Odzyskiwanie portfela Yoroi: jak przywrócić dostęp do ADA po SecondFi

Portfel Yoroi nadal się otwiera. Tyle że już nie w Yoroi. W kwietniu 2026 roku EMURGO ogłosiło, że Yoroi stanie się SecondFi, a po czerwcowym incydencie bezpieczeństwa usługa jest zamykana na dobre. Zapomniane hasło wydatków, odrzucona fraza odzyskiwania, nowy lub zepsuty telefon i stary portfel z ery Byron wymagają różnych rozwiązań, a ten przewodnik po odzyskiwaniu portfela Yoroi omawia każdy z tych przypadków.

Najpierw to, co się wydarzyło, bo od tego zależy, która droga jest dla Państwa bezpieczna. Między 21 a 23 czerwca 2026 roku napastnicy wyprowadzili około 16,1 miliona ADA z 374 portfeli. SecondFi ustaliło, że przyczyną był błąd w sposobie, w jaki aplikacja tworzyła podpis każdej transakcji: wartość, która miała pozostać tajna, w pewnych warunkach dawała się wyliczyć ze zwykłych publicznych danych blockchaina, co pozwalało napastnikowi odtworzyć klucz prywatny adresu objętego incydentem. SecondFi ogłosiło później, że wygasza SecondFi i portfel Yoroi, a użytkownicy powinni przenieść swoje aktywa do własnego portfela (FAQ SecondFi dotyczące incydentu).

To odwraca typowe zalecenie. Według SecondFi luka tkwi na poziomie adresu i jego klucza prywatnego, a nie aplikacji, więc przeniesienie tej samej frazy odzyskiwania do Lace czy Daedalusa nie oczyszcza portfela objętego incydentem: naruszony klucz pozostaje ujawniony bez względu na to, do jakiej aplikacji zostanie zaimportowany. W portfelu objętym incydentem fraza jest już spalona, a właściwą drogą jest oficjalny proces odzyskiwania. W pozostałych przypadkach fraza nadal działa. Służy jednak do wyprowadzki, a nie do ponownej instalacji.

Żadna uczciwa usługa, w tym EMURGO, nigdy nie poprosi o wydanie frazy odzyskiwania, a nikt nie może zagwarantować zwrotu skradzionych ADA.

Co jest potrzebne do odzyskania portfela Yoroi

Odzyskanie portfela Yoroi sprowadza się do dwóch rzeczy: frazy odzyskiwania i wiedzy o tym, jaki to był typ portfela.

• Fraza odzyskiwania. To lista słów, którą Yoroi pokazał przy pierwszej konfiguracji portfela. Każdy portfel utworzony w Yoroi dostaje frazę 15-wyrazową. Yoroi może też przywrócić frazę 24-wyrazową, jeśli portfel pochodzi z innej aplikacji Cardano. Standardowa droga przywracania nie przyjmie 12-wyrazowej frazy Byron; starsze portfele Cardano wymagają drogi przywracania zgodnej z Byron. Odrzucenie nie oznacza więc, że fraza należy do innego blockchaina. Słowa i ich kolejność to cały portfel, dlatego trzeba trzymać je offline i nigdy nie wpisywać ich na żadnej stronie internetowej.
• Hasło wydatków to nie fraza odzyskiwania. Hasło wydatków to krótkie hasło, przechowywane tylko na urządzeniu i zatwierdzające wysyłanie transakcji. Nigdy nie opuszcza komputera ani telefonu, więc żaden e-mail ani link do resetu go nie przywróci. Nie jest to jednak potrzebne: przywrócenie portfela z frazy zastępuje je nowym hasłem.
• Która era: Byron czy Shelley. Cardano zmieniło format portfela w 2020 roku. Portfele utworzone po 29 lipca 2020 roku to portfele Shelley, standardowy typ obsługujący staking. Starsze to portfele Byron, a Yoroi zakończył obsługę portfeli z ery Byron w 2023 roku. Daedalus pyta, jaki typ portfela jest przywracany, a zły wybór to częsty powód, dla którego przywrócony portfel wygląda na pusty. Typ portfela nieznany? Można wypróbować oba, jak opisujemy niżej.

