Portfele self-custody
Portfele sprzętowe Ledger, Trezor, Tangem i Keystone oraz portfele programowe, o których piszemy w poradnikach. Sprawdzamy obsługę Solany i sieci EVM, współpracę z Phantom i MetaMask, blind signing, jawność kodu i secure element. Każdy fakt pochodzi z oficjalnej strony producenta.
Portfele sprzętowe
Klucz prywatny zostaje w urządzeniu, a każdą transakcję zatwierdzasz na nim fizycznie. Z Phantom, Solflare czy MetaMask korzystasz dalej jak zwykle, tylko podpis przechodzi przez urządzenie.
- Tak
- Nie
- Brak danych
| Urządzenie | Solana | EVM | Z portfelem | Secure element i kod | Ekran, uwagi, źródła |
|---|---|---|---|---|---|
| Keystone 3 ProQR · microSDOficjalny sklep | Przez Solflare (rozszerzenie, iOS, Android), Backpack i Jupiter Wallet (rozszerzenia) oraz aplikację Keystone Nexus. | MetaMask (rozszerzenie, iOS, Android) i Rabby (rozszerzenie). |
| Trzy chipy secure element (modeli Keystone nie podaje na stronie produktu)Open source Tak, według Keystone: „100% open source”, kod sprzętu i oprogramowania na GitHubie. | Ekran: 4" kolorowy, dotykowy, czytnik linii papilarnych. Air-gapped: transakcje przechodzą przez kody QR albo kartę microSD, bez kabla do danych. USB służy do ładowania i aktualizacji. |
| Ledger FlexUSB-C · Bluetooth · NFCOficjalny sklep | Aplikacja Solana na urządzeniu, w Ledger Wallet i w portfelach zewnętrznych. Część transakcji wymaga włączenia blind signing w aplikacji Solana. | Aplikacja Ethereum obsługuje sieci EVM, w tym Base. Działa z MetaMask, Rabby i Phantom. |
| CC EAL6+Częściowo Częściowo. Aplikacja Ledger Wallet ma licencję MIT, a aplikacje na urządzenie i SDK są publiczne. System operacyjny jest jawny tylko w części, a niskopoziomowego kodu secure element Ledger nie publikuje z powodu umowy z producentem chipa. | Ekran: 2,8" E Ink, dotykowy. Bateria do 10 godzin. Większy ekran ułatwia czytanie adresu i kwoty przed podpisem. Źródła (12) · sprawdzono
|
| Ledger Nano S PlusUSB-COficjalny sklep | Aplikacja Solana na urządzeniu, w Ledger Wallet i w portfelach zewnętrznych. Część transakcji wymaga włączenia blind signing w aplikacji Solana. | Aplikacja Ethereum obsługuje sieci EVM, w tym Base. Działa z MetaMask, Rabby i Phantom. |
| ST33K1M5, CC EAL6+Częściowo Częściowo. Aplikacja Ledger Wallet ma licencję MIT, a aplikacje na urządzenie i SDK są publiczne. System operacyjny jest jawny tylko w części, a niskopoziomowego kodu secure element Ledger nie publikuje z powodu umowy z producentem chipa. | Ekran: 1,1" OLED, mono, przyciski. Bez baterii. Tylko kabel, bez baterii i Bluetooth. Do Phantom na telefonie potrzebny jest model z Bluetooth. Źródła (12) · sprawdzono
|
| Ledger Nano XUSB-C · BluetoothOficjalny sklep | Aplikacja Solana na urządzeniu, w Ledger Wallet i w portfelach zewnętrznych. Część transakcji wymaga włączenia blind signing w aplikacji Solana. | Aplikacja Ethereum obsługuje sieci EVM, w tym Base. Działa z MetaMask, Rabby i Phantom. |
| CC EAL5+Częściowo Częściowo. Aplikacja Ledger Wallet ma licencję MIT, a aplikacje na urządzenie i SDK są publiczne. System operacyjny jest jawny tylko w części, a niskopoziomowego kodu secure element Ledger nie publikuje z powodu umowy z producentem chipa. | Ekran: 1,1" OLED, mono, przyciski. Bateria do 5 godzin. Jedyny Ledger z certyfikatem EAL5+ zamiast EAL6+ w tabeli porównawczej Ledgera. Źródła (12) · sprawdzono
