
Fizyczne urządzenie (takie jak Ledger lub Trezor), które trzyma klucze offline i podpisuje transakcje.
Niepowierniczy
Zachowują Państwo kontrolę nad kluczami i środkami; usługa nigdy ich nie przechowuje ani nie przenosi za Państwa.
Powierniczy
Strona trzecia (np. giełda) przechowuje klucze w Państwa imieniu.
Portfel przeglądarkowy
Portfel wygenerowany w przeglądarce internetowej (popularny w latach 2011-2018; niektóre miały słabą losowość — zob. Randstorm).
Portfel giełdowy
Portfel hostowany przez giełdę; dostęp odbywa się przez konto, nie przez seed pozostający pod kontrolą użytkownika.
Portfel tylko do podglądu
Portfel, który może przeglądać salda i adresy, ale nie podpisywać transakcji.
Wielopodpis (multisig)
Portfel wymagający więcej niż jednego klucza do podpisania, np. 2-z-3.
Metalowa kopia
Ognioodporna fizyczna kopia frazy odzyskiwania, wytłoczona w metalu.
Klucz publiczny
Publiczny odpowiednik klucza prywatnego, z którego wyprowadzany jest adres portfela. Udostępnianie go jest bezpieczne, ale sam klucz publiczny lub adres nigdy nie wystarczy do przywrócenia dostępu.
Portfel Web3
Portfel przeglądarkowy lub aplikacja dla zdecentralizowanych aplikacji, np. MetaMask lub Trust Wallet. Używa frazy odzyskiwania i często pliku vault lub keystore.
Vault (MetaMask)
Zaszyfrowany plik, w którym MetaMask przechowuje tajne dane portfela, odblokowywany hasłem MetaMask. Użyteczna fraza odzyskiwania pozwala odtworzyć wyprowadzone z niej konta i ustawić nowe hasło lokalne. Nie odszyfrowuje to starego pliku vault: nadal potrzebne jest jego pierwotne hasło, które można ewentualnie objąć ukierunkowanym wyszukiwaniem.
Element bezpieczny
Wzmocniony układ w portfelach sprzętowych (takich jak Ledger), w którym fizycznie żyją klucze. Nawet z pełnym dostępem do urządzenia kluczy nie można z niego odczytać — o to chodzi.
Dziedziczenie krypto
Kryptowaluta należąca do osoby zmarłej. Spadkobiercy i wykonawcy testamentu mogą przywrócić dostęp z odpowiednią dokumentacją; w takich sprawach współpracujemy z notariuszami i prawnikami.
Dostęp i kopie zapasowe
Fraza odzyskiwania
Uporządkowana lista słów (zwykle 12 lub 24), z której wyprowadzane są portfel i jego klucze. Dzięki niej portfel można odtworzyć.
BIP39
Standard definiujący listę słów i sumę kontrolną fraz odzyskiwania.
Passphrase (25. słowo)
Opcjonalne dodatkowe słowo lub fraza dodawane do frazy odzyskiwania; inna passphrase tworzy inny portfel.
Klucz prywatny
Tajemnica umożliwiająca transakcje z danego adresu. Ktokolwiek go posiada, kontroluje te środki.
Adres publiczny
Adres udostępniany w celu otrzymywania środków; nie daje dostępu.
Keystore / plik UTC
Zaszyfrowany plik JSON zawierający klucz prywatny, chroniony hasłem.
wallet.dat
Plik portfela Bitcoin Core (i niektórego innego oprogramowania), który może zawierać klucze i historię transakcji.
Portfel papierowy
Klucze wydrukowane lub zapisane na papierze, zwykle z kodami QR.
Brain wallet
Portfel, którego klucz pochodzi z zapamiętanej frazy — ryzykowny, ponieważ frazy można odgadnąć.
BIP-38
Standard szyfrowania klucza prywatnego na papierze za pomocą passphrase (klucze zaczynają się od 6P).
SLIP-39 (Shamir)
Standard dzielący seed na części; próg kompletnych części przywraca portfel.
Eksport portfela
Plik lub format umożliwiający przenoszenie kluczy między portfelami (np. klucz prywatny lub kopia wallet.dat).
