PIN (ang. Personal Identification Number) to krótki kod cyfrowy, którym potwierdzasz, że masz prawo użyć danego urządzenia lub karty – karty płatniczej, telefonu, aplikacji bankowej albo portfela sprzętowego. PIN nie jest unikalnym identyfikatorem: ten sam kod może mieć wiele osób. Chroni dlatego, że działa razem z czymś, co fizycznie posiadasz, oraz dlatego, że liczba prób jego wpisania jest ograniczona.
Jak działa PIN
PIN jest drugim składnikiem zabezpieczenia. Sama karta albo sam portfel sprzętowy nie wystarczą złodziejowi – potrzebuje jeszcze kodu. Sam kod też nie wystarczy – potrzebne jest urządzenie. Siła PIN-u nie wynika z jego długości (4 cyfry to tylko 10 000 kombinacji), ale z tego, że po kilku błędnych próbach urządzenie się blokuje albo kasuje dane.
| Gdzie | Typowa długość | Co po błędnych próbach |
|---|---|---|
| Karta płatnicza | 4 cyfry | Blokada PIN-u po kilku błędach, odblokowanie w banku |
| Telefon / aplikacja bankowa | 4–6 cyfr | Rosnące opóźnienie, blokada dostępu, ponowna weryfikacja |
| Portfel sprzętowy | 4–8 cyfr (zależnie od modelu i ustawień) | Rosnące opóźnienie lub reset urządzenia i skasowanie kluczy |
PIN w portfelu sprzętowym
W portfelu sprzętowym PIN odblokowuje urządzenie, w którym zapisane są klucze prywatne. Producenci stosują ostre limity prób. Ledger po trzech błędnych PIN-ach z rzędu resetuje urządzenie. Trezor wydłuża czas oczekiwania po każdej pomyłce, a po 16 błędnych próbach kasuje zawartość. Skasowanie nie oznacza utraty środków – kryptowaluty są w sieci blockchain, a dostęp do nich odzyskasz, odtwarzając portfel z frazy seed.
PIN, seed i passphrase – czym się różnią
| Element | Co chroni | Co, jeśli wycieknie |
|---|---|---|
| PIN | Fizyczne urządzenie | Groźny tylko razem z dostępem do urządzenia |
| Seed (12 lub 24 słowa) | Wszystkie klucze portfela | Każdy może odtworzyć portfel i wypłacić środki – bez urządzenia i bez PIN-u |
| Passphrase (tzw. 25. słowo) | Dodatkowy, ukryty portfel wyprowadzony z seeda | Sama passphrase bez seeda nic nie daje; seed bez passphrase otwiera tylko portfel podstawowy |
Najważniejszy wniosek: PIN chroni urządzenie, a seed chroni pieniądze. Zmiana PIN-u nic nie da, jeśli ktoś zobaczył Twoją frazę seed.
Przykład: ile daje limit prób
Załóżmy, że ktoś ukradł Ci portfel sprzętowy i próbuje zgadywać PIN losowo. Przy 4-cyfrowym PIN-ie jest 10 000 kombinacji. Jeśli urządzenie kasuje dane po 16 próbach, szansa trafienia wynosi 16 / 10 000, czyli 0,16%. Przy limicie 3 prób – 0,03%. Przy PIN-ie 8-cyfrowym i 16 próbach szansa spada do 0,000016%.
Te liczby dotyczą jednak zgadywania losowego. Jeśli Twój PIN to 1234, 0000 albo data urodzenia, złodziej sprawdzi go w pierwszych próbach. Dlatego długość ma mniejsze znaczenie niż to, czy kod jest przewidywalny.
Jak ustawić bezpieczny PIN
- Unikaj sekwencji (1234), powtórzeń (1111), dat i numerów, które da się powiązać z Tobą.
- W portfelu sprzętowym wybierz dłuższy PIN, jeśli urządzenie na to pozwala.
- Nie używaj tego samego PIN-u do karty, telefonu i portfela.
- Wpisuj PIN tylko na ekranie samego urządzenia lub w mechanizmie, który przewidział producent – nigdy na stronie, w formularzu czy w czacie „wsparcia”.
- Nie zapisuj PIN-u razem z frazą seed.
Najczęstsze błędy
- Trzymanie kartki z PIN-em w etui karty lub w pudełku portfela sprzętowego.
- Przekonanie, że PIN chroni środki nawet po wycieku seeda.
- Podawanie PIN-u osobom podającym się za pracowników banku, giełdy czy producenta portfela.
- Kupno portfela sprzętowego z drugiej ręki z ustawionym już PIN-em lub dołączonym seedem.
- Panika po zablokowaniu urządzenia, gdy nie ma kopii seeda – bez niej środków nie odzyskasz.
Perspektywa tradera
Jeśli trzymasz część kapitału na giełdach, a część w portfelu sprzętowym, traktuj PIN jako pierwszą, najsłabszą warstwę ochrony. Kluczowe jest to, gdzie i jak przechowujesz seed oraz czy potrafisz z niego odtworzyć portfel. Zrób test odtworzenia na niewielkiej kwocie, zanim przeniesiesz większe środki. Do kont giełdowych używaj uwierzytelniania dwuskładnikowego w aplikacji lub kluczem sprzętowym zamiast SMS-ów.
Najczęstsze pytania
Czy PIN jest unikalny?
Nie. Z 4 cyfr da się ułożyć tylko 10 000 kombinacji, więc ten sam kod ma wiele osób. PIN chroni dzięki powiązaniu z urządzeniem i limitowi prób.
Co się stanie, gdy zapomnę PIN-u do portfela sprzętowego?
Po wyczerpaniu prób urządzenie się zresetuje. Środki odzyskasz, odtwarzając portfel z frazy seed na tym samym lub nowym urządzeniu.
Czy złodziej z samym PIN-em może ukraść kryptowaluty?
Tylko jeśli ma też dostęp do urządzenia. Groźniejszy jest wyciek seeda – ten wystarcza do przejęcia środków bez urządzenia.
Czym PIN różni się od passphrase?
PIN odblokowuje urządzenie. Passphrase to dodatkowe słowo, które razem z seedem tworzy osobny portfel. Jej utrata oznacza utratę dostępu do tego portfela.
Czy dłuższy PIN ma sens?
Tak, zwłaszcza w portfelu sprzętowym. Zmniejsza szansę trafienia przy zgadywaniu, ale ważniejsze jest, żeby nie był przewidywalny.
Tekst ma charakter edukacyjny i nie stanowi rekomendacji inwestycyjnej.
