Podczas Consensus 2026, Charles Hoskinson, założyciel Cardano i jeden z czołowych przedstawicieli branży kryptowalut, przedstawił kontrowersyjną tezę dotyczącą przyszłości portfeli cyfrowych. Jego zdaniem, użytkownicy nigdy nie powinni posiadać kluczy prywatnych, a ich zabezpieczenie powinno być powierzone dedykowanym systemom.

Hoskinson argumentował, że wbudowane układy zabezpieczające w nowoczesnych smartfonach – takich jak iPhone’y, urządzenia z Androidem czy Samsungi – przewyższają pod względem bezpieczeństwa tradycyjne portfele sprzętowe, takie jak Ledger czy Trezor. Według niego, większość użytkowników kryptowalut już teraz nosi w kieszeni lepsze narzędzia do podpisywania transakcji, nawet nie zdając sobie z tego sprawy.

Problem zarządzania kluczami prywatnymi od lat stanowi główną barierę dla masowego przyjęcia kryptowalut. Użytkownicy borykają się z koniecznością zapamiętywania, przechowywania lub zabezpieczania 12- lub 24-słownej frazy seed, co często prowadzi do jej utraty, przypadkowego udostępnienia lub przechowywania w niebezpiecznych miejscach, takich jak chmura czy notatki.

Portfele sprzętowe, takie jak Ledger czy Trezor, rozwiązały problem fizycznego przechowywania kluczy, uniemożliwiając ich wyeksportowanie w postaci jawnej. Jednak wprowadziły one również dodatkowe utrudnienia, które odstraszają przeciętnych użytkowników. Według raportu FIDO z 7 maja 2026 roku, na świecie aktywnie używanych jest już 5 miliardów kluczy passkey, a 75% konsumentów korzystało przynajmniej z jednego z nich. Systemy te, oparte na biometrii i uwierzytelnianiu urządzeniowym, stały się powszechnie akceptowaną metodą zabezpieczania dostępu do kont.

Przykładem wdrożenia tej koncepcji jest smart wallet Coinbase, który umożliwia użytkownikom rejestrację bez konieczności korzystania z frazy odzyskiwania. Zamiast tego, korzysta z kluczy passkey firmy Apple lub Google, tworząc niewyprowadzalne poświadczenia powiązane z bezpiecznym sprzętem. W praktyce oznacza to, że jedynym interfejsem, którego potrzebuje użytkownik, jest Face ID, odcisk palca lub PIN.

Dlaczego smartfony są bezpieczniejsze niż tradycyjne portfele?

Nowoczesne smartfony wyposażone są w zaawansowane systemy zabezpieczeń sprzętowych, które oferują wyższy poziom ochrony niż większość dostępnych na rynku portfeli sprzętowych. Oto kluczowe technologie, na których opierają się te rozwiązania:

  • Apple Secure Enclave – dedykowany podsystem izolowany od głównego procesora, chroniący wrażliwe dane nawet w przypadku przejęcia jądra systemu przez atakującego.
  • Android Keystore – system obsługujący klucze zabezpieczone sprzętowo, które pozostają niewyprowadzalne i mogą być powiązane z Trusted Execution Environment (TEE) lub secure element. Implementacje StrongBox dodatkowo wprowadzają dedykowany procesor i wymagania izolacji.
  • Samsung Knox – system zabezpieczeń oparty na TrustZone, oferujący ochronę kluczy poprzez sprzętowe mechanizmy szyfrowania. Funkcja DualDAR dodatkowo wprowadza dodatkowe warstwy szyfrowania dla danych w profilu służbowym.

Hoskinson podkreślił, że system Knox Work Profile działa jak odrębny system operacyjny, z własnymi obwodami sprzętowymi, co dodatkowo zwiększa poziom bezpieczeństwa.

Porównanie modeli przechowywania kluczy

ModelGdzie przechowywany jest klucz?Czy klucz może zostać wyeksportowany?Czy złośliwe oprogramowanie może oszukać podpisywanie?Jak weryfikowane są szczegóły transakcji?Najlepsze zastosowanie
Portfel z frazą seedWygenerowany z 12- lub 24-słownej frazy, często przechowywany w oprogramowaniu lub zapisywany ręcznie przez użytkownikaTak, potencjalnie – klucz może zostać ujawniony przez złe przechowywanie, zrzuty ekranu, kopie zapasowe w chmurze, phishing lub przejęcie urządzeniaTak – jeśli aplikacja portfela lub urządzenie zostanie przejęte, atakujący może oszukać użytkownika lub bezpośrednio ukraść kluczPoprzez interfejs aplikacji portfela na tym samym urządzeniuŁatwe onboardowanie, niewielkie środki, użytkownicy komfortowo czujący się z ręcznym tworzeniem kopii zapasowych
Portfel sprzętowy oparty na smartfonieWewnątrz bezpiecznego układu smartfona, np. Apple Secure Enclave, Android Keystore/TEE/StrongBox lub zabezpieczeniach Samsung KnoxNie – klucz może pozostawać niewyprowadzalny i powiązany z sprzętemTak – klucz może pozostać chroniony, jednak złośliwe oprogramowanie lub system operacyjny może próbować wymusić podpisanie niepożądanej transakcjiPoprzez interfejs telefonu, biometrię, PIN oraz monity portfela; poziom bezpieczeństwa zależy od jakości UX zatwierdzeń i weryfikacji intencjiPłatności codzienne, rutynowa samodzielna ochrona środków, masowi użytkownicy, onboardowanie bez fraz seed

Hoskinson wskazuje, że przyszłość portfeli kryptowalut leży w integracji z systemami operacyjnymi smartfonów, co pozwoli na wyeliminowanie konieczności ręcznego zarządzania kluczami prywatnymi. Takie rozwiązanie nie tylko zwiększa bezpieczeństwo, ale także znacznie upraszcza proces korzystania z kryptowalut dla przeciętnego użytkownika.

Źródło: CryptoSlate