Kto prowadzi macierze kont, farmi airdropy albo trzyma kilka sklepów e-commerce, ten dostał na początku 2026 roku solidny cios: pojawiły się doniesienia o rzekomym ataku na Morelogin i kradzieży środków użytkowników (według monitoringu społeczności pojedyncza strata przekroczyła 85 tys. USD; związek wektora ataku z MoreLogin jest wciąż badany i niepotwierdzony). To nie odosobniony przypadek — rozciągnij oś czasu i praktycznie żadna duża przeglądarka antydetekcyjna nie wyszła z tego bez szwanku. Nadal powierzasz portfele i losy kont zamkniętemu klientowi? Ten tekst pokazuje wyjście, które nie wymaga żadnej zewnętrznej przeglądarki antydetekcyjnej.

Najpierw ustalmy, dla kogo to jest. Trzy grupy: po pierwsze — farmerzy airdropów i interakcji on-chain, którzy potrzebują kilkudziesięciu środowisk portfeli bez powiązań, tak żeby skażenie jednego nie ciągnęło reszty za sobą. Po drugie — operatorzy wielu sklepów: Allegro, OLX, Temu, kilka sklepów na jednej osobie, a platformy łapią właśnie „to samo urządzenie, to samo IP, wiele kont”. Po trzecie — gracze macierzy social media, masowo hodujący konta pod ruch. Wspólny mianownik: konto to aktywo, a ban albo kradzież to realna strata pieniędzy. Jeśli po prostu przeglądasz internet z jednego konta, zamknij tę kartę — to nie dla ciebie.

Dlaczego przeglądarki antydetekcyjne stały się bankomatem hakerów

Trzy rachunki krwi. 26 sierpnia 2023 roku użytkownicy BitBrowser zgłosili masowe przelewy środków z portfeli MetaMask; tygodnik SlowMist wstępnie oszacował straty na minimum 520 tys. USD, a część chińskojęzycznych mediów mówiła o skali milionów dolarów. W styczniu 2025 lider branży, AdsPower, padł ofiarą ataku na łańcuch dostaw (atak na łańcuch dostaw: haker nie uderza w ciebie, tylko zatruwa kanał dystrybucji zaufanego dostawcy — oficjalna aktualizacja staje się trojanem): włamano się do zewnętrznej usługi OSS, podmieniono rozpowszechniane użytkownikom wtyczki portfeli typu MetaMask na wersje z backdoorem, ucierpiało ponad 34 tys. portfeli, strata około 4,7 mln USD. A w marcu 2026 — podejrzana kradzież na żywo u użytkowników Morelogin. SlowMist w analizie ryzyka branży z lutego 2026 napisał wprost: łańcuch dostaw tej kategorii produktów jest z natury kruchy.

Logika jest prosta: dostawca przeglądarki antydetekcyjnej trzyma za ciebie wszystkie środowiska, ciasteczka i kanał dystrybucji wtyczek. Haker przebija jeden serwer dostawcy i zbiera plon z dziesiątek tysięcy użytkowników naraz. Im większy i głośniejszy dostawca, tym atrakcyjniejszy cel. Twój miesięczny abonament to w praktyce opłata za „współdzielenie powierzchni ataku z kilkudziesięcioma tysiącami ludzi” (powierzchnia ataku: suma wszystkich punktów, w które haker może uderzyć).

Sedno: nie ma bezpiecznej przeglądarki antydetekcyjnej, jest tylko bezpieczny sposób użycia

Postawmy tezę: przy dużych kwotach żadna przeglądarka antydetekcyjna nie powinna dotykać portfela. Niszowe narzędzia wyciekają na mniejszą skalę, ale jakość fingerprintu i funkcje często nie dźwigają biznesu; giganci mają funkcje, ale są celem numer jeden. Ślepa uliczka.

Prawdziwe rozwiązanie to maksymalne skrócenie łańcucha zaufania: 100% danych profili trzymane lokalnie na dysku, zero synchronizacji w chmurze; każde środowisko sztywno przypięte do osobnego rezydencyjnego lub mobilnego proxy, najlepiej SOCKS5; na kontach z poważnymi środkami — ani jednej wtyczki portfela w przeglądarce, podpisywanie na portfelu sprzętowym albo dedykowanym czystym urządzeniu. Spełnisz te trzy warunki i twoja powierzchnia ataku kurczy się do własnego komputera — jedynego ogniwa, które naprawdę kontrolujesz.