|
| Ledger StaxUSB-C · Bluetooth · NFC · QiOficjalny sklep | Aplikacja Solana na urządzeniu, w Ledger Wallet i w portfelach zewnętrznych. Część transakcji wymaga włączenia blind signing w aplikacji Solana. | Aplikacja Ethereum obsługuje sieci EVM, w tym Base. Działa z MetaMask, Rabby i Phantom. |
| CC EAL6+Częściowo Częściowo. Aplikacja Ledger Wallet ma licencję MIT, a aplikacje na urządzenie i SDK są publiczne. System operacyjny jest jawny tylko w części, a niskopoziomowego kodu secure element Ledger nie publikuje z powodu umowy z producentem chipa. | Ekran: 3,7" zakrzywiony E Ink, dotykowy. Bateria do 10 godzin. Ładowanie bezprzewodowe Qi. Nowszy Ledger Nano Gen5 Phantom wymienia jako nieobsługiwany. Źródła (12) · sprawdzono
|
| Tangem WalletNFCOficjalny sklep | W aplikacji Tangem. Aplikacje Solany (np. Jupiter, Raydium, pump.fun) łączysz przez WalletConnect, skanując kod QR. | W aplikacji Tangem; aplikacje EVM przez WalletConnect, a nie jako portfel sprzętowy w MetaMask. |
| Samsung S3D350A, CC EAL6+Częściowo Częściowo. Aplikacja Tangem na iOS i Androida jest open source. Firmware karty jest fabryczny, bez aktualizacji; audyt Kudelski Security (2018), ocena sprzętu Riscure (2023). | Ekran: Brak. Karta bez ekranu: szczegóły transakcji widzisz tylko w aplikacji na telefonie. Domyślnie bez seed phrase: 2 albo 3 karty mają ten sam klucz i służą jako kopia. Opcjonalnie można zaimportować istniejącą seed phrase. Źródła (8) · sprawdzono
|
| Trezor Safe 3USB-COficjalny sklep | Natywnie w Trezor Suite (desktop i web): SOL, tokeny SPL i staking. Z portfeli zewnętrznych Trezor wymienia dla Solany Backpack. | Ethereum i sieci EVM w Trezor Suite; z zewnętrznych portfeli MetaMask i Rabby. |
| Certyfikowany chip EAL6+Open source Tak. Trezor opisuje oprogramowanie i projekt jako open source. | Ekran: 0,96" OLED, mono, dwa przyciski. Na iOS Trezor Suite nie pozwala wysyłać, wymieniać ani konfigurować urządzenia. Źródła (9) · sprawdzono
|
| Trezor Safe 5USB-COficjalny sklep | Natywnie w Trezor Suite (desktop i web): SOL, tokeny SPL i staking. Z portfeli zewnętrznych Trezor wymienia dla Solany Backpack. | Ethereum i sieci EVM w Trezor Suite; z zewnętrznych portfeli MetaMask i Rabby. |
| Secure element EAL6+ bez umowy NDAOpen source Tak. Trezor opisuje oprogramowanie i projekt jako open source. | Ekran: 1,54" kolorowy, dotykowy, Gorilla Glass 3. Na iOS Trezor Suite nie pozwala wysyłać, wymieniać ani konfigurować urządzenia. Źródła (9) · sprawdzono
|
| Trezor Safe 7USB-C · Bluetooth · Qi2Oficjalny sklep | Natywnie w Trezor Suite (desktop i web): SOL, tokeny SPL i staking. Z portfeli zewnętrznych Trezor wymienia dla Solany Backpack. | Ethereum i sieci EVM w Trezor Suite; z zewnętrznych portfeli MetaMask i Rabby. |
| Dwa secure elementy: TROPIC01 (audytowalny) i Optiga; EAL6+Open source Tak: firmware i szyfrowanie Bluetooth są open source, a chip TROPIC01 można audytować. | Ekran: 2,5" kolorowy, dotykowy, Gorilla Glass 3. Bluetooth można wyłączyć w ustawieniach; połączenia USB i Bluetooth są szyfrowane protokołem Trezor Host Protocol. Źródła (9) · sprawdzono
|
Cen nie podajemy: oficjalne sklepy pokazują je zależnie od kraju i ładują dopiero w przeglądarce, więc nie mogliśmy zapisać ceny w PLN ani EUR, którą dałoby się sprawdzić. Aktualną cenę zobaczysz po kliknięciu „Oficjalny sklep”.
