Portfel Pi Coin: Twoja fraza odzyskiwania to pieniądze

Portfel Pi Coin nie jest aplikacją, którą się pobiera. To aplikacja webowa wewnątrz drugiej aplikacji Pi, nazywanej Pi Browser, a tworzony przez nią klucz prywatny nigdy nie opuszcza Twojego telefonu. Ta jedna decyzja wyjaśnia niemal wszystko, co idzie nie tak posiadaczom Pi: brak resetu hasła, brak e-maila odzyskiwania, brak kogokolwiek w Pi Network, kto pomoże, gdy sekret zostanie utracony albo skopiowany.

Przeczytaj to, zanim zmigrujesz saldo, wyślesz Pi na giełdę albo wpiszesz listę słów w cokolwiek. Nasze źródła to strony wsparcia samego Pi, instrukcje wpłat publikowane przez Kraken i OKX, maszynowo czytelne listy aktywów Ledgera i Trezora oraz bezpośrednie odczyty z API Horizon Pi z 27 lipca 2026.

Przy kursie PI blisko 0,082 USD w dniu 27 lipca 2026 wiele sald jest warte mniej, niż ich właściciele mieli nadzieję. To nie sprawia, że błąd w przechowywaniu jest tańszy. Sprawia, że jest trwały i bez żadnej rekompensaty.

Czym naprawdę jest portfel Pi Coin

Portfel Pi Coin to portfel niepowierniczy dostępny wyłącznie przez Pi Browser, udostępniany pod adresem wallet.pinet.com. Własne FAQ Pi Network nie zostawia miejsca na interpretację: „Jesteś jedynym właścicielem klucza prywatnego swojego portfela w postaci frazy dostępu, która jest generowana lokalnie na Twoim telefonie i nigdy nie trafia na serwery Pi”, a portfela „nie da się odtworzyć z serwerów Pi Network”. Starsze materiały nazywają go wallet.pi, bo każda domena .pi rozwiązuje się także przez .pinet.com — dwa ciągi dla jednej aplikacji.

Innego oficjalnego portfela nie ma. Na GitHubie Pi znajduje się fork stellar-core i SDK do płatności, ale żadnego repozytorium portfela ani specyfikacji wyprowadzania kluczy, a lista firm zweryfikowanych w KYB przez Pi wymienia siedem giełd, trzy on/off-rampy, dwie inne usługi i zero portfeli.

Powierniczo czy niepowierniczo, na palcach

To decyduje, kto jest w stanie stracić Twoje Pi, i dlatego dwie osoby z identycznymi saldami ponoszą różne ryzyko.

Żaden z tych modeli nie jest właściwy w oderwaniu od sytuacji. Porażką jest trzymanie dużego salda w mainnecie przy założeniu, że stoi za nim siatka bezpieczeństwa w giełdowym stylu. Giełda sprzedaje Ci procedurę odzyskiwania i pobiera za to ryzykiem kontrahenta — zobacz nasz przewodnik po kupowaniu i sprzedawaniu Pi Coin.

Fraza odzyskiwania jest aktywem

Gdy stukasz Generate Wallet, sekret powstaje na urządzeniu i — zgodnie z dokumentacją Pi — nigdy nie jest przesyłany. Wyprowadza on parę kluczy, których publiczna połowa jest Twoim adresem G….

Pi nazywa to „»hasłem« złożonym z długiego ciągu słów”, a na wiki — kluczem tajnym „reprezentowanym przez listę bardziej czytelnych słów”. Żadne z tych sformułowań nie podaje liczby. Dwadzieścia cztery to wartość używana przez centra pomocy giełd, a badacze Bitdefendera odnotowali strony phishingowe żądające „24-słowowej frazy odzyskiwania” — niemal na pewno poprawnie, ale Pi nigdy nie opublikowało liczby, więc nie nazwiemy jej oficjalną.

Teraz część, która kosztuje pieniądze. Portfel nie jest wyprowadzany z Twojego konta Pi. Dane logowania do konta rządzą dostępem do aplikacji; fraza odzyskiwania rządzi kluczami. Odzyskanie przejętego konta nie odzyskuje portfela, a utrata konta sama z siebie nie oznacza utraty Pi.

