Evo neugodne istine koju bi industrija novčanika najradije preskočila: kad ljudi pokušaju usporediti najbolje kripto novčanike, uspoređuju krive stvari. Uspoređuju logotipe, ocjene u trgovinama aplikacija i to koliko je lijep grafikon portfelja. Auditor umjesto toga uspoređuje četiri stvari: tko drži ključeve, što se dogodi kad ih izgubite, što softver o vama potiho javlja kući i koliko ugrađeni gumb za swap skida sa svake transakcije. Ta posljednja — pravo pitanje naknada i tečajeva kripto novčanika — mjesto je gdje čak i iskusni korisnici krvare novac a da to ne primijete, jer je gubitak skriven unutar ponude, a ne otisnut na računu.
Ovaj vodič pokriva cijeli krajolik u 2026.: vruće softverske novčanike, hardverske uređaje, novi val novčanika temeljenih na pametnim ugovorima te burzovne „novčanike“ koji uopće nisu novčanici. Nijedan proizvođač novčanika nije platio za mjesto na ovoj stranici, a tamo gdje citiramo incidente — curenje Ledgerovih korisničkih podataka, kompromitaciju biblioteke Connect Kit — citiramo ih zato što je povijest jedini marketinški materijal koji nikad ne laže.
Skrbnički i neskrbnički novčanik, na prste
Sve ostalo u kripto sigurnosti fusnota je ove razlike, pa je objasnimo kako treba — ova je stranica mjesto gdje čuvamo kanonsku verziju, a ostatak ovog weba vodi natrag ovamo.
Skrbnički novčanik je banka. Kad vaši coini sjede na Coinbaseu, Binanceu, Krakenu ili bilo kojoj burzi, burza drži privatne ključeve, a vi držite IOU — zapis u bazi podataka koji kaže da vam tvrtka duguje 0,5 BTC. Zaboravili ste lozinku? Podrška je resetira. Nasjeli ste na phishing? Ponekad postoji tim za prijevare. Ali ako banka propadne — a Mt. Gox, FTX i desetak manjih imena dokazuju da kripto banke propadaju spektakularno — vaš IOU staje u stečajni red iza odvjetnika.
Neskrbnički novčanik je vaš osobni sef. MetaMask, Trust Wallet, Ledger, Tangem — ključevi se generiraju na vašem uređaju i nikad ga ne napuštaju. Nitko vam ne može zamrznuti sredstva, cenzurirati transakciju ni posuditi vaše coine hedge fondu. Cijena te suverenosti je apsolutna: izgubite li seed phrase i ključeve, nema službe podrške. Ni spore, ni skupe — nikakve. Matematika koja lopova drži vani drži vani i vas. Ta nemogućnost jest proizvod, a ne greška u njemu.
Prvo auditorsko pravilo: prije nego što odaberete bilo koji novčanik, naglas izgovorite što se događa na vaš najgori dan. Ako je odgovor „zovem podršku“, novčanik je skrbnički i posjedujete IOU. Ako je odgovor „vadim svoju metalnu sigurnosnu kopiju“, novčanik je neskrbnički i posjedujete coine.
Nijedan model nije „najbolji“. Aktivnim traderima treba skrbnička brzina; štedišama treba neskrbnička konačnost. Pogreška nije odabrati jedan od njih — pogreška je ne znati koji ste odabrali. Naša usporedba burzi pokriva skrbničku stranu; ova stranica pokriva sef.
Taksonomija novčanika za 2026.
Vrući softverski novčanici: MetaMask, Trust Wallet, Exodus
Vrući novčanik je softver na uređaju spojenom na internet — proširenje za preglednik ili aplikacija na mobitelu — koji vaše ključeve drži u šifriranoj lokalnoj pohrani. MetaMask ostaje standardna vrata u Ethereum i svaki EVM lanac; ako DeFi protokol postoji, podržava MetaMask. Trust Wallet (u vlasništvu Binancea od 2018. — vrijedi znati, iako ključevi ostaju vaši) mobilni je višelančani radni konj s podrškom za stotinjak i više mreža odmah nakon instalacije. Exodus prodaje uglađenost: prekrasno sučelje za desktop i mobitel, ugrađene swapove i sve razumljivo običnom čovjeku, po cijenu koda koji je samo djelomično otvorenog izvora.
