Un portofel hardware este un dispozitiv fizic de mărimea unui stick USB, care păstrează cheile private ale criptomonedelor tale offline și semnează tranzacțiile în interiorul lui. Cheile nu părăsesc niciodată aparatul, așa că un virus instalat pe computer nu le poate copia. Din acest motiv, portofelul hardware este una dintre metodele cel mai des folosite pentru păstrarea pe termen lung a activelor digitale.
Numele induce puțin în eroare, pentru că aparatul nu conține monede. Acestea rămân înscrise în blockchain, iar dispozitivul păstrează doar cheia privată, adică numărul secret care dovedește că tu poți muta fondurile de la o anumită adresă. Cine are cheia controlează fondurile, iar diferența dintre a ți-o păstra singur și a o lăsa la un intermediar este explicată în materialul despre custodia activelor digitale.
Cum semnează un portofel hardware o tranzacție?
Procesul are patru pași și se repetă la fiecare transfer. Aplicația de pe computer sau de pe telefon pregătește tranzacția, cu suma și adresa destinatarului, și o trimite aparatului. Acesta o afișează pe propriul ecran. Verifici datele acolo, apeși butonul fizic de confirmare, iar dispozitivul produce o semnătură digitală pe care o returnează aplicației. Aplicația o transmite apoi rețelei.
Ecranul aparatului este piesa care contează. Dacă pe computer rulează un program rău intenționat care schimbă adresa destinatarului, nepotrivirea se vede pe ecranul dispozitivului, pe care acel program nu îl controlează. Regula practică este simplă: compari adresa de pe aparat cu cea la care vrei să trimiți, nu cu cea afișată pe monitor.
Ce conține în interior un astfel de dispozitiv
- Microcontroler sau element securizat, un cip construit să țină secrete și să reziste la citirea directă a memoriei;
- Ecran mic, folosit pentru a afișa adresa și suma înainte de semnare;
- Butoane fizice, care cer o confirmare dată cu mâna ta, nu doar un clic trimis de la distanță;
- Firmware, programul din aparat, care se actualizează doar după verificarea semnăturii producătorului;
- Conexiune prin USB, Bluetooth sau NFC, în funcție de model.
Codul PIN completează protecția. Dacă cineva găsește aparatul, are de obicei câteva încercări de PIN, după care dispozitivul se șterge singur. Fondurile nu se pierd în acest caz, atâta timp cât ai fraza de recuperare, despre care vorbim în continuare.
De ce fraza de recuperare contează mai mult decât aparatul
La prima configurare, dispozitivul generează o secvență de 12 sau 24 de cuvinte, numită fraza de recuperare sau seed phrase, după standardul BIP39. Din ea se pot reconstrui toate cheile. Dacă aparatul se pierde sau se defectează, cumperi altul, introduci cuvintele și redobândești accesul la aceleași adrese.
Reversul este la fel de important: oricine află cele 12 sau 24 de cuvinte poate muta fondurile, fără PIN și fără aparat. Le notezi pe suportul primit în cutie, offline, și nu le fotografiezi, nu le salvezi în telefon sau în cloud și nu le tastezi pe computer. Niciun serviciu legitim nu le cere vreodată. Un mesaj care o face este o capcană de tipul celor descrise în articolul despre recunoașterea unui site fals.
Cum arată prima configurare, pas cu pas?
Scoți aparatul din cutie și verifici sigiliul. Îl conectezi și alegi opțiunea de configurare ca dispozitiv nou, apoi setezi un cod PIN pe care nu îl folosești în altă parte. Aparatul îți arată pe rând cuvintele frazei de recuperare; le notezi în ordine pe suportul de hârtie și le confirmi când ți se cere. Instalezi apoi aplicația oficială, adaugi contul și primești prima adresă de depozit.
Înainte să muți sume importante, trimite o sumă foarte mică, apoi retrage-o, ca să te asiguri că întregul traseu funcționează. Comisionul plătit pentru test este mic în comparație cu siguranța de a ști că procesul merge. Păstrează cutia și documentele aparatului, pentru că pot fi utile dacă ai nevoie de suport tehnic.
Portofel hardware sau portofel software?
Cele două categorii nu se exclud. Un portofel software este o aplicație pe telefon sau extensie de browser, comodă pentru sume mici și folosire zilnică. Un portofel hardware aduce un strat în plus pentru sumele pe care nu vrei să le expui la riscurile unui dispozitiv conectat permanent la internet.
| Criteriu | Portofel hardware | Portofel software |
|---|---|---|
| Unde stau cheile | În cipul aparatului, offline | În memoria telefonului sau a browserului |
| Expunere la viruși | Foarte redusă | Mai ridicată |
| Comoditate | Mai mică, cere aparatul la fiecare semnare | Mare, totul se face din aplicație |
| Cost | Se cumpără o singură dată | De obicei gratuit |
| Potrivit pentru | Păstrare pe termen lung | Folosire frecventă, sume mici |
Ce nu face un portofel hardware
Un aparat de acest fel nu rezolvă tot. Dacă aprobi chiar tu o tranzacție către o adresă a unui escroc, dispozitivul o semnează fără să comenteze, pentru că semnătura ta este exact ce a fost proiectat să producă. Nu recuperează nici o frază pierdută: fără cuvinte și fără aparat, fondurile rămân blocate definitiv.
Nu garantează nici valoarea activelor. Protejează accesul la chei, nu prețul. Iar pentru conturile deținute în comun, unde decizia trebuie luată de mai multe persoane, se folosesc soluții cu mai multe chei, precum cele din materialul despre portofelul cu semnătură multiplă.
Întrebări frecvente
Ce se întâmplă dacă pierd aparatul?
Nimic grav, dacă ai fraza de recuperare. Cumperi un dispozitiv nou, introduci cuvintele și regăsești aceleași adrese.
Are nevoie portofelul hardware de internet?
Aparatul în sine nu se conectează la internet. Se leagă de un computer sau de un telefon doar pentru a primi tranzacția de semnat și pentru a returna semnătura.
Pot folosi același aparat pentru mai multe monede?
De obicei da, dacă monedele respective sunt acceptate de firmware. Lista se verifică în documentația producătorului înainte de achiziție.