Poprawna konfiguracja portfela Pi Coin, w tym 2FA

Kolejność ma znaczenie, a krok trzeci jest tym, który ludzie odkładają, aż zablokuje im migrację.

• Instaluj obie aplikacje wyłącznie z oficjalnych sklepów. Aplikacja do wydobycia: iOS 1445472541, Android com.blockchainvault. Pi Browser: iOS 1560911608, pi.browser. Nasz przewodnik po pobieraniu aplikacji Pi Network omawia podróbki.
• Zaloguj się do Pi Browser przez aplikację do wydobycia, a potem otwórz portfel. Sprawdź, czy pasek nawigacji jest purpurowy — wpis Pi o bezpieczeństwie używa tego jako wizualnego znaku rozpoznawczego.
• Stuknij Generate Wallet i od razu zapisz frazę odzyskiwania na papierze. Dwie kopie, dwa miejsca. Żadnych zdjęć, żadnych notatników, żadnych e-maili do siebie.
• Zweryfikuj ją, logując się ponownie z zapisanej kopii, nie z ekranu. Błąd przepisania wykryty dziś to niedogodność; za dwa lata — całkowita strata.
• Przejdź KYC pod kyc.pinet.com. Bez tego nic nie migruje on-chain.
• Włącz 2FA portfela — krok trzeci Mainnet Checklist. Oparte na e-mailu i obowiązkowe przed drugą migracją, której udostępnianie zaczęło się 26 marca 2026.
• Wyślij małą transakcję testową, zanim przeniesiesz cokolwiek istotnego. 0,01 π to tanie czesne.
• Traktuj lockupy jako osobną decyzję. Tworzone przez Lockups → Create New Lockup, nieodwracalne po potwierdzeniu.

Zachowaj trzeźwość wobec 2FA. Napastnik, który ma frazę odzyskiwania, podpisze transakcję, nie zaglądając do Twojej skrzynki. 2FA portfela to kontrola nad procesem migracji Pi, a nie zamek na Twoich środkach.

Trzy salda, a prawdziwe jest tylko jedno

Pi pokazuje trzy liczby, a ich mieszanie jest najczęstszym źródłem rozczarowania.

1. Saldo mobilne. Duża liczba w aplikacji do wydobycia. Mieszka w bazie danych Pi, nie na blockchainie; FAQ Pi mówi, że niezweryfikowane, niezmigrowane Pi nie jest transferowalne. Nie da się go wysłać, sprzedać ani wypłacić.
2. Saldo transferowalne. Szacunek aplikacji dotyczący tego, co może przejść on-chain. Dokumentacja Pi nazywa go „szacunkiem pesymistycznym” i mówi, że ostatecznie zmigrowana kwota może być wyższa. Rośnie, gdy członkowie Twojego Security Circle przechodzą KYC.
3. Saldo mainnet. Pi na blockchainie, kontrolowane przez Twoją frazę odzyskiwania, do wydania Pioneerom, aplikacjom ekosystemu i giełdom obsługującym prawdziwe wypłaty PI. Jedyne saldo, które istnieje w sensie, który ma znaczenie.

Dotarcie do trzeciego wymaga KYC i ukończonej Mainnet Checklist. Gdy Pi jest już on-chain, można je zablokować w lockupie: mnożniki sięgają od 0,1 dla dwóch tygodni do 2 dla trzech lat, a Pi mówi wprost, że „lockupów nie da się odwrócić po potwierdzeniu”. Wyższe tempo wydobycia aktywa, które spadło o około 97%, to arytmetyka, nie podarunek; liczby są w naszym zapisie kursu Pi Coin.

Ujawnienie afiliacyjne: dwa przyciski powyżej otwierają zewnętrzną giełdę w nowej karcie i są oznaczone jako nofollow sponsored. Możemy otrzymać prowizję, bez dodatkowych kosztów dla Ciebie. To nie jest oficjalna aplikacja Pi Network, oficjalny Pi Wallet ani rekomendacja — a sprzedawany tam instrument PI to IOU, nie natywne Pi z mainnetu. Nic tutaj nie stanowi porady finansowej.

Wysyłanie, odbieranie, opłaty i problem z memo

Mechanicznie jest to proste: wklej adres, dodaj memo, jeśli jest wymagane, zapłać 0,01 π za operację, a księga zamknie się w około pięć sekund. Każda kosztowna wpadka mieści się w tym środkowym członie.

