Към съдържанието
ДаретеEN

Как да купите биткойн безопасно: лицензирана борса и ваш собствен портфейл

Изберете борса с лиценз по MiCA, преместете монетите в портфейл, който контролирате само вие, и проверявайте всеки адрес. И измамите, които да познавате.

От Dimitar Zurnov · Обновено на 11 октомври 2026

Ако решите да купите биткойн (bitcoin), купете го от борса с лиценз по регламента на ЕС за пазарите на криптоактиви (MiCA) и после го преместете в портфейл, чиито ключове държите само вие. Преди всяко изпращане проверявайте адреса на екрана на самия портфейл.

Големите загуби идват от измамите. През 2025 американците са съобщили на ФБР за загуби от 11.4 млрд. долара, свързани с криптовалути, а 7.2 млрд. от тях са били фалшиви инвестиции (доклад на IC3 за 2025, с. 52 и 53).

Това ръководство е образователно и не е финансов съвет.

Кой може законно да ви продава биткойн в България?

Борса или друг доставчик на крипто услуги в България трябва да има лиценз по MiCA (Регламент (ЕС) 2023/1114). Фирмите, които вече са работили по националните правила, са можели да продължат до 1 юли 2026 (член 143). България е използвала целия срок (въпроси и отговори на КФН). От тази дата, по думите на Комисията за финансов надзор (КФН), само лицензирани доставчици могат да предлагат услуги с криптоактиви (КФН, 2 юли 2026).

Лиценз от която и да е държава от ЕС важи, стига да покрива България. Европейският орган за ценни книжа и пазари (ESMA) води общ регистър на всички лицензирани доставчици и на държавите, в които всеки от тях може да работи (регистърът на ESMA по MiCA).

На 11 октомври 2026 сме преброили списъка на ESMA, като сме взели всеки лиценз без крайна дата и сме броили всяка фирма веднъж. 363 доставчици са имали такъв лиценз, а 173 от тях са били лицензирани в България или са я посочили сред държавите, в които работят. Пет от тях са лицензирани в самата България, същите пет като в регистъра на КФН.

Как да проверите борса:

  1. Отворете списъка с лицензирани доставчици на ESMA (CSV файл на английски).
  2. Потърсете юридическото име на борсата. Ще го намерите в общите условия на приложението или най-долу на сайта. То може да се различава от марката.
  3. Проверете дали в реда ѝ сред държавите има BG.

КФН публикува и отделен регистър на крипто фирми по преходните правила. Вписване там не е лиценз: според КФН тези фирми нямат право да предоставят услуги с криптоактиви (КФН). КФН е предупредила и за крипто компании, превзети от непознати, които са били вписани като управители без знанието на истинските собственици (КФН, 3 февруари 2026).

Да оставите ли биткойна си на борсата?

Не за дълго. На борсата държите обещание, а не монети: ключовете са у борсата. Ако тя фалира, чакате на опашка с всички останали, на които дължи.

Това вече се е случвало. Mt. Gox, някога една от най-големите биткойн борси, е подала молба за несъстоятелност пред съда в Токио през февруари 2014 (AP през MPR News). През 2022 Комисията по ценните книжа на САЩ (SEC) е обвинила основателя на FTX, че без да го оповести, е пренасочвал парите на клиентите на FTX към своята търговска фирма (SEC). Лицензът добавя правила и надзор. Не прави фалита невъзможен.

Затова, след като купите, изтеглете монетите в собствен портфейл. Биткойнърите имат поговорка за това: not your keys, not your coins (ако ключовете не са ваши, монетите не са ваши).

Собственият портфейл ви дава seed фраза (фраза за възстановяване), обикновено от 12 или 24 думи (BIP 39). Тези думи дават контрол над биткойна. Запишете ги на хартия, пазете ги офлайн и никога не ги въвеждайте в сайт или чат. „Всяко резервно копие, пазено онлайн, е силно уязвимо за кражба“, предупреждава Bitcoin.org. Хардуерният портфейл пази ключовете на отделно устройство и си струва, когато загубата би ви заболяла.

Очаквайте една допълнителна стъпка, когато теглите над 1,000 евро към портфейл, който контролирате. Правилата на ЕС задължават борсата да прецени дали този адрес е ваш (Регламент (ЕС) 2023/1113, чл. 14, параграф 5). Затова може да ви помоли да покажете, че портфейлът е ваш. Това е нормално.

Как да проверите биткойн адрес, преди да изпратите?

Проверете го на екрана на портфейла, който ще получи парите, знак по знак, а не само първите и последните няколко знака. При хардуерния портфейл вярвайте на неговия собствен екран (Trezor).

Биткойн адресите имат контролна сума (checksum), която хваща грешките при писане. Модерен адрес, който започва с bc1, улавя всяка грешка в до четири знака (BIP 173). По-старите адреси, които започват с 1 или 3, също имат контролна сума, а търсачката на Explore21 (на английски) проверява и двата вида. Потърсете адреса от генезис блока с променена последна буква, 1A1zP1eP5QGefi2DMPTfTL5SLmv7DivfNb, и тя отговаря: „one character is off: its checksum doesn't match“. Тоест един знак е грешен и контролната сума не съвпада.

