SwapSpace – Międzyłańcuchowe wymiany kryptowalut

Recenzja portfela Xverse: bezpieczeństwo, odzyskiwanie i luka w audycie

Kate Powell

,

Zaktualizowano: ,15 min

Xverse to niepowierniczy portfel Bitcoin od Secret Key Labs Limited, firmy z Hongkongu, dostępny jako rozszerzenie do Chrome oraz aplikacje na iOS i Androida. Portfel nie pobiera opłaty za instalację ani przechowywanie i nie dolicza żadnej opłaty do zwykłej wysyłki Bitcoin. Zakupy, swapy i usługi cross-chain są wyceniane przez zewnętrznych dostawców. Własna pula STX stacking Xverse odlicza opłatę za zarządzanie od nagród.

Zasięg portfela w ekosystemie Bitcoin jest szeroki. Oprócz BTC obsługuje Ordinals, Runes i tokeny BRC-20, a także Stacks, Starknet, Spark i Lightning, oraz wydaje osobny adres płatniczy i adres Taproot, aby zmniejszyć ryzyko wybrania inscriptionów lub rzadkich sats jako zwykłych wejść Bitcoin.  

Profil testowy

Data testu

19 sierpnia 2026

Wersja aplikacji

Xverse 2.7.3, rozszerzenie Chrome

Urządzenie i system operacyjny

Windows

Wyświetlane adresy Bitcoin

Native SegWit i Nested SegWit

Test odzyskiwania

Zakończony — portfel przywrócony pomyślnie

Czas przywrócenia

Poniżej minuty


Co testowaliśmy, a czego nie

Zainstalowaliśmy rozszerzenie Chrome na Windows, utworzyliśmy portfel od zera, przeszliśmy przez ekrany Wyślij, Odbierz, Kup i Sprzedaj, zapisaliśmy oferty dostawców dla zakupu kartą, a następnie usunęliśmy rozszerzenie, zainstalowaliśmy je ponownie i przywróciliśmy portfel z frazy odzyskiwania.

Nie zrealizowaliśmy zakupu kartą, nie wykonaliśmy płatności cross-chain, nie użyliśmy zewnętrznej aplikacji webowej do swapów, nie sparowaliśmy portfela sprzętowego ani nie testowaliśmy aplikacji mobilnych. Oprócz sesji przeczytaliśmy opublikowany raport z audytu, strony dotyczące bezpieczeństwa i prywatności, bazę wiedzy pomocy oraz publiczne repozytoria GitHub. Wszystko, co pochodzi z tych źródeł, a nie z naszego własnego użycia, jest odpowiednio oznaczone.

Xverse w skrócie

Powiernictwo

Niepowierniczy. Secret Key Labs stwierdza, że nie może zamrażać kont, blokować transakcji ani uzyskiwać dostępu do środków, a klucze prywatne są szyfrowane na urządzeniu.

Wydawca

Secret Key Labs Limited, Hongkong

Platformy

Rozszerzenie Chrome, iOS, Android

Testowana wersja

2.7.3, rozszerzenie Chrome, na Windows

Adresy Bitcoin

Native SegWit, Nested SegWit, adres Taproot (bc1p) i adres Stacks (S)

Aktywa

BTC, Ordinals, Runes, BRC-20, Rare Sats, Stacks i SIP-10, Starknet, Spark, sBTC, Lightning, USDC i USDB

Portfele sprzętowe

Rozszerzenie: Ledger i Keystone

Mobilne: urządzenia Ledger z Bluetooth

Kod źródłowy

Rozszerzenie, biblioteka rdzeniowa i Sats Connect jako open source na licencji MIT, opublikowane na GitHub. Nie znaleźliśmy publicznego repozytorium dla aplikacji iOS ani Android.

Opublikowane audyty

Least Authority, 27 sierpnia 2021, obejmujący mobilny portfel Stacks

Weryfikacja tożsamości

Brak przy tworzeniu portfela. Dostawcy zakupu i sprzedaży stosują własne zasady.

Opłaty portfela

Xverse nie pobiera żadnych. Obowiązują opłaty sieciowe i opłaty stron trzecich.

