Analiza · Portfele

Fraza seed: co to jest, co mówi standard BIP-39 i jak 30 portfeli rozwiązuje odzyskiwanie

Opublikowano 16 października 2026Autor: redakcja CryptoGuardzEN (po angielsku)9 min czytania18 źródeł

Zdjęcie: Jason Dent / Unsplash

Fraza seed to lista 12, 15, 18, 21 lub 24 słów, określona w standardzie BIP-39, z której portfel wyprowadza wszystkie swoje klucze prywatne. Kto ma te słowa, ten ma środki, na każdym urządzeniu i bez żadnego hasła. Z 30 portfeli w tym rejestrze 11 oferuje jakąś formę kopii w chmurze, a 3 dzielą odzyskiwanie z dostawcą, co zmienia to, kto może przenieść pieniądze.

Standard przeczytano 9 października 2026 roku. Dane o portfelach pochodzą z ich regulaminów i stron pomocy, zapisanych w rejestrze portfeliEN (po angielsku) między 22 września a 7 października 2026 roku. Tekst nie jest poradą finansową.

Co to jest fraza seed według tekstu BIP-39?

Zapis losowych danych w formie czytelnej dla człowieka. Streszczenie BIP-39 opisuje ją jako a mnemonic code or mnemonic sentence -- a group of easy to remember words -- for the generation of deterministic wallets. To kod mnemoniczny, grupa łatwych do zapamiętania słów, służąca do tworzenia portfeli deterministycznych. Kluczowe jest słowo „deterministyczne”: te same słowa zawsze dają te same klucze, więc słowa są portfelem, a aplikacja tylko oknem, przez które się na niego patrzy.

Standard to Bitcoin Improvement Proposal, nadany 10 września 2013 roku i oznaczony jako Deployed, wdrożony. Używa się go daleko poza Bitcoinem. Inne nazwy, które spotyka użytkownik, czyli fraza odzyskiwania, Secret Recovery Phrase, mnemonik czy fraza zapasowa, oznaczają to samo pod etykietą danego portfela.

Ile słów ma fraza seed?

Od dwunastu do 24, co trzy. BIP-39 mówi The allowed size of ENT is 128-256 bits, czyli dozwolony rozmiar ENT, początkowej losowej entropii, to od 128 do 256 bitów. Dodaje się sumę kontrolną, a wynik tnie na kawałki odpowiadające słowom:

Każde słowo oznacza 11 bitów. Standard dzieli dane into groups of 11 bits, each encoding a number from 0-2047, serving as an index into a wordlist., na grupy po 11 bitów, z których każda koduje liczbę od 0 do 2047, będącą indeksem na liście słów. Lista ma więc 2048 słów, a ostatnie słowo niesie część sumy kontrolnej. Dzięki tej sumie portfel może odrzucić frazę z literówką, zamiast otworzyć pusty portfel.

Jak słowa zamieniają się w klucze?

Przez powolną, ustaloną funkcję skrótu. BIP-39: To create a binary seed from the mnemonic, we use the PBKDF2 function, czyli ziarno binarne z mnemonika tworzy funkcja PBKDF2, a The iteration count is set to 2048 and HMAC-SHA512 is used as the pseudo-random function. The length of the derived key is 512 bits (= 64 bytes). Liczba iteracji wynosi 2048, funkcją pseudolosową jest HMAC-SHA512, a wyprowadzony klucz ma 512 bitów, czyli 64 bajty. Sól to the string "mnemonic" + passphrase, ciąg „mnemonic” plus hasło dodatkowe.

To hasło dodatkowe jest opcjonalne i większość ludzi nigdy go nie ustawia. Po jego dodaniu te same 12 słów daje inne, 512-bitowe ziarno, czyli inny portfel. Standard zaznacza, że to also provides plausible deniability, because every passphrase, daje też wiarygodne zaprzeczenie, bo każde hasło tworzy prawidłowy portfel. Ceną jest to, że zapomniane hasło dodatkowe jest równie ostateczne jak utracona fraza: standard nie przewiduje jego odzyskania.

