Czy twoje kryptowaluty są dobrze zabezpieczone?

Na platformie do twoich kryptowalut prowadzi logowanie. To ono jest drzwiami do twojego sejfu.

• Każde konto kryptowalutowe ma własne, długie hasło

  Jeśli wycieknie hasło z jednej strony, przestępcy automatycznie testują je na innych stronach. Gdy każde konto ma osobne hasło, szkoda kończy się na tej jednej stronie.

  Jak to zrobić›

  Używaj menedżera haseł, który dla każdego konta wymyśli i zapamięta hasło. Jeśli wymyślasz hasło samodzielnie, ułóż je z pięciu niepowiązanych słów.

• Twój e-mail jest zabezpieczony tak samo dobrze jak konto kryptowalutowe

  Kto dostanie się do twojej skrzynki, może zresetować hasło do prawie każdego konta. Twój e-mail to więc zapasowy klucz do wszystkich kont.

  Jak to zrobić›

  Ustaw dla skrzynki osobne hasło i tam też włącz weryfikację dwuetapową. Do kont kryptowalutowych możesz też używać osobnego adresu, którego nigdzie indziej nie podajesz.

• Weryfikacja dwuetapowa jest włączona, z aplikacją lub kluczem zamiast SMS-a

  Kod z SMS-a można przechwycić, jeśli ktoś przeniesie twój numer na własną kartę SIM (tzw. SIM swap). Aplikacja albo klucz bezpieczeństwa są powiązane z urządzeniem, które masz przy sobie.

  Jak to zrobić›

  W ustawieniach bezpieczeństwa platformy wybierz aplikację uwierzytelniającą, passkey albo fizyczny klucz bezpieczeństwa. Potem wyłącz SMS, jeśli się da, a kody zapasowe przechowuj na papierze.

• Wypłaty są możliwe tylko na zatwierdzone przez ciebie adresy

  Jeśli ktoś jednak dostanie się na twoje konto, nie wyśle od razu twoich kryptowalut na własny adres.

  Jak to zrobić›

  Poszukaj w ustawieniach listy adresów (często nazywanej „whitelist”) i czasu oczekiwania dla nowych adresów. Nie każda platforma to ma; jeśli twoja ma, włącz to.

• Twoja platforma jest w europejskim rejestrze

  Zezwolenie MiCA oznacza nadzór i zasady przechowywania pieniędzy klientów. To nie gwarancja, ale pewne minimum.

  Jak to zrobić›

  Wyszukaj nazwę swojej platformy w naszym zestawieniu rejestru ESMA. Jeśli jej nie znajdziesz, zajrzyj też na stronę organu nadzoru w twoim kraju: platforma może figurować pod nazwą innego podmiotu.

Urządzenie, na którym się logujesz albo płacisz, liczy się tak samo jak hasło.

• Twój telefon, komputer i aplikacje same się aktualizują

  Aktualizacje łatają znane już luki. Urządzenie, które od miesięcy nie było aktualizowane, stoi otworem przed każdym, kto te luki zna.

  Jak to zrobić›

  Włącz automatyczne aktualizacje systemu operacyjnego, przeglądarki i aplikacji kryptowalutowych. Jeśli urządzenie nie dostaje już aktualizacji, przestań go używać do kryptowalut.

• Twój telefon jest zablokowany PIN-em, twarzą albo odciskiem palca

  Telefon bez blokady od razu daje złodziejowi dostęp do twojej poczty, SMS-ów i aplikacji kryptowalutowych.

  Jak to zrobić›

  Ustaw co najmniej sześciocyfrowy PIN albo rozpoznawanie twarzy lub odcisku palca. Jeśli aplikacje kryptowalutowe na to pozwalają, ustaw w nich też osobny PIN.

• Aplikacje kryptowalutowe instalujesz tylko przez stronę samej platformy

  W sklepach z aplikacjami i w wyszukiwarkach pojawiają się podróbki o tej samej nazwie i z tym samym logo. Co tam wpiszesz, trafia prosto do oszustów.

  Jak to zrobić›

  Wejdź na stronę platformy albo producenta portfela i stamtąd przejdź do sklepu z aplikacjami. Zwróć uwagę na to, kto jest podany jako deweloper.