Pošteni minus za sva tri: vaši ključevi žive na uređaju na kojem se vrte i vaš preglednik, vaša e-pošta i koji god ste zlonamjerni softver pokupili prošli utorak. Vrući novčanici služe za novac koji trošite, jednako kao gotovina u džepu jakne. Pravi su alat za svakodnevni DeFi, a pogrešan trezor za ušteđevinu.
Hardverski (hladni) novčanici: Ledger, Trezor, Tangem
Hardverski novčanik drži ključeve unutar namjenskog čipa koji ih nikad ne otkriva: transakcije potpisuje interno, dok spojeno računalo vidi samo potpis. Ledger isporučuje secure-element čipove i najširu podršku za imovinu; Trezor odgovara filozofijom potpuno otvorenog koda; Tangem svodi ideju na minimum — uređaj u obliku kreditne kartice koji prislonite na mobitel putem NFC-a, bez kabela, bez baterije, bez zaslona koji se može razbiti. Hladna pohrana ne čini vas nehakabilnima, ali premješta napad s „malware krade datoteku“ na „netko treba vaš fizički uređaj plus vaš PIN“, što je kategorički bolji problem.
Novčanici na pametnim ugovorima i val apstrakcije računa
Najzanimljiviji pomak sredine 2020-ih jest apstrakcija računa — novčanici koji su pametni ugovori, a ne goli parovi ključeva. Safe (bivši Gnosis Safe) je veteran: multi-signature ugovor koji osigurava desetke milijardi u riznicama DAO-a i tvrtki, gdje pomicanje sredstava zahtijeva odobrenje, recimo, 2 od 3 ili 3 od 5 potpisnika. Potrošački val 2026. gradi na istoj ideji: društveni oporavak (pouzdani kontakti ili rezervni uređaji mogu vratiti pristup bez ikakvog seed phrasea), prijava passkeyjem (ključ vašeg novčanika živi iza FaceID-a i sigurne enklave vaše platforme), sponzorirani gas (aplikacija plaća vaše naknade za transakcije ili vam dopušta da ih platite u USDC umjesto u nativnom tokenu lanca) te limiti potrošnje koje ispražnjeni vrući ključ ne može premašiti. Apstrakcija računa doista je prvi vjerodostojan odgovor na „izgubljen seed = izgubljeno sve“ — ali je mlada, veže se uz pojedini lanac, a bugovit ugovor za oporavak nova je površina napada, a ne čarobna.
Burzovni novčanici: ne-novčanici
Svaka burzovna aplikacija ima karticu koja se zove „Wallet“. To je etiketa na IOU-u. Ne držite ključeve, ne možete potpisivati proizvoljne transakcije, a vaša „adresa novčanika“ zajednička je adresa za uplate u omnibus računu burze. To je u redu — skrbništvo je legitimna usluga — ali zvati to novčanikom isto je kao zvati stanje u banci „gotovinom u ruci“. Prema EU pravilima MiCA i Travel Ruleu, ti skrbnički saldi dolaze i s identitetskim privjescima: prijenosi između burzi nose vaše ime, a isplate u samoskrbništvo sve češće zahtijevaju dokaz da kontrolirate odredišnu adresu. Naš vodič kroz KYC raspakirava što to znači u praksi.
Pitanje „tečajeva“: novčanici ne određuju tečajeve — ali uzimaju svoj dio
Podaci o pretraživanju kažu da tisuće ljudi svakog mjeseca traže „tečajeve kripto novčanika“, pa ubijmo zabunu: novčanik ne određuje tečaj. Cijena Bitcoina nastaje na trgovinskim platformama, u knjigama naloga. Ono što novčanik doista određuje jest ponuda unutar njegova ugrađenog gumba „Swap“ — a upravo se u toj ponudi skriva naknada.
Kad u MetaMasku, Trust Walletu ili Exodusu dotaknete Swap, novčanik vaš nalog provlači kroz treće strane i agregatore, a zatim vam pokaže jednu jedinu sve-uključeno brojku. U njoj su spakirani: spread pružatelja, vlastita servisna naknada novčanika (MetaMask, primjerice, naplaćuje objavljeni postotak na swapove — provjerite službenu dokumentaciju za trenutačnu brojku) i mrežni gas. U našim ponovljenim provjerama, ponude unutar novčanika ispadaju otprilike 1–3 % lošije od iste transakcije izvršene na pristojnoj burzi s knjigom naloga — a još lošije za male iznose, egzotične parove ili kupnje karticom preko on-ramp partnera unutar novčanika, gdje ukupni troškovi mogu biti daleko viši. Praktičnost je stvarna; i naplaćuje se.