Zimny prysznic: granice tego rozwiązania

Uczciwie: natywny multi-Chrome nie zmienia odcisku palca przeglądarki. Canvas, WebGL, lista fontów — 50 instancji będzie identycznych. Jeśli platforma stosuje agresywną detekcję fingerprintu, i tak powiąże twoje konta hurtem. Ten setup rozwiązuje izolację IP, izolację ciasteczek i bezpieczeństwo portfeli. Nie jest panaceum.

Tabela decyzyjna:

• Bezpieczeństwo portfeli, airdropy, wiele sklepów (panele Allegro / OLX / Temu): antyfraud patrzy głównie na IP i stan logowania — ten setup w zupełności wystarczy, a bezpieczeństwo bije przeglądarki antydetekcyjne na głowę.
• Platformy z mocną detekcją fingerprintu (TikTok, reklamy na Facebooku, część zagranicznych sociali): nie wystarczy — potrzebujesz rozszerzeń modyfikujących fingerprint albo uczciwie przyznajesz ograniczenie i zostajesz przy przeglądarce antydetekcyjnej. Ale portfela tam nie instalujesz. Nigdy.
• Chcesz tanio i bez grzebania: zostań przy przeglądarce antydetekcyjnej, ale bezwzględnie przestrzegaj żelaznej zasady izolacji środków z Kroku 3.

Nie wychodź nago. Najpierw zastanów się, na której warstwie antyfraudowej stoi twój biznes.

Krok 1: tworzymy naprawdę odizolowane instancje Chrome

Kluczowa świadomość: funkcja „Dodaj użytkownika” w menu Chrome nie izoluje do końca — część danych bazowych jest współdzielona. Nie używaj jej. Prawidłowa metoda to parametr wiersza poleceń wymuszający osobny katalog danych.

Windows — nowy skrót, pole „Element docelowy”:

1

"C:\Program Files\Google\Chrome\Application\chrome.exe" --user-data-dir="D:\ChromeProfiles\Konto01"

macOS — terminal:

1

open -na "Google Chrome" --args --user-data-dir="/Users/twojanazwa/ChromeProfiles/Konto01"

Każde konto = osobny folder, od Konto01 do Konto50, skaluj dowolnie. Każdy skrót uruchamia instancję Chrome z całkowicie fizycznie odseparowanymi ciasteczkami, cache, rozszerzeniami i sesjami. Dwa ostrzeżenia: katalogu danych absolutnie nie trzymaj w iCloud, OneDrive ani żadnym folderze synchronizowanym z chmurą — inaczej zasada „zero synchronizacji” pada na starcie; w ścieżce unikaj polskich znaków i spacji, oszczędzisz sobie ezoterycznych błędów.

Rozróżnij „liczbę kont” od „równoczesnej pracy”: maszyna z 16 GB RAM spokojnie dźwiga 10–15 instancji naraz, ale 50 kont oczywiście nie odpalisz jednocześnie. Trik organizacyjny: grupuj według biznesu — 50 skrótów w 5 folderach, skrypt bat uruchamiający całą grupę jednym kliknięciem (w Windowsie zwykły plik bat z kolejnymi liniami start), kończysz partię, zamykasz, odpalasz następną. Koszt: zero. Ani złotówki abonamentu.

Krok 2: każde środowisko dostaje własne IP

Środowiska odizolowane, ale IP wspólne z jednego łącza? Antyfraud i tak zgarnie cię całą paczką. Rozwiązanie: osobne proxy dla każdej instancji Chrome.

Najpierw topologia, bo bez niej skopiowane komendy nie zadziałają: kupujesz rezydencyjne IP, dostawca daje ci adres SOCKS5 z loginem i hasłem → lokalnie uruchamiasz klienta proxy, który przekazuje uwierzytelniony strumień na port bez uwierzytelniania na 127.0.0.1 (10001, 10002… po jednym na środowisko) → Chrome łączy się przez ten lokalny port. Cały łańcuch: „Chrome → port lokalny → rezydencyjne IP u dostawcy → strona docelowa”.

Dwie techniczne pułapki do odhaczenia z góry: po pierwsze, parametr –proxy-server w Chrome nie obsługuje SOCKS5 z loginem i hasłem, a praktycznie wszystkie rezydencyjne proxy na rynku wymagają uwierzytelnienia — więc adresu dostawcy nie wpiszesz bezpośrednio, potrzebujesz lokalnego forwardu. Po drugie, narzędzia typu Proxifier nie odróżniają wielu procesów o tej samej nazwie chrome.exe — routing per proces przy multi-instancjach się sypie. Działające podejście: gost albo mihomo, każdy upstream proxy dostaje lokalny port bez uwierzytelnienia, a każda instancja Chrome wiąże się ze swoim portem parametrem:

1

chrome.exe --user-data-dir="D:\ChromeProfiles\Konto01" --proxy-server="socks5://127.0.0.1:10001"

Przykład forwardu w gost:

1

gost -L socks5://127.0.0.1:10001 -F socks5://login:haslo@adres-proxy-dostawcy:port

Nie chcesz dotykać wiersza poleceń? W każdym osobnym profilu zainstaluj rozszerzenie typu SwitchyOmega i w graficznym interfejsie wpisz adres, login i hasło. Efekt ten sam.