Sweep
Import klucza prywatnego do portfela i przeniesienie jego środków na nowy adres pozostający pod kontrolą użytkownika.
Gap limit (limit luki)
Ile nieużywanych adresów portfel skanuje podczas przywracania; środki poza limitem mogą się nie pojawić.
Indeks konta
Numerowane konto wewnątrz portfela HD; inny indeks oznacza inny zestaw adresów.
Seed Electrum
Electrum używa własnej listy słów i własnych formatów seed, odmiennych od BIP-39 i zależnych od wersji. Przywrócenie portfela Electrum wymaga właściwej wersji oprogramowania i znajomości starych formatów.
Odzyskiwanie danych
Odzyskiwanie plików z uszkodzonego, wyczyszczonego lub nieuruchamiającego się dysku. Pliki portfela (wallet.dat, keystore, kopie) często można zrekonstruować z obrazu dysku; przy uszkodzeniach fizycznych zwykle potrzebny jest specjalistyczny warsztat.
Hasło odblokowania (aplikacja)
Lokalne hasło odblokowujące aplikację taką jak Phantom lub MetaMask. Chroni tylko tę instalację i nie jest frazą odzyskiwania: portfel odtwarza się z seeda.
Plik keypair Solana
Plik JSON zawierający klucz prywatny konta Solana jako 64 bajty; portfel można też przywrócić kluczem prywatnym base58. Przy (częściowo) czytelnym pliku odzyskanie dostępu jest często możliwe.
Kopia JSON Polkadot
Zaszyfrowany plik kopii zapasowej polkadot.js i aplikacji Polkadot, chroniony hasłem. Z plikiem i hasłem konto się przywraca; zapomniane hasło można przeanalizować w ukierunkowanym poszukiwaniu.
Techniczne
Portfel HD
Hierarchiczny portfel deterministyczny: jeden seed wyprowadza wiele adresów i kont.
Ścieżka derywacji
Trasa wewnątrz portfela HD określająca, które konto i typ adresu są używane.
Suma kontrolna
Wbudowany we frazy odzyskiwania test poprawności; błędne słowo zwykle go nie przechodzi.
Zaszyfrowany portfel
Plik portfela chroniony hasłem; potrzebne są zarówno plik, jak i hasło.
Brute force
Systematyczne testowanie wielu kombinacji haseł lub fraz, najlepiej offline z akceleracją GPU.
Blockchain
Publiczny rejestr zapisujący wszystkie transakcje; wpisów nie można odwrócić.
WIF
Wallet Import Format: popularny sposób zapisu klucza prywatnego Bitcoin (zaczyna się od 5, K lub L).
Klucz hex
Klucz prywatny zapisany jako 64 znaki szesnastkowe.
Entropia
Losowość, z której generowany jest seed; przewidywalna entropia to to, co wykorzystał Randstorm.
BIP32
Standard stojący za hierarchicznymi portfelami deterministycznymi (jeden seed, wiele kluczy).
BIP44 / BIP49 / BIP84
Standardowe ścieżki derywacji dla adresów legacy, wrapped i native SegWit.
Rundy KDF
Ile razy hasło jest hashowane, aby wyprowadzić klucz portfela (np. Bitcoin Core używa 25 000 rund) — więcej rund oznacza wolniejsze zgadywanie.
Akceleracja GPU
Używanie kart graficznych do testowania wielu kandydatów haseł na sekundę w wyszukiwaniach offline.
Lista słów
Stała lista słów, z której pochodzi fraza odzyskiwania (BIP39 używa 2048 słów).
Atak słownikowy
Forma brute force testująca słowa, nazwy i częste wzorce. Skuteczna wobec samodzielnie wybranych haseł; całkowicie losowe hasło tworzy znacznie większą przestrzeń poszukiwań i wymaga indywidualnej oceny.
PBKDF2 i scrypt
Funkcje wyprowadzania klucza chroniące pliki portfela: scrypt (lub PBKDF2) dla plików keystore, PBKDF2 dla derywacji seeda BIP-39. Sprawiają, że każde hasło jest tysiące razy droższe w testowaniu.