Gdzie przechowywać frazę seed?

Offline, we własnych rękach. W tym dokumenty portfeli są zgodne. Centrum pomocy Phantom: Store it offline only., przechowywać wyłącznie offline. Regulamin MetaMask, zapisany w rejestrze, idzie dalej i zapisuje ryzyko czarno na białym:

Użytkownik przyjmuje więc do wiadomości, że trzymanie frazy jako pliku cyfrowego, na własnym urządzeniu czy w chmurze, zwiększa ryzyko jej przejęcia. Ta sama klauzula mówi, że MetaMask nie ponosi no responsibility whatsoever, żadnej odpowiedzialności, za frazę skradzioną z urządzenia lub z chmury. Mimo to 11 z 30 portfeli w rejestrze oferuje dziś opcję chmurową.

Jak 30 portfeli z rejestru rozwiązuje odzyskiwanie?

Na trzy sposoby, według pól o odzyskiwaniu w 30 wpisach:

Jedenaście portfeli z kopią w chmurze to 8 z drugiego wiersza i 3 z trzeciego. Przeczytany regulamin OKX Wallet w ogóle nie opisuje odzyskiwania, a regulamin Rabby opisuje tylko przechowywanie lokalne. Oba są w pierwszym wierszu z tego powodu, a nie dlatego, że stwierdzają brak kopii.

To, co trafia do chmury, się różni. Trust Wallet, Uniswap Wallet, Zerion i Xverse opisują zaszyfrowaną kopię frazy, chronioną hasłem ustalonym przez użytkownika. Strona pomocy Robinhood Wallet mówi You can back them up manually via your secret recovery phrase or through iCloud/Google Drive, czyli kopię można zrobić ręcznie przez frazę albo przez iCloud lub Dysk Google, a przeczytane strony nie mówią, czy ta kopia jest zaszyfrowana: nie zweryfikowano.

Które portfele trzymają część klucza?

Trzy, plus jeden portfel MPC, w którym części klucza podzielono w nietypowy sposób.

Umowa Zengo mówi, że our servers hold a key share ("Server Share") to sign transactions, serwery firmy trzymają część klucza do podpisywania transakcji, a druga część jest na telefonie, oraz że Only when both Shares interact, a Transaction can take place. Transakcja jest możliwa tylko przy współdziałaniu obu części. Plik odzyskiwania leży w iCloud lub na Dysku Google użytkownika. Frazy seed do zapisania nie ma wcale.

Phantom w portfelach zakładanych przez logowanie Google lub Apple szyfruje frazę odzyskiwania i dzieli klucz:

Jedną część trzyma Phantom, drugą zdecentralizowana sieć Juicebox. Centrum pomocy Keplr mówi, że logowanie społecznościowe korzysta z Web3Auth, który securely generates a private key using DKG technology, bezpiecznie generuje klucz prywatny technologią DKG, a rejestr zapisuje, że regulamin Keplr opisuje współpracę Keplr i Keyshare Nodes przy podpisach.

Tryb MPC w Bitget Wallet dzieli klucz na trzy części: jedna jest bound to the user's centralized email account, powiązana ze scentralizowanym kontem e-mail użytkownika, druga jest na telefonie, a The final key share will be backed up using your iCloud or Google Drive. Ostatnia część trafia do iCloud lub na Dysk Google. Rejestr zapisuje dla Bitget przechowywanie bez zmian, bo dostawca nie jest wymieniony jako posiadacz części klucza, ale regulamin nie mówi, kto kontroluje część powiązaną z e-mailem.