Wybór IP: rezydencyjne i mobilne przeżywają znacznie dłużej niż serwerowe, zwłaszcza w scenariuszach wrażliwych antyfraudowo jak macierze na TikToku czy OLX. Ceny: proxy rezydencyjne rozliczane za transfer to rząd kilku dolarów za GB, dedykowane statyczne IP rezydencyjne w abonamencie to około 100–400 zł miesięcznie za sztukę, mobilne są droższe — budżet na 50 IP w przedziale kilkuset do kilku tysięcy złotych miesięcznie to norma. Testuj na małej skali przed zakupem. I pamiętaj: darmowe proxy — nigdy. To honeypoty (pułapki wystawione celowo, żeby wyłapać twoje dane).

Minimalny pierwszy krok: nie kupuj od razu 50 sztuk. Kup jedno proxy rezydencyjne, skonfiguruj lokalny forward, odpal jedną instancję Chrome, wejdź na ipinfo.io i potwierdź, że widoczne IP to IP proxy, różne od twojego łącza. Dopiero gdy ten jeden łańcuch działa — skaluj. Każde nowe środowisko: najpierw strona sprawdzająca IP, potem logowanie konta.

Krok 3: żelazna zasada fizycznej izolacji portfeli i środków

Skąd wzięło się 4,7 mln USD straty w AdsPower? Użytkownicy trzymali MetaMask w przeglądarce antydetekcyjnej; gdy zatruto kanał dystrybucji wtyczek, klucze prywatne wszystkich stały się jawne. Lekcję trzeba wkuć na pamięć: środowisko wysokiej częstotliwości operacji (farmienie, interakcje, codzienne odhaczanie) i środowisko przechowywania środków to dwa fizycznie odseparowane systemy.

Standard operacyjny: w przeglądarce do codziennej pracy tylko portfele burner (jednorazowe, małe — strata nie boli), saldo pojedynczego portfela nigdy powyżej kwoty, którą możesz wyzerować bez bólu — sensowny sufit to dwa-trzy razy oczekiwany zysk z jednego konta, w praktyce kilkaset dolarów na burnera; główne aktywa na portfelu sprzętowym albo w dedykowanej przeglądarce bez żadnych wtyczek firm trzecich, służącej wyłącznie do podpisywania przelewów; frazy odzyskiwania nigdy w żadnym edytorze dokumentów — w aferze BitBrowser byli użytkownicy trzymający klucze prywatne w plaintext w WPS, czyli podający złodziejowi klucze do drzwi. Częstotliwość konsolidacji: raz w tygodniu, przy niskim gasie, zgarniasz zyski ze środowisk roboczych do cold walleta. Wtedy strata z przebicia pojedynczego punktu ma twardy sufit.

Prawdziwy rachunek tego rozwiązania

Policzmy całość, nie tylko oszczędności. Przeglądarka antydetekcyjna: 50 środowisk to miesięcznie od kilkuset do ponad tysiąca złotych (według cenników producentów), rocznie 4–12 tys. zł, plus zakup IP. Rozwiązanie lokalne: abonament zero, IP płacisz tak samo (50 rezydencyjnych IP to kilkaset–kilka tysięcy zł miesięcznie — ten koszt nie znika w żadnym wariancie), plus jeden weekend na setup i godzina-dwie miesięcznie na utrzymanie. Wniosek jest jasny: lokalne rozwiązanie oszczędza abonament i ryzyko systemowe „dostawca przebity — ja tonę razem z nim”, a kosztuje twoje ręce i trochę czasu. Kosztu IP nie da się uniknąć — kto mówi, że multikonta działają bez kupowania IP, ten cię okłamuje.

Od BitBrowser w 2023 po podejrzaną aferę Morelogin w 2026 — trzy lata, ta sama lekcja w kółko: outsourcing bezpieczeństwa do zamkniętego dostawcy to oddanie komuś własnego życia. Dziś wieczorem przenieś środki z portfela o największym saldzie na świeżo wygenerowany adres, stary portfel wycofaj na zawsze. Resztę środowisk zbudujesz jutro, krok po kroku, według powyższych trzech punktów.