Kriptovaluta pénztárca kisokos: mit tárol, melyiket válaszd?

A kriptovaluta pénztárca nem a coinjaidat tárolja, hanem a kulcsot, amellyel rendelkezhetsz felettük. A coinok a blokkláncon vannak, egy címhez kötve, a tárca pedig a címhez tartozó privát kulccsal aláírja az utalásaidat. Aki a kulcsot vagy a helyreállító szavakat (seedphrase) ismeri, az rendelkezik a pénzzel.

Gyors összefoglaló: tőzsdei fiókban a kulcs a szolgáltatónál van, saját tárcában nálad. A saját tárca lehet mobilos, asztali, böngészős vagy hardveres. Rövid távra, kereskedéshez az uniós engedéllyel (MiCA) működő tőzsde is megfelel, hosszabb távra és nagyobb összegnél a hardvertárca a biztonságosabb. A legfontosabb szabály pedig mindegyiknél ugyanaz: a helyreállító szavakat soha senkinek ne add meg.

A hagyományos pénztárcában ott a pénz. A kriptotárcában nincs: minden Bitcoin és minden token a blokkláncon, egy nyilvános címhez rendelve létezik. A tárca egy program vagy eszköz, amely a címhez tartozó privát kulcsot kezeli, mutatja az egyenlegedet, és a kulccsal aláírja a tranzakcióidat. Ha a telefonod tönkremegy, a coinjaid nem vesznek el, feltéve, hogy elmentetted a helyreállító szavakat: ezekből bármely kompatibilis tárcában visszaállíthatod őket.

Ebből következik a kriptós világ ismert mondása: „Not your keys, not your coins.” Ha nem a te kezedben van a kulcs, valaki más dönthet a pénzed felett. Ez nem feltétlenül rossz, csak tudnod kell, kiben bízol meg.

Privát kulcs, nyilvános kulcs, cím: hogyan függ össze?

A tárca először egy privát kulcsot képez (a mai tárcák a helyreállító szavakból, erről lejjebb lesz szó). Ez egy 256 bites szám, amellyel ritkán találkozol közvetlenül, mert a tárcák elrejtik. Hexadecimális formában például így néz ki:

E9873D79C6D87DC0FB6A5778633389F4453213303DA61F20BD67FC233AA33262

A privát kulcsból egyirányú matematikai művelettel (a Bitcoinnál a secp256k1 nevű elliptikus görbén) lesz a nyilvános kulcs, abból pedig hash-eléssel a cím, amelyre mások utalhatnak. Visszafelé ez nem működik: a címből és a nyilvános kulcsból nem lehet kiszámolni a privát kulcsot. Ezért nyugodtan megoszthatod a címedet, a privát kulcsodat viszont soha.

A Bitcoin címei ma 1-gyel, 3-mal, bc1q-val vagy bc1p-vel kezdődnek. Az utóbbi a Taproot formátum. Például:

• 1BvBMSEYstWetqTFn5Au4m4GFg7xJaNVN2
• 3J98t1WpEZ73CNmQviecrnyiWrnqRhWNLy
• bc1qar0srrr7xfkvy5l643lydnw9re59gtzzwf5mdq

A háttér: hash és nyilvános kulcsú kriptográfia

A hash-elés olyan matematikai függvény, amely lenyomatot készít: egy tetszőleges hosszú adatból fix hosszú karaktersorozatot készít, amelyből az eredeti adat nem fejthető vissza. Az SHA-256 az SHA-2 család tagja, ezt a Bitcoin a címképzésnél és a bányászatnál is használja. A weboldalak hasonló elven tárolják a jelszavakat: nem magát a jelszót, hanem a lenyomatát.

Forrás: forum.lazarus.freepascal.org

A nyilvános kulcsú kriptográfia két dologra jó. Az egyik a titkosítás: amit valaki a te nyilvános kulcsoddal titkosít, azt csak a privát kulcsoddal lehet kibontani. A másik a digitális aláírás: amit a privát kulcsoddal aláírsz, arról bárki ellenőrizheti a nyilvános kulcsoddal, hogy tényleg tőled származik.

Forrás: YouTube - Computerphile

A Bitcoin ebből az aláírást használja: a tranzakcióidat nem titkosítja, hanem digitálisan aláírja. Az aláírás bizonyítja a hálózatnak, hogy jogosult vagy elkölteni az adott coinokat, a privát kulcsot közben senkinek nem kell megmutatnod.

