Jeden chroniony portfel do wszystkiego
Całe bezpieczeństwo opisane w tej serii chroni zwykły, kompletny portfel. Trzymanie kluczy offline nie powinno wymagać rezygnacji z sieci, swapów czy mostów.

Spis treści
Sieci
Wbudowane są: Bitcoin, Ethereum i jego główne sieci L2, BNB Smart Chain, Polygon, Arbitrum, Optimism, Base, Avalanche, Gnosis, Linea, Mantle, TRON, TON, Solana i Sui – razem z ich sieciami testowymi. Nowa sieć nie wymaga nowej wersji portfela: sieci są opisane manifestem, a własną sieć możesz dodać samodzielnie.
Każda rodzina blockchainów ma własne ścieżki derywacji, formaty adresów, model opłat i format transakcji, a portfel obsługuje każdą natywnie. Nie ma ogólnej warstwy, która udaje, że transakcja w sieci Solana to transakcja Ethereum.
Portfele i adresy
Portfel to jedna fraza seed. Możesz mieć ich tyle, ile chcesz, każdy do innego celu, każdy odblokowywany tym samym hasłem. W ramach portfela generujesz tyle adresów w każdej sieci, ile potrzebujesz, nadajesz im etykiety i grupujesz je. Portfele tylko do obserwacji (watch-only) pozwalają śledzić adres bez posiadania jego klucza. Książka adresowa przechowuje miejsca, do których wysyłasz środki, razem z nazwami.

AirGap obok portfela desktopowego
Portfel, którego fraza seed jest na komputerze, zapieczętowana w sejfie, to właściwe narzędzie do częstych operacji. Podpisuje w oknie portfela po tej samej kontroli, bez sięgania po telefon. Portfel air-gapped, którego klucze są na telefonie, to najwyższy poziom ochrony dla środków, które liczą się najbardziej. Oba są w tym samym oknie, z tą samą historią i tą samą książką adresową. Różni je tylko ścieżka podpisywania, a portfel pokazuje, który jest który.
Swapy z rankingiem
Swap jednocześnie pyta kilka agregatorów i routerów o wycenę, porównuje je i układa w ranking: najlepsza oferta jest na górze, a pozostałe są widoczne. Każdy swap ma jawną politykę zgód na wydatkowanie (allowance): zgoda na dokładnie tę kwotę, na ustaloną przez ciebie sumę, na maksimum albo ponowne użycie istniejącej zgody. Adres, któremu udzielana jest zgoda, jest sprawdzany względem routera, który podał wycenę. Nielimitowany approve nigdy nie jest cichym ustawieniem domyślnym.
Mosty, które wznawiają transfery
Transfery między sieciami przechodzą przez sprawdzone protokoły mostów, w tym trasy między sieciami EVM a TON. Transfer przez most to kilka kroków na dwóch blockchainach i coś może utknąć pomiędzy nimi. Portfel prowadzi dziennik każdej operacji mostu i wznawia ją tam, gdzie się zatrzymała, więc laptop zamknięty w trakcie transferu to niedogodność, a nie strata.
DCA i zlecenia z limitem ceny
Cykliczne zakupy realizują się według ustalonego przez ciebie harmonogramu. Zlecenia z limitem ceny uruchamiają się przy cenie wziętej z danych on-chain, a nie z notowań giełdy, więc żadna usługa poza blockchainem nie decyduje, kiedy twoje zlecenie zostanie wykonane.
Własne węzły
Portfel ma starannie dobrane domyślne endpointy i pozwala zastąpić je w każdej sieci własnym węzłem. Za tym stoi router, który rozkłada zapytania między endpointy, przełącza się na inny, gdy któryś działa nieprawidłowo, i daje odpocząć endpointowi, który ciągle zawodzi. Wszystkie połączenia korzystają z nowoczesnych zabezpieczeń transportu.
Ceny z blockchaina
Kursy pochodzą z wyroczni on-chain i danych zdecentralizowanych giełd, a nie z API cenowego, które przy każdym odświeżeniu widziałoby twoje adresy. Salda są wyliczane według cen, które możesz zweryfikować, przez portfel, który nikomu nie powiedział, czego szuka.
Obrazki adresów
Każdy adres dostaje deterministyczny obrazek, widoczny na komputerze i na telefonie. Dwa adresy o tych samych pierwszych i ostatnich znakach – klasyczny atak z adresem-sobowtórem – dostają wyraźnie różne obrazki. Oko wyłapie to, czego nie pokaże zapis hex.
Zapis przed wysłaniem
Wysyłana transakcja trafia do dziennika portfela, zanim zostanie wysłana do sieci. Ubij aplikację w trakcie wysyłania, strać zasilanie, wyrwij wtyczkę: zapis jest na miejscu, a portfel wznowi od niego pracę. Nic, co zostało podpisane, nigdy nie przepada między podpisem a siecią.
I cała reszta
Tryb w zasobniku systemowym z powiadomieniami, które maskują prywatne dane. Etykiety adresów, foldery i wyszukiwanie. Historia transakcji z czytelnymi datami. Wiele języków. Kontrolowane zamykanie, które wymazuje sekrety z pamięci. Nic z tego nie jest egzotyczne: tego oczekujesz od portfela używanego na co dzień, a za tym stoi całe bezpieczeństwo opisane w tej serii.
Cała seria
- Załóż, że komputer jest przejęty
- Mass Adoption Security: urządzeniem podpisującym jest telefon, który już masz
- Trzy drogi przez air gap: kody QR, Bluetooth LE i NFC
- Niewidzialny w eterze: urządzenie podpisujące, którego nie wykryje żaden skaner
- Transport nigdy nie jest zaufany
- Co pokazuje ci telefon: analiza transakcji na urządzeniu podpisującym
- Telefon prowadzi własny zapis
- Sejf na twoim komputerze: Argon2id i profil odporny na zgadywanie
- dAppy bez portfela w przeglądarce
- Serwer MCP z zasadami: agenci AI w granicach limitów
- Jeden chroniony portfel do wszystkiego
- Mały i natywny: C++, bez środowiska JavaScript, od stacji roboczej po Raspberry Pi