Z własnym portfelem jesteś swoim własnym bankiem. Kto ma twoją frazę odzyskiwania (seed phrase), ma twoje kryptowaluty.

• Twoja fraza odzyskiwania jest na papierze albo metalu, nigdy w telefonie ani w chmurze

  Zdjęcia, notatki i maile się synchronizują i mogą wyciec. Kto przeczyta twoją frazę odzyskiwania, może wyczyścić twój portfel z dowolnego miejsca na świecie.

  Jak to zrobić›

  Zapisz słowa ręcznie, we właściwej kolejności. Bez zdjęcia, bez zrzutu ekranu, bez aplikacji do notatek. Metalowa płytka przetrwa pożar i wodę. Więcej przeczytasz w artykule Seed phrase i klucz prywatny: tak chronisz swoje kryptowaluty.

• Masz dwie kopie frazy odzyskiwania, w dwóch bezpiecznych miejscach

  Po pożarze, zalaniu albo przeprowadzce twojej jedynej kopii może już nie być. Bez frazy odzyskiwania nie przywrócisz portfela, jeśli urządzenie się zepsuje.

  Jak to zrobić›

  Drugą kopię trzymaj w innym miejscu, które otworzyć możesz tylko ty albo osoba, której w pełni ufasz. Nie w tej samej szufladzie co portfel sprzętowy.

• Wiesz, że nikt nigdy nie prosi o twoją frazę odzyskiwania

  Ani dział obsługi, ani platforma, ani producent portfela, ani żadna „strona weryfikacyjna” nie potrzebuje twojej frazy odzyskiwania. Kto o nią prosi, chce twoich kryptowalut.

  Jak to zrobić›

  Nigdy nie wpisuj frazy odzyskiwania na stronie internetowej, w formularzu ani na czacie. Tylko we własnym portfelu i tylko wtedy, gdy to ty przywracasz portfel.

• Większe kwoty trzymasz na portfelu sprzętowym

  W portfelu sprzętowym twoje klucze nigdy nie trafiają na komputer podłączony do internetu. Złośliwe oprogramowanie na twoim komputerze nie podpisze wtedy niczego, dopóki nie potwierdzisz tego na samym urządzeniu.

  Jak to zrobić›

  Kupuj go u samego producenta albo u oficjalnego sprzedawcy, nigdy z drugiej ręki. Jeśli w pudełku jest już fraza odzyskiwania, nie używaj tego urządzenia. Zobacz Portfele sprzętowe w 2026 roku: kompletny poradnik.

• Przywracanie portfela masz już raz przećwiczone

  Błąd w zapisanych słowach zauważysz dopiero wtedy, gdy będą ci potrzebne. A wtedy jest już za późno.

  Jak to zrobić›

  Użyj funkcji sprawdzania w swoim portfelu albo przywróć portfel z frazy odzyskiwania, póki jest na nim jeszcze niewiele środków.

Transakcji w blockchainie nie da się cofnąć. Chwila sprawdzania chroni przed najdroższymi błędami.

• Sprawdzasz cały adres, nie tylko początek i koniec

  Oszuści wysyłają drobne kwoty z adresów podobnych do twojego albo do adresów twoich kontaktów, żeby pojawiły się w twojej historii. Jeśli skopiujesz stamtąd adres, zapłacisz oszustowi.

  Jak to zrobić›

  Zawsze kopiuj adres ze źródła, nie z historii transakcji. Potem porównaj go znak po znaku, a przy portfelu sprzętowym na ekranie samego urządzenia.

• Na nowy adres najpierw wysyłasz małą kwotę

  Transakcji nie da się cofnąć. Przelew testowy to trochę dodatkowych opłat sieciowych, ale pokazuje, że wszystko się zgadza, zanim wyślesz dużą kwotę.

  Jak to zrobić›

  Wyślij małą kwotę, poczekaj, aż dotrze, i poproś odbiorcę o potwierdzenie. Dopiero wtedy wyślij resztę.

• Wybierasz tę samą sieć co odbiorca

  Wiele monet istnieje na kilku blockchainach. Jeśli wyślesz USDT przez jedną sieć na adres, który obsługuje tylko inną, środki często przepadają.