- Prvo uzmite tržišno polazište. Provjerite agregiranu tržišnu cijenu na našoj stranici za usporedbu cijena ili u kalkulatoru uživo (jedan je na vrhu ove stranice). Ta je brojka vaše mjerilo.
- Ponudu novčanika čitajte kao sve-uključeno cijenu. Podijelite ono što primate s onim što plaćate i usporedite s mjerilom. Razlika je vaša stvarna naknada — ignorirajte što god sučelje označava kao „naknadu“.
- Odlučite vrijedi li praktičnost te razlike. Za swap od 50 € platiti 2 % (1 €) da biste izbjegli obilazak preko burze — racionalno je. Za rebalans od 20.000 € tih 2 % iznosi 400 € — a to kupuje mnogo strpljenja.
- Rutu isplate isplanirajte zasebno. Swap unutar novčanika i dalje vas ostavlja s kriptovalutom u rukama; pretvaranje toga u novac na vašem bankovnom računu zaseban je sloj naknada, obrađen u našoj usporedbi off-rampova.
Sigurnosna audit tablica: pet novčanika, nula marketinga
Isti kriteriji za sve, uključujući neugodne retke koje proizvođači izostavljaju iz vlastitih usporednih tablica.
| Kriterij | MetaMask | Trust Wallet | Ledger | Tangem | Safe |
|---|---|---|---|---|---|
| Tip | Vrući, preglednik + mobitel | Vrući, prvenstveno mobilni | Hardverski (secure element) | Hardverski (NFC kartica) | Pametni ugovor / multisig |
| Otvoreni kod? | Većim dijelom (klijenti otvoreni) | Djelomično (jezgra otvorena, aplikacija miješano) | Aplikacije otvorene; firmware secure elementa zatvoren | Firmware auditiran, aplikacija otvorena; kod čipa zatvoren | Potpuno otvoreni, temeljito auditirani ugovori |
| Lanci odmah nakon instalacije | Ethereum + EVM lanci (ostali kroz Snaps) | 100+ lanaca, najšira mobilna pokrivenost | Vrlo široko kroz Ledger Live + aplikacije trećih strana | Deseci lanaca kroz aplikaciju Tangem | Ethereum + glavne EVM mreže |
| Model sigurnosne kopije | seed phrase od 12 riječi | Seed phrase od 12 riječi | Seed od 24 riječi; opcionalni passphrase | Komplet kartica (2–3 identične) ili opcionalni seed | Bez seeda — skup potpisnika + politika oporavka |
| Prošli incidenti | Phishing trećih strana bjesni; jezgreni ključevi nikad probijeni | Povijesni bugovi zakrpani; propust u proširenju za preglednik 2023., javno objavljen | Curenje korisničkih podataka 2020. (marketinška baza — e-mailovi, adrese); kompromitacija biblioteke Connect Kit u prosincu 2023. (sami uređaji nisu probijeni) | Do danas nema poznate kompromitacije uređaja | Ugovori neprobijeni; korisnici su gubili sredstva zbog krivo konfiguriranih potpisnika, ne zbog koda |
| IP / prikupljanje podataka | Zadani RPC (Infura) vidi IP + adresu ako ga ne promijenite | Analitika aplikacije; promet ide kroz infrastrukturu u vlasništvu Binancea | Telemetrija Ledger Livea (može se ograničiti); curenje 2020. dokazuje rizik svake baze kupaca | Minimalno — bez računa, aplikacija radi bez registracije | Analitika sučelja; sami ugovori ne prikupljaju ništa |
Redak s incidentima pročitajte dvaput, jer podučava pravu lekciju: Ledgerovi uređaji nikad nisu kriptografski probijeni — ali njegova je marketinška baza procurila 2020., i tisuće kupaca dobile su phishing pisma „vaš novčanik treba validaciju“, neka i s fizičkim zastrašivanjem u paketu. Ključevi su bili sigurni; popis kupaca bio je ranjivost. Hardverske novčanike kupujte s adresom dostave s čijom javnošću možete živjeti i pretpostavite da je svaki e-mail koji spominje vaš novčanik neprijateljski.
