Analiza · Portfele

Portfel sprzętowy: do czego służy chip, ile kosztuje 8 urządzeń i gdzie zawodzą

Opublikowano 16 października 2026Autor: redakcja CryptoGuardzEN (po angielsku)7 min czytania17 źródeł

Zdjęcie: Jason Dent / Unsplash

Portfel sprzętowy to małe urządzenie przeznaczone do jednego zadania: przechowuje klucze prywatne portfela kryptowalut i sam podpisuje transakcje, więc klucze nigdy nie trafiają na telefon ani komputer, z którego wysyła się środki. Osiem aktualnych modeli Ledger i Trezor kosztowało 14 października 2026 roku od 59 do 399 USD w sklepach samych producentów. Urządzenie chroni klucze przed złośliwym oprogramowaniem. Nie chroni frazy seed wpisanej na fałszywej stronie.

Ceny i parametry pochodzą z amerykańskich stron produktów Ledger i Trezor, przeczytanych 14 października 2026 roku, dlatego podane są w dolarach. Ceny w złotówkach i warunki dostawy do Polski: nie zweryfikowano. Opisy incydentów pochodzą z komunikatów samych firm, zapisanych w rejestrze portfeliEN (po angielsku). Tekst nie jest poradą inwestycyjną.

Co to jest portfel sprzętowy w sensie technicznym?

Urządzenie do podpisywania. Przewodnik dla deweloperów Bitcoina ujmuje to jednym zdaniem: Hardware wallets are devices dedicated to running a signing-only wallet. Portfel sprzętowy to więc urządzenie, które służy wyłącznie do podpisywania. Każdy portfel ma trzy zadania: podaje adresy, podpisuje transakcje i wysyła je do sieci. Portfel sprzętowy odpowiada za podpis. Resztą zajmuje się aplikacja na telefonie lub komputerze, na przykład Ledger Wallet albo Trezor Suite.

Przewodnik nazywa też problem, który to rozwiązuje: The main disadvantage of full-service wallets is that they store the private keys on a device connected to the Internet. Główną wadą zwykłych portfeli jest to, że trzymają klucze na urządzeniu podłączonym do internetu. Poradnik Trezora stawia tę samą granicę:

Portfel gorący trzyma klucze na urządzeniu z dostępem do sieci. Wypłata z portfela sprzętowego na giełdę czy do kasyna przebiega zatem tak: aplikacja przygotowuje transakcję, urządzenie pokazuje adres i kwotę na własnym ekranie, użytkownik zatwierdza przyciskiem lub dotykiem, a urządzenie zwraca podpis. Klucz prywatny zostaje w środku. Czy portfel sprzętowy jest portfelem zimnym, zależy od sposobu używania. Różnice opisuje strona portfel zimny a gorącyEN (po angielsku).

Czym jest secure element?

To osobny chip, który przechowuje klucze i ma certyfikat w systemie Common Criteria, skracanym na stronach Ledgera do CC. Poziom certyfikacji zapisuje się jako EAL z liczbą. Strony produktów Ledgera podają nazwę chipa i poziom dla każdego urządzenia. Strony Trezora podają poziom, a przy Safe 7 także nazwę chipa, TROPIC01, który Trezor nazywa Auditable Secure Element, czyli secure elementem, który można audytować.

Najstarszy model w obecnej ofercie Ledgera ma niższą ocenę. Strona Nano X podaje Secure Element Chip: ST33J2M0 i Chip Certification: CC EAL5+. Strony Nano S Plus, Nano Gen5, Flex i Stax podają chip ST33K1M5 z certyfikatem CC EAL6+.

Ile kosztuje portfel sprzętowy?

Od 59 do 399 USD za osiem modeli z tabeli, według cen amerykańskich w danych produktów każdego sklepu z 14 października 2026 roku. Ceny zmieniają się przy promocjach, więc przed decyzją trzeba sprawdzić sklep.

Dane o Bluetooth pochodzą ze strony porównania Trezora, która wymienia go tylko przy Safe 7, oraz ze stron Ledgera. Na stronie Nano S Plus różnica wobec Nano X brzmi: Nano X comes with Bluetooth functionality, czyli ma Bluetooth. Bezpośrednie porównanie obu producentów jest w tekście Ledger czy Trezor.

Czy portfel sprzętowy zastępuje frazę seed?

Nie. Każdy model z tabeli tworzy frazę odzyskiwania, a ta fraza jest portfelem. Trezor pisze Make sure your backup is stored safely, czyli kopię trzeba przechowywać bezpiecznie, bo bez niej you won't be able to recover your assets.: środków nie da się odzyskać. Po utracie urządzenia fraza przywraca środki na innym. Po utracie frazy i zniszczeniu urządzenia nic ich nie przywróci. Jak słowa zamieniają się w klucze, wyjaśnia tekst co to jest fraza seed.

Ledger sprzedaje też opcjonalną, płatną kopię zapasową, Ledger Recover, która przechowuje zaszyfrowaną kopię frazy u trzech firm. Opisuje ją recenzja Ledger Nano XEN (po angielsku).

Jak zawodzą portfele sprzętowe?

Rzadko przez chip. Zapisane awarie miały cztery inne źródła.

Oprogramowanie układowe. W lipcu 2026 roku Coinkite ujawnił, że błąd w firmware COLDCARD osłabił generowanie frazy seed. Komunikat, zapisany w rejestrze:

Napastnicy odtworzyli więc klucze prywatne offline i ukradli środki, choć samych urządzeń nikt zdalnie nie przejął. Aktualizacja firmware nie naprawia frazy utworzonej przed poprawką. Blockstream 16 grudnia 2025 roku ujawnił lukę w firmware Jade, usuniętą w wersji 1.0.37, i podał No confirmed loss of user funds: brak potwierdzonych strat środków użytkowników.