Blind signing na Solanie: jak włączyć na Ledgerze
Część transakcji, zwłaszcza w aplikacjach DeFi, jest zbyt złożona, żeby Ledger pokazał je w czytelnej formie. Wtedy Phantom zgłasza błąd, dopóki nie włączysz blind signing w aplikacji danej sieci na urządzeniu. Urządzenie podpisze transakcję bez pokazania jej szczegółów, więc o tym, co podpisujesz, wiesz tylko z podglądu w portfelu.
Phantom zaleca włączać blind signing tylko w aplikacjach Ledgera, których faktycznie używasz.
- Solana: otwórz aplikację Solana na Ledgerze › Settings › Blind signing › Enable blind signing › Enabled.
- Ethereum / EVM: otwórz aplikację Ethereum › Settings › Blind signing › Enable transaction blind signing › Enabled.
- Zamknij Ledger Wallet, zanim połączysz urządzenie z Phantom; aplikacje Solana i Ethereum muszą być aktualne.
Źródła: Phantom Help: use a Ledger with the Phantom extension, Ledger Support: allowing blind signing in the Solana (SOL) app, Ledger Support: enable blind signing in the Ethereum (ETH) app.
Portfele programowe
Portfele, które wymieniamy w poradnikach i przy swapie. Wszystkie są self-custody: klucze trzymasz Ty, a każdą transakcję podpisujesz sam.
| Portfel | Sieci | Platformy | Kod | Portfele sprzętowe | Ochrona i źródła |
|---|---|---|---|---|---|
| BackpackOficjalna strona | Solana, Ethereum, Base, Arbitrum, Optimism, Polygon, Sonic |
Rozszerzenie przeglądarki, iOS i Android. | Brak danych Publiczne repozytorium coral-xyz/backpack (GPL-3.0) ma jeden commit i ostrzega, że kod nie jest gotowy do produkcji. Nie potwierdza, że to kod obecnej aplikacji. | Ledger, Trezor i Keystone. | Multisig oraz blokada kolekcji NFT, która odrzuca transakcje z zablokowanym NFT (dla wybranych projektów). Symulacji ani ostrzeżeń przed podpisem dokumentacja nie opisuje. |
| MetaMaskOficjalna strona | Ethereum, Base, Solana, Bitcoin Plus inne sieci EVM. Konto wielosieciowe ma jeden adres EVM, jeden Solana i jeden Bitcoin. |
Rozszerzenie dla Firefoksa, Chrome i przeglądarek na Chromium oraz aplikacja mobilna. | Częściowo Kod jest publiczny, ale licencja ConsenSys pozwala tylko na użytek niekomercyjny. To source-available, a nie licencja open source. | Rozszerzenie: m.in. Ledger, Trezor, Keystone, Lattice, OneKey. Mobile: Ledger, Keystone, NGRAVE ZERO. Konta sprzętowe tylko EVM. | Alerty bezpieczeństwa (m.in. Blockaid) i symulacja zmian sald przed podpisem, domyślnie włączone w rozszerzeniu i aplikacji. |
| PhantomOficjalna strona | Solana, Ethereum, Base, Polygon, BNB Chain, HyperEVM, Robinhood Chain, Arc, Bitcoin |
Oficjalnie Chrome, iOS i Android. Brave, Edge i Opera działają, ale bez gwarancji; rozszerzenie dla Firefoksa nie dostaje już aktualizacji. | Kod zamknięty Nie. Kod aplikacji nie jest publiczny; na GitHubie są tylko SDK dla deweloperów. | Ledger: Nano S Plus, Flex, Stax w rozszerzeniu; Nano X, Flex, Stax w aplikacji (Bluetooth). Trezor i Tangem nieobsługiwane. | Podgląd transakcji, który oznacza podejrzane operacje przed podpisem. Lista blokowanych domen. Ostrzeżenie, gdy wyniku transakcji nie da się przewidzieć. Ukrywanie i spalanie spamu. Źródła (7) · sprawdzono |