Zakup kartą

Trzynaście opcji, z porównaniem dostawców dla lepszej oferty

Wypłata

Na kartę bankową lub przelewem SEPA

Swap w portfelu

BTC ↔ STX, realizowane przez Changelly

Płatności cross-chain

Obsługiwane przez Flashnet


Jak skonfigurować Xverse

Konfiguracja obejmuje cztery ekrany i kończy się w mniej niż minutę.  

Testowano na wersji 2.7.3, 19 sierpnia 2026.

Krok 1. Utwórz nowy portfel lub przywróć istniejący

Rozszerzenie otwiera się na dwóch przyciskach.

Zrzut ekranu: rozszerzenie Xverse Chrome 

Krok 2. Przeczytaj informację o gromadzeniu danych

Aplikacja ostrzega, że będzie zbierać anonimowe dane o użyciu, aby lepiej zrozumieć użytkowników i ulepszyć aplikację, oraz informuje, że ustawienie można zmienić.  

Zrzut ekranu: ostrzeżenie o gromadzeniu danych

Krok 3. Ustaw i potwierdź hasło

Hasło szyfruje klucze prywatne na urządzeniu.

Zrzut ekranu: ustawianie hasła

Krok 4. Portfel zostaje utworzony — bez kopii zapasowej

W tym momencie portfel już istnieje i może odbierać środki. Xverse nie oferuje pokazania ani zapisania frazy odzyskiwania podczas konfiguracji i nie wymaga jej zapisania, zanim portfel stanie się używalny.

Zrzut ekranu: finalizacja tworzenia portfela 

Monit o kopię zapasową pojawia się później

Przy następnym uruchomieniu rozszerzenia Xverse oferuje wykonanie kopii zapasowej frazy seed.  

Zrzut ekranu: przypomnienie o kopii zapasowej

Jak Xverse organizuje adresy

Ekran Odbierz pokazuje dwa adresy Bitcoin: adres Native SegWit i adres Nested SegWit.

Zrzut ekranu: ekran Odbierz w Xverse

Zgodnie z dokumentacją Xverse portfel rozdziela rodziny aktywów według typu adresu i trzyma Ordinals, Runes oraz tokeny BRC-20 na adresie Taproot odrębnym od tych, które przechowują wydawalne bitcoin. Portfel, który wrzuca każdy satoshi do jednego salda, może wybrać satoshi zawierające cenny inscription jako wejście do zwykłej płatności, a artefakt odchodzi wraz z resztą. Osobna derivacja czyni to strukturalnie trudnym.

Jak Xverse odbiera i wysyła bitcoin

Sekcja Wyślij zawiera trzy zakładki.

Wyślij na adres wymaga adresu odbiorcy, kwoty i opłaty sieciowej. Opłatę można regulować, a dla szybszego potwierdzenia można wybrać poziomy priorytetu Średni i Wysoki.

Materiały pomocnicze Xverse wyjaśniają, że opłaty są podawane w satoshi na wirtualny bajt i trafiają do górników, a Secret Key Labs stwierdza, że nie ma nad nimi kontroli ani na nich nie zarabia. 

Rozmiar transakcji, a więc i koszt, zależy od liczby wejść i wyjść potrzebnych do płatności, więc saldo złożone z wielu małych części kosztuje więcej przy przenoszeniu niż ta sama kwota trzymana w jednym miejscu. 

Xverse zauważa też, że niektóre portfele wyrażają tę samą stawkę w satoshi na jednostkę wagi, gdzie 1 sat/vB = 0,25 sat/WU — stawka kopiowana między portfelami bez przeliczenia jest błędna czterokrotnie.

Zrzut ekranu: ekran Wyślij w Xverse

Lightning pokazuje jedną linię adresową.

Zrzut ekranu: ekran płatności Lightning

Cross-chain przełącza stablecoiny między różnymi sieciami i zawiera ostrzeżenie, że płatność jest obsługiwana przez Flashnet.

Zrzut ekranu: ekran płatności cross-chain

Trzy zakładki, trzy modele rozliczeń, jeden przycisk Wyślij. On-chain czeka na bloki, Lightning rozlicza poza łańcuchem, a trasa cross-chain zależy od strony trzeciej, o której większość użytkowników nie słyszała i której nie wybrała.  