Jak wyprowadzić ADA z Yoroi

Cztery sytuacje, cztery różne drogi. Swoją sytuację warto ustalić, zanim zrobią Państwo cokolwiek, bo zły pierwszy ruch odcina inne możliwości.

Aplikacja nadal się otwiera. W takim razie nie należy nigdzie przywracać frazy. Wystarczy zaktualizować SecondFi z App Store lub Google Play i skorzystać z wbudowanego narzędzia migracji: przenosi ono ADA, natywne tokeny Cardano i NFT do portfela założonego przez Państwa u innego dostawcy. SecondFi wyraźnie zastrzega, że portfel docelowy musi mieć nową frazę odzyskiwania, nie wolno w nim ponownie używać słów ze starego portfela, a środków nie należy wysyłać na adres do wpłat na giełdzie. Narzędzie przenosi wyłącznie aktywa Cardano, więc wszystko inne trzeba przenieść osobno. Po migracji aplikację SecondFi i stary portfel należy pozostawić na miejscu, bo mogą być potrzebne w procesie roszczeń. Według FAQ SecondFi dotyczącego migracji narzędzie nie dotyczy osób, które nadal korzystają ze starej aplikacji Yoroi i nigdy nie zaktualizowały jej do SecondFi; nie powinny one instalować SecondFi w celu ochrony środków ani uzyskania do nich dostępu, a SecondFi odsyła je do przywrócenia frazy w innym zaufanym portfelu Cardano.

Portfel jest oznaczony jako objęty incydentem. Aplikacja pokazuje wtedy baner ostrzegawczy, a oficjalny weryfikator SecondFi, checker.secondfi.io, działa także bez aplikacji. W tym miejscu trzeba się zatrzymać. Nie należy samodzielnie przenosić środków, wypłacać nagród stakingowych, odbierać na ten adres tokenów ani nagród, ani importować frazy do innego portfela: żadna z tych czynności nie usuwa zagrożenia, które tkwi w kluczu. Należy postępować zgodnie z oficjalnym procesem odzyskiwania i zgłosić roszczenie w aplikacji albo przez support.secondfi.io.

Yoroi był używany z portfelem sprzętowym. Według oceny SecondFi portfele sprzętowe nie zostały objęte incydentem, ani przez Yoroi, ani przez SecondFi, ponieważ klucze nigdy nie opuściły urządzenia. Wystarczy skonfigurować urządzenie przez oficjalną integrację sprzętową innego portfela Cardano, a ADA zostają dokładnie tam, gdzie są.

Aplikacja w ogóle się nie otwiera. Nowy telefon, zepsuty laptop, zapomniane hasło wydatków: narzędzie migracji jest wtedy poza zasięgiem, a fraza jest drogą powrotu. Najpierw należy sprawdzić status portfela w oficjalnym weryfikatorze; jeśli portfel jest objęty incydentem, trzeba skorzystać z opisanego wyżej procesu roszczeń. Jeśli nie jest, należy przywrócić frazę w utrzymywanym portfelu Cardano, takim jak Lace czy Daedalus (kroki poniżej), a następnie przesłać saldo do drugiego portfela założonego z nową frazą. Po wyprowadzce starych słów już się nie używa.

Jedna zasada obowiązuje we wszystkich czterech przypadkach: frazę odzyskiwania wolno wpisywać wyłącznie w oprogramowaniu portfela pobranym samodzielnie z oficjalnej strony. Nie potrzebuje jej żadna witryna ani nikt z obsługi klienta, a wszystko, co prosi o nią online, jest oszustwem.

Jak przywrócić portfel Yoroi

Przywrócenie odtwarza portfel z frazy i pozwala przy okazji ustawić nowe hasło wydatków. Działa na każdym urządzeniu i właśnie po to zapisuje się frazę. Ponieważ SecondFi jest zamykane, celem jest utrzymywany portfel Cardano, a nie sam Yoroi.

