Un portofel crypto este un instrument, software sau fizic, care păstrează cheile criptografice necesare pentru a primi și a trimite monede digitale. Monedele nu se află în portofel, ci rămân înregistrate în blockchain; portofelul îți dovedește doar că ai dreptul să le muți, prin cheia privată, și îți arată ce primești, prin cheia publică.
Denumirea induce în eroare, pentru că ne gândim la un obiect în care pui bani. Aici imaginea corectă este alta: portofelul seamănă mai degrabă cu un set de chei de seif și cu un număr de cont, nu cu un buzunar plin.
Ce sunt cheia publică și adresa?
Cheia publică este un șir lung de caractere, generat matematic din cheia privată. Din ea se obține adresa, versiunea mai scurtă pe care o dai cuiva când vrei să primești un transfer. Poți privi adresa ca pe un IBAN: o poți comunica, o poți afișa, iar cine o cunoaște poate doar să trimită fonduri către ea.
Faptul că adresa e publică nu îți pune banii în pericol. Oricine poate vedea, într-un explorator de blockchain, ce sold are și ce tranzacții a făcut o adresă, dar nu poate muta nimic fără cheia privată. Singurul efect este de confidențialitate: dacă o persoană află că adresa îți aparține, poate urmări istoricul acelei adrese.
Ce face cheia privată și de ce nu se arată nimănui?
Cheia privată este un număr secret, extrem de lung, care permite generarea unei semnături digitale. Când trimiți o tranzacție, portofelul semnează mesajul cu cheia privată, iar rețeaua verifică semnătura cu ajutorul cheii publice. Verificarea reușește fără ca cineva să fi aflat vreodată cheia privată, iar acesta este avantajul criptografiei asimetrice.
Pentru că semnătura este singura dovadă cerută, oricine ajunge la cheia privată poate muta fondurile, fără parolă suplimentară, fără apel la bancă și fără posibilitate de anulare. De aceea regula de bază este foarte simplă: cheia privată nu se trimite, nu se fotografiază, nu se lipește într-un chat și nu se introduce pe niciun site.
Cum arată, în practică, un portofel?
Un portofel modern nu lucrează cu o singură pereche de chei. El pornește de la o valoare-sursă, numită sămânță, și derivă din ea un număr mare de chei și adrese, într-o ordine care poate fi refăcută oricând. Din acest motiv, o singură frază de recuperare poate reface tot setul, chiar dacă aplicația a fost ștearsă sau telefonul pierdut.
Principalele tipuri de portofel se deosebesc după locul în care stau cheile:
| Tip | Unde sunt cheile | Ce trebuie reținut |
|---|---|---|
| Aplicație pe telefon sau computer | în memoria dispozitivului, criptate | comod, dar expus dacă dispozitivul e compromis |
| Dispozitiv hardware dedicat | într-un cip izolat, nu părăsesc dispozitivul | mai greu de atacat de la distanță, dar poate fi pierdut sau stricat |
| Cont într-un serviciu de custodie | la companie, nu la tine | nu ai controlul direct; depinzi de firma respectivă |
Un detaliu care surprinde la început: majoritatea portofelelor generează o adresă nouă pentru fiecare primire, deși toate aparțin aceluiași set de chei. Motivul este confidențialitatea, pentru că adresele diferite fac mai greu de urmărit legătura dintre încasări. Dacă observi că adresa afișată s-a schimbat, nu este o defecțiune. Fondurile primite la adresele mai vechi rămân în portofelul tău, iar soldul total le însumează pe toate.
Ce se întâmplă dacă pierzi dispozitivul?
Dacă ai păstrat fraza de recuperare, pierderea telefonului este o neplăcere, nu o catastrofă: instalezi aplicația pe alt dispozitiv, introduci fraza și îți regăsești adresele. Dacă nu ai păstrat-o, nu există nicio instanță la care să ceri refacerea accesului, pentru că tocmai lipsa unui intermediar este caracteristica sistemului.
La fel de important este ce se întâmplă în sens invers. Dacă cineva îți copiază fraza sau cheia, nu mai contează cât de bine ai protejat telefonul. Pe acest motiv, felul în care păstrezi secretele contează mai mult decât aplicația aleasă. Pentru o privire de ansamblu asupra controlului fondurilor citește și cine ține cheile într-un astfel de sistem.
Ce greșeli apar cel mai des la început?
- Fotografierea frazei de recuperare și stocarea ei în galeria telefonului sau în cloud, unde poate fi copiată.
- Confuzia dintre adresă și cheie: cine trimite adresa nu a dat nimic periculos, cine trimite cheia a dat tot.
- Neverificarea adresei înainte de trimitere; o literă greșită duce fondurile în altă parte, fără retur.
- Folosirea unui portofel din sursă neoficială, descărcat dintr-un link primit pe mesagerie.
- Lipsa unui test: orice portofel nou se verifică mai întâi cu o sumă mică, pentru a înțelege cum arată trimiterea și primirea.
Obiceiul de a testa cu sume mici nu ține de tehnologie, ci de disciplina oricărei operațiuni ireversibile. Același raționament apare și în planificarea financiară obișnuită, unde un pas de probă costă puțin și previne erori scumpe. Despre gândirea aceasta pe termen lung poți citi în materialul despre educația financiară a antreprenorilor.
Merită reținut și un detaliu de vocabular. Când un serviciu spune că „îți ține portofelul”, de obicei îți ține de fapt cheile, iar tu primești un cont cu parolă. Nu înseamnă că aranjamentul este nepotrivit pentru toți, dar înseamnă că relația juridică și riscurile sunt altele decât în cazul unui portofel în care cheile le deții doar tu. Înainte de orice alegere, citește condițiile și află cine poate muta fondurile și în ce circumstanțe.