  Jak to zrobić›

  Sprawdź u odbiorcy, jaka sieć jest podana, na przykład Ethereum, Tron albo Solana, i przy wysyłce wybierz dokładnie tę sieć.

• Nie zatwierdzasz nieznanych kontraktów i cofasz stare zgody

  Dając zgodę („approve”), pozwalasz kontraktowi przenosić twoje tokeny, także w przyszłości. Fałszywa strona albo zhakowany kontrakt może to wykorzystać.

  Jak to zrobić›

  Czytaj, co portfel każe ci podpisać, i odrzucaj to, czego nie rozumiesz. Stare zgody cofnij w portfelu albo w narzędziu do sprawdzania zgód w eksploratorze blockchaina.

Większość kryptowalut przepada nie przez hakerów, tylko dlatego, że ktoś daje się namówić, żeby sam zapłacił.

• Odpuszczasz, gdy ktoś obiecuje gwarantowany zysk

  Żadna prawdziwa platforma nie obiecuje stałego zysku z kryptowalut. „Gwarantowane 2% dziennie” to zawsze sposób, żeby wyciągnąć od ciebie pieniądze.

  Jak to zrobić›

  Im wyższa i pewniejsza obietnica, tym bardziej prawdopodobne, że to oszustwo. Przeczytaj Jak rozpoznać krypto-scam: kompletna checklista.

• Nie przyjmujesz „pomocy” od kogoś, kto sam się do ciebie zgłasza

  Fałszywi pracownicy na WhatsAppie, Telegramie czy X i „firmy odzyskujące środki”, które obiecują zwrot utraconych kryptowalut, to klasyczne sztuczki. Prawdziwa obsługa klienta nie odzywa się do ciebie pierwsza.

  Jak to zrobić›

  Z platformą kontaktuj się z własnej inicjatywy, przez jej aplikację albo stronę. Jeśli nieznajomy pisze do ciebie o inwestowaniu albo o miłości, przeczytaj Oszustwa pig butchering: jak rozpoznać przekręt na WhatsAppie.

• Platformę otwierasz z zakładki albo w aplikacji, nie przez link

  Linki w mailach, SMS-ach i reklamach w wyszukiwarce regularnie prowadzą do podrobionej strony logowania.

  Jak to zrobić›

  Zapisz adres platformy jako zakładkę i używaj tylko jej albo oficjalnej aplikacji. Nie klikaj w wiadomościach linków typu „zaloguj się teraz”, nawet jeśli wyglądają na prawdziwe.

• Nie nabierasz się na reklamy ze znanymi osobami ani na „wiadomości” o robocie handlowym

  Fałszywe reklamy ze znanymi osobami i fałszywe artykuły o robocie, który sam zarabia, prowadzą do call center, które polują na twoje pieniądze.

  Jak to zrobić›

  Wyszukaj nazwę robota razem ze słowem „oszustwo”. Znany przykład: Bitcoin Code to nie Cryptocode: jak działa sztuczka z robotem handlowym.

Plan na wypadek, gdyby jednak coś poszło nie tak, albo gdyby ciebie zabrakło.

• Ktoś, komu ufasz, wie, że masz kryptowaluty i jak się do nich dostać

  Bez instrukcji spadkobiercy często nie potrafią nawet znaleźć kryptowalut, a co dopiero je odebrać.

  Jak to zrobić›

  Zapisz, z jakich platform i portfeli korzystasz i gdzie przechowujesz frazę odzyskiwania. Te instrukcje trzymaj osobno od samej frazy odzyskiwania i powiedz jednej zaufanej osobie, gdzie je znaleźć.

• Wiesz, co robić, jeśli jednak coś pójdzie nie tak

  Im szybciej zareagujesz, tym większa szansa, że platforma zdąży jeszcze wstrzymać wypłatę.

  Jak to zrobić›

  Od razu skontaktuj się z platformą przez oficjalną aplikację albo stronę, zmień hasła z innego urządzenia i zgłoś sprawę na policję. Nigdy nie płać „firmie odzyskującej środki”, która obiecuje zwrot twoich kryptowalut.