Un portofel software este o aplicație care generează și păstrează cheile private cu care semnezi tranzacții în criptomonede, fie pe telefon, fie pe calculator, fie într-o extensie de browser. Monedele nu sunt „în” aplicație: ele rămân înregistrate pe blockchain, iar programul doar dovedește, printr-o semnătură digitală, că tu controlezi o anumită adresă.
Diferența contează mai mult decât pare. Cine înțelege că un portofel software este, de fapt, un manager de chei, înțelege și de ce pierderea unei fraze de recuperare nu se rezolvă printr-un apel la suport, așa cum se întâmplă cu un cont bancar obișnuit.
Ce tipuri de portofel software există?
Pe piață se întâlnesc patru familii mari, iar fiecare face alt compromis între comoditate și control.
- Portofelul mobil rulează pe telefon, se deschide cu amprentă sau cod și e practic pentru plăți și scanarea codurilor QR.
- Portofelul desktop se instalează pe calculator, oferă de regulă mai multe opțiuni avansate (taxă de rețea reglabilă, conectare la propriul nod) și depinde de siguranța sistemului de operare.
- Extensia de browser se leagă direct de site-urile de finanțe descentralizate și de aplicațiile cu contracte inteligente, ceea ce o face foarte comodă și, în același timp, foarte expusă la site-uri false.
- Portofelul web este oferit printr-un serviciu online; uneori cheile sunt ținute de furnizor, iar atunci controlul real nu îți aparține.
Mai există o împărțire care se suprapune peste prima: portofele necustodiale, în care doar tu ai cheile, și portofele custodiale, în care o firmă le păstrează în numele tău. Prima variantă îți dă control complet, dar și toată responsabilitatea. A doua seamănă cu un cont la un exchange: se recuperează ușor, dar depinzi de o terță parte.
Cum se deosebește un portofel software de unul hardware?
Un portofel hardware este un dispozitiv mic, dedicat, care ține cheile private într-un cip izolat și semnează tranzacțiile fără ca cheia să părăsească vreodată dispozitivul. Un portofel software ține cheile pe un aparat care face și alte lucruri: deschide e-mailuri, instalează programe, navighează pe internet. De aici vine diferența principală de risc.
| Criteriu | Portofel software | Portofel hardware |
|---|---|---|
| Unde stau cheile | În memoria telefonului sau a calculatorului | În cipul dispozitivului |
| Expunere la programe malițioase | Mai mare, depinde de aparatul gazdă | Mai mică, semnarea se face izolat |
| Comoditate | Foarte ridicată, mereu la îndemână | Mai redusă, ai nevoie de dispozitiv |
| Cost | De obicei gratuit | Se plătește dispozitivul |
Multe persoane folosesc ambele: un portofel software pentru sume mici, necesare în utilizarea de zi cu zi, și unul hardware pentru ce vor să păstreze mai mult timp. Nu e o regulă, ci o practică frecventă de separare a riscurilor.
Cum alegi un portofel software?
Nu există un portofel potrivit pentru toți, dar există întrebări care ajută la eliminarea variantelor slabe. Parcurge-le în ordine.
- Cine ține cheile? Dacă aplicația nu îți arată o frază de recuperare la prima pornire, probabil cheile sunt la furnizor.
- Este codul public? Un cod deschis poate fi citit de specialiști independenți, ceea ce nu garantează lipsa erorilor, dar le face mai ușor de găsit.
- Ce rețele acceptă? Unele aplicații lucrează doar cu o monedă, altele cu zeci de rețele. Cu cât sunt mai multe, cu atât mai mult cod poate conține vulnerabilități.
- Cât de des primește actualizări? O aplicație abandonată rămâne cu defecte cunoscute, despre care am scris și în materialul despre riscul actualizărilor amânate.
- Cine a publicat-o? Verifică numele dezvoltatorului în magazinul oficial și adresa site-ului, nu un link primit într-un mesaj.
Ce se întâmplă cu cheile private pe un telefon sau pe un calculator?
La instalare, aplicația generează un număr aleatoriu foarte mare, din care derivă cheile private și adresele. Același număr este exprimat ca o frază de 12 sau 24 de cuvinte, numită frază de recuperare. Cheile sunt criptate local cu un cod PIN sau cu o parolă, iar parola nu pleacă de pe aparat.
Dacă telefonul se pierde, nu pierzi automat monedele: instalezi aplicația pe alt aparat și introduci fraza. Invers, oricine ajunge la frază poate muta tot ce se află pe adrese, fără să mai aibă nevoie de aparatul tău. De aceea fraza nu se fotografiază, nu se trimite prin mesaje și nu se salvează într-un fișier din cloud.
Ce greșeli apar la prima configurare?
Cele mai multe pierderi nu vin din atacuri sofisticate, ci din pași omiși la început. O listă scurtă a celor mai frecvente:
- fraza de recuperare notată doar pe telefon sau într-o aplicație de notițe;
- aplicația instalată dintr-un link din reclamă, nu din magazinul oficial;
- niciun test de restaurare, deci nicio dovadă că fraza notată funcționează;
- aceeași parolă folosită și la e-mail, și la portofel;
- aprobarea unor permisiuni pe care nu le-ai înțeles, mai ales în extensiile de browser.
Un test simplu: după configurare, trimite o sumă mică pe adresa nouă, șterge aplicația și restaureaz-o din frază pe același aparat sau pe altul. Dacă soldul reapare, copia de siguranță este bună. Pentru o privire mai largă asupra greșelilor de acest tip, ajută și lista erorilor de securitate la un portofel digital.
Întrebări frecvente
Pot avea mai multe portofele software în paralel?
Da. Fiecare generează propriile chei, iar împărțirea sumelor între mai multe aplicații reduce pagubele dacă una dintre ele este compromisă.
Un portofel software este sigur pentru sume mari?
Depinde de aparatul pe care rulează și de felul în care îl folosești. Pentru sume pe care nu vrei să le riști, mulți utilizatori aleg dispozitive dedicate, dar nicio soluție nu elimină complet riscul.
Ce fac dacă am uitat parola aplicației?
Dacă ai fraza de recuperare, instalezi din nou aplicația și o introduci. Fără frază și fără parolă, accesul nu mai poate fi refăcut de nimeni.
