Jak bezpiecznie przechowywać bitcoiny

Przygotowała redakcja BitcoinyKupno.pl · Zaktualizowano: październik 2026

Przejrzystość: link do eToro może być linkiem afiliacyjnym (affiliate). Nasza metoda.

Wybór platformy i logowanie

Najpierw platforma z licencją MiCA

Bezpieczeństwo zaczyna się od wyboru platformy. Od wejścia w życie rozporządzenia MiCA firmy oferujące kryptoaktywa w Unii muszą mieć licencję. Sprawdzisz ją w rejestrze MiCA prowadzonym przez ESMA. Wszystkie cztery platformy z naszego rankingu, czyli Bitpanda, Bitvavo, eToro i Revolut, w nim figurują.

Licencja oznacza nadzór urzędu, obowiązki informacyjne i zasady przechowywania środków klientów. Nie chroni jednak przed spadkiem ceny bitcoina ani przed błędami samego użytkownika. Dlatego reszta tego poradnika dotyczy tego, co możesz zrobić sam.

Weryfikacja dwuetapowa: aplikacja zamiast SMS

Weryfikacja dwuetapowa wymaga, poza hasłem, drugiego potwierdzenia przy logowaniu i wypłacie. Najbezpieczniejsza jest aplikacja uwierzytelniająca, która generuje jednorazowe kody w Twoim telefonie. SMS jest słabszy, bo oszust może przejąć Twój numer, przekonując operatora do wydania duplikatu karty SIM.

Włącz weryfikację dwuetapową od razu po założeniu konta, zanim wpłacisz pierwsze pieniądze. Zapisz kody zapasowe na papierze i przechowuj je w bezpiecznym miejscu. Jeśli zgubisz telefon, bez kodów zapasowych odzyskanie dostępu może potrwać wiele dni.

Hasło i e-mail

Używaj osobnego, długiego hasła tylko do platformy kryptowalutowej. Najprościej korzystać z menedżera haseł, który sam wygeneruje i zapamięta hasło. Nigdy nie używaj tego samego hasła co w sklepie internetowym czy mediach społecznościowych.

Równie ważna jest skrzynka e-mail powiązana z kontem. Kto przejmie Twój e-mail, może zresetować hasło do platformy. Włącz weryfikację dwuetapową także na poczcie i sprawdź, czy nie masz tam starych, zapomnianych przekierowań.

Oszustwa: jak je rozpoznać

Najczęstsze oszustwa nie polegają na włamaniu, lecz na nakłonieniu Cię do działania. Telefon od rzekomego pracownika banku lub platformy, który prosi o przelew na „bezpieczne konto”. Reklama ze znaną osobą, która obiecuje pewny zysk. Wiadomość z linkiem do fałszywej strony logowania. Prośba o zainstalowanie programu do zdalnego pulpitu.

Zasada jest prosta: żadna poważna platforma nie poprosi Cię o hasło, kod z aplikacji uwierzytelniającej, frazę odzyskiwania ani przelew na inne konto. Jeśli ktoś o to prosi, rozłącz się. Loguj się tylko przez oficjalną aplikację albo adres wpisany ręcznie w przeglądarce.

Gdzie trzymać bitcoina

Bitcoin na platformie czy we własnym portfelu

Kupiony bitcoin może zostać na platformie, która przechowuje go za Ciebie. To wygodne, bo możesz w każdej chwili sprzedać, a platforma z licencją MiCA ma obowiązki dotyczące przechowywania środków klientów. Przy małych kwotach i częstym handlu to rozsądne rozwiązanie. Pamiętaj jednak, że wtedy bezpieczeństwo Twoich bitcoinów zależy także od zabezpieczeń konta, czyli od hasła i weryfikacji dwuetapowej.

Możesz też wypłacić bitcoina do własnego portfela. Wtedy tylko Ty masz do niego dostęp. Wypłata kosztuje opłatę sieciową; w Bitvavo wynosi ona według tabeli opłat Bitvavo 0,000017 BTC. Przed pierwszą wypłatą wyślij małą kwotę testową i sprawdź, czy dotarła.

Portfel sprzętowy przy większych kwotach

Portfel sprzętowy to małe urządzenie, które przechowuje klucze prywatne poza komputerem i telefonem. Każdą transakcję zatwierdzasz przyciskiem na urządzeniu, więc nawet zainfekowany komputer nie wyśle Twoich bitcoinów bez Twojej zgody. Przy kwotach, których utrata byłaby bolesna, to najbezpieczniejsze rozwiązanie.

Kupuj portfel sprzętowy tylko od producenta lub autoryzowanego sprzedawcy, nigdy z drugiej ręki. Urządzenie z rynku wtórnego mogło zostać zmodyfikowane.

Po zakupie skonfiguruj portfel sam, od zera, i sprawdź, czy opakowanie nie było otwierane. Jeśli w pudełku znajdziesz kartkę z gotową frazą odzyskiwania, nie używaj urządzenia: to znak, że ktoś przygotował je do kradzieży. Ustaw kod PIN i przechowuj portfel w innym miejscu niż zapisaną frazę.