| RabbyOficjalna strona | Ethereum, Base Ponad 90 sieci EVM i tylko EVM. Rabby wprost nie obsługuje Solany, Bitcoina ani Tronu. |
Rozszerzenie przeglądarki i aplikacja mobilna na iOS i Androida. | Open source Tak. Kod rozszerzenia i aplikacji mobilnej jest na GitHubie. | Rozszerzenie: 11 urządzeń, m.in. Ledger, Trezor, Keystone, GridPlus, OneKey, BitBox02. Mobile: Ledger i Trezor przez Bluetooth, Keystone, OneKey. | Symulacja każdej transakcji przed podpisem, alerty ryzyka, ostrzeżenia o ryzykownych approvals i zbiorcze revoke. |
| SolflareOficjalna strona | Solana |
Rozszerzenie dla Chrome, Brave, Edge, Firefoksa, Opery i Arc, aplikacja webowa oraz iOS, Android i Solana Saga. | Brak danych Solflare nie opisuje statusu kodu w dokumentacji. | Ledger, Keystone i własny Solflare Shield. | Sprawdzanie transakcji przed podpisem (Solflare Guards), lista stron oszustów, ostrzeżenia przy delegowaniu tokenów i blokada biometryczna. Źródła (2) · sprawdzono |
Który portfel wybrać
- Handlujesz memecoinami na Solanie w Phantom
- Trzymaj w Phantom tylko kwotę do handlu, a resztę na portfelu sprzętowym. Phantom obsługuje wyłącznie Ledgera: w rozszerzeniu Nano S Plus, Flex i Stax, na telefonie Nano X, Flex i Stax. Trezora ani Tangem Phantom nie obsługuje.
- Trzymasz SOL i tokeny długoterminowo
- Każde urządzenie z tabeli obsługuje Solanę. Trezor ma Solanę z tokenami SPL i stakingiem bezpośrednio w Trezor Suite, Ledger w Ledger Wallet. Jeśli zależy Ci na jawnym kodzie, Trezor i Keystone publikują firmware, Ledger tylko część.
- Działasz głównie na Base i innych sieciach EVM
- MetaMask i Rabby współpracują z Ledgerem, Trezorem i Keystone. Pamiętaj, że MetaMask używa portfela sprzętowego tylko dla kont EVM, a Rabby w ogóle nie obsługuje Solany.
- Chcesz korzystać tylko z telefonu
- Ledger Nano X, Flex i Stax łączą się z Phantom przez Bluetooth. Keystone 3 Pro przekazuje transakcje kodem QR do Solflare lub MetaMask na telefonie. Tangem działa przez NFC we własnej aplikacji, a z aplikacjami Solany łączy się przez WalletConnect; karta nie ma ekranu, więc transakcję czytasz tylko na telefonie.
- Nie chcesz żadnego kabla ani radia
- Keystone 3 Pro jest air-gapped: dane przechodzą wyłącznie kodem QR albo kartą microSD. Phantom go jednak nie wymienia: na Solanie zostają Solflare, Backpack i Jupiter Wallet.
Lista bezpieczeństwa
- Seed phrase tylko offline
Zapisz ją na papierze albo metalu. Nie rób zdjęcia, nie trzymaj w chmurze i nigdy nie wpisuj na stronie. Wsparcie Phantom pisze wprost, że nigdy nie poprosi o seed phrase; nie zrobi tego żadna uczciwa firma. Więcej w poradniku Portfel do memecoinów. Źródło: Phantom Help: how your wallet is secured.
