Podczas Consensus 2026, Charles Hoskinson, założyciel Cardano i jeden z czołowych przedstawicieli branży kryptowalut, przedstawił kontrowersyjną tezę dotyczącą przyszłości portfeli cyfrowych. Jego zdaniem, użytkownicy nigdy nie powinni posiadać kluczy prywatnych, a ich zabezpieczenie powinno być powierzone dedykowanym systemom.
Hoskinson argumentował, że wbudowane układy zabezpieczające w nowoczesnych smartfonach – takich jak iPhone’y, urządzenia z Androidem czy Samsungi – przewyższają pod względem bezpieczeństwa tradycyjne portfele sprzętowe, takie jak Ledger czy Trezor. Według niego, większość użytkowników kryptowalut już teraz nosi w kieszeni lepsze narzędzia do podpisywania transakcji, nawet nie zdając sobie z tego sprawy.
Problem zarządzania kluczami prywatnymi od lat stanowi główną barierę dla masowego przyjęcia kryptowalut. Użytkownicy borykają się z koniecznością zapamiętywania, przechowywania lub zabezpieczania 12- lub 24-słownej frazy seed, co często prowadzi do jej utraty, przypadkowego udostępnienia lub przechowywania w niebezpiecznych miejscach, takich jak chmura czy notatki.
Portfele sprzętowe, takie jak Ledger czy Trezor, rozwiązały problem fizycznego przechowywania kluczy, uniemożliwiając ich wyeksportowanie w postaci jawnej. Jednak wprowadziły one również dodatkowe utrudnienia, które odstraszają przeciętnych użytkowników. Według raportu FIDO z 7 maja 2026 roku, na świecie aktywnie używanych jest już 5 miliardów kluczy passkey, a 75% konsumentów korzystało przynajmniej z jednego z nich. Systemy te, oparte na biometrii i uwierzytelnianiu urządzeniowym, stały się powszechnie akceptowaną metodą zabezpieczania dostępu do kont.
Przykładem wdrożenia tej koncepcji jest smart wallet Coinbase, który umożliwia użytkownikom rejestrację bez konieczności korzystania z frazy odzyskiwania. Zamiast tego, korzysta z kluczy passkey firmy Apple lub Google, tworząc niewyprowadzalne poświadczenia powiązane z bezpiecznym sprzętem. W praktyce oznacza to, że jedynym interfejsem, którego potrzebuje użytkownik, jest Face ID, odcisk palca lub PIN.
Dlaczego smartfony są bezpieczniejsze niż tradycyjne portfele?
Nowoczesne smartfony wyposażone są w zaawansowane systemy zabezpieczeń sprzętowych, które oferują wyższy poziom ochrony niż większość dostępnych na rynku portfeli sprzętowych. Oto kluczowe technologie, na których opierają się te rozwiązania:
- Apple Secure Enclave – dedykowany podsystem izolowany od głównego procesora, chroniący wrażliwe dane nawet w przypadku przejęcia jądra systemu przez atakującego.
- Android Keystore – system obsługujący klucze zabezpieczone sprzętowo, które pozostają niewyprowadzalne i mogą być powiązane z Trusted Execution Environment (TEE) lub secure element. Implementacje StrongBox dodatkowo wprowadzają dedykowany procesor i wymagania izolacji.
- Samsung Knox – system zabezpieczeń oparty na TrustZone, oferujący ochronę kluczy poprzez sprzętowe mechanizmy szyfrowania. Funkcja DualDAR dodatkowo wprowadza dodatkowe warstwy szyfrowania dla danych w profilu służbowym.
Hoskinson podkreślił, że system Knox Work Profile działa jak odrębny system operacyjny, z własnymi obwodami sprzętowymi, co dodatkowo zwiększa poziom bezpieczeństwa.
Porównanie modeli przechowywania kluczy
| Model | Gdzie przechowywany jest klucz? | Czy klucz może zostać wyeksportowany? | Czy złośliwe oprogramowanie może oszukać podpisywanie? | Jak weryfikowane są szczegóły transakcji? | Najlepsze zastosowanie |
|---|---|---|---|---|---|
| Portfel z frazą seed | Wygenerowany z 12- lub 24-słownej frazy, często przechowywany w oprogramowaniu lub zapisywany ręcznie przez użytkownika | Tak, potencjalnie – klucz może zostać ujawniony przez złe przechowywanie, zrzuty ekranu, kopie zapasowe w chmurze, phishing lub przejęcie urządzenia | Tak – jeśli aplikacja portfela lub urządzenie zostanie przejęte, atakujący może oszukać użytkownika lub bezpośrednio ukraść klucz | Poprzez interfejs aplikacji portfela na tym samym urządzeniu | Łatwe onboardowanie, niewielkie środki, użytkownicy komfortowo czujący się z ręcznym tworzeniem kopii zapasowych |
| Portfel sprzętowy oparty na smartfonie | Wewnątrz bezpiecznego układu smartfona, np. Apple Secure Enclave, Android Keystore/TEE/StrongBox lub zabezpieczeniach Samsung Knox | Nie – klucz może pozostawać niewyprowadzalny i powiązany z sprzętem | Tak – klucz może pozostać chroniony, jednak złośliwe oprogramowanie lub system operacyjny może próbować wymusić podpisanie niepożądanej transakcji | Poprzez interfejs telefonu, biometrię, PIN oraz monity portfela; poziom bezpieczeństwa zależy od jakości UX zatwierdzeń i weryfikacji intencji | Płatności codzienne, rutynowa samodzielna ochrona środków, masowi użytkownicy, onboardowanie bez fraz seed |
Hoskinson wskazuje, że przyszłość portfeli kryptowalut leży w integracji z systemami operacyjnymi smartfonów, co pozwoli na wyeliminowanie konieczności ręcznego zarządzania kluczami prywatnymi. Takie rozwiązanie nie tylko zwiększa bezpieczeństwo, ale także znacznie upraszcza proces korzystania z kryptowalut dla przeciętnego użytkownika.