1. Najpierw sprawdzić frazę: porównać każde słowo z listą słów BIP-39, uważać na podmiany przez autokorektę i policzyć słowa: 15 w przypadku portfela utworzonego w Yoroi, 24, jeśli portfel pochodzi z innej aplikacji Cardano.
2. Zainstalować Lace (rozszerzenie przeglądarki lub telefon) albo Daedalusa (aplikacja na komputer) wyłącznie z oficjalnej strony. Istnieją fałszywe aplikacje i rozszerzenia portfeli, więc przed instalacją warto sprawdzić link.
3. Wybrać opcję przywracania. Lace prosi o frazę i o wskazanie blockchainów do przywrócenia. W Daedalusie należy wybrać „Yoroi wallet”, a następnie „15 words (Shelley wallet)” lub „15 words (Byron legacy wallet)”; frazę 24-wyrazową przywraca się, wybierając „Daedalus wallet”, a potem „24 words (Shelley wallet)”. Portfel Byron wymaga Daedalusa.
4. Wpisać słowa we właściwej kolejności, małymi literami i z pojedynczą spacją między nimi. Lace podaje, że wielkie litery i spacje to najczęstsza przyczyna odrzucenia frazy, a nieudane próby są nieszkodliwe: nie ma blokady.
5. Ustawić nowe hasło wydatków, gdy pojawi się taka prośba, i zapisać je offline przed zamknięciem aplikacji.
6. Przesłać saldo do drugiego portfela założonego z nową frazą i stamtąd ponownie delegować ADA, jeśli chcą Państwo nadal otrzymywać nagrody.

Wsparcie Lace zajmuje ostrzejsze stanowisko niż SecondFi: każdą frazę utworzoną w Yoroi lub SecondFi traktuje jako objętą incydentem bez względu na używaną aplikację i odsyła osoby, których to dotyczy, do weryfikatora i wsparcia SecondFi. To kolejny powód, by przywróconej frazy z Yoroi używać wyłącznie do przeniesienia środków do portfela z nową frazą, a nigdy do dalszego korzystania z niej. Jeśli weryfikator pokazuje portfel jako objęty incydentem, nie należy go nigdzie przywracać.

Rozwiązywanie typowych problemów z przywracaniem

Większość odzyskiwań utyka na jednym z tych problemów. Warto odnaleźć ten, który dotyczy Państwa.

„Invalid recovery phrase” albo słowo nie chce się potwierdzić

Jeśli ekran przywracania odrzuca frazę albo nie pozwala jej potwierdzić, słowa nie tworzą prawidłowej frazy Cardano. W takiej sytuacji ekran przywracania samego Yoroi wyświetla komunikat „Incorrect recovery phrase. Try again” – tak podaje instrukcja przywracania Yoroi. Zwykłe powody: jedno słowo jest błędnie napisane lub zamienione na podobne, dwa słowa są zapisane w złej kolejności albo to 12-wyrazowa fraza z innego portfela, której Yoroi nie może użyć. Każde słowo musi też pochodzić ze stałej listy słów, którą portfele Cardano dzielą z BIP-39, więc niemal trafione słowo, jak „recieve”, nie przejdzie.

Jeśli słowa są na pewno właściwe, a nie zgadza się kolejność lub jeden wpis, rozwiązaniem jest metodyczne testowanie prawdopodobnych kombinacji, aż pojawi się prawidłowa; pełną metodę opisuje nasz przewodnik po nieprawidłowej frazie mnemonicznej.

Zapomniane hasło wydatków

Problem zapomnianego hasła wydatków można rozwiązać samodzielnie, bez niczyjej pomocy: ponieważ hasło istnieje tylko na urządzeniu, nie ma dla niego resetu, ale przywrócenie portfela z frazy odzyskiwania zastępuje je nowym w ramach tego samego procesu.

Zmieniło się miejsce, w którym się to robi. Nie należy usuwać portfela z SecondFi, żeby dodać go ponownie: SecondFi prosi o pozostawienie aplikacji i starego portfela na miejscu na potrzeby procesu roszczeń, a usunięcie portfela niszczy zaszyfrowane dane kluczy zapisane na tym urządzeniu. Zamiast tego należy przywrócić go w innym portfelu Cardano, zgodnie z opisanymi wyżej krokami, i tam ustawić nowe hasło.

