În noiembrie 2022, clienții FTX își vedeau soldurile neatinse în aplicație chiar în ziua în care bursa a oprit retragerile. Cifrele de pe ecran arătau cum trebuie, doar că monedele din spatele lor nu mai erau de mult acolo. De atunci, locul în care îți ții criptomonedele nu mai e un detaliu tehnic de lăsat pe altă dată.
Un portofel custodial, adică un cont pe o bursă, se potrivește sumelor mici și tranzacțiilor dese, cu prețul că o firmă păstrează cheile private în locul tău. Unul non-custodial îți lasă cheile ție și are sens pentru economiile pe termen lung, însă pierderea frazei de recuperare înseamnă pierderea definitivă a monedelor.
Textul de față rezumă și pune în context un material amplu semnat de Mihai Popa, analist și jurnalist la Cryptology.ro, publicație independentă de știri și analize crypto în limba română. Originalul, mult mai detaliat, poate fi citit aici: Portofel custodial sau non-custodial, care ți se potrivește?
Ce este, de fapt, un portofel custodial?
Un portofel custodial este un cont deschis la o firmă care păstrează cheile private în numele tău și îți arată un sold. De cele mai multe ori e vorba de o bursă, cum sunt Binance sau Coinbase, ori de o aplicație financiară ca Revolut. Tu ceri retragerea, firma semnează tranzacția pe blockchain. Comoditatea e reală, fiindcă o parolă uitată se resetează în câteva minute, iar o cumpărare cu cardul durează cât o plată la supermarket.
Deosebirea față de bancă ține de ce reprezintă soldul. Cifra pe care o vezi în aplicație e un rând în baza de date a companiei și, juridic vorbind, îți dă un drept de creanță față de ea. Cât valorează dreptul acesta depinde de seriozitatea firmei și de legea țării în care e înregistrată.
După 2022, mai multe burse au început să publice proof of reserves, adică verificări care arată că dețin pe blockchain cel puțin atâtea monede câte apar în conturile clienților. Verificarea arată ce are bursa, fără să spună ce datorează, și surprinde o singură zi din calendar.
Cum funcționează un portofel non-custodial?
Un portofel non-custodial, numit și portofel cu auto-custodie (self-custody), este o aplicație sau un dispozitiv care generează cheile private la tine și nu le trimite nicăieri. Nicio firmă nu îți poate îngheța monedele și nicio bursă nu poate da faliment cu ele înăuntru. Prețul acestei libertăți e că, dacă pierzi accesul, nu ai pe cine suna.
Iar accesul înseamnă, în practică, fraza de recuperare. Potrivit standardului BIP-39, ea se compune din 12 sau 24 de cuvinte, alese dintr-o listă fixă de 2.048 de cuvinte în engleză. Cine are fraza are portofelul, iar asta e valabil și pentru un străin care dă peste ea într-o poză salvată în cloud. Pentru cei care vor să o ia de la zero, pe Cryptology.ro se găsește o explicație despre ce este un portofel crypto și cum funcționează.
Hot wallet și cold wallet
Aplicațiile de telefon sau de browser, cum sunt MetaMask și Trust Wallet, se numesc hot wallets, pentru că dispozitivul pe care stă cheia e conectat la internet. Sunt comode pentru sume mici și pentru aplicațiile DeFi, dar preiau toate slăbiciunile telefonului. Un cold wallet, de regulă un hardware wallet de tip Ledger sau Trezor, ține cheia într-un cip separat și îți cere o confirmare fizică, pe ecranul aparatului, înainte ca tranzacția să plece în rețea. Un asemenea dispozitiv costă câteva sute de lei.
De ce contează atât de mult cine ține cheile?
Contează pentru că istoria crypto e plină de platforme care au părut solide până în dimineața în care au oprit retragerile. Mt. Gox, cândva cea mai mare bursă de bitcoin din lume, s-a prăbușit în 2014, iar creditorii ei au început să primească bani înapoi abia în 2024.
Cazul pe care îl știe toată lumea rămâne FTX. Potrivit Departamentului de Justiție al SUA, fondatorul Samuel Bankman-Fried a furat peste 8 miliarde de dolari din banii clienților, după ce le repetase că depozitele sunt ținute separat de activele companiei. În martie 2024 a fost condamnat la 25 de ani de închisoare. Blockchainul a funcționat în tot acest timp fără cusur. A cedat o promisiune pe care nimeni din afară nu avea cum s-o verifice.
Nici bursele conduse corect nu sunt la adăpost. Biroul Federal de Investigații (FBI) a atribuit unor hackeri nord-coreeni furtul a aproximativ 1,5 miliarde de dolari de la Bybit, în februarie 2025. Bursa a acoperit pierderea, însă e greu de crezut că o platformă mai mică ar fi supraviețuit unei asemenea lovituri.
Care sunt diferențele dintre cele două tipuri de portofel?
Cele două modele se deosebesc prin cine deține cheile, cum îți recuperezi accesul, de unde vine riscul și ce protecție legală ai.
| Criteriu | Portofel custodial | Portofel non-custodial |
|---|---|---|
| Cine deține cheile | Firma care operează platforma | Tu |
| Recuperarea accesului | Prin suport, cu verificare de identitate | Numai cu fraza de recuperare |
| Riscul principal | Faliment, fraudă, atac informatic, cont blocat | Pierderea sau furtul frazei, greșeli la semnare |
| Protecție legală în UE | Obligațiile de custodie din MiCA, fără garanție de tip bancar | Niciuna |
| Potrivit pentru | Sume mici, tranzacționare frecventă | Economii pe termen lung |
Dintre toate, rândul despre risc spune cel mai mult. La portofelul custodial, pericolul vine din afară. La cel non-custodial vine aproape întotdeauna din propriile greșeli, iar greșelile, spre deosebire de un faliment, se pot preveni învățând.