Gyakori kérdés, hogy a kvantumszámítógépek feltörhetik-e ezt a rendszert. Erről külön cikkben írtunk.

A seedphrase (helyreállító kifejezés) a tárcád mesterkulcsa, emberi nyelven. A BIP39 nevű szabvány szerint 12, 15, 18, 21 vagy 24 szó, egy 2048 szavas angol listából. A 24 szavas változat 256 bitnyi véletlenszerűségre épül, ezt kitalálni gyakorlatilag lehetetlen. Van tárca, amely 24 szót ad, és van, amely 12-t, mindkettő szabványos.

Szinte minden mai tárca HD tárca (hierarchikus determinisztikus, BIP32 és BIP44 szabvány). Egyetlen seedphrase-ből korlátlan számú kulcspár és cím vezethető le, ezért minden fogadáshoz új címet kaphatsz, a mentés mégis egy marad. Ugyanezért veszélyes, ha a szavak illetéktelen kézbe kerülnek: aki ismeri őket, minden címedet és egyenlegedet visszaállítja a saját eszközén.

A seedphrase-t papírra vagy fémlapra írd fel, és két külön helyen tárold. Soha ne fotózd le, ne írd be telefonba, gépbe vagy weboldalba, és ne tárold felhőben.

Egyes tárcák egy opcionális jelmondatot (passphrase, köznyelven „25. szó”) is engednek a szavak mellé. Ez plusz védelem, de ha elfelejted, a szavak önmagukban nem állítják vissza a tárcát. A mentés részleteiről a kriptovaluta tárolásáról szóló cikkünkben írtunk.

A tárcákat először aszerint érdemes szétválasztani, hogy kinél van a kulcs. Letétkezelt (custodial) megoldásnál a szolgáltató, jellemzően egy tőzsde kezeli a kulcsot, te egy felhasználói fiókba lépsz be. Saját kulcsos (non-custodial) tárcánál a kulcs nálad van, és senki nem tudja zárolni a coinjaidat, de elveszíteni is csak te tudod őket.

Ha tőzsdén tartod, a kényelem a fő előny: elfelejtett jelszó után is visszakapod a fiókot, és azonnal kereskedhetsz. Az Európai Unióban a letétkezelés engedélyköteles szolgáltatás (MiCA). Az engedélyes szolgáltató köteles a te kriptódat a saját vagyonától elkülönítve tartani, és felel a neki felróható hibából elvesztett eszközökért. Az engedélyes szolgáltatók listáját az európai felügyelet (ESMA) vezeti. A 2026. szeptemberi állapot szerint Magyarországon is szolgáltathat engedéllyel például az OKX, a Bybit, a Crypto.com, a Bitpanda, a Coinbase és a Kraken.

Ha saját tárcában tartod, nem függsz a szolgáltató döntéseitől. A tőzsde ugyanis felfüggesztheti a fiókodat, kivonulhat egy országból (a Revolut 2025 decembere óta nem nyújt kriptós szolgáltatást a magyar ügyfeleinek), és fel is törhetik: a Bybitről 2025 februárjában kb. 1,5 milliárd dollár értékű ETH-t loptak el. A saját kulcsos tárca szoftvere vagy eszköze nem tartozik a MiCA hatálya alá, engedély nélkül használhatod.

Egy uniós szabályt érdemes ismerned: ha 1 000 eurónál nagyobb összeget utalsz egy uniós tőzsdéről a saját tárcádba (vagy onnan vissza), a szolgáltatónak meg kell győződnie arról, hogy a cím a tiéd. Ehhez általában egy aláírást kér a tárcáddal, vagy egy apró próbautalást. Ez papírmunka, nem tiltás. A saját tárcáid közötti utalás önmagában nem adóköteles esemény. Az adózás részleteit a kriptovaluta adózásáról szóló útmutatónk írja le (ez tájékoztatás, nem adótanácsadás).

A saját kulcsos tárcákat aszerint szokás csoportosítani, hogy a kulcs internetre kötött eszközön van-e. A „meleg” (hot) tárca kulcsa a telefonodon, a gépeden vagy a böngésződben van, ezért kényelmes, de online támadható. A „hideg” (cold) tárca kulcsa egy offline eszközön marad, a tranzakciót magán az eszközön hagyod jóvá.

Három gyakori út egymás mellett:

A választás tehát nem arról szól, melyik „a legjobb”, hanem arról, mennyi pénzt és mennyi ideig tartasz benne. Sokan mindhármat használják: tőzsdét a vásárláshoz, mobiltárcát a kisebb összegekhez, hardvertárcát a hosszú távú megtakarításhoz.