Jak kupić bitcoin kartą w Xverse

Xverse sam nie sprzedaje bitcoin. Prezentuje kilka opcji zakupu krypto, z których jedną jest przelew kartą kredytową, a ta ścieżka pozwala wybrać z listy dostępnych dostawców.

Zrzut ekranu: ekran Kup w Xverse

Portfele, które wbudowują jeden on-ramp, ukrywają, ile kosztowałaby alternatywa; portfel, który pokazuje konkurujących dostawców, zamienia wybór z powrotem w decyzję, a przy powtarzanych zakupach ta decyzja się kumuluje. Każdy dostawca z tej listy wycenia własną usługę, a portfel pełni rolę witryny sklepowej.

Ekran Kup oferuje alternatywę opisaną jako Zapłać krypto, a jej wybranie przenosi do portfolio.xverse.app/swap, gdzie łączysz portfel, aby rozpocząć transakcję.

Zrzut ekranu: aplikacja Xverse Swap

Własna dokumentacja pomocy Xverse wskazuje Changelly jako dostawcę stojącego za swapami cross-chain, z tolerancją poślizgu ustawioną na 10% i bez możliwości regulacji.

Jak wypłacić środki

Ekran Sprzedaj przenosi BTC lub stablecoiny na kartę bankową albo przez transfer SEPA.

Zrzut ekranu: ekran Sprzedaj w Xverse

Oba kierunki działają przez strony trzecie. Dostępność SEPA sugeruje też korytarz europejski, co oznacza, że zestaw opcji niemal na pewno różni się zależnie od regionu.

Jak wykonać swap 

Xverse ma ekran swapów, który działa bez przekierowania gdziekolwiek. Nie konwertuje między ekosystemami. Dostępne pary pozostają w łańcuchu Bitcoin i obejmują określony zestaw natywnych aktywów Bitcoin. Ethereum, Solana i inne sieci nie pojawiają się jako opcje, więc ktoś oczekujący tutaj wymiany ETH na SOL nie znajdzie takiej pary.

Zrzut ekranu: ekran Swap w Xverse

Swap ograniczony do jednego łańcucha przenosi wartość wyłącznie wewnątrz Bitcoin. Każdy, kto chce trzymać coś innego, nadal musi wymienić Bitcoin (BTC) przez zewnętrzną usługę, a Xverse oferuje do tego ścieżkę przez giełdy stron trzecich (za pośrednictwem Changelly). 

Obsługiwane sieci i aktywa

Xverse obejmuje warstwę bazową Bitcoin i zestaw łańcuchów zbudowanych wokół niej: BTC, Ordinals, Runes, tokeny BRC-20 i Rare Sats na samym Bitcoinie, a następnie Stacks z tokenami SIP-10, Starknet, Spark, sBTC i Lightning. Obsługa stablecoinów obejmuje USDC i USDB, a zakładka cross-chain na ekranie Wyślij przenosi stablecoiny między sieciami.

Liczą się trzy zastrzeżenia.

Aktywa z innych ekosystemów pojawiają się poprzez konwersję, a nie przechowywanie. Trzymanie Solana (SOL) lub Ethereum (ETH) w natywnej formie nadal wymaga drugiego portfela.

Warstwy rozliczają się inaczej niż jedna od drugiej. Bitcoin czeka na bloki, Lightning rozlicza off-chain, a Stacks i Starknet mają każdy własny model potwierdzania. Jeden interfejs obejmuje kilka zestawów zasad mówiących o tym, kiedy pieniądze rzeczywiście dotarły.

A lista rośnie. Xverse stale dodaje kolejne warstwy, więc sprawdzaj aplikację, a nie opublikowany zestaw, włącznie z tą recenzją.

Co jeszcze jest w aplikacji

Xverse wykracza daleko poza przechowywanie, a większość dodatków angażuje stronę trzecią:

  • Produkty Earn, obejmujące staking Stacks przez pulę Xverse, natywny staking WBTC przez walidator Xverse oraz staking BTC przez Lombard. Własna strona Xverse stwierdza, że stopy zysku są zmienne i nigdy nie są gwarantowane.
  • Xverse Cash, zakładka dla stablecoinów i płatności przez Spark i Starknet.
  • Narzędzia dla deweloperów: publiczne API, usługa Bitcoin RPC, biblioteka Sats Connect i portfel-agent do programowego użycia.