Salt
Unikalna losowa wartość mieszana z szyfrowaniem. Każdy plik ma własne szyfrowanie, a hasła nie można wstępnie obliczyć.
Legacy i SegWit
Formaty adresów Bitcoin: legacy (1...), SegWit (3...) i native SegWit (bc1...). Jedna fraza odzyskiwania może generować adresy w dowolnym formacie; właściwa ścieżka derywacji decyduje, które z nich zostaną odzyskane.
bech32
Nowoczesny format adresu dla native SegWit (bc1...). Starsze portfele nie zawsze go wyświetlają, co regularnie powoduje zamieszanie wokół „brakujących” sald.
EIP-55
Suma kontrolna adresów Ethereum oparta na wielkich i małych literach. Wykrywa wiele literówek, ale nie wszystkie błędy, i nie potwierdza, że adres należy do zamierzonego odbiorcy. Zawsze należy sprawdzić adres docelowy.
ERC-20 i BEP-20
Standardy tokenów na Ethereum i BNB Smart Chain. Tokeny nie są samodzielne; żyją na tym samym adresie co ETH lub BNB i podążają tą samą drogą odzyskiwania.
Mainnet i testnet
Mainnet to prawdziwa sieć, testnet to środowisko ćwiczeniowe. „Przywrócony” portfel w złej sieci zawsze pokazuje puste saldo.
UTXO
Unspent Transaction Output: „moneta” na blockchainie, jak w Bitcoinie. Państwa saldo to suma UTXO, z których każdy jest podpisany własnym kluczem.
Cross-chain (zła sieć)
Krypto wysłane do złej sieci (np. token ERC-20 do BNB Smart Chain) ląduje na znanym Państwu adresie, ale w innej sieci. Czy można je odzyskać, zależy od obu sieci i tokena.
Uwierzytelnianie dwuskładnikowe (2FA)
Drugie zabezpieczenie kont i niektórych portfeli, np. Electrum. Utraconej 2FA na koncie giełdowym nie rozwiąże nikt poza giełdą; w Electrum sposób odzyskania dostępu zależy od frazy odzyskiwania, dostępnych metod uwierzytelniania i konfiguracji portfela. Sam zwykły plik portfela 2FA nie zastępuje utraconego drugiego składnika.
CashAddr (Bitcoin Cash)
CashAddr to format adresu Bitcoin Cash, często z prefiksem bitcoincash:. Adres CashAddr i odpowiadający mu adres legacy wskazują to samo miejsce docelowe. Sama zmiana zapisu adresu nie zmienia salda.
Byron i Shelley (Cardano)
Dwie generacje portfeli Cardano: stara era Byron i nowoczesna era Shelley. Długość frazy zależy od portfela: starsze portfele Daedalus z ery Byron używają 12 słów, a portfele Shelley — 15 słów w Yoroi lub 24 w Daedalus. Przywrócony portfel nie pokazuje salda, gdy używa się złej ery lub ścieżki derywacji.
Presale Ethereum (2014)
Pierwsza publiczna sprzedaż ETH w 2014 r. Portfele presale używały zaszyfrowanego formatu encseed lub keystore JSON; to formaty, które znamy, nawet gdy oryginalne oprogramowanie już nie istnieje.
TRC-20 i USDT na Tron
Standard tokenów sieci Tron. Większość USDT żyje na TRC-20; USDT istnieje też na Ethereum (ERC-20) i BNB Smart Chain (BEP-20). Wiele przypadków „odzyskiwania” to pomyłka sieci: tokeny są, w złym widoku sieci.
Seed Monero (25 słów)
Monero używa własnej listy słów i frazy odzyskiwania składającej się z 25 słów z sumą kontrolną — nie systemu BIP-39 Bitcoina. Odzyskanie wymaga właściwego oprogramowania i znajomości starych formatów.
Klucz wydatkowania i klucz podglądu (Monero)
Konto Monero ma dwa klucze: prywatny klucz wydatkowania (przenoszenie środków) i klucz podglądu (przeglądanie salda). Bez klucza wydatkowania lub pełnej frazy odzyskiwania XMR nie można przenieść; klucz podglądu pokazuje tylko saldo.
