Portfel papierowy (ang. paper wallet) to klucz prywatny i odpowiadający mu adres kryptowaluty wydrukowane na kartce, zwykle także jako kody QR. Kilka lat temu była to popularna forma przechowywania offline (cold storage). Dziś uchodzi za rozwiązanie historyczne i jest odradzane: łatwo przy nim o błąd, który kończy się utratą środków. Znacznie bezpieczniej robią to samo portfele sprzętowe i frazy odzyskiwania.
Jak działał portfel papierowy
Użytkownik wchodził na stronę generatora, np. bitaddress.org dla bitcoina, najlepiej zapisaną i uruchomioną na komputerze odłączonym od sieci. Generator losował klucz prywatny i wyliczał z niego adres. Całość drukowało się na papierze, a środki wysyłało na wydrukowany adres. Żeby je wydać, trzeba było zaimportować klucz prywatny do programu portfela.
Dlaczego dziś się go odradza
- Reszta z transakcji – w bitcoinie wydaje się całe „monety” (UTXO), a niewydana część wraca jako reszta, często na inny adres. Kto zaimportował klucz i wysłał tylko część środków, widział potem na papierowym adresie saldo zero.
- Złośliwe generatory – fałszywe strony i zmodyfikowane kopie generatorów tworzyły klucze znane przestępcom albo wysyłały je na serwer. Środki znikały po tygodniach lub miesiącach.
- Zainfekowany komputer i drukarka – klucz może wyciec przez złośliwe oprogramowanie, pamięć drukarki albo kolejkę wydruku w sieci.
- Nietrwałość papieru – tusz blaknie, kartka może spłonąć, zamoknąć lub się zgubić, a kopia oznacza kolejne miejsce do ochrony.
- Jeden adres, jeden klucz – brak frazy odzyskiwania i obsługi wielu kont. Przy tokenach i sieciach z kontami (np. Ethereum) import klucza do gorącego portfela i tak odsłania go w internecie.
Przykład: pułapka reszty
Załóżmy, że na portfelu papierowym masz 0,5 BTC w jednej wpłacie. Importujesz klucz do programu portfela i wysyłasz 0,1 BTC z opłatą 0,0002 BTC. Transakcja musi zużyć całą wpłatę 0,5 BTC. Reszta wynosi 0,5 − 0,1 − 0,0002 = 0,3998 BTC. Jeśli program odeśle ją na nowy adres w swoim portfelu, adres z kartki pokaże saldo 0. Gdy potem skasujesz aplikację w przekonaniu, że środki są na papierze, 0,3998 BTC przepada razem z plikiem portfela.
Dlatego portfel papierowy powinno się wydawać tylko w całości – przez tzw. sweep, czyli przeniesienie całego salda na nowy adres w bezpiecznym portfelu. Kartkę po takim zabiegu uznaje się za zużytą.
Czym go dziś zastąpić
| Rozwiązanie | Zalety | Na co uważać |
|---|---|---|
| Portfel sprzętowy | klucz nigdy nie opuszcza urządzenia, podpisywanie offline | zakup tylko od producenta, weryfikacja adresu na ekranie urządzenia |
| Fraza odzyskiwania (seed) na metalowej płytce | odporna na ogień i wodę, odtwarza wszystkie konta | kto zobaczy frazę, ma dostęp do środków |
| Multisig | kilka kluczy w różnych miejscach, brak jednego punktu awarii | większa złożoność i ryzyko błędu konfiguracji |
Idea „klucze zapisane na papierze” przetrwała w formie frazy odzyskiwania z 12 lub 24 słów, spisanej ręcznie i przechowywanej offline. Różnica polega na tym, że fraza obsługuje wiele adresów i poprawnie radzi sobie z resztą.
Najczęstsze błędy
- Generowanie klucza na stronie znalezionej w wyszukiwarce, w przeglądarce połączonej z internetem.
- Częściowe wydawanie środków z zaimportowanego klucza zamiast przeniesienia całości.
- Zdjęcie kartki telefonem, które trafia do chmury.
- Przechowywanie jedynej kopii w jednym miejscu.
- Traktowanie starego portfela papierowego jako dobrego prezentu dla osoby, która nie zna tych pułapek.
Perspektywa tradera
Trader potrzebuje dwóch warstw: środków do bieżącego handlu na giełdzie i kapitału długoterminowego poza nią. Druga warstwa ma być prosta w obsłudze, bo każda ręczna operacja to okazja do błędu. Portfel papierowy tego nie spełnia. Jeśli masz stary portfel papierowy, przenieś całe saldo na portfel sprzętowy, sprawdź saldo na nowym adresie w eksploratorze i dopiero potem zniszcz kartkę. Przed dużym przelewem wyślij najpierw małą kwotę testową.
Najczęstsze pytania
Czy portfel papierowy jest bezpieczny?
Poprawnie wygenerowany i nieużywany klucz na kartce jest trudny do zhakowania zdalnie. Ryzyko kryje się w generowaniu, przechowywaniu i wydawaniu środków. Dlatego dziś zaleca się inne rozwiązania.
Mam stary portfel papierowy – co z nim zrobić?
Przenieś całe saldo (sweep) do nowego portfela, najlepiej sprzętowego, i nie używaj już tego klucza.
Czym różni się portfel papierowy od zapisanej frazy seed?
Portfel papierowy to jeden klucz i jeden adres. Fraza seed pozwala odtworzyć cały portfel z wieloma adresami i poprawnie obsługuje resztę z transakcji.
Czy można zrobić portfel papierowy dla Ethereum?
Technicznie tak, ale wydanie środków wymaga importu klucza do portfela programowego, co go odsłania. To kolejny powód, by wybrać portfel sprzętowy.
Czy ktoś może ukraść środki, widząc kod QR?
Kod QR adresu służy tylko do wpłat. Kod QR klucza prywatnego daje pełny dostęp do środków – jego zdjęcie oznacza utratę kontroli.
Tekst ma charakter edukacyjny i nie stanowi rekomendacji inwestycyjnej.