Ten ostatni element należy do recenzji, ponieważ jest decyzją projektową, a nie błędem. Każde okno pop-up uczy użytkownika zamykać modal bez czytania, a portfel zużywa resztę swojej wiarygodności na tych modalach, które mają największe znaczenie — tych proszących o podpis. Tego nawyku łatwo się nauczyć i trudno oduczyć.

Zwróć uwagę, jaki koszt ma ta szerokość gdzie indziej. Każda integracja to miejsce, w którym kodu, którego Xverse nie napisał, prosi o zatwierdzenie, a postawa bezpieczeństwa portfela jest tak dobra, jak najsłabsze z tych miejsc. To świadomy kompromis produktu i rozsądny kompromis, ale powinien być podejmowany z otwartymi oczami.

Co możesz samodzielnie zweryfikować

Tutaj marketing i dowody rozchodzą się.

  • Kod źródłowy. Secret Key Labs publikuje rozszerzenie przeglądarkowe, bibliotekę rdzeniową i Sats Connect na GitHub. Nie znaleźliśmy publicznego repozytorium dla aplikacji iOS ani Android. W przypadku rozszerzenia przeglądarkowego kod źródłowy jest dostępny na niestandardowej, niekomercyjnej licencji.
  • Audyty — jeden, z 2021 roku. Znaleźliśmy jeden publiczny audyt strony trzeciej: przegląd Least Authority z 2021 roku dotyczący ówczesnego mobilnego portfela Stacks. Nie znaleźliśmy opublikowanego raportu obejmującego obecną wersję rozszerzenia, natywne aktywa Bitcoin, Starknet, Spark, Lightning, swapy ani agregację dostawców.
  • Prywatność — częściowo sprawdzalna. Strona bezpieczeństwa Xverse mówi, że usługa nie śledzi adresów kont ani sald. Polityka prywatności jest szersza: dopuszcza zbieranie adresów portfeli, szczegółów transakcji, danych o użyciu, identyfikatorów urządzenia, adresów IP, danych przeglądarki i systemu operacyjnego oraz informacji przetwarzanych przez funkcje stron trzecich. Te dwa oficjalne opisy nie są w pełni spójne.

Nic z tego nie czyni portfela niebezpiecznym. Oznacza to, że dwa zapewnienia, na których najbardziej polega ostrożny użytkownik, są słabsze, niż wyglądają.

Incydenty bezpieczeństwa

Data

Co się stało

Skala

Dotknięci

Wynik

Czerwiec 2023

Zachowanie przeglądarki podważyło szyfrowanie hasła rozszerzenia, więc frazy odzyskiwania były zapisywane niezaszyfrowane do lokalnego pliku dziennika Chrome podczas wdrażania.

Nieokreślona. Narażenie wymagało już istniejącego złośliwego oprogramowania lub fizycznego dostępu do komputera.

Użytkownicy rozszerzenia Chrome. Xverse stwierdza, że iOS i Android nie były dotknięte.

Wersja 0.11.4 zatrzymała logowanie; 0.11.5 dodała sposób usuwania buforowanych logów. Xverse zgłosił brak włamań, brak exploitów i brak strat użytkowników oraz opublikował przewodnik migracji.


Jeden ujawniony incydent to krótki publiczny zapis, a Xverse obsłużył go, wydając własny komunikat z nazwaniem przyczyny, dotkniętych wersji, warunków narażenia i poprawki, opublikowany w ciągu jednego dnia.

Usterka nie leżała w kryptografii, lecz w założeniu dotyczącym środowiska pod nią — funkcja hasła działała zgodnie z projektem, podczas gdy przeglądarka i tak zapisywała sekret na dysk. Xverse zauważył, że narażenie wymagało już wcześniej przejętej maszyny.

Odzyskiwanie: czy kopia zapasowa działa?

