Dokładnie jak odchodzą pieniądze — i co sprawdzić w każdym portfelu
Przy każdym sposobie: co się dzieje, realny przypadek, sprawdzenie w minutę i uczciwa odpowiedź dla Mitileny. Bloki „jak to robimy” sprawdzone względem kodu aplikacji. Nie „uwierz nam”: możesz przepuścić build webowy przez lokalne proxy i zobaczyć cały ruch odszyfrowany.
Klucz rodzi się gdzie indziej
Portfel generuje klucz na serwerze albo wysyła go tam zaraz po utworzeniu — jako „kopię w chmurze” albo „odzyskanie po numerze telefonu”. Od tej chwili nie tylko Ty możesz wydać Twoje monety.
Klucz jest losowy — ale przewidywalny
Klucz to bardzo duża liczba losowa. Gdy RNG jest słaby, prawdziwych kluczy jest mało, a atakujący brute-forcują wszystkich klientów naraz — czasem lata później. Portfel sprzętowy nie ratuje: generator siedzi i tam.
Klucz wycieka przez logi i analytics
Nikt nie chciał kraść. Raport crasha albo zdarzenie analytics złapało cały ekran — wraz z frazą seed. Logi siedzą u zewnętrznego serwisu, otwarte dla dziesiątek osób i dla każdego, kto ten serwis zhakuje.
Widzisz jedno, podpisujesz drugie
Na ekranie: przelew do mamy. W podpisie: przelew do złodzieja albo zmiana właściciela kontraktu. Trojan schowka, rozszerzenie przeglądarki albo zhakowany UI podmienia treść. Podpis jest prawdziwy — Twój — i sieć go przyjmie.
Nie podpisujesz przelewu — podpisujesz approval
Strona prosi, by „podłączyć portfel i potwierdzić”. Podpisujesz nieograniczony approve albo Permit — i obcy kontrakt może ściągnąć Twoje tokeny kiedy chce: dzień później albo miesiąc później.
Aktualizacja z backdoorem
Portfel jest uczciwy; biblioteka albo build nie: zhakowane konto dewelopera, podmieniona zależność, obcy kod na maszynie build. Kolejna aktualizacja zbiera klucze od wszystkich naraz — a Ty tylko tapnąłeś Update.
Podróbka podszywająca się pod portfel
Klon w sklepie z tą samą nazwą i ikoną, podobna strona, reklamy nad prawdziwą, „aktualizacja” w Telegramie. W środku: formularz „wpisz seed, żeby odzyskać”. Co wpiszesz, idzie prosto do złodzieja.
Custodial przebrany za non-custodial
UI wygląda jak portfel, ale nie masz klucza: monety siedzą na koncie firmy, a Ty jesteś wierszem w jej bazie. Firma może zamrozić, poprosić o dokumenty, zbankrutować albo zniknąć. To inny produkt — i powinna to mówić wprost.
Klucz leży na urządzeniu w jawnej postaci
Portfel zapisuje klucz „dla wygody” — w niezaszyfrowanym pliku, w kopii iCloud albo Google, w zrzucie ekranu. Potem nie trzeba łamać kryptografii — wystarczy dostęp do backupu albo pięć minut z telefonem.
Klucz wycieka przez sam podpis
Najcichszy sposób. Podpis ECDSA niesie liczbę losową, a podmieniona biblioteka może schować kawałki Twojego klucza w dwóch–trzech zwykłych podpisach. Wszystko działa; kto czyta łańcuch, składa klucz z powrotem.
Cichy skimming na swapie
Portfel nie „kradnie” — „zarabia”: swap idzie przez własny kontrakt-wrapper, narzut jest wpieczony w kurs, slippage ustawiony tak, byś nie zauważył. Pieniądze i tak odchodzą po cichu.
Proszą o seed od środka
„Support” na czacie w portfelu, popup „potwierdź frazę odzyskiwania”, mail „aktualizacja bezpieczeństwa”. Portfel może być prawdziwy; okno nie: rozszerzenie, nakładka, mail na wyciekłą listę klientów.
Sprawdź portfel w pięć minut
Dwanaście pytań. Im więcej „tak”, tym spokojniej. Zapisz i przepuść przez to dowolny portfel — w tym nasz.
Czego portfel nie zatrzyma
Skradziony klucz ≠ od razu skradzione pieniądzeprzede wszystkim
Portfel mógł zostać skompromitowany rok temu; pieniądze odchodzą w dniu, gdy wpłacisz dużą kwotę — i nie przypomnisz sobie, co gdzie instalowałeś. Dlatego od czasu do czasu otwórz nowy portfel, przenieś środki na świeży klucz — zwłaszcza przed dużym doładowaniem — i trzymaj aplikację zaktualizowaną.
