Changpeng Zhao, założyciel Binance powszechnie znany jako CZ, wezwał użytkowników kryptowalut, aby uczynili bezpieczeństwo portfeli absolutnym priorytetem, zwracając uwagę na odmienne ryzyka związane zarówno z portfelami sprzętowymi, jak i programowymi. Przypomnienie to ma szczególne znaczenie w przypadku self-custody, gdzie ochrona kluczy prywatnych i fraz odzyskiwania spoczywa na użytkowniku, a nie na giełdzie czy powierniku.

W poście na X z 10 października Zhao wyraził poparcie dla self-custody i wskazał na inwestycje YZi Labs w producentów portfeli sprzętowych OneKey i SafePal, a także dostawcę portfeli mobilnych Trust Wallet. Wezwał użytkowników, aby „Stay SAFU out there” — odwołując się do znanego w branży skrótu oznaczającego bezpieczeństwo środków, pochodzącego od nazwy awaryjnego funduszu Binance Secure Asset Fund for Users — oraz aby rozumieli implikacje bezpieczeństwa różnych dostępnych typów portfeli.

Stay SAFU out there! FWIW, I am not against hardware wallets, or self-custody. Different wallets/product for different use cases. All have different security implications and best practicies. YZiLabs invested in OneKey, SafePal (hardware wallets), TrustWallet (mobile), etc.

— CZ 🔶 $BNB (@cz_binance) October 10, 2026

Przekaz łączy poparcie dla samodzielnego przechowywania aktywów z przypomnieniem, że każda kategoria portfeli wiąże się z własnymi kompromisami w zakresie bezpieczeństwa i zasadami postępowania. Portfele sprzętowe przechowują klucze prywatne offline, podczas gdy portfele programowe i mobilne działają na urządzeniach połączonych z internetem — to rozróżnienie kształtuje ich powierzchnie ataku.

Zhao zaleca ostrożność przy nowych portfelach

Zhao wcześniej zalecał użytkownikom, aby przez kilka tygodni trzymali nowo zakupione portfele sprzętowe i nowo pobrane portfele programowe z dala od głównych środków. Rekomendował również obserwowanie raportów o bezpieczeństwie przed przeniesieniem dużych kwot kryptowalut na nowe urządzenie lub aplikację. Ta ostrożność wynika ze sposobu działania fraz odzyskiwania: sekwencje słów przywracają dostęp do portfela, a kto je zdobędzie, może przejąć kontrolę nad środkami.

Zalecenie pojawiło się doniesieniach o stratach w wysokości od 86 do 87 milionów dolarów powiązanych z zewnętrznym odsprzedawcą Ledger w Azji Południowo-Wschodniej. Według tych doniesień atakujący mieli podmienić instrukcje zawierające frazy odzyskiwania. Ledger oświadczył, że jego proces produkcyjny, oprogramowanie układowe i oficjalne oprogramowanie nie zostały naruszone. Zdarzenie ilustruje ryzyko łańcucha dostaw, gdzie manipulacja następuje poza oficjalnym kanałem dystrybucji producenta.

Podejrzane urządzenie Ledger budzi pytania

Były CEO Mt. Gox Mark Karpelès — znany przede wszystkim jako szef tokijskiej giełdy Bitcoin, która upadła w 2014 roku — poinformował o odkryciu małego komponentu wewnątrz urządzenia Ledger wysłanego z Malezji, opisując go jako „szpiegowską kartę SIM”. Jego funkcja pozostaje niejasna, a nie ustalono potwierdzonego powiązania ze zgłaszanymi stratami.

My spy-implanted ledger came from Malaysia, and had flawless shrink wrap. Even opening it, at first you don't see the implant which is cleverly hidden where the screen's padding is supposed to be. Follow Ledger's guidance to check yours: pic.twitter.com/D8mixF1o9L

— Mark Karpelès (@MagicalTux) October 9, 2026

To odkrycie samo w sobie nie dowodzi, że portfele sprzętowe są z natury niebezpieczne. Podkreśla raczej znaczenie weryfikacji źródła każdego urządzenia oraz starannej ochrony fraz odzyskiwania. Przy niewyjaśnionym przeznaczeniu komponentu dalsze ustalenia techniczne Karpelèsa lub oficjalne oświadczenia Ledger pozostają szczegółami wartymi obserwacji w miarę rozwoju sprawy.