Kopia zapasowa, której nikt nie testował, jest tylko nadzieją. Usunęliśmy rozszerzenie Chrome, zainstalowaliśmy je ponownie na komputerze z Windows i przywróciliśmy portfel z frazy odzyskiwania, przechowywanej tak, jak należy przechowywać frazę odzyskiwania.

Przepływ przywracania pyta, który portfel odzyskać, zamiast zakładać jeden z góry.

Zrzut ekranu: ekran przywracania portfela

Xverse używa selektora portfela źródłowego do wyboru ścieżki pochodnej użytej przez oryginalnego klienta. Wybranie niewłaściwego źródła może wygenerować nieoczekiwane adresy lub pusty balans, nawet jeśli sama fraza odzyskiwania jest poprawna.

Fraza seed zaakceptowana

Tak

Czas przywrócenia

Poniżej minuty

Adres BTC przed usunięciem

bc1qf6s…..yld7avwhj

Adres BTC po ponownej instalacji

bc1qf6s…..yld7avwhj

Saldo się zgadzało

Tak

Historia transakcji się zgadzała

Tak

Wynik

Portfel pomyślnie przywrócony


Adresy zgadzają się znak po znaku, a wraz z nimi wróciło saldo i historia. To jest wynik, którego chcesz, i warto to powiedzieć wprost, ponieważ najważniejsza część każdej recenzji portfela to ta, która pokazuje, że wyjście działa.

Jedno zastrzeżenie, którego test nie obejmuje: zweryfikowaliśmy adres Native SegWit. Każdy, kto trzyma Ordinals, Runes lub tokeny BRC-20, powinien osobno po przywróceniu sprawdzić adres Taproot, ponieważ właśnie tam znajdują się te aktywa, a zgodne saldo BTC nic o nich nie mówi.

Co było dla nas niejasne w interfejsie

Portfel istnieje, zanim istnieje kopia zapasowa. Konfiguracja się kończy, portfel może przyjmować środki, a fraza odzyskiwania nie została jeszcze pokazana. Monit pojawia się przy następnym uruchomieniu i można go zamknąć. Nic w tym przepływie nie oznacza w międzyczasie portfela jako niekopiowanego, a sekwencja po cichu odwraca zasadę, której uczy każdy przewodnik po portfelach.

Modalne okna promocyjne konkurują z komunikatami bezpieczeństwa. Popupy pojawiają się na tyle często podczas zwykłego korzystania, że stają się szumem tła.

Zrzut ekranu: promocyjne popupy Xverse 

Mocne strony

  • Osobne adresy płatnicze Bitcoin i adresy Taproot zmniejszają ryzyko przypadkowego wydania inscriptionów i rzadkich sats.
  • Testowane odzyskiwanie przywróciło adres Native SegWit, saldo i historię w mniej niż minutę.
  • Oferty zakupu są porównywane między kilkoma dostawcami zamiast być ukryte za jedną integracją.
  • Portfel obsługuje natywne aktywa Bitcoin obok Stacks, Starknet, Spark, Lightning i tras płatności stablecoinami.
  • Xverse opublikował szczegółowy komunikat własny i działania naprawcze po problemie z rozszerzeniem w 2023 roku.

Ograniczenia

  • Rozszerzenie i biblioteka rdzeniowa są dostępne w źródle na restrykcyjnej niekomercyjnej licencji, a nie jako open source.
  • Nie znaleziono oficjalnego publicznego repozytorium klienta mobilnego.
  • Jedyny znaleziony publiczny audyt strony trzeciej pochodzi z 2021 roku i poprzedza większość obecnych funkcji.
  • Marketing prywatności Xverse i polityka prywatności opisują zbieranie danych w różny sposób.
  • Funkcje swapów, płatności, Lightning, zakupu, sprzedaży i zysków zależą od kilku zewnętrznych dostawców.
  • Konfiguracja pozwala portfelowi stać się używalnym zanim fraza odzyskiwania zostanie zbackupowana.

Dla kogo jest Xverse, a dla kogo nie

Jeśli trzymasz Ordinals, Runes lub Rare Sats

Osobna derivacja Taproot jest ochroną strukturalną właśnie dla tych aktywów. Portfel, który wrzuca wszystkie satoshi do jednego koszyka, może wydać cenny inscription jako część opłaty, a żadne starania w momencie wysyłki nie zapobiegną temu niezawodnie.