Kanon seed phrasea
Vaš seed phrase — 12 ili 24 riječi u točno određenom redoslijedu — jest novčanik. Uređaj, aplikacija, brend: sve zamjenjivo. Riječi nisu. Kanon, nepromijenjen od 2017. i svakodnevno kršen:
- Metal tuče papir, papir tuče digitalno, digitalno je zabranjeno. Utisnut ili ugraviran metal preživljava požare i poplave kuće; papir ne preživljava ni jedno ni drugo; fotografija, bilješka u oblaku, skica e-maila ili unos u upravitelju lozinki preživljava sve, uključujući hakera koji ih pronađe. Snimke zaslona seed phraseova najčešće su žetvena kategorija datoteka u dumpovima infostealer zlonamjernog softvera.
- Nikad ga ne utipkavajte ni u što osim u novčanik koji namjerno obnavljate. Ne postoji „usluga validacije seeda“, „portal za sinkronizaciju novčanika“ ni agent podrške kojem trebaju vaše riječi. Svaka stranica i svaki čovjek koji traži vaš seed phrase — lopov je. Iznimke nikad nisu dokumentirane.
- Provjerite sigurnosnu kopiju prije nego što napunite novčanik. Obrišite uređaj, obnovite ga iz zapisanih riječi, potvrdite da se pojavljuju iste adrese. Sigurnosna kopija koju nikad niste testirali jest nada, a ne sigurnosna kopija.
- Pohranu dijelite promišljeno, a ne domišljato. Dvije potpune kopije na dvije lokacije tuku jednu „genijalnu“ shemu polu-fraza koje ćete krivo zapamtiti. Ako koristite passphrase kao 25. riječ, upamtite: zaboraviti ga gubi sredstva jednako temeljito kao izgubiti seed.
USDT-a kao TRC-20 na adresu koja prima samo ERC-20, ili isplata na adresu BNB Chaina s burze koja knjiži Ethereum, može trajno uništiti sredstva. Uvijek uskladite mrežu na obje strane, uvijek prvo pošaljite mali testni iznos i tretirajte „adresa izgleda isto“ kao zamku kakva i jest — EVM adrese identične su na svim lancima, i upravo je zato ovu pogrešku tako lako napraviti.Presude po slučajevima uporabe
DeFi power user
MetaMask (ili brza EVM-nativna alternativa) za svakodnevnu interakciju s ugovorima, ali s potpisivanjem kroz hardverski novčanik — Ledger i Trezor nativno se uparuju s MetaMaskom — tako da zlonamjerna stranica može predlagati transakcije, ali odlučuje vaš palac na fizičkom gumbu. Držite zaseban „burner“ vrući novčanik s džeparcem za mintanje i eksperimente; pretpostavite da će jednog dana biti ispražnjen i dimenzionirajte ga u skladu s tim.
Mobilni HODLer sa skromnim iznosima
Trust Wallet ili Exodus za salda koja biste mogli izgubiti bez da vam se promijeni život, sa seedom u metalu, a ne u galeriji mobitela. Onog trenutka kad saldo počne izgledati kao pravi novac — mjesečna plaća pristojna je granica — prerasli ste telefon.
Veliki iznosi
Hardver, točka, i to po mogućnosti dosadan hardver kupljen nov od proizvođača, nikad rabljen ili „prethodno konfiguriran“. Ledger za širinu imovine, Trezor za purizam otvorenog koda, Tangem za ljude koji doista nikad neće baratati kabelom i ažuriranjem firmwarea. Za iznose veličine riznice, Safe multisig s hardverskim potpisnicima potpuno uklanja jedinstvenu točku kvara — tako to rade DAO-i koji drže devetoznamenkaste iznose, a obrazac se skalira i na razinu obitelji.
Planiranje nasljedstva
Najteži problem samoskrbništva: ista tajnost koja vas štiti od lopova štiti vaše coine od vaših nasljednika. Upotrebljivi odgovori u 2026.: multisig u kojem odvjetnik ili član obitelji drži jedan ključ koji je sam za sebe beskoristan; zapečaćene upute s metalnom sigurnosnom kopijom u sefu banke; ili pametni novčanik s vremenski zaključanom politikom društvenog oporavka. Ono što ne funkcionira jest šutnja — nepovratni coini iz nepodijeljenih seedova tiho su i rastuće groblje obiteljskog bogatstva.