Memo nie jest wymogiem protokołu w Pi — tylko 24 z 200 ostatnich transakcji, które zbadaliśmy, je zawierały. Znaczenie ma adres wystawiony przez odbiorcę. Strona wsparcia Krakena jest najklarowniejszym sformułowaniem opublikowanym gdziekolwiek: „Jeśli używasz adresu multipleksowanego, memo nie jest wymagane… Jeśli używasz adresu standardowego, memo jest wymagane”. OKX wydaje multipleksowane adresy M i mówi, że memo nie jest potrzebne; Bitget każe klientom skopiować jedno i drugie.

Czy można użyć MetaMask, Trust Wallet, Ledgera albo Trezora?

Nie — żadnego z nich i przez żadną obejściową sztuczkę, którą Ci reklamują.

Pi to łańcuch warstwy pierwszej wyprowadzony z stellar-core, a nie łańcuch EVM, a jego adresy to 56-znakowe strkeye ed25519, nie 20-bajtowy heks 0x…. Lista sieci nie-EVM w MetaMasku nie zawiera ani Pi, ani nawet Stellara, a dodanie własnej sieci wymaga chain ID i endpointu JSON-RPC zgodnego z EVM — nie ma pola na hasło sieci. Repozytorium aktywów Trust Wallet wymienia 188 blockchainów; Pi nie ma wśród nich.

Ze sprzętem jest tak samo. API serwisu aktywów Ledgera zwraca 317 monet i sieci, bez wpisu dla Pi; lista monet Trezora nie ma żadnego, podobnie jak dokumentacja ścieżek wyprowadzania w firmware. Pi owszem ma typ monety 314159 w SLIP-0044 — to rezerwacja nazwy, nie obsługa w firmware. Żaden z producentów nie publikuje wprost zaprzeczenia, więc jest to ustalenie na podstawie nieobecności na ich własnych listach.

Kopia zapasowa i plan odzyskiwania: co zrobić, jeśli…

Rozstrzygnij te rzeczy teraz, na spokojnie, a nie w chwili kryzysu.

…zgubisz telefon

Twoje Pi jest bezpieczne, jeśli fraza odzyskiwania jest zapisana. Zainstaluj Pi Browser na nowym urządzeniu, zaloguj się przez aplikację do wydobycia i wybierz opcję otwarcia istniejącego portfela — wygenerowanie nowego tworzy inny adres. Jeśli fraza istniała tylko na tym telefonie, uznaj ją za skompromitowaną.

…przeinstalowałeś aplikację, a portfel wygląda na pusty

To niemal zawsze oznacza świeżo wygenerowany portfel, nie wyczyszczony. Wklej swój stary adres G… do oficjalnego eksploratora pod blockexplorer.minepi.com. Jeśli saldo tam jest, nic się nie ruszyło i potrzebujesz tylko właściwej frazy. Jeśli adres różni się od zapisanego, oryginał nadal czeka na swoje słowa.

…podejrzewasz, że ktoś widział Twoją frazę

Zakładaj, że widział. Klucza nie da się wymienić na miejscu, więc jedynym środkiem jest przeniesienie środków: wygeneruj nowy portfel na zaufanym urządzeniu i wyślij tam całe wolne saldo. Zrób to natychmiast, bo w Pi saldo jest publiczne, a napastnik z tymi słowami nie potrzebuje niczego więcej. Pi w lockupie nie ruszy się do końca terminu.

…w ogóle nie możesz znaleźć frazy

Przeszukaj papier w szufladzie, stary menedżer haseł, kopię zapasową urządzenia trzymaną offline. A potem przestań. Żadne zgłoszenie do wsparcia tego nie rozwiąże, a każda zewnętrzna „usługa odzyskiwania Pi” jest po prostu drugą kradzieżą.

…trzymasz duże saldo w mainnecie

Zakładaj, że jesteś na czyjejś liście: API Horizon Pi jest otwarte, więc każdy może wyliczać salda — dokładnie tak kampania z grudnia 2025 wybierała cele. Rozdziel środki na kilka portfeli i nigdy nie zatwierdzaj żądania, którego sam nie zainicjowałeś.