Jeśli regularnie kupujesz bitcoin kartą

Trzynaście opcji z porównaniem dostawców robi coś, czego większość portfeli nie robi: pozwala zobaczyć, ile wyceniają alternatywy, zamiast ukrywać je za jedną integracją. Przy powtarzanych zakupach ta widoczność jest warta więcej niż dopracowanie interfejsu.

Jeśli czytasz kod, zanim zaufasz

Aplikacje mobilne nie mają publicznego repozytorium, które udało nam się znaleźć, a jedyny opublikowany audyt pochodzi z 2021 roku i dotyczy produktu, który już nie przypomina obecnego. Rozszerzenie to jedyna wersja, którą możesz przejrzeć.

Jeśli chcesz małej powierzchni ataku

Zakupy, sprzedaż, staking, płatności cross-chain, zewnętrzna aplikacja swapów i portfel-agent wszystko to ją poszerza, a częste modalne komunikaty promocyjne trenują dokładnie ten odruch, od którego zależy złośliwy monit. Portfel, który tylko wysyła i odbiera bitcoin, daje mniej miejsc do zatwierdzania czegoś, czego nie przeczytałeś do końca.

Jeśli to byłby twój pierwszy portfel

Kolejność konfiguracji przemawia przeciwko temu. Portfel, z którego można wydawać, zanim pokaże ci frazę odzyskiwania, przerzuca ciężar zauważenia problemu na kogoś, kto jeszcze nie wie, czego ma szukać.

Werdykt

Xverse jest najsilniejszy dla użytkowników, którzy aktywnie zarządzają Bitcoinem, Ordinals, Runes i innymi natywnymi aktywami Bitcoin z jednego interfejsu. Przepływ odzyskiwania zadziałał dobrze w testowanym scenariuszu Xverse-do-Xverse, ale historia weryfikacji jest słabsza, niż sugeruje marketing „open source i regularnie audytowany”. To portfel bogaty w funkcje do aktywnego użycia, a nie najjaśniejszy wybór dla użytkowników, którzy stawiają na minimalną powierzchnię ataku, w pełni otwarty kod klienta i świeże pokrycie audytowe.

Alternatywy

  • Exodus — obsługuje Bitcoin obok dziesiątek innych aktywów, z zakupem kartą i czatem na żywo w aplikacji. Główna aplikacja jest zamknięta, więc kompromis wobec Xverse działa odwrotnie: szerszy zakres i szybsza pomoc, mniej do sprawdzenia. Wybierz Exodus zamiast Xverse, jeśli masz mieszany portfel i bardziej cenisz wsparcie niż obsługę natywnych aktywów Bitcoin.
  • Trust Wallet — obsługuje Bitcoin, Ethereum, Solana i inne z jednej frazy odzyskiwania, z zakupami kartą w aplikacji. Nie oferuje obsługi Ordinals, Runes ani BRC-20, więc każdy trzymający natywne artefakty Bitcoin traci separację adresów, wokół której zbudowano Xverse. Warto odnotować, że rozszerzenie przeglądarkowe Trust Wallet padło ofiarą potwierdzonego kompromisu w grudniu 2025, dotykając wersji 2.68 i rozwiązując problem w 2.69 — kategorię zdarzenia, której publiczny zapis Xverse jeszcze nie zawiera.
  • Rabby — zbudowany wyłącznie dla sieci EVM, bez jakiejkolwiek obsługi Bitcoin, więc jest uzupełnieniem, a nie zamiennikiem dla większości użytkowników Xverse. Powód, by wspomnieć o nim tutaj, to postawa wobec audytów: Rabby publikuje serię datowanych raportów stron trzecich, co jest standardem, według którego należy czytać pojedynczy dokument Xverse z 2021 roku. Wybierz Rabby, jeśli twoje aktywa są wyłącznie EVM i weryfikowalność liczy się bardziej niż szerokość obsługiwanych aktywów.

Najczęściej zadawane pytania

Ile kosztuje Xverse?