Asztali (szoftveres) tárca

A számítógépre telepíthető program, amely a kulcsot a gépeden tárolja, és onnan indíthatsz tranzakciót. A legtöbb asztali tárca nem tölti le a teljes blokkláncot, hanem szerverekhez csatlakozik. A teljes láncot csak az tölti le, aki saját csomópontot futtat. Ismert példa az Exodus, az Electrum vagy a Sparrow.

Forrás: coinsutra.com

Mobil tárca

A telefonra letölthető tárca a legkényelmesebb: QR-kóddal fogadhatsz és küldhetsz, és mindig nálad van. A hátránya, hogy a telefon könnyebben elveszik vagy fertőződik, ezért kisebb, mindennapi összegekre való. Ismert példa a MetaMask és a Trust Wallet. Alkalmazást csak a fejlesztő hivatalos oldaláról vagy a boltban a fejlesztő nevét ellenőrizve tölts le.

Böngészőbővítmény és webes tárca

A böngészőbe telepített tárcával kapcsolódhatsz a DeFi- és NFT-oldalakhoz, ezért ezekhez kényelmes. Kényelmes, de a böngésző a legtámadottabb felület: 2025 decemberében a Trust Wallet Chrome böngészőhöz írt bővítményének egy kártékony verzióját töltötték fel a bővítményboltba, és ez kérte el a felhasználók seedphrase-ét, és kb. 7 millió dollár kárt okozott. Nagyobb összeghez ezért a bővítmény mögé hardvertárcát érdemes kötni, így minden aláírást az eszközön kell jóváhagyni.

Hardvertárca

A hardvertárca egy kis célszámítógép, amely a privát kulcsot sosem engedi ki magából. USB-n vagy Bluetooth-on csatlakozik a géphez vagy a telefonhoz, de a tranzakciót a saját kijelzőjén mutatja, és ott kell jóváhagynod. Ha a címet az eszköz kijelzőjén ellenőrzöd, a fertőzött számítógép kártevője sokkal nehezebben tudja észrevétlenül átírni a címzettet. Nagyobb, hosszú távra tartott összegnél ezért általában hardvertárcát választanak. Fontos viszont: ha olyan tranzakciót hagysz jóvá, amit nem értesz, a hardvertárca sem véd meg. Ismert gyártó például a Ledger és a Trezor. A modellek és az árak összevetését a legjobb kriptotárcákról szóló cikkünkben találod.

Forrás: medium.com

A hardvertárcát csak a gyártótól vagy hivatalos forgalmazótól vedd. 2026 októberében a Ledger egy viszonteladójánál vásárolt eszközökhöz kötődő kriptóveszteségeket vizsgált, erről itt írtunk részletesen.

Papírtárca: ma már ne használd

A papírtárca egy kinyomtatott privát kulcs és cím. Ma a Bitcoin közösségi wikije is elavultnak és nem biztonságosnak tartja. Egyetlen címe van, a kulcsot többnyire egy weboldal generálja, és részleges költésnél a maradék egy másik (visszajáró) címre kerül, nem a papíron lévőre, amiből könnyű veszteség lesz. Fontos különbség: a seedphrase papírra írása helyes mentés, a papírtárca viszont már nem ajánlott tárolási mód.

Forrás: cryptortrust.com

Multisig, MPC és okostárca

Haladó megoldások, amelyekről kezdőként elég tudni, hogy léteznek. A multisig (több aláírásos) tárcánál egy utaláshoz több kulcs kell, például kettő a háromból, ezért céges vagy családi vagyonnál, öröklésnél hasznos. Az MPC tárca a kulcsot részekre osztja, a részek külön eszközökön vannak, és a teljes kulcs sosem áll össze egy helyen. Az Ethereumon pedig terjednek az okostárcák (ERC-4337, illetve a 2025. május 7-i Pectra frissítés óta EIP-7702): ezekbe szabályok építhetők, például napi limit vagy a díj fizetése más tokenben. Ezek kényelmet adnak, de egy hamis jóváhagyás aláírása itt is pénzbe kerülhet.

A jó tárca az, amelyik illik ahhoz, amit csinálni szeretnél. Mielőtt márkát választanál, válaszolj magadnak az alábbi kérdésekre, a konkrét modellek összevetését pedig a tárcás összehasonlításunkban találod.