Wirus na Twoim urządzeniu
Keylogger, trojan schowka, „zdalny dostęp” od supportu. Podpis dzieje się tam, gdzie go startujesz: na zainfekowanym telefonie nie ma bezpiecznego portfela. Przy dużych kwotach — karta NFC albo podpis na urządzeniu bez internetu.
Seed na wierzchu
Zdjęcie w galerii, notatka w chmurze, naklejka na monitorze. Portfel trzyma klucz poprawnie — kopię oddałeś sam.
Sam to podpisałeś
Projekt-scam, „manager z gwarantowanym zyskiem”, „potwierdź wypłatę”. Portfel pokaże, co podpisujesz — decyzja zostaje Twoja.
Publiczny blockchain
Adresy, kwoty i czasy przelewów widać wszystkim na zawsze. Prywatność bierze się z dbałości o adresy albo sieci jak Monero — nie z portfela.
Nie ufaj „open source” w ciemno
Publiczne repozytorium nie ratuje: wystarczy jeden inject przy releasie. Prawdziwe sprawdzenie to własny ruch na stanowisku z lokalnym proxy, gdzie wszystko jest odszyfrowane. Tak zapraszamy do sprawdzenia Mitileny: klucz nie wychodzi w wymianie — widzisz to na własne oczy, nie „bo GitHub jest zielony”.
Gdy soft nie wystarcza — weź głupi nośnik i air-gap
Nie „magiczny chip z fabryki”. Karta NFC Mitilena to po prostu pamięć na klucz, który szyfrujesz sam. Zestaw ultimate dodaje generację i podpis na urządzeniu bez internetu: klucz nie ma którędy wyciec przez sieć. Karty przychodzą puste — kurier i magazyn wypadają z równania.
Wirus na Twoim urządzeniu
Podpisuj na osobnym telefonie bez SIM i bez internetu: transakcja idzie tam QR-em i wraca podpisana; klucz nigdy nie siedzi na urządzeniu w sieci. Prostszy poziom — karta na głównym telefonie: klucz pojawia się w izolowanym środowisku na sekundę podpisu i jest wycierany.
Seed na wierzchu i zrzuty ekranu
Nie ma seeda: klucz rodzi się w Mitilena Air offline i trafia na kartę zaszyfrowany. Nie ma czego fotografować; znaleziona karta albo naklejka bez hasła to bezużyteczny plastik.
Zgubiona, zalana, spalona
Pięć lustrzanych kopii w pudełku: dwie karty NFC i trzy stealth stickery w wodoodpornym plastiku na 10+ lat. Jedna znika — reszta działa.
Scam, który sam potwierdziłeś
Żaden nośnik nie zastąpi oczu: kwota i adres na ekranie są Twoje. Podpis offline daje dodatkową sekundę na sprawdzenie przelewu na osobnym urządzeniu, ale nie myśli za przycisk. Publiczny łańcuch też nie chowa — od tego jest Monero i higiena adresów.
O co pytają po przeczytaniu tego
Portfel sprzętowy z „bezpiecznym chipem” — to cold, prawda?
Często nie. Secure element to minikomputer z zamkniętym kodem: sam tworzy klucze i sam podpisuje, a co siedzi w krzemie — niewidoczne. Coldcard już to pokazał: słaby RNG w firmware, klucze złamane brute-force bez dostępu do urządzenia. Ledger otwarcie mówił o dostępie na żądanie policji. Prawdziwy cold jest wtedy, gdy nośnik jest głupi, a szyfrujesz i podpisujesz Ty. Tak działają karty NFC Mitilena: pusta pamięć na Twój ciphertext, nie cudzy minikomputer.
Skąd wiem, że portfel ma mój klucz?
Bezpośrednio — nie da się: ruch jest szyfrowany. Pośrednio — tryb samolotowy przy tworzeniu, eksport klucza, praca bez serwera, nazwane biblioteki, brak trackerów. Jeśli portfel „odzyskuje” klucz po e-mailu albo numerze telefonu — na pewno ma klucz.
A jeśli podpisałem approval dla scamera?
Odwołaj natychmiast (revoke.cash albo odpowiednik Twojej sieci) i przenieś tokeny na nowy adres. Approval zostaje do odwołania, nawet gdy strona zniknie.
Jak sprawdzić, że klucz nie idzie na serwer?
Nie przez „otwórzcie nasz GitHub”. Przez stanowisko: lokalne proxy odszyfrowuje cały ruch aplikacji — pakiety oglądasz sam. Jeśli klucza nie ma w wymianie, widzisz to. Przewodnik: mitelena.com/our-code-is-open-for-verification.