Portofoli kripto: kush i mban çelësat, ai i mban paratë

Verifikuar më 20 tetor 2026 · Redaksia CryptoKosovo

Nëse keni blerë kripto në një platformë, ato tashmë janë në një portofol, vetëm se nuk e kontrolloni ju. Nëse doni t’i mbani vetë, ju duhet një aplikacion falas në telefon ose një pajisje fizike, dhe mbi të gjitha një vend i sigurt për 12 ose 24 fjalët e rikthimit. Në Kosovë shtohet një vështirësi praktike: pajisjet si Ledger dhe Trezor nuk shiten nga ndonjë rishitës i autorizuar që të kemi gjetur.

Portofol në platformë apo portofol që e kontrolloni vetë

Dallimi themelor është një pyetje e vetme: kush e ka çelësin privatprivate keyNjë numër i fshehtë që ju lejon të lëvizni kriptot nga një adresë. Kush e ka, i kontrollon fondet.? Kur blini Bitcoin në Binance, CEX.IO ose në aplikacionin e një këmbimoreje, platforma mban çelësat dhe ju shihni vetëm një saldo në llogari. Ky quhet portofol custodialcustodialPortofol ku një kompani i ruan çelësat në emrin tuaj, si banka që ruan paratë tuaja.. Është i përshtatshëm: harroni fjalëkalimin, e rikuperoni me email dhe letërnjoftim; doni të shisni, e bëni me dy klikime.

Çmimi i kësaj rehatie është varësia. Nëse platforma ngrin llogarinë për verifikim shtesë, nëse ndryshon kushtet për vendin tuaj ose, në rastin më të keq, falimenton, kriptot tuaja janë në duart e saj. Në Kosovë ka edhe një nuancë ligjore: Ligji nr. 08/L-295 parasheh licencë për administrimin e portofolave, por rregullorja e BQK-së që është në fuqi deri tani licencon vetëm operatorët e këmbimit. Ruajtja e kriptove për klientët ende nuk licencohet nga BQK-ja, kështu që asnjë shërbim ruajtjeje nuk ka “licencë kosovare”. Më shumë për këtë te ligji për kripto-asetet dhe licencat e BQK-së.

Portofoli non-custodial, ose vetë-ruajtja, e kthen situatën. Aplikacioni krijon çelësat në pajisjen tuaj, dhe askush tjetër nuk i ka. Nuk ka “harrova fjalëkalimin”, nuk ka mbështetje që ua rikthen paratë. Kjo është arsyeja pse shumë njerëz përdorin të dyja: një shumë të vogël në platformë për blerje e shitje, dhe pjesën që nuk e prekin për muaj në portofolin e tyre.

Lloji	Kush i mban çelësat	Kostoja	Më i miri për	Rreziku kryesor
Llogari në platformë	Platforma	Falas	Blerje e shitje të shpeshta, shuma të vogla	Platforma mund të ngrijë llogarinë ose të ketë probleme
Aplikacion në telefon	Ju (seed phrase)	Falas	Përdorim i përditshëm, ATM, dërgesa	Telefon i infektuar, mashtrime me “mbështetje”
Pajisje hardware	Ju (seed phrase + PIN)	Me pagesë, sipas modelit	Kursime afatgjata, shuma të mëdha	Pajisje e falsifikuar ose e përdorur
Pllakë çeliku për backup	Ju	P.sh. Billfodl €164,50 në GjirafaMall	Ruajtja e fjalëve nga zjarri e uji	Kush e gjen pllakën, i gjen kriptot

Hot wallet dhe cold storage: dallimi praktik

Një hot wallethot walletPortofol që është i lidhur me internetin, zakonisht një aplikacion në telefon ose në shfletues. është çdo portofol që jeton në një pajisje të lidhur me internetin: Trust Wallet në telefon, MetaMask në shfletues, ose llogaria juaj në platformë. Është i shpejtë dhe i lehtë për t’u përdorur, por çelësat janë në një pajisje ku instaloni edhe aplikacione të tjera, hapni lidhje nga Viber dhe lidheni me Wi-Fi të kafeneve.

Cold storageCold storageRuajtja e çelësave në një pajisje që nuk lidhet me internetin, ndaj nuk mund të sulmohet nga larg. do të thotë që çelësat nuk prekin kurrë internetin. Forma më e zakonshme është një pajisje hardware si Ledger ose Trezor: transaksioni përgatitet në kompjuter ose telefon, por nënshkruhet brenda pajisjes, pasi e konfirmoni me buton. Edhe nëse kompjuteri është i infektuar, sulmuesi nuk mund ta nënshkruajë transaksionin pa pajisjen në dorë.

Rregulli praktik që përdorin shumica: mbani në hot wallet aq sa do të mbanit cash në portofolin e xhepit. Pjesa tjetër, sidomos nëse e kalon disa paga mujore, i takon një zgjidhjeje cold. Nuk ka prag zyrtar; pragu është sa do t’ju dhembte humbja.