Oszustwa celujące konkretnie w portfel Pi Coin

Opublikowana zasada Pi to właściwy pierwszy filtr i jest niezwykle dosadna: „NIE wchodź w interakcję z żadną stroną, aplikacją ani platformą, która prosi o wpisanie frazy dostępu do portfela, jeśli nie jest to DOKŁADNIE »wallet.pinet.com« w Pi Browser”. Ten wpis, datowany na 5 czerwca 2025, jest też najnowszą dedykowaną publikacją Pi o bezpieczeństwie, jaką udało nam się zweryfikować.

• Socjotechnika przez żądania płatności — największe potwierdzone zdarzenie strat. 30 grudnia 2025 Core Team zawiesił funkcję żądań płatności w portfelu po wyprowadzeniu ponad 4,4 mln π; jeden adres napastnika zebrał w samym grudniu ponad 838 000 π. Napastnicy skanowali publiczny blockchain w poszukiwaniu dużych sald, a potem wysyłali żądania podszywające się pod zaufane kontakty. Stanowisko Pi było takie, że użytkownicy tracili środki wyłącznie przez ich zatwierdzenie — więc odrzucaj każde żądanie płatności.
• Phishing na frazę odzyskiwania. Sklonowane interfejsy portfela, fałszywe strony „walidatora” albo „odblokuj Pi wcześniej”, podrobione monity KYC. We wrześniu 2025 moderatorzy Pi oznaczyli adres drenujący środki, zasilany fałszywymi wiadomościami o rocznicowym airdropie, a Pi wdrożyło uwierzytelnianie biometryczne i PIN. Żadne źródło nie podaje konkretnych domen, więc stosuj regułę wallet.pinet.com, a nie listę blokowania.
• Fałszywe airdropy i przynęty na zawyżoną wartość. Bitdefender udokumentował w czerwcu 2025 ponad 140 wariantów reklam na Facebooku: fałszywe portale portfelowe żądające 24-słowowej frazy, by „odebrać 628 Pi”, oraz fałszywe instalatory do wydobycia obiecujące bonus 31,4 π, a dostarczające złośliwe oprogramowanie. Do pokrewnych zmyśleń należy fikcyjna wycena „310 000 USD za jedno Pi”.
• Fałszywe aplikacje portfelowe. Policja w Hanoi stwierdziła w marcu 2025, że fałszywe aplikacje Pi Network istnieją i bezprawnie zbierają dane użytkowników. Obrona jest strukturalna: żaden legalny portfel Pi nie istnieje jako pobranie ze sklepu z aplikacjami.
• Tokeny podszywające się pod nazwę. KuCoin prowadzi stronę „Pi Network DeFi”, niepowiązanego tokena BEP-20 na BNB Smart Chain pod adresem 0x746760ecf1d8088c1014ef3d43dc45d5af8febf3; własna strona KuCoina zauważa, że nie jest on tam notowany. Ponieważ Pi nie ma adresu kontraktu, adres kontraktu jest znakiem rozpoznawczym.
• Twierdzenia o „integracji” sprzętowej. Żaden zewnętrzny portfel nie łączy Ledgera z Pi. Każdy monit o zaimportowanie frazy Pi do ekosystemu sprzętowego to kradzież.

Werdykt

Pi Wallet robi to, co obiecuje. Klucze są rzeczywiście Twoje, łańcuch da się zaudytować każdemu, kto zechce go przeczytać, a 0,01 π za rozliczenie w pięć sekund to uczciwa cena. Problemy nie są kryptograficzne. Polegają na tym, że jedyną kopią zapasową jest lista słów, której większość ludzi nigdy porządnie nie zapisała, oraz na tym, że publiczna księga czyni dużych posiadaczy łatwymi do namierzenia.

Jedna uwaga metodologiczna na koniec: nie udało nam się potwierdzić liczby słów frazy w żadnym źródle Pi, nie znaleźliśmy dowodów, że odzyskiwanie społecznościowe przez Security Circle zostało wydane, i nie znaleźliśmy udokumentowanego oszustwa typu „podwajanie Pi”, mimo jak często ta fraza krąży. Nazwanie tych luk jest lepsze niż wypełnianie ich domysłami.

Często zadawane pytania