Portfel mobilny to aplikacja instalowana na smartfonie, umożliwiająca codzienne korzystanie z kryptowalut – wysyłanie i odbieranie środków, sprawdzanie salda oraz interakcję z niektórymi usługami blockchain – w wygodnej, dostępnej „w kieszeni” formie. Klucze prywatne w portfelu mobilnym są przechowywane bezpośrednio na urządzeniu, w pamięci telefonu, co odróżnia go od portfeli sprzętowych przechowujących klucze w odizolowanym środowisku fizycznym.
Jak działa portfel mobilny
Po instalacji aplikacji portfela mobilnego użytkownik generuje nową parę kluczy albo importuje istniejącą frazę odzyskiwania z innego portfela. Aplikacja przechowuje zaszyfrowaną wersję klucza prywatnego w pamięci urządzenia, zabezpieczoną zazwyczaj kodem PIN, wzorem, hasłem lub biometrycznym uwierzytelnieniem, takim jak odcisk palca czy rozpoznawanie twarzy. Każda transakcja jest podpisywana lokalnie na urządzeniu, po czym podpisana transakcja jest wysyłana do sieci blockchain w celu jej przetworzenia.
Wiele portfeli mobilnych integruje dodatkowe funkcje, takie jak wbudowany skaner kodów QR ułatwiający wprowadzanie adresów odbiorców, powiadomienia push informujące o przychodzących transakcjach oraz podglądy notowań kryptowalut w czasie rzeczywistym w ramach aplikacji. Przykładami popularnych portfeli mobilnych są m.in. Trust Wallet, mobilna wersja MetaMaska czy BlueWallet (dla bitcoina).
Wygoda codziennego użytkowania
Główną zaletą portfela mobilnego jest jego dostępność – użytkownik ma stały dostęp do swoich środków z urządzenia, które zwykle nosi przy sobie, co ułatwia szybkie płatności, przesyłanie niewielkich kwot znajomym czy skanowanie kodów QR w punktach akceptujących kryptowaluty. Ta wygoda sprawia, że portfele mobilne są najczęściej wybieraną formą portfela do bieżących, mniejszych transakcji.
Bezpieczeństwo urządzenia mobilnego
Bezpieczeństwo portfela mobilnego jest ściśle związane z bezpieczeństwem samego smartfona. Ponieważ klucze prywatne są przechowywane na urządzeniu podłączonym do internetu, portfel mobilny jest klasyfikowany jako „hot wallet”, co wiąże się z większym ryzykiem zdalnego ataku w porównaniu do rozwiązań przechowujących klucze w trybie offline. Zainstalowanie złośliwego oprogramowania na telefonie, utrata lub kradzież urządzenia bez odpowiedniego zabezpieczenia dostępu mogą prowadzić do utraty kontroli nad środkami.
Dobre praktyki zabezpieczające
Do podstawowych zasad bezpiecznego korzystania z portfela mobilnego należy ustawienie silnego kodu dostępu lub uwierzytelnienia biometrycznego, regularne aktualizowanie systemu operacyjnego i samej aplikacji portfela, instalowanie aplikacji wyłącznie z oficjalnych sklepów oraz unikanie przechowywania w portfelu mobilnym większych kwot przeznaczonych na dłuższy okres. Wykonanie i bezpieczne przechowywanie kopii frazy odzyskiwania w formie fizycznej, poza urządzeniem, pozwala odzyskać dostęp do środków w przypadku utraty telefonu.
Ryzyka i ograniczenia
Portfele mobilne, ze względu na stałe połączenie z internetem, są bardziej narażone na zdalne ataki niż rozwiązania przechowujące klucze offline. Dodatkowym czynnikiem ryzyka jest fizyczna utrata lub uszkodzenie samego urządzenia, a także instalowanie aplikacji z niezweryfikowanych źródeł, co może prowadzić do zainstalowania fałszywej wersji portfela stworzonej w celu wyłudzenia środków. Z tych powodów portfele mobilne są zazwyczaj polecane do przechowywania kwot przeznaczonych na bieżące, drobne transakcje, a nie jako główne miejsce przechowywania większych oszczędności.
Synchronizacja z innymi urządzeniami
Wiele portfeli mobilnych oferuje możliwość zaimportowania tej samej frazy odzyskiwania na innym urządzeniu lub w innej aplikacji, co pozwala na dostęp do tych samych środków z kilku miejsc jednocześnie, choć zwiększa to również liczbę potencjalnych punktów podatności na atak, ponieważ każde urządzenie z zaimportowanym kluczem stanowi odrębną powierzchnię ryzyka. Z tego względu warto rozważnie podchodzić do liczby urządzeń, na których przechowywany jest dostęp do tego samego portfela, szczególnie w przypadku większych kwot.
Portfele mobilne a interakcja z usługami zewnętrznymi
Niektóre portfele mobilne, oprócz podstawowych funkcji wysyłania i odbierania środków, integrują dodatkowo funkcje umożliwiające ograniczoną interakcję z aplikacjami zdecentralizowanymi poprzez wbudowaną przeglądarkę dApps. Taka funkcjonalność łączy w sobie wygodę portfela mobilnego z możliwością korzystania z części usług typowo kojarzonych z portfelami przeglądarkowymi, choć wciąż podlega tym samym zasadom bezpieczeństwa związanym z ochroną urządzenia mobilnego, na którym przechowywane są klucze prywatne.