Si të hapni portofolin e parë, hap pas hapi

Procesi është pothuajse i njëjtë në Trust Wallet, MetaMask, apo në portofolat vetëm për Bitcoin. Nuk ju kërkohet letërnjoftim, email ose numër telefoni, sepse nuk hapni llogari te askush: thjesht krijoni çelësa.

1. Shkarkoni aplikacionin nga burimi zyrtar

   Hapni App Store ose Google Play dhe kontrolloni emrin e zhvilluesit dhe numrin e shkarkimeve. Kopjet e rreme me emra të ngjashëm janë mënyra më e shpeshtë e vjedhjes. Për shfletuesin, shkoni te faqja zyrtare e projektit, jo te reklama e parë në Google.

2. Zgjidhni “Krijo portofol të ri”

   Aplikacioni do të gjenerojë 12 ose 24 fjalë angleze. Mbylleni derën, largoni kamerat dhe mos e bëni këtë në kafene.

3. Shkruajini fjalët me dorë, në letër

   Me radhë, me numër para secilës fjalë. Pa screenshot, pa foto, pa shënime në telefon, pa i dërguar vetes në email ose WhatsApp.

4. Konfirmoni fjalët

   Aplikacioni ju kërkon disa fjalë sipas radhës. Kjo është prova që i keni shkruar saktë.

5. Vendosni PIN ose biometri

   Ky kod mbron aplikacionin në telefon, por nuk zëvendëson fjalët. Me fjalët mund ta riktheni portofolin në çdo telefon.

6. Provoni me një shumë të vogël

   Dërgoni p.sh. €10 nga platforma në adresën e re, pastaj fshini aplikacionin, rikthejeni me fjalët dhe kontrolloni që saldoja është aty. Tani e dini që backup-i funksionon.

Nëse sapo po filloni dhe ende s’keni blerë asgjë, udhëzuesi si të blini Bitcoin për herë të parë ju çon nga hapja e llogarisë deri te tërheqja e parë në portofolin tuaj.

Seed phrase: 12 fjalë që vlejnë sa gjithë kriptot tuaja

Seed phraseSeed phrase12 ose 24 fjalë që rikrijojnë të gjithë çelësat e portofolit. Kush i ka, i ka kriptot. është backup-i i gjithë portofolit. Nga ato fjalë mund të rikrijohen të gjitha adresat dhe çelësat, në çdo aplikacion që ndjek të njëjtin standard. Kjo e bën njëkohësisht shpëtimin tuaj dhe pikën tuaj më të dobët.

Ku i ruani? Letra është fillimi i mirë, por letra digjet, laget dhe zbardhet. Për shuma serioze, shumë njerëz i gdhendin fjalët në pllaka çeliku. Në Kosovë, GjirafaMall ka listuar pllakën Billfodl me çmim €164,50 sipas rezultateve të kërkimit; nuk e verifikuam disponueshmërinë në stok. Ka edhe zgjidhje më të lira me shkronja metalike që i vendosni vetë. Çfarëdo që zgjidhni, mos e vendosni në kasafortën e zyrës ku e dinë të gjithë kodin.

Pse insistojmë kaq shumë? Sepse mashtrimi më i zakonshëm nuk është hakimi teknik. Është mesazhi në Telegram nga “mbështetja e Trust Wallet”, faqja e rreme që ju kërkon të “sinkronizoni portofolin” ose “eksperti” që ju ndihmon të “rikuperoni” fondet. Të gjithë kërkojnë të njëjtën gjë: fjalët. Disa raste reale nga Kosova i kemi përmbledhur te mashtrimet me kriptovaluta.

Rrjetet dhe adresat: ku humbin paratë fillestarët

Çdo kriptomonedhë jeton në një blockchainblockchainRegjistër publik ku shënohen të gjitha transaksionet e një rrjeti, i mbajtur nga mijëra kompjuterë njëkohësisht., dhe disa monedha jetojnë në disa rrjete njëherësh. USDT është shembulli klasik: ekziston në Tron (TRC-20TRC-20Standardi i tokenëve në rrjetin Tron. USDT në TRC-20 ka adresa që fillojnë me T.), në Ethereum (ERC-20), në BNB Smart Chain dhe gjetiu. Adresa e Bitcoin zakonisht fillon me “bc1”, “1” ose “3”; adresa e Ethereum dhe e rrjeteve të ngjashme fillon me “0x”; adresa Tron fillon me “T”.

Rregulli: rrjeti në të cilin dërgoni duhet të jetë i njëjtë me rrjetin në të cilin pret portofoli. Nëse e tërhiqni USDT-në nga platforma në rrjetin BEP-20 drejt një adrese Tron, paratë mund të mos arrijnë kurrë. Në Kosovë kjo ka rëndësi edhe te operatorët lokalë: aplikacioni i CoinPrime, për shembull, punon me USDT në TRC-20 dhe BSC dhe me USDC në Solana. Më shumë për rrjetet dhe tarifat e USDT gjeni te blerja e USDT në Kosovë.