Fraza odzyskiwania: najważniejsze słowa

Przy zakładaniu własnego portfela otrzymasz frazę odzyskiwania, zwykle 12 lub 24 słowa. Kto ma te słowa, ma Twoje bitcoiny. Zapisz je na papierze lub metalowej płytce i przechowuj w bezpiecznym miejscu, najlepiej w dwóch.

Nigdy nie fotografuj frazy, nie zapisuj jej w telefonie, w chmurze ani w e-mailu. Nie wpisuj jej na żadnej stronie internetowej ani w żadnym formularzu. Pamiętaj, że fraza działa bez hasła i bez weryfikacji dwuetapowej: kto ją zna, może odtworzyć Twój portfel na dowolnym urządzeniu i przelać wszystkie środki w kilka minut. Dlatego jej przechowywanie wymaga więcej uwagi niż cokolwiek innego. Jeśli ktoś prosi o frazę odzyskiwania, to zawsze jest oszustwo.

Telefon i komputer

Twoje urządzenia to brama do konta. Instaluj aktualizacje systemu i aplikacji, gdy tylko się pojawią, bo często łatają luki bezpieczeństwa. Pobieraj aplikację platformy wyłącznie z oficjalnego sklepu Google Play lub App Store i sprawdzaj nazwę wydawcy. Fałszywe aplikacje podszywające się pod znane giełdy zdarzają się regularnie.

Ustaw blokadę ekranu kodem lub biometrią. Nie loguj się do platformy na cudzym komputerze ani przez publiczne Wi-Fi bez potrzeby. Nie instaluj programów do zdalnego pulpitu na prośbę osoby, która do Ciebie zadzwoniła, nawet jeśli przedstawia się jako pracownik banku lub policji. Jeśli telefon zginie, od razu zablokuj kartę SIM u operatora i zmień hasło do poczty oraz do platformy.

Gdy coś pójdzie nie tak

Co zrobić, gdy coś pójdzie nie tak

Jeśli podejrzewasz, że ktoś uzyskał dostęp do Twojego konta, działaj od razu. Zmień hasło do platformy i do poczty, wyloguj wszystkie urządzenia i skontaktuj się z obsługą platformy przez oficjalną aplikację, aby zablokować wypłaty. Zapisz wszystkie szczegóły: daty, kwoty, adresy, numery telefonów, z których dzwoniono.

Oszustwo zgłoś na policję i do swojego banku, jeśli przelew wyszedł z Twojego konta. Transakcji w sieci bitcoin nie da się cofnąć, dlatego liczy się czas, zanim pieniądze opuszczą platformę. Uważaj też na „firmy odzyskujące środki”, które po oszustwie obiecują zwrot za opłatą z góry. To bardzo często drugie oszustwo skierowane do tej samej ofiary. Prawdziwe instytucje nie pobierają opłat za przyjęcie zgłoszenia.

Dokumenty do podatku też są częścią bezpieczeństwa

Bezpieczeństwo to także porządek w dokumentach. Pobieraj historię transakcji z platformy przynajmniej raz w roku. Gdyby platforma zmieniła zasady albo zamknęła konto, będziesz mieć dowody zakupów do rozliczenia PIT-38.

Jeśli przenosisz bitcoina do własnego portfela, zapisz datę, kwotę i adres. Przeniesienie między własnymi portfelami nie jest zbyciem, ale przy późniejszej sprzedaży musisz wykazać koszt zakupu. Szczegóły w poradniku o podatku od kryptowalut.

Lista kontrolna

Platforma z licencją MiCA w rejestrze ESMA. Weryfikacja dwuetapowa w aplikacji, nie przez SMS. Osobne hasło z menedżera haseł. Zabezpieczony e-mail. Kody zapasowe na papierze. Przy większych kwotach portfel sprzętowy kupiony u producenta. Fraza odzyskiwania tylko na papierze lub metalu, w dwóch miejscach. Kwota testowa przed każdą pierwszą wypłatą na nowy adres. Regularnie pobierana historia transakcji.

Jeśli dopiero zaczynasz, przeczytaj też poradnik o przelewie, karcie i Przelewy24. Inwestowanie w kryptoaktywa wiąże się z ryzykiem utraty kapitału. Cena bitcoina może w krótkim czasie mocno spaść, a licencja MiCA nie chroni przed spadkiem kursu.

Sprawdzaj tę listę raz na kilka miesięcy, a także po zmianie telefonu, numeru lub adresu e-mail. Zajmuje to kilka minut, a wiele kłopotów zaczyna się właśnie od starego numeru telefonu albo zapomnianego hasła. Jeśli trzymasz bitcoina we własnym portfelu, sprawdź też, czy fraza odzyskiwania nadal leży w bezpiecznym miejscu i czy wiesz, gdzie ją znaleźć. Nikt poza Tobą nie powinien jej znać, także osoba, która podaje się za pracownika platformy.

Zobacz także

• Jak kupić bitcoina: przelew, karta czy Przelewy24
• Podatek od kryptowalut w Polsce: poradnik PIT-38
• Bitpanda (7,6/10)
• Bitvavo (7,3/10)