Bitget Wallet to niepowierniczy portfel Web3 – aplikacja pozwalająca przechowywać kryptoaktywa na wielu sieciach, wymieniać je i korzystać z aplikacji zdecentralizowanych. Powstał w 2018 roku pod nazwą BitKeep, a w marcu 2023 został przejęty przez giełdę Bitget i przemianowany.
I od razu rozróżnienie, bez którego całe to hasło nie ma sensu:
Bitget Wallet to nie jest Bitget Exchange. Wspólny właściciel i wspólna nazwa nie zmieniają faktu, że są to dwa produkty o zupełnie różnej konstrukcji prawnej – a różnica ta decyduje dziś o tym, kto może z nich korzystać w Unii Europejskiej.
Portfel a giełda – dlaczego to dwie różne sprawy
| Bitget Wallet | Bitget Exchange | |
|---|---|---|
| Model | niepowierniczy | powierniczy |
| Klucze prywatne | u Ciebie | u giełdy |
| Czym jest Twoje saldo | aktywa na Twoim adresie | zapis w systemie giełdy |
| Status wobec MiCA | poza zakresem licencji CASP | wymaga licencji CASP |
| Upadek operatora | aktywa pozostają Twoje | masz roszczenie wobec podmiotu |
W portfelu niepowierniczym klucze prywatne są u Ciebie. Producent aplikacji nie przechowuje Twoich środków, nie może ich zamrozić ani stracić. Jeśli firma zniknie, odtworzysz portfel z frazy odzyskiwania w dowolnej innej aplikacji obsługującej ten standard.
Na giełdzie jest odwrotnie. Twoje saldo to zapis w systemie spółki, a Ty jesteś jej wierzycielem.
To rozróżnienie ma dziś bardzo praktyczny wymiar regulacyjny, o czym za chwilę.
Co potrafi
Obsługa wielu sieci – kilkadziesiąt łańcuchów w jednej aplikacji, bez przełączania portfeli.
Wbudowana wymiana tokenów oraz agregacja tras między giełdami zdecentralizowanymi.
Dostęp do aplikacji zdecentralizowanych przez wbudowaną przeglądarkę.
Zakup za walutę tradycyjną – realizowany przez zewnętrznych dostawców płatności, nie przez sam portfel.
Tokenizowane akcje oraz inne produkty dodawane w ostatnich latach.
Firma deklaruje ponad osiemdziesiąt milionów użytkowników, co czyni ten portfel jednym z najpopularniejszych w tej kategorii.
Historia: BitKeep i włamanie z 2022 roku
To jest najważniejsza lekcja z tego hasła i powód, dla którego warto znać wcześniejszą nazwę tego produktu.
W grudniu 2022 roku, jeszcze jako BitKeep, portfel padł ofiarą jednego z głośniejszych incydentów w tej kategorii. Straty użytkowników szacowano na kwotę rzędu ośmiu milionów dolarów.
Mechanizm był pouczający, bo nie polegał na złamaniu portfela.
Do obiegu trafiła spreparowana wersja aplikacji na Androida – plik instalacyjny rozpowszechniany poza oficjalnymi kanałami dystrybucji. Wyglądała identycznie jak prawdziwa i działała identycznie jak prawdziwa. Z jedną różnicą: przy tworzeniu albo importowaniu portfela wysyłała klucze prywatne do atakującego.
Użytkownik instalował aplikację, wpisywał frazę odzyskiwania i przez pewien czas wszystko działało normalnie. Środki znikały później.
Trzy wnioski, które obowiązują niezależnie od marki portfela:
1. Instaluj wyłącznie z oficjalnych sklepów z aplikacjami albo z oficjalnej strony projektu. Nigdy z linku z wiadomości, z reklamy w wyszukiwarce ani z pliku instalacyjnego przesłanego przez kogokolwiek.
2. Android jest w tej kwestii bardziej narażony niż iOS, bo pozwala instalować aplikacje spoza sklepu. To wygoda, która w tym konkretnym zastosowaniu jest zagrożeniem.
3. Fraza odzyskiwania wpisana w fałszywą aplikację jest stracona natychmiast – nawet jeśli skutki zobaczysz po tygodniach.
Firma częściowo zrekompensowała wtedy straty użytkowników, ale sam mechanizm ataku powtarza się do dziś przy wszystkich popularnych portfelach. Nie jest to więc historia o jednej marce, tylko o całej kategorii.
Status regulacyjny – portfel i giełda rozchodzą się w 2026 roku
Tu jest rzecz, która w polskich materiałach jest mylona najczęściej.
Giełda Bitget nie figuruje w unijnym rejestrze podmiotów z licencją CASP. Spółka zapowiadała ustanowienie siedziby unijnej w Wiedniu i złożenie wniosku do austriackiego nadzoru finansowego, ale wniosek to nie licencja.
Skutki dla użytkowników w Unii były konkretne i widoczne najwcześniej we Francji. Zgodnie z komunikatami samej giełdy: od 16 marca 2026 roku nie przyjmowano nowych zleceń i zablokowano wpłaty, otwarte pozycje zlikwidowano do końca marca, a konta przeszły w tryb ograniczony. Pozostałe aktywa powyżej symbolicznego progu przeniesiono na licencjonowaną platformę podmiotu trzeciego, przez którą użytkownicy odzyskali do nich dostęp od kwietnia.