Oprogramowanie wokół urządzenia. 14 grudnia 2023 roku opublikowano złośliwą wersję Connect Kit Ledgera, biblioteki JavaScript, przez którą aplikacje komunikują się z urządzeniami Ledger. Stało się to po tym, jak A former Ledger Employee fell victim to a sophisticated phishing attack. Były pracownik Ledgera padł ofiarą phishingu. Według raportu Ledgera od przejęcia do usunięcia problemu minęło około 5 godzin. Urządzenie zrobiło to, co mu kazano: użytkownicy, którzy zatwierdzili transakcję złodzieja, podpisali ją sami.

Dane klientów. Wyciek z Ledgera w lipcu 2020 roku ujawnił ponad 1 milion adresów e-mail, a w grudniu 2020 roku opublikowano approximately 272,000 customer records including name, address and phone number, czyli około 272 000 rekordów z imieniem i nazwiskiem, adresem i numerem telefonu. Trezor liczy 80 689 klientów, których dane zamówień wyciekły od dostawcy wysyłek ShipMonk. Incydent ujawniono 13 sierpnia 2026 roku, a 4 września 2026 roku liczbę podniesiono. Wyciekłe adresy służą do listów phishingowych i fałszywych maili od rzekomej pomocy technicznej.

Phishing na frazę. Wyszukiwanie strony konfiguracji Trezora, wykonane 14 października 2026 roku, nie zwróciło żadnego wyniku z trezor.io. Wyniki prowadziły do subdomen teachable.com, sites.google.com i wasmer.app, z tytułami w rodzaju Trezor.io/start. Prawdziwa strona konfiguracji to trezor.io/start. Ledger w komunikacie o wycieku z 2021 roku pisze: Ledger will NEVER ask you for your 24 words. Ledger nigdy nie poprosi o 24 słowa.

Czego ten tekst nie pokazuje

Czy komukolwiek udało się wydobyć klucze z secure elementu w praktyce: w rejestrze nie ma takiego przypadku. Raport Ledgera o Connect Kit nie podaje łącznej kwoty strat ani informacji o rekompensatach: na przeczytanej stronie nie ujawniono. Redakcja nie kupiła ani nie testowała żadnego urządzenia.

Krótkie odpowiedzi

Co to jest portfel sprzętowy?

Urządzenie, które przechowuje klucze prywatne portfela i podpisuje transakcje po zatwierdzeniu na własnym ekranie. Przewodnik dla deweloperów Bitcoina nazywa je urządzeniem dedicated to running a signing-only wallet. Zob. portfel zimny a gorącyEN (po angielsku).

Ile kosztuje portfel sprzętowy?

Od 59 do 399 USD za 8 modeli Ledger i Trezor z tabeli, według cen w oficjalnych sklepach z 14 października 2026 roku. Trezor Safe 3 kosztuje 59 USD, a Ledger Stax 399 USD.

Czy portfel sprzętowy można zhakować?

Zapisane incydenty to błąd firmware w generowaniu frazy COLDCARD (lipiec 2026), zatruta biblioteka Ledgera (grudzień 2023) i wycieki danych klientów. Wpisy: LedgerEN (po angielsku) i TrezorEN (po angielsku).

Czy z portfelem sprzętowym nadal potrzebna jest fraza seed?

Tak. Wszystkie 8 modeli ją tworzy i to ona przywraca portfel po utracie urządzenia. Kto o nią prosi, próbuje kradzieży. Co robić po kradzieży, opisuje strona o pomocy po oszustwieEN (po angielsku).

Źródła

Każde źródło podano pod jego własnym tytułem, w języku, w którym je opublikowano, z datą pobrania.

1. Bitcoin developer guide, wallets, retrieved 14 October 2026
2. Trezor, what is a hardware wallet, retrieved 14 October 2026
3. Trezor, compare models, retrieved 14 October 2026
4. Trezor Safe 3 product page, retrieved 14 October 2026
5. Trezor Safe 5 product page, retrieved 14 October 2026
6. Trezor Safe 7 product page, retrieved 14 October 2026
7. Ledger Nano X product page, retrieved 14 October 2026
8. Ledger Nano S Plus product page, retrieved 14 October 2026
9. Ledger Nano Gen5 product page, retrieved 14 October 2026
10. Ledger Flex product page, retrieved 14 October 2026
11. Ledger Stax product page, retrieved 14 October 2026
12. Ledger, security incident report on Connect Kit, 20 December 2023, retrieved 14 October 2026
13. Ledger, update on the July 2020 data breach, 13 January 2021, retrieved 14 October 2026
14. COLDCARD security status, July 2026 seed advisory, as recorded on the wallet register 2026-10-07
15. Blockstream blog, Jade security disclosure, 16 December 2025, as recorded on the wallet register 2026-10-07
16. Trezor blog, customer data exposed in shipping provider incident, as recorded on the wallet register 2026-10-07
17. CryptoGuardz wallet register

O tym tekście

Tekst przygotowała redakcja rejestru CryptoGuardz na podstawie wymienionych wyżej źródeł. Research i szkic powstają ze wsparciem AI, a przed publikacją sprawdza je redaktor podpisany z nazwy. Nic tutaj nie jest zachętą do hazardu. Jeśli liczba lub interpretacja jest błędna, napisz do nasEN (po angielsku), a sprostowanie zostanie odnotowane publicznie.

Ten tekst jest dostępny także po angielsku: What is a hardware wallet? Chips, prices, risks