Tárcák összehasonlítása

1. Mennyit és meddig tartasz benne? Rövid távra, kereskedéshez az engedélyes tőzsde is megfelel. Hónapokra, évekre saját kulcsos tárca, nagyobb összegnél hardvertárca való.
2. Ki tartsa a kulcsot? Ha a kényelem és a visszaállítható fiók a fontosabb, tőzsde. Ha a teljes rendelkezés, saját tárca, és vele a teljes felelősség.
3. Milyen coinokat és láncokat használsz? Csak Bitcoinhoz egyszerűbb tárca is elég. Ethereumhoz, Solanához, DeFi-hez több láncot kezelő tárca kell.
4. Kell-e NFT-hez? Az NFT is a címedhez tartozik, ezért olyan tárca kell, amely támogatja az adott láncot, és meg is jeleníti az NFT-ket. Értékesebb NFT-t hardvertárca mögött érdemes tartani.
5. Van-e magyar nyelv? Kezdőként sokat segít, ha az alkalmazás magyarul is elérhető. Ez tárcánként, sőt a mobil és az asztali változat között is eltérhet, ezért érdemes előre megnézni.
6. Nyílt-e a forráskód? A nyílt forráskódú szoftvert bárki átnézheti. Gyártónként eltér, mi nyílt és mi zárt, ezt a márkák összevetésénél érdemes megnézni.
7. Hogyan állítod vissza? A legtöbb tárca seedphrase-t ad, az MPC tárcák más módon (titkosított mentéssel) állítanak vissza. Mielőtt pénzt teszel rá, értsd meg, mi történik, ha elveszik az eszköz.

A nyilvánosságra került esetek többségében nem a hardvert törték fel, hanem a seedphrase-t szerezték meg. 2025-2026-ban postai leveleket is küldtek a Ledger és a Trezor tárcáinak tulajdonosainak, egy „kötelező ellenőrzésre” hivatkozva, QR-kóddal, amely egy hamis oldalra vitt, és ott a helyreállító szavakat kérte. 2026 áprilisában a Ledger nevét használó hamis alkalmazás a Mac App Store-ban kb. 9,5 millió dollárt ürített ki, 2026 szeptemberében pedig kb. 347 ezer feliratkozó kapott adathalász e-mailt a Trezor nevében.

1. A seedphrase-t soha ne írd be telefonba, gépbe vagy weboldalba, és ne fotózd le.
2. A gyártók soha nem kérik a szavakat, sem e-mailben, sem postán, sem telefonon. Ha bárki más kéri, „ügyfélszolgálatként” is, az csalás.
3. Alkalmazást csak hivatalos forrásból tölts le, a keresőben a gyártó neve alatt is lehet hamis oldal: a hivatalos címet gépeld be.
4. Hardvertárcát csak a gyártótól vagy hivatalos forgalmazótól szerezz be.
5. A címet a hardvertárca kijelzőjén ellenőrizd, mert a vágólapot figyelő kártevők beillesztéskor lecserélhetik.
6. Amit nem értesz, ne írd alá: egy okos szerződés jóváhagyása hozzáférést adhat a tokenjeidhez.
7. Tőzsdei fióknál kapcsold be a kétlépcsős azonosítást, erről itt olvashatsz bővebben.

A kriptotárca a kulcsodat kezeli, a coinjaid a blokkláncon vannak. Tőzsdei fiókban a szolgáltató tartja a kulcsot, saját tárcában te, és vele a felelősséget is. A meleg tárcák kényelmesek a mindennapi használatra, a hardvertárca a nagyobb, hosszú távú összegekhez való, a papírtárca pedig mára elavult. Bármelyiket választod, a seedphrase a mesterkulcs: ha ez biztonságban van, a pénzed is.

A cikkben szereplő tőzsdei linkek egy része partneri link: ha rajtuk keresztül regisztrálsz, a Cryptofalka jutalékot kaphat.

1. Bitcoin és kriptovaluta konzultáció. Elakadtál? Kérdésed van? Segítünk!
2. Bitcoin és blokklánc, egy új világ kezdete; Ebook
3. Bitcoin és kriptovaluta adózás Magyarországon
4. Legjobb kriptotárca magyaroknak: Ledger, Trezor vagy tőzsdei fiók?
5. Kriptovaluta tárolás: hogyan tároljuk biztonságosan?
6. Kriptovaluta tőzsde ismertetők, Bitcoin vásárlás