Trudny przypadek: przepadła również fraza odzyskiwania. Nie należy wtedy usuwać portfela ani odinstalowywać Yoroi. Zaszyfrowane dane kluczy na urządzeniu są wówczas jedyną kopią, a usunięcie portfela je niszczy. Samego hasła nie da się odczytać z aplikacji: to ono szyfruje materiał kluczy. Można natomiast offline testować potencjalne hasła na tych zaszyfrowanych danych, dopóki instalacja istnieje. Wcześniej warto spróbować metodycznie przypomnieć sobie hasła: zapisać każde kiedykolwiek używane hasło, zwrócić uwagę na Caps Lock i język klawiatury, a potem poświęcić tej liście dwadzieścia minut. Jeśli lista się wyczerpie, pozostają dwie opcje: portfel jest nadal zainstalowany (testowanie haseł jest możliwe; instalacji nie wolno ruszać) albo zachowała się większość frazy odzyskiwania (brakujące słowa można czasem odtworzyć).

Nowy, zepsuty lub zgubiony telefon

Urządzenie nie ma znaczenia, liczy się cel. Na nowym telefonie nie należy instalować Yoroi ani SecondFi. Najpierw trzeba sprawdzić status portfela w weryfikatorze SecondFi; jeśli portfel nie jest objęty incydentem, wystarczy zainstalować utrzymywany portfel Cardano, przywrócić w nim frazę, a potem przenieść saldo do portfela z nową frazą. Ani stare urządzenie, ani żaden wyeksportowany plik nie są potrzebne, bo sama fraza odzyskiwania wystarczy.

Portfel przywrócony, ale saldo pokazuje zero

Częste są dwie przyczyny. Po pierwsze, przywrócona została zła era: fraza Byron w slocie Shelley albo odwrotnie; rozwiązaniem jest ponowne przywrócenie i wybór drugiego typu. Po drugie, fraza należy do portfela, z którego środki zostały już wcześniej przeniesione do nowszego, więc ten stary portfel naprawdę ma zerowe saldo.

Jedno pocieszenie: samo zerowe saldo nie oznacza, że słowa są błędne. Jeśli portfel przyjął frazę, jest ona przynajmniej prawidłowa. Przed uznaniem monet za utracone warto wypróbować drugą erę.

Utracona fraza odzyskiwania

To trudny przypadek. Bez frazy nie ma wbudowanej drogi do środka, a każda usługa, która twierdzi, że wyczaruje frazę z niczego, kłamie.

Fraza to 15 lub 24 zwykłe słowa, a ludzie przechowują je w większej liczbie miejsc, niż pamiętają:

• Menedżer haseł, aplikacja do notatek albo e-mail lub wiadomość wysłana do siebie.
• Zdjęcie lub zrzut ekranu w galerii telefonu albo w kopii w chmurze.
• Papierowa kopia: notes, szuflada, sejf albo pudełko, w którym przyszedł sprzęt.
• Druga przeglądarka lub telefon, na którym ten sam portfel był już kiedyś przywracany.

Jeśli zachowała się większość słów, a fraza jest niekompletna lub w złej kolejności, częściową lub przestawioną frazę można czasem odbudować: Yoroi używa BIP-39, więc techniki słownikowe i brute force pozwalają systematycznie przeszukać luki. Crypto Recovers pracuje z frazami, w których brakuje do czterech słów; jak to wygląda, wyjaśnia nasz przewodnik po odzyskiwaniu brakujących słów frazy.

Jeśli korzystali Państwo z SecondFi i utracili frazę, aplikację trzeba zostawić zainstalowaną: według SecondFi każde roszczenie wymaga albo aplikacji, albo frazy odzyskiwania.

Odnalezioną frazę wolno wpisać wyłącznie w utrzymywanym portfelu Cardano, zainstalowanym samodzielnie z oficjalnej strony. Internetowe „sprawdzacze fraz”, które oferują jej walidację lub przywrócenie, to częsty sposób okradania ludzi.

Starszy portfel z ery Byron

Portfele Byron nadal się otwierają, ale to stary format i nie przynoszą nagród stakingowych. Jeśli przywrócenie działa tylko jako Byron, należy przenieść ADA do nowo utworzonego portfela Shelley: środki wysyła się z portfela Byron na adres odbiorczy w nowym portfelu, tak samo jak przy zwykłej transakcji. Daedalus, portfel pełnego węzła Cardano, nadal otwiera portfele Byron, a EMURGO zalecało go do tego celu, gdy Yoroi zakończył obsługę portfeli Byron. Nasz przewodnik po odzyskiwaniu portfela Daedalus omawia problemy z zerowym saldem i synchronizacją w tym portfelu.