Na drugim krańcu Wallet in Telegram sam trzyma klucze prywatne. Umowa prosi użytkownika o zabezpieczenie your Telegram account to prevent unauthorised use, konta Telegram przed nieuprawnionym użyciem, co jest modelem hasła, a nie frazy seed. Ledger Live stoi na przeciwnym biegunie: Unless you subscribe to a third-party recovery service, no one is in a position to help you retrieve wallet access. Bez subskrypcji zewnętrznej usługi odzyskiwania nikt nie pomoże odzyskać dostępu.

Wszystkie 30 portfeli, uporządkowanych według tego, co ich dokumenty mówią o przechowywaniu i blokadach, jest na stronie porządkującej 30 portfeliEN (po angielsku). Podział na portfele gorące i zimne opisuje strona portfel zimny a gorącyEN (po angielsku).

Oszustwo na pomoc techniczną: kto prosi o frazę seed?

Złodzieje i nikt poza nimi. Dwa duże portfele mówią to jednym zdaniem. MetaMask: We will never ask you to provide your SRP. Phantom: Phantom Support will never ask for your recovery phrase. Żaden z nich nigdy nie prosi o frazę. MetaMask wymienia też jedyne dwa uzasadnione momenty jej wpisania, czyli założenie portfela i jego przywrócenie na nowym urządzeniu lub po resecie, i ostrzega: There are, however, scammers that try to simulate these two situations. Oszuści próbują właśnie te dwie sytuacje upozorować.

Ten wzór powtarza się w przypadkach publikowanych przez FBI. Komunikat z czerwca 2025 roku o fałszywych airdropach opisuje złośliwą stronę, na której this connection often requires the user to input their login and security information, including seed phrases, połączenie wymaga podania danych logowania i zabezpieczeń, w tym frazy seed, i radzi: Do not respond to requests to provide personally identifying information, like passwords, seed phrases, nie odpowiadać na prośby o hasła czy frazy.

Przy wpłacie do kasyna schemat, przed którym ostrzegają oba portfele, wygląda tak. Wpłata utknęła. „Konsultant” odpisuje w wiadomości prywatnej, zanim zrobi to prawdziwa pomoc. Link prosi o „walidację” albo „synchronizację” portfela przez wpisanie frazy. W ciągu kilku minut portfel jest pusty. W tym ciągu zdarzeń nie musi brać udziału ani kasyno, ani firma od portfela, i żadne z nich tego nie cofnie: centrum pomocy Phantom pisze Phantom cannot access, freeze, or recover your funds., Phantom nie ma dostępu do środków, nie może ich zamrozić ani odzyskać.

Czy po kradzieży frazy seed można coś odzyskać?

Nie przez portfel. Gdy fraza wycieknie, jedyny ruch to założyć nowy portfel z nową frazą i przenieść to, co zostało, zanim zrobi to złodziej. Potem przychodzi druga fala. Komunikat FBI z lipca 2026 roku opisuje manipulative schemes where scammers target individuals who have already been defrauded, manipulacje wymierzone w osoby już oszukane, w których sprawcy podają się za policję, banki albo firmy od cyberbezpieczeństwa i promise to recover the victim's lost money, obiecują odzyskanie pieniędzy. Wskazówka FBI jest krótka: IC3 will never ask for payment to recover lost funds. IC3 nigdy nie żąda zapłaty za odzyskanie środków. Uprawnione ścieżki oraz ostrzeżenia FBI, FTC, CFTC i FCA przed płatnymi ofertami opisuje strona o pomocy po oszustwieEN (po angielsku).

Czego ten tekst nie pokazuje

Czy kopia w chmurze któregoś portfela została naruszona: w rejestrze nie ma incydentu dotyczącego samej funkcji kopii. Jak chroniona jest kopia Robinhood Wallet w chmurze. Kto trzyma część klucza Bitget powiązaną z e-mailem. Jak OKX Wallet rozwiązuje odzyskiwanie. Każdy z tych punktów: nie zweryfikowano. Redakcja nie zakładała ani nie przywracała żadnego portfela. Tabela zapisuje to, co mówią dokumenty portfeli.

Krótkie odpowiedzi

Co to jest fraza seed?