Green 2FA i multisig
Blockstream Green może używać dodatkowych kluczy obok mnemonic: klucza dwuskładnikowego lub multisig (np. 2-z-3). Bez wymaganego kworum kluczy portfel nie może zostać otwarty.
BEP-2 i BEP-20 (BNB)
Standardy tokenów BNB: starsza Beacon Chain (BEP-2, z memo) i Smart Chain (BEP-20, zob. ERC-20 i BEP-20). Wiele przypadków odzyskiwania BNB dotyczy otwarcia właściwej sieci, nie utraconego krypto.
Kryptowaluta
Cyfrowe pieniądze istniejące w blockchainie, kontrolowane za pomocą kluczy prywatnych. Żadna centralna strona nie przechowuje salda; dostęp zależy od pliku portfela, frazy odzyskiwania i hasła — to jest właśnie sedno odzyskiwania portfeli.
NFT (token niewymienialny)
Token niewymienialny: unikalny cyfrowy zasób zapisany w blockchainie, zwykle obraz, przedmiot kolekcjonerski lub element cyfrowy. NFT są powiązane z portfelem przechowującym ich klucz prywatny; brak wyświetlania zwykle oznacza, że portfel patrzy na niewłaściwy łańcuch lub standard.
Stablecoin
Kryptowaluta zaprojektowana tak, aby utrzymywać stabilną wartość, zwykle powiązana z walutą fiducjarną, taką jak dolar amerykański (np. USDT lub USDC). Stablecoiny nadal są aktywami z samodzielnym przechowywaniem: dostęp zależy od kluczy portfela, nie od firmy emitującej.
Wydobywanie kryptowalut (mining)
Proces, w którym sieci proof-of-work, takie jak Bitcoin, tworzą nowe monety i potwierdzają transakcje. Mining sam w sobie nie jest tematem portfeli, ale monety wydobyte lata temu często znajdują się w starym oprogramowaniu portfeli wymagającym odzyskania.
Smart kontrakt
Program przechowywany i wykonywany w blockchainie, używany przez tokeny, giełdy i protokoły DeFi. Smart kontrakty przenoszą monety tylko po spełnieniu warunków; dostęp do monet nadal zależy od kluczy portfela.
Proces
Bezpłatna ocena
Uczciwa pierwsza ocena, czy odzyskanie jest realne — przed jakąkolwiek pracą lub płatnością.
Bez odzyskania, bez opłaty
Opłata za sukces należna tylko wtedy, gdy dostęp zostanie faktycznie przywrócony.
NDA
Umowa o zachowaniu poufności, dostępna na życzenie, przed przekazaniem szczegółów.
KYC/AML
Kontrole tożsamości i własności służące weryfikacji prawowitego właściciela lub upoważnionego przedstawiciela.
Łańcuch dowodowy
Udokumentowane postępowanie z materiałem, gdy mogą nastąpić postępowania prawne.
Drugi kanał
Inny sposób weryfikacji informacji (np. potwierdzenie odcisku PGP telefonicznie). Nigdy nie należy ufać kluczowi pochodzącemu wyłącznie z e-maila.
Rozmowa weryfikacyjna
Krótka rozmowa potwierdzająca tożsamość i własność przed rozpoczęciem wrażliwych prac.
Przekazanie pod Państwa kontrolą
Moment, w którym po udanym odzyskaniu otwierają Państwo portfel i przenoszą środki.
Okres przechowywania
Jak długo dane są przechowywane po sprawie, określone w umowie i polityce prywatności.
Oszustwo odzyskiwania
Największy wróg tej branży: „usługi odzyskiwania”, które żądają płatności z góry, kradną Państwa dane lub składają technicznie niemożliwe obietnice. Poważna firma nigdy nie prosi najpierw o pieniądze i nigdy nie prosi o frazę odzyskiwania ani o klucze.
Phishing
Fałszywe wiadomości lub strony próbujące wyłudzić Państwa frazę odzyskiwania lub klucze. Frazy odzyskiwania proszę wprowadzać tylko na własnym zaufanym urządzeniu lub w oficjalnym oprogramowaniu — nigdy przez link lub nieznaną stronę.