Portfel Yoroi nadal zablokowany mimo tych kroków?

Crypto Recovers od 2019 roku odzyskuje dostęp do portfeli i ma na koncie ponad 200 odzyskań, w tym sprawy z odrzuconą frazą, zapomnianym hasłem lub brakującymi słowami we frazie. Obowiązuje zasada bez odzyskania, bez opłaty: płacą Państwo tylko wtedy, gdy odzyskanie się powiedzie. Nigdy nie dotykamy Państwa pieniędzy. Gdy dostęp wróci, ADA przenoszą Państwo samodzielnie do portfela założonego wyłącznie przez siebie, a uzgodnioną opłatę uiszczają osobno. Nie cofamy natomiast kradzieży ani nie zastępujemy oficjalnego procesu SecondFi dla portfeli objętych incydentem. Zapraszamy po poufną ocenę, bez zobowiązań.

Potrzebują Państwo pomocy w odzyskaniu portfela Yoroi? Prosimy o kontakt.

FAQ dotyczące odzyskiwania portfela Yoroi

Czy EMURGO lub Yoroi mogą odzyskać mój portfel za mnie?

Nie, z jednym wyjątkiem. Jeśli Państwa portfel należy do 374 portfeli objętych incydentem z czerwca 2026 roku, SecondFi prowadzi oficjalny proces roszczeń dotyczący tych środków i zapowiedziało osobny portal odzyskiwania; gdy sprawdzaliśmy to 5 października 2026 roku, według FAQ SecondFi dotyczącego incydentu portal był nadal w przygotowaniu. Należy postępować zgodnie z tym procesem i uznać objęte incydentem klucze za naruszone. We wszystkich pozostałych przypadkach Yoroi jest niepowierniczy i nie przechowuje kopii kluczy ani frazy odzyskiwania, więc zespół nie może przywrócić ani zresetować portfela ze swojej strony.

Jak przywrócić portfel Yoroi na nowym telefonie?

Nie w Yoroi. Najpierw należy sprawdzić status portfela w oficjalnym weryfikatorze SecondFi; jeśli portfel nie jest objęty incydentem, trzeba zainstalować na nowym telefonie utrzymywaną aplikację Cardano obsługującą format posiadanej kopii zapasowej, na przykład Lace, wybrać w niej przywracanie i wpisać 15- lub 24-wyrazową frazę odzyskiwania. Następnie saldo przenosi się do portfela założonego z nową frazą. Stare urządzenie nie jest potrzebne.

Dlaczego Yoroi mówi, że moja fraza odzyskiwania jest nieprawidłowa?

Zwykle chodzi o błędnie wpisane słowo, złą kolejność albo złą długość. Yoroi przyjmuje tylko słowa z listy BIP-39, więc każda nieprawidłowość zostaje oznaczona, a testowanie bliskich wariantów wątpliwego słowa lub kolejności może doprowadzić do prawidłowej frazy.

Czy mogę odzyskać portfel Yoroi bez frazy odzyskiwania?

Dostępna instalacja lub zachowane zaszyfrowane dane portfela mogą nadal umożliwić odzyskanie dostępu. W przypadku zapomnianego hasła wydatków można niekiedy testować możliwe hasła na tych danych. Ocenie może podlegać również niekompletna fraza lub fraza ze słowami w niewłaściwej kolejności. Jeśli nie pozostały użyteczne dane portfela, fraza, wyeksportowane klucze ani inna prawidłowa kopia zapasowa, nie ma materiału do przywrócenia dostępu.

Czy ADA są bezpieczne przy braku dostępu?

Utrata telefonu czy aplikacji nie przenosi ADA. Pozostają one zapisane na blockchainie Cardano, a brak dostępu blokuje ich przenoszenie, nie posiadanie. Po czerwcu 2026 roku ważny jest jeden wyjątek: jeśli adres znalazł się wśród objętych incydentem, saldo jest zagrożone przez każdego, kto ma odtworzony klucz, dlatego zamiast czekać, należy sprawdzić adres w oficjalnym weryfikatorze SecondFi i postępować zgodnie z oficjalnym procesem.