Lista od 12 do 24 słów, określona w BIP-39, z której portfel wyprowadza wszystkie klucze. Każde słowo koduje 11 bitów z listy 2048 słów. Kto zna słowa, kontroluje środki. Zob. rejestr portfeliEN (po angielsku).

Czy fraza z 12 czy z 24 słów jest bezpieczniejsza?

BIP-39 dopuszcza od 128 do 256 bitów entropii, czyli od 12 do 24 słów. Obu nie da się zgadnąć. Ryzykiem jest skopiowanie frazy, a nie jej złamanie. Lista kontrolna bezpieczeństwa portfelaEN (po angielsku).

Które portfele robią kopię frazy seed w chmurze?

Jedenaście z 30 w rejestrze oferuje kopię w chmurze, a 3 z nich, Keplr, Phantom i Zengo, dzielą odzyskiwanie z dostawcą. Każdy wpis portfelaEN (po angielsku) cytuje źródło.

Czy pomoc techniczna portfela może poprosić o frazę seed?

Nie. MetaMask: We will never ask you to provide your SRP. Phantom pisze to samo. Kto prosi o frazę, próbuje kradzieży, a płatne „odzyskiwanie” opisuje strona o pomocy po oszustwieEN (po angielsku).

Jeśli hazard przestał być wyborem, w Polsce działa Telefon zaufania, uzależnienia behawioralne, prowadzony przez Krajowe Centrum Przeciwdziałania Uzależnieniom: 801 889 880. Strona o odpowiedzialnej grzeEN (po angielsku) wymienia telefony pomocy i programy samowykluczenia w innych krajach. Poza tymi krajami bezpłatne wsparcie oferuje Gambling Therapy pod adresem gamblingtherapy.org.

Źródła

Każde źródło podano pod jego własnym tytułem, w języku, w którym je opublikowano, z datą pobrania.

1. BIP-39, Mnemonic code for generating deterministic keys, status Deployed, retrieved 2026-10-09
2. MetaMask help centre, basic safety and security tips, retrieved 2026-10-09
3. Phantom help centre, I was phished, scammed or hacked, retrieved 2026-10-09
4. FBI public service announcement I-060325-PSA, 3 June 2025, retrieved 2026-10-09
5. FBI public service announcement I-072026-PSA, FBI Warns of Scammers Impersonating the IC3, 20 July 2026, retrieved 2026-10-09
6. MetaMask terms of use, as recorded on the wallet register 2026-09-22
7. Phantom help centre, create a wallet with Google or Apple, as recorded on the wallet register 2026-09-22
8. Bitget Wallet terms, as recorded on the wallet register 2026-09-28
9. Zengo recovery kit help article, as recorded on the wallet register 2026-10-07
10. Zengo user agreement, as recorded on the wallet register 2026-10-07
11. Keplr help centre, privacy and security, as recorded on the wallet register 2026-10-07
12. Trust Wallet, is Trust Wallet safe, as recorded on the wallet register 2026-09-22
13. Robinhood Wallet FAQs, as recorded on the wallet register 2026-10-07
14. Ledger Live terms of use, as recorded on the wallet register 2026-09-28
15. Wallet in Telegram user agreement, as recorded on the wallet register 2026-09-28
16. CryptoGuardz wallet register, recovery fields for 30 wallets
17. CryptoGuardz crypto scam recovery page
18. CryptoGuardz safer gambling file

O tym tekście

Tekst przygotowała redakcja rejestru CryptoGuardz na podstawie wymienionych wyżej źródeł. Research i szkic powstają ze wsparciem AI, a przed publikacją sprawdza je redaktor podpisany z nazwy. Nic tutaj nie jest zachętą do hazardu. Jeśli liczba lub interpretacja jest błędna, napisz do nasEN (po angielsku), a sprostowanie zostanie odnotowane publicznie.

Ten tekst jest dostępny także po angielsku: What is a seed phrase? BIP-39 and 30 wallets