A teraz kluczowe pytanie: czy dotyczy to portfela?
Co do zasady nie. Rozporządzenie MiCA reguluje dostawców usług w zakresie kryptoaktywów, w tym przechowywanie aktywów w imieniu klientów. Portfel niepowierniczy, w którym użytkownik jest jedynym posiadaczem kluczy prywatnych, pozostaje poza tym reżimem – producent oprogramowania niczego nie przechowuje w niczyim imieniu.
Ale jest zastrzeżenie i jest ono istotne.
Nowoczesne portfele to nie są już same portfele. Wbudowana wymiana tokenów, zakup za walutę tradycyjną, tokenizowane akcje czy usługi odsetkowe to funkcje, które mogą stanowić usługi objęte regulacją – świadczone przez sam portfel albo przez podmioty trzecie zintegrowane z aplikacją.
Praktyczny wniosek: samo przechowywanie kluczy w aplikacji to jedno. Korzystanie z wbudowanych usług finansowych to co innego – i warto sprawdzić, kto konkretnie je świadczy oraz na jakiej podstawie. W dobrze zbudowanych aplikacjach ta informacja jest podawana przy konkretnej funkcji.
Dlaczego kondycja spółki matki jednak Cię dotyczy
Skoro klucze są u Ciebie, można by uznać, że problemy właściciela aplikacji są bez znaczenia. To nie jest do końca prawda.
Utrzymanie aplikacji. Portfel wymaga stałych aktualizacji – nowych sieci, poprawek bezpieczeństwa, zgodności z systemami operacyjnymi. Firma w kłopotach przestaje w to inwestować.
Zintegrowane usługi. Wymiana tokenów, dostawcy płatności i inne funkcje mogą zostać wyłączone albo ograniczone regionalnie.
Wsparcie techniczne przy problemach z aplikacją.
Aktywa, o których nie pomyślałeś. Jeśli trzymasz cokolwiek na zintegrowanej giełdzie tego samego operatora, to już jest relacja powiernicza – z całym ryzykiem, które opisuję przy innych giełdach w tym słowniku.
Klucze pozostają Twoje w każdym z tych scenariuszy – i to jest właśnie wartość modelu niepowierniczego. Zapisz frazę odzyskiwania i możesz odtworzyć portfel gdzie indziej, niezależnie od losów producenta aplikacji.
Na co uważać
1. Zapisz frazę odzyskiwania poza urządzeniem. To jedyne, co naprawdę musisz zabezpieczyć. Papier albo metal, nigdy chmura ani zrzut ekranu.
2. Instaluj wyłącznie z oficjalnych źródeł. Historia z 2022 roku nie jest przestrogą teoretyczną.
3. Traktuj to jak portfel gorący. Klucze leżą na urządzeniu podłączonym do internetu. Kwoty istotne dla Twojego budżetu powinny być w rozwiązaniu zimnym.
4. Przeglądaj i cofaj stare zatwierdzenia tokenów. Portfel z dostępem do aplikacji zdecentralizowanych gromadzi uprawnienia, które działają, dopóki ich nie odwołasz.
5. Sprawdzaj, kto świadczy wbudowane usługi. Wymiana, zakup za walutę i produkty inwestycyjne to nie jest już samo przechowywanie kluczy.
6. Nie myl salda w portfelu z saldem na giełdzie. Ta sama marka, dwie zupełnie różne relacje prawne.
Cztery mity
Mit 1: „Bitget Wallet i Bitget to jedno.” Wspólny właściciel, ale różna konstrukcja. Portfel jest niepowierniczy, giełda powiernicza – i to determinuje wszystko pozostałe.
Mit 2: „Skoro giełda nie ma licencji MiCA, portfel też jest nielegalny.” Portfel niepowierniczy pozostaje poza zakresem obowiązku licencyjnego. Wbudowane usługi finansowe to osobna kwestia.
Mit 3: „Portfel został zhakowany w 2022 roku, więc jest niebezpieczny.” Zaatakowano użytkowników podrobioną aplikacją spoza oficjalnych kanałów. Ten sam atak działa na każdą popularną markę portfela.
Mit 4: „Niepowierniczy znaczy bezpieczny.” Znaczy, że ryzyko kontrahenta zamieniłeś na ryzyko operacyjne po swojej stronie – złośliwe oprogramowanie, podrobiona aplikacja i podpisane przez Ciebie transakcje.
Co zapamiętać
Bitget Wallet to niepowierniczy portfel Web3, działający od 2018 roku, wcześniej pod nazwą BitKeep, przejęty przez giełdę Bitget w 2023 roku.
Trzy rzeczy ponad resztą:
Portfel i giełda to dwie różne konstrukcje prawne. Portfel niepowierniczy pozostaje poza zakresem licencji CASP, a giełda Bitget nie figuruje w unijnym rejestrze podmiotów licencjonowanych.
Włamanie z 2022 roku polegało na podrobionej aplikacji spoza oficjalnych kanałów – i ten sam mechanizm zagraża dziś każdemu portfelowi.
Klucze są u Ciebie, więc losy producenta nie odbierają Ci środków – pod warunkiem, że masz zapisaną frazę odzyskiwania poza urządzeniem.