Nic za instalację i nic za przechowywanie aktywów, a Secret Key Labs nie pobiera żadnej prowizji od operacji portfela. Płacisz opłaty sieciowe Bitcoin on-chain, z regulowanymi poziomami priorytetu na ekranie wysyłki. Poza tym opłaty ustalają strony trzecie: dostawca zakupu przy płatności kartą i Flashnet przy płatności cross-chain.

Czy Xverse jest bezpieczny w użyciu?

Jest niepowierniczy, a Xverse twierdzi, że nie może zamrażać ani uzyskiwać dostępu do środków. Jeden incydent widnieje w publicznym rejestrze, z czerwca 2023, kiedy frazy odzyskiwania trafiły do niezaszyfrowanego logu Chrome; nie zgłoszono strat, a poprawkę wdrożono w ciągu kilku dni. Nasz test odzyskiwania przeszedł bez problemu. Słabsze punkty dotyczą weryfikacji, a nie incydentów.

Czy Xverse jest open source?

Częściowo tak. Rozszerzenie przeglądarkowe, biblioteka rdzeniowa i Sats Connect znajdują się na GitHub, a własny komunikat bezpieczeństwa Xverse z 2023 roku ogranicza to twierdzenie do rozszerzenia. Nie znaleźliśmy publicznego repozytorium dla aplikacji iOS ani Android, więc użytkownicy mobilni nie mogą sprawdzić kodu, który uruchamiają. Xverse promuje produkt jako open source, podczas gdy dwa główne publiczne repozytoria portfela używają restrykcyjnej niestandardowej licencji.

Czy Xverse był audytowany?

Raz, publicznie. Least Authority zakończył raport 27 sierpnia 2021 roku, obejmujący to, co określił jako mobilną aplikację portfela dla blockchaina Stacks. Nie znaleźliśmy opublikowanego raportu obejmującego Ordinals, Runes, agregację dostawców ani żadną warstwę Bitcoin dodaną później. Określenie „regularnie audytowany” opiera się na tym jednym pięcioletnim dokumencie.

Dlaczego Xverse pokazuje mi dwa adresy Bitcoin?

Ekran Odbierz pokazuje adres Native SegWit i Nested SegWit. Xverse rozdziela rodziny aktywów według typu adresu, a jego dokumentacja umieszcza Ordinals, Runes i tokeny BRC-20 na adresie Taproot, oddzielnie od wydawalnego bitcoin, więc cenny inscription nigdy nie zostaje wybrany jako wejście do zwykłej płatności i utracony jako reszta.

Czy mogę wymieniać monety wewnątrz Xverse?

Xverse ma kilka ścieżek konwersji i płatności, a nie jeden uniwersalny silnik swapów. Swapy BTC-to-STX działają wewnątrz portfela przez Changelly. Swapy Runes porównują kilka marketplace’ów i dostawców płynności. Osobna aplikacja webowa obsługuje konwersje z zewnętrznych ekosystemów, takich jak Ethereum czy Solana, podczas gdy trasa cross-chain na ekranie Wyślij jest przepływem płatności stablecoinami z udziałem Flashnet.

Czy Xverse wymaga weryfikacji tożsamości?

Nie do utworzenia ani utrzymania portfela — konfiguracja prosi tylko o hasło. Kupno i sprzedaż są inne, ponieważ przechodzą przez dostawców zewnętrznych, którzy stosują własne kontrole przed wydaniem środków lub pieniędzy. Xverse mówi o tym na swojej stronie, zamiast zostawiać cię z koniecznością samodzielnego odkrycia tego.

Czy fraza odzyskiwania przywraca wszystko?

W naszym teście — tak, dla Bitcoin. Zainstalowaliśmy ponownie rozszerzenie na Windows, wpisaliśmy frazę i adres Native SegWit zgadzał się znak po znaku, a saldo i historia pozostały nienaruszone w mniej niż minutę. Posiadacze Ordinals lub Runes powinni osobno zweryfikować adres Taproot, ponieważ zgodne saldo BTC nic o nich nie dowodzi.

Źródła

Wszystkie linki sprawdzono 19.08.2026.

Udostępnij:

Powiązane artykuły

Ciekawi Cię więcej?

Dołącz do naszego newslettera — bądź na bieżąco, bądź pełen energii.