Jak to zrobić w praktyce? Wybierz portfel, który wspiera integrację z mObywatelem. Po pobraniu aplikacji i potwierdzeniu tożsamości eID, przechodzisz do konfiguracji klucza. Uważaj: nie wszystkie usługi pozwalają na pełne wyłączenie seeda — niektóre po prostu go ukrywają, ale nadal generują i przechowują go w tle. Przed wyborem sprawdź, czy producent dokumentuje sposób generowania i przechowywania fragmentów. Poproś o informację, czy istnieje możliwość odzyskania dostępu bez seeda — jeśli tak, jak wygląda ten proces i kto ma do niego uprawnienia.

Dlaczego samo Passkey to za mało i jak wpiąć w to eID Passkey zastępuje hasła biometrią lub PIN-em, ale sam w sobie nie gwarantuje, że Twoje środki są bezpieczne. Ryzyko pojawia się, gdy serwis przechowuje klucze tylko po swojej stronie — wtedy stajesz się zależny od ich zabezpieczeń. Rozwiązaniem jest połączenie Passkey z technologią MPC, która dzieli klucz prywatny na fragmenty. Jeden fragment możesz trzymać w mObywatelu, drugi na swoim urządzeniu, a trzeci u dostawcy usługi. Żeby podpisać transakcję, potrzebujesz minimum dwóch z nich — dzięki temu nawet kradzież telefonu nie wystarczy, by wyprowadzić środki.

Kolejna pułapka to traktowanie wszystkich portfeli MPC równo. Niektóre mają słabe zabezpieczenia po stronie serwera, np. przechowują wszystkie fragmenty na jednym koncie, co czyni całą konfigurację bezsensowną. Zanim zaufasz, sprawdź dokumentację techniczną — jak dokładnie wygląda podział klucza, czy fragmenty są szyfrowane, i czy istnieje możliwość zmiany progu podpisu (np. z 2 z 3 na 2 z 4). Zwróć też uwagę na to, czy dostawca informuje o audytach bezpieczeństwa — jeśli brakuje takich informacji, to sygnał ostrzegawczy.

Coraz więcej osób przenosi kryptowaluty do portfeli bez frazy odzyskiwania (seed). Zamiast notować 12 czy 24 słowa, polegają na sprzęcie lub usługach, które przechowują klucze za nich. W Polsce temat nabiera szczególnego znaczenia, bo dostępne są trzy niezależne mechanizmy: Passkey, MPC (wielostronne obliczenia) oraz eID, czyli mObywatel. Łącząc je, można uzyskać wysoki poziom bezpieczeństwa, ale diabeł tkwi w szczegółach — i to właśnie te szczegóły najczęściej psują cały efekt.

Gry oparte na blockchain przestają być marginesem rynku i zaczynają realnie zmieniać zasady gry w branży rozrywkowej. Zamiast kolejnego szumu wokół tokenów, mamy do czynienia z fundamentalną zmianą relacji między graczem a twórcą. W tradycyjnych produkcjach zakup przedmiotu czy skórki to transakcja jednostronna — płacisz, ale nie masz żadnego wpływu na losy. W modelu blockchain kluczowa jest suwerenność: cyfrowe aktywo należy do Ciebie, możesz je przenieść, wymienić lub sprzedać poza zamkniętym ekosystemem gry. Ta różnica nie jest kosmetyczna — wpływa na to, jak projektowane są mechaniki, jak buduje się społeczność i jak długo gra pozostaje atrakcyjna.

Typowy błąd: zakładasz, że mObywatel to wyłącznie narzędzie do weryfikacji tożsamości i nie pełni ono żadnej roli w portfelu. Tymczasem w dobrych rozwiązaniach eID służy jako jeden z autoryzowanych „strażników” klucza. Oznacza to, że aby podpisać transakcję, musisz potwierdzić ją w aplikacji paszportu cyfrowego. To niweluje ryzyko przejęcia sesji przez złośliwe oprogramowanie czy phishing, bo atakujący nie będzie miał fizycznego dostępu do Twojego dowodu.

Kolejna kwestia to wybór między portfelem custody (zarządzanym przez firmę) a non-custody (gdzie Ty masz klucze). W portfelach custody (np. oferowanych przez giełdy) firma przechowuje Twoje klucze prywatne – Ty tylko logujesz się na konto. To wygodne, ale oddajesz kontrolę nad środkami. Portfele non-custody dają pełną własność, ale wymagają większej odpowiedzialności. Dla początkującego lepszy jest portfel non-custody, bo uczy samodzielności i ogranicza ryzyko utraty środków z winy firmy. Pamiętaj też, że żaden portfel nie chroni przed błędami użytkownika – jeśli podasz zły adres odbiorcy, transakcja jest nieodwracalna.

Na koniec praktyczna rada: nawet z najlepszym portfelem bez seeda, warto zrobić backup w bezpiecznym miejscu — ale nie w formie zapisanych słów, lecz zaszyfrowanego certyfikatu lub karty z kodem QR. Przechowuj go w sejfie lub u zaufanej osoby. Unikaj trzymania kopii w chmurze, gdzie może być dostępna dla innych. I pamiętaj, że żadne zaawansowane technologie nie zastąpią zdrowego rozsądku: nie loguj się przez publiczne Wi-Fi, aktualizuj oprogramowanie i nie podawaj nikomu kodów jednorazowych. Portfel bez seeda to naprawdę wygodne rozwiązanie, ale tylko wtedy, gdy świadomie zarządzasz fragmentami klucza i rozumiesz, jaka jest Twoja odpowiedzialność.

Drugi błąd to ignorowanie wymogu zgodności z RODO. Prawo daje pacjentowi prawo do bycia zapomnianym, a blockchain z definicji nie pozwala usuwać wpisów. Rozwiązanie? Stosuj tak zwaną off-chain architekturę: dane osobowe trzymasz poza łańcuchem, a w samym łańcuchu zapisuj jedynie tokeny uprawnień. Wtedy usunięcie danych z magazynu zewnętrznego czyni wpis w łańcuchu bezużytecznym. To podstawa, o której mówi się za mało.