- Urządzenie bez gotowej seed phrase
Ledger nigdy nie wysyła urządzenia z ustawioną seed phrase ani PIN-em, a Trezor sprzedaje urządzenia bez wgranego firmware. Jeśli w pudełku jest karta z wypisanymi słowami, nie używaj urządzenia. Źródła: Ledger Academy: best practices to securely buy your Ledger signer, Trezor Support: is my device safe to use?.
- Address poisoning
Oszust wysyła drobną transakcję z adresu łudząco podobnego do Twojego albo do adresu, na który często wpłacasz. Kopiuj adres z ekranu „Odbierz” portfela, a nie z historii, i porównuj też środkowe znaki. Na portfelu sprzętowym sprawdź adres na ekranie urządzenia. Zobacz Fałszywe tokeny i address poisoning. Źródło: MetaMask Support: address poisoning scams.
- Approvals i revoke
Na sieciach EVM zgoda na wydawanie tokena (approval) zostaje aktywna, dopóki jej nie cofniesz. Przeglądaj zgody i cofaj niepotrzebne; Rabby ma zbiorcze revoke. Na Solanie Solflare ostrzega przed delegowaniem tokenów przed podpisem. Portfel sprzętowy nie chroni przed zgodą, którą sam podpiszesz. Źródła: Rabby Support: what are approvals and why revoke them?, Rabby Support: how to revoke approvals, Solflare: security features.
- Strony drainerów
Wchodź z zakładki, nie z reklamy, DM-a ani odpowiedzi pod postem. Samo połączenie portfela nie powinno wymagać transferu ani approval. Jeśli Phantom pokazuje „This dApp could be malicious”, przerwij. Portfel instaluj tylko z oficjalnej strony albo sklepu z aplikacjami: w wyszukiwarce krążą fałszywe strony do pobrania. Lista czerwonych flag: Czerwone flagi memecoina. Źródło: Phantom Docs: domain and transaction warnings.
- Blind signing tylko wtedy, gdy trzeba
Przy blind signing urządzenie nie pokaże, co dokładnie podpisujesz, więc ostatnią kontrolą jest podgląd w portfelu i domena strony. Włączaj je tylko w aplikacjach, których używasz. Symulacja w MetaMask lub Rabby pokazuje przewidywane zmiany sald. Źródła: Phantom Help: use a Ledger with the Phantom extension, MetaMask Support: transaction simulations.
Gdzie kupić bezpiecznie
Kupuj tylko w oficjalnym sklepie producenta albo u autoryzowanego sprzedawcy, którego producent sam wymienia. Na marketplace'ach i aukcjach trafiają się urządzenia używane, otwierane albo z podrzuconą kartą seed phrase. Takie urządzenie może wyglądać na nowe. Ledger sprawdza oryginalność kryptograficznie (Genuine Check w Ledger Wallet), a Trezor Suite przyjmuje tylko firmware podpisany przez SatoshiLabs.
Źródła: Ledger Academy: best practices to securely buy your Ledger signer, Trezor Support: is my device safe to use?.
Jak przygotowaliśmy zestawienie
- Fakty bierzemy wyłącznie ze stron producentów: kart produktów, centrów pomocy, dokumentacji i repozytoriów. Współpracę portfela z urządzeniem uznajemy, gdy opisuje ją jedna z dwóch stron. Wyjątkiem jest status kodu Phantom, gdzie cytujemy też Walletbeat.
- Gdy żadne oficjalne źródło czegoś nie opisuje, piszemy „Brak danych”, a nie „Tak” ani „Nie”.
- Nie przyznajemy ocen i nie układamy rankingu. Kolejność jest alfabetyczna. Link partnerski nie zmienia kolejności, opisu ani tego, czy portfel jest na liście.
- Obsługa sprzętu w portfelach zmienia się z aktualizacjami. Przed przelewem dużej kwoty zrób próbną transakcję na małą sumę.
Kupujesz pierwsze krypto? Zobacz giełdy z licencją MiCA i terminale do memecoinów, a przed pierwszą transakcją poradnik o pierwszym zakupie.
Zasady linków partnerskich opisujemy na stronie Jak zarabiamy. Błąd w tabeli? Napisz: kontakt@memecoiny.pl.