Edhe tarifa e rrjetit ndryshon. Çdo dërgesë paguan një tarifë rrjetitarifë rrjetiPagesa që i shkon rrjetit (minatorëve ose validuesve) për të përfshirë transaksionin tuaj. Nuk e merr portofoli., që varet nga ngarkesa e rrjetit në atë moment, jo nga shuma. Në Bitcoin mund të jetë disa centë ose disa euro; në Ethereum, në momente të ngarkuara, edhe më shumë. Para çdo dërgese, kopjojeni adresën me butonin “kopjo”, mos e shtypni me dorë, dhe kontrolloni katër shkronjat e para dhe të fundit. Disa programe keqdashëse e zëvendësojnë adresën në clipboard.

Kur shkoni në një Bitcoin ATM në HIB Petrol apo te një këmbimore, makina ju kërkon të skanoni kodin QR të adresës suaj. Pra, portofoli duhet të jetë gati para se të futni paratë. Lista e makinave dhe tarifat janë te Bitcoin ATM në Kosovë.

Ledger, Trezor dhe pajisjet fizike në Kosovë

Këtu Kosova ka një problem real. Deri më 20 tetor 2026 nuk gjetëm asnjë rishitës të autorizuar të Ledger në Kosovë apo në rajon. Për Trezor, faqet e tyre të dërgesave, sipas fragmenteve që pamë në kërkim, e rendisin Kosovën ndër vendet ku nuk mund të dërgojnë; këtë nuk e kemi konfirmuar drejtpërdrejt me kompaninë, ndaj kontrollojeni në arkë para se të paguani. Për stokun e pajisjeve në dyqanet online kosovare nuk kemi konfirmim.

Zgjidhja që përdorin shumë familje me diasporë është e thjeshtë: pajisja porositet nga dyqani zyrtar i prodhuesit në adresën e një të afërmi në Gjermani ose Zvicër dhe sillet në verë apo në festa. Kjo ka kuptim. Ajo që nuk ka kuptim është blerja nga një shpallje në grup Facebook-u, nga një tregtar në treg, ose një pajisje “e përdorur pak”. Një pajisje e manipuluar mund të vijë me seed phrase të paracaktuar, të shkruar në një kartë “nga fabrika”; kriptot që vendosni aty i ka edhe dikush tjetër.

Nëse pajisja nuk ju vjen dot, një telefon i vjetër, i rivendosur në gjendje fabrike, pa SIM dhe pa aplikacione të tjera, mund të shërbejë si zgjidhje e ndërmjetme për shuma të mesme. Nuk është cold storage i vërtetë, por është shumë më mirë se telefoni ku hapni çdo lidhje që ju vjen.

Kopjet rezervë dhe trashëgimia: plani që askush s’e bën

Pyetja që rrallë e bën dikush: nëse ju ndodh diçka nesër, a do t’i gjejë familja kriptot? Me një llogari bankare, trashëgimtarët shkojnë në bankë me dokumente. Me vetë-ruajtje, pa fjalët nuk ka asnjë zyrë ku të shkojnë. Shumë kripto në botë janë humbur pikërisht kështu.

Një plan i thjeshtë: mbani dy kopje të seed phrase-it në dy vende të ndryshme fizike (p.sh. në shtëpi dhe te një i afërm i besuar). Shkruani një letër të veçantë, pa fjalët, që shpjegon ku janë kopjet, cilin aplikacion përdorni dhe cilat monedha keni. Për shuma të mëdha, disa njerëz përdorin portofola me disa nënshkrime (multisig), ku nevojiten p.sh. 2 nga 3 çelësa për të lëvizur fondet. Kjo kërkon më shumë njohuri, por eliminon pikën e vetme të dështimit.

Mos harroni edhe anën tatimore: kur trashëgimtarët ose ju vetë shisni kriptot me fitim, ATK-ja i trajton të ardhurat si të tatueshme. Ruajtja e historikut të blerjeve, me datë dhe çmim, ju kursen dhimbje koke më vonë. Shembujt me shifra janë te tatimi në kripto. Kur të vijë koha t’i ktheni në euro, opsionet lokale i gjeni te shitja e kriptos për cash, dhe nëse ndonjë term ju ngatërrohet, fjalori kripto i shpjegon thjesht.

Pyetje të shpeshta

Burimet dhe verifikimi

1. BQK — Ligji nr. 08/L-295 për kripto-asetet (PDF) — neni 5: llojet e licencave
2. BQK — Rregulloret për kripto-asetet
3. Ledger — faqja zyrtare
4. Trezor — faqja zyrtare
5. GjirafaMall — Billfodl €164,50 sipas SERP, stoku i pakonfirmuar
6. CoinPrime Kosovë — rrjetet e mbështetura në aplikacion