Kako odabrati, u jednom iskrenom odlomku
Uskladite novčanik s novcem, a ne s marketingom. Džeparac na mobitelu, ušteđevina na hardveru, zajedničke ili ozbiljne riznice na multisigu, trgovinski float na uglednoj burzi i nigdje drugdje. Svaku swap ponudu unutar novčanika provjerite prema agregiranom tečaju uživo prije nego što je prihvatite, znajte svoju izlaznu rutu u fiat prije nego što vam zatreba i shvatite koji KYC podaci prate vaše coine kad dotaknu reguliranu platformu. I što god danas držali: ako bi vas iznos bolio kad biste ga izgubili, sljedeći korak nije bolja aplikacija — nego hardverski novčanik, kupljen nov od proizvođača, sa seedom utisnutim u metal. Ta nadogradnja košta manje od jednog lošeg swapa unutar novčanika na ozbiljnom saldu, i za razliku od svakog drugog proizvoda u ovoj industriji, postaje vrjednija što su vijesti gore. Za širu kartu — izvore podataka, cijene, burze — krenite od glavnog vodiča.
Česta pitanja
Koja je razlika između skrbničkog i neskrbničkog novčanika?
Skrbnički znači da tvrtka (obično burza) drži privatne ključeve, a vi držite potraživanje — kao novac u banci, povrativ preko podrške, ali izložen propasti tvrtke. Neskrbnički znači da ključevi postoje samo na vašem uređaju — kao osobni sef: nitko ga ne može zamrznuti i nitko, uključujući proizvođača, ne može ga obnoviti izgubite li seed phrase.
Određuju li kripto novčanici vlastite tečajeve?
Ne. Tržišne cijene nastaju na trgovinskim platformama, kroz ponudu i potražnju. Ono što novčanik kontrolira jest ponuda u njegovoj ugrađenoj swap funkciji, koja u sebi pakira spreadove pružatelja i servisne naknade — tipično 1–3 % lošije od burze s knjigom naloga. Uvijek usporedite ponudu iz novčanika s agregiranom tržišnom cijenom uživo prije nego što je prihvatite.
Što je sigurnije: MetaMask, Trust Wallet ili hardverski novčanik?
Za istog korisnika, hardverski novčanik kategorički je sigurniji jer ključevi nikad ne dotiču uređaj spojen na internet. MetaMask i Trust Wallet u redu su za aktivna, skromna salda; oba imaju solidnu temeljnu sigurnost, ali nasljeđuju svaki rizik mobitela ili preglednika na kojem rade. Profesionalni obrazac jest vrući novčanik kao sučelje, a hardverski uređaj kao potpisnik.
Što se zapravo dogodilo u Ledgerovim incidentima?
Dva odvojena događaja. Godine 2020. procurila je Ledgerova marketinška baza — e-mailovi i adrese dostave, ne ključevi ni sredstva — što je godinama hranilo phishing. U prosincu 2023. njegova je JavaScript biblioteka Connect Kit bila nakratko kompromitirana, što je pogodilo neka DeFi sučelja trećih strana. Ni u jednom slučaju sami hardverski uređaji nisu kriptografski probijeni.
Što je apstrakcija računa i treba li mi pametni novčanik?
Apstrakcija računa pretvara novčanik u programabilan pametni ugovor, omogućujući društveni oporavak (nema seed phrasea koji možete izgubiti), prijavu passkeyjem, limite potrošnje i sponzorirane gas naknade. Safe je dokazani primjer za multisig riznice. Za pojedince je obećavajuća, ali mlada — odlična kao povrativi svakodnevni novčanik, ali još nije zamjena za hardver kad su iznosi ozbiljni.
Je li sigurno spremiti seed phrase u upravitelj lozinki ili fotografiju u oblaku?
Ne. Svaka digitalna kopija — fotografija, bilješka u oblaku, e-mail, upravitelj lozinki — čini vaš seed dostupnim zlonamjernom softveru i provalama u račune; snimke zaslona seedova primarna su meta infostealer kampanja. Zapišite ga na papir kao minimum, utisnite u metal kao ideal, kopije držite na dvije fizičke lokacije i nikad ga ne utipkavajte ni u kakvu stranicu ni „uslugu validacije“.
Mogu li svoj račun na burzi koristiti kao novčanik?
Možete, ali shvatite što je to: skrbnički IOU, a ne novčanik. Praktičan je za aktivno trgovanje i male floate, a beznadan kao dugoročna pohrana — propasti burzi od Mt. Goxa do FTX-a pretvorile su „salda u novčaniku“ u stečajna potraživanja. Novac za trgovanje držite na burzama, ušteđevinu u samoskrbništvu, idealno na hardveru.