Ce protecție îți dă legea în România și în Uniunea Europeană?
Legea europeană le impune firmelor de custodie reguli stricte, fără să îți garanteze banii așa cum sunt garantate depozitele bancare. Articolul 75 din Regulamentul MiCA, publicat de Autoritatea Europeană pentru Valori Mobiliare și Piețe (ESMA), cere ca activele clienților să fie ținute separat de ale firmei și ca fiecare client să primească un extras de poziții cel puțin o dată la trei luni. Tot acolo scrie că firma răspunde pentru pierderile care îi sunt imputabile, în limita valorii de piață din momentul pierderii.
Numai că a răspunde nu e totuna cu a plăti repede, iar într-un faliment recuperarea trece tot prin instanțe. Fondul de Garantare a Depozitelor Bancare acoperă echivalentul a 100.000 de euro per deponent per bancă, și asta numai pentru depozite bancare, deci criptomonedele de pe o bursă rămân pe dinafară. La începutul lui octombrie 2026, România încă nu avea o autoritate desemnată pentru aplicarea MiCA, lucru recunoscut public în septembrie de conducerea Autorității de Supraveghere Financiară. Platformele care lucrează legal cu clienți români o fac în baza unei autorizații obținute în alt stat membru, care poate fi verificată în registrul ESMA.
Travel rule și impozitul
Regulamentul (UE) 2023/1113, aplicabil din 30 decembrie 2024, obligă platformele să verifice dacă adresa din afara platformei îi aparține chiar clientului, atunci când transferul trece de 1.000 de euro. Din punct de vedere fiscal, mutarea monedelor în portofelul propriu nu schimbă nimic, pentru că impozitul apare la vânzare, iar din 2026 platformele raportează tranzacțiile către autoritățile fiscale în baza directivei DAC8. Pașii concreți sunt descriși în materialul Cryptology.ro despre cum declari câștigurile din criptomonede la ANAF în 2026.
Ce riscuri îți rămân la auto-custodie?
La auto-custodie, cele mai multe pierderi vin din neatenție și doar rareori din atacuri sofisticate. Oamenii își tastează fraza pe un site care imită aplicația lor sau i-o dictează unui fals agent de suport. De ținut minte e că niciun producător serios nu îți cere vreodată fraza de recuperare.
Mai sunt și capcane ceva mai subtile. La address poisoning, atacatorul îți trimite o sumă infimă de pe o adresă care seamănă cu una folosită des, în speranța că data viitoare o vei copia din istoric. Blind signing, adică aprobarea unei tranzacții pe care dispozitivul nu ți-o afișează limpede, a fost tocmai slăbiciunea exploatată la Bybit.
Rămâne riscul fizic. Datele de livrare ale unor clienți Ledger au ajuns la escroci în 2020, iar cofondatorul companiei, David Balland, a fost răpit în Franța în ianuarie 2025. Discreția ține, prin urmare, tot de securitate.
Cum împarți banii între bursă și portofelul propriu?
Alegerea ține de sumă și de cât de liniștit ești să răspunzi singur de ea, iar mulți ajung, în practică, la o combinație. O sumă de lucru rămâne pe o bursă autorizată, în timp ce economiile stau într-un portofel propriu, de preferat hardware.
Pentru primele câteva sute de lei, o platformă autorizată MiCA e un loc rezonabil în care să înveți. Autorul propune totuși un exercițiu încă din prima lună, adică să instalezi un portofel non-custodial, să notezi fraza pe hârtie, să muți acolo o sumă mică și apoi să îl restaurezi pe alt dispozitiv. Mai târziu, când suma crește până la nivelul la care o pierdere ți-ar strica somnul, un hardware wallet cumpărat direct de la producător devine o cheltuială firească.
Pragul acesta, mai degrabă emoțional decât tehnic, este ideea cu care rămâi din analiza publicată de Cryptology.ro, redacția românească de știri și analize crypto. Editorialistul Mihai Popa mărturisește acolo că a răspuns diferit la întrebare în momente diferite, un amănunt ușor de uitat când toată atenția se duce spre un curs crypto care se schimbă de la o oră la alta.
Ce se întâmplă cu monedele când tu nu mai poți semna?
Moștenirea desparte cel mai clar cele două modele. La o bursă, moștenitorii pot revendica contul cu actele de succesiune, printr-o procedură lentă, dar posibilă. Într-un portofel non-custodial, dacă nimeni nu știe unde e fraza, monedele rămân blocate pe blockchain pentru totdeauna.
Ca să eviți asta, e de ajuns o scrisoare cu instrucțiuni, păstrată separat de frază, în care explici ce portofele ai și cum se folosesc. Familiile au la îndemână și varianta cu mai multe chei, descrisă în articolul despre portofelele multi-semnătură, unde o tranzacție are nevoie de două semnături din trei.
Oricare ar fi modelul ales, e bine să te întrebi din când în când cine ar putea mișca banii mâine, dacă tu nu ai mai putea. Dacă răspunsul e o firmă, verifică-i autorizația și ține acolo doar ce îți permiți să aștepți. Dacă răspunsul ești numai tu, lasă măcar un om de încredere care să știe de unde începe drumul.