Контролната сума не може да хване цял адрес, подменен с друг валиден адрес. Две измами правят точно това:

  • Зловреден софтуер в клипборда подменя адреса, който сте копирали, с адреса на нападателя (Bitcoin.org).
  • Address poisoning ви изпраща мъничко плащане от адрес, който прилича на някой от вашите, с надеждата по-късно да го копирате от историята си (Bitcoin.org). Едно изследване е преброило поне 83.8 млн. долара, загубени така за две години в два други блокчейна (Tsuchiya и колеги, USENIX Security 2025).

Затова всеки път копирайте адреса наново от портфейла, който ще получи парите, никога от историята, и го сверявайте на екрана на портфейла. Малко тестово плащане първо също е добър навик, но само по себе си не спира address poisoning.

След като изпратите, отворете адреса в Explore21. Сумата се показва като „Waiting“ (чака), докато майнър не я сложи в блок, и после се брои за потвърдена. Ако чака с часове, вижте как да ускорите блокирана трансакция.

Кои измами взимат най-много пари?

Фалшивите инвестиции, с голяма разлика. През 2025 ФБР е получило 61,559 сигнала за инвестиционни крипто измами със загуби от 7.2 млрд. долара. Хората над 60 години са загубили 4.4 млрд. долара от крипто измами от всякакъв вид (доклад на IC3 за 2025, с. 52 и 53). Chainalysis е проследила поне 14 млрд. долара, изпратени на измамници в самите блокчейни през 2025 (Chainalysis).

Измамите, които да познавате:

  • Новият приятел със страхотна платформа. Непознат, който ви пише по SMS, в социалните мрежи или в приложение за запознанства, печели доверието ви и после ви показва сайт за търговия с растящи печалби. Сайтът е фалшив, печалбите също (IC3, с. 11).
  • „Поддръжка“, която иска seed фразата ви. Никога не я давайте на никого, съветва Trezor. Измамниците се представят за служители по поддръжката на портфейли и борси (Bitcoin.org).
  • Фалшиви приложения и сайтове. Копия на истински портфейли и борси, понякога показани като платени резултати в търсачките, крадат фразата или паролата, която въведете (Bitcoin.org). Отваряйте борсата си от отметка и сваляйте портфейл само от линка на сайта на производителя му.
  • Раздавания (giveaways). „Изпрати 0.1 BTC, получи 0.2 обратно“, често с фалшиво видео на известна личност (Bitcoin.org).
  • „Платете ни в крипто чрез банкомат.“ Държавните институции, полицията и комуналните компании никога не искат плащане в крипто (FTC). Американците са загубили 389 млн. долара през крипто банкомати през 2025 (IC3, с. 53).
  • Услуги за възстановяване. След загуба някой предлага да ви върне монетите срещу такса. Нито една истинска фирма не може да гарантира това (Bitcoin.org).

Всяка от тези измами разчита на това да изпратите пари или да въведете seed фразата си. Изпратено плащане в биткойн не може да бъде върнато.

Коя борса използвам аз?

Купувам от Strike по три причини.

  • Периодични покупки, без такса след първата седмица. Strike предлага периодични покупки, често наричани DCA: фиксирана сума, купувана по фиксиран график, от всеки час до всеки месец. След първата седмица са без такса (Strike). Купувам биткойн дългосрочно, затова малка сума по график ми пасва.
  • Монетите ми отиват в моя портфейл. Тегленето към cold storage е част от услугата и аз местя монетите си там, защото not your keys, not your coins.
  • Има лиценз, който покрива България. Strike е лицензиран в Малта от 25 юни 2026 като Zap (Strike) Europe Limited, а редът му в списъка на ESMA включва България. Проверил съм този ред сам, по стъпките по-горе.

Както при всяка борса, цената, която плащате, пак включва спред (търговската политика на Strike). Таксите и условията могат да се променят, затова ги проверете на сайта на Strike, преди да се регистрирате.

Това е мой личен избор с мои причини. Не е финансов съвет и не е препоръка към вас. Нито Explore21, нито аз получаваме нещо от Strike за това споменаване.

Безопасна първа покупка, стъпка по стъпка

  1. Изберете борса и намерете юридическото ѝ име и BG в списъка на ESMA.
  2. Направете си собствен портфейл и запишете seed фразата на хартия.
  3. Ако решите да купите, минете през целия процес първо с малка сума.
  4. Копирайте адреса за получаване наново от портфейла и го проверете на екрана му.
  5. Изтеглете и следете адреса в Explore21, докато сумата не бъде потвърдена.
  6. Никога не споделяйте seed фразата и никога не пращайте пари на някого, който пръв се е свързал с вас.

Източници

Повечето източници са на английски.

Още за учене

Нещо не изглежда наред? Кажете ни