Peněženka, ve které nejsou žádné peníze
Představme si, že máte doma obyčejný klíč od bezpečnostní schránky. Schránka leží v jiné budově, její obsah zůstává na svém místě, ale právě váš klíč rozhoduje o tom, zda se k němu dostanete. Když klíč ztratíte, obsah schránky nezmizí. Jen k němu možná už nedokážete získat přístup.
Kryptoměnová peněženka funguje v některých ohledech podobně. Neuchovává samotné mince, ale kryptografické údaje, které umožňují autorizovat nakládání s digitálními aktivy.
To je zásadní rozdíl oproti tradiční představě peněženky. Bitcoin například neexistuje jako soubor uložený uvnitř mobilního telefonu. Jeho vlastnictví a převody jsou reprezentovány záznamy na blockchainu, tedy distribuované účetní knize.
Peněženka umožňuje tyto záznamy sledovat a připravovat transakce. Především však spravuje privátní klíče, bez kterých není možné příslušné prostředky běžným způsobem utratit.
Pokud se tedy rozbije telefon s kryptoměnovou peněženkou, samotné bitcoiny tím nezaniknou. Pokud však majitel současně ztratí jedinou použitelnou zálohu svých klíčů, může přijít o možnost s nimi kdykoliv znovu nakládat.
Právě tady vzniká jeden z největších paradoxů digitálního vlastnictví. Peníze mohou být stále veřejně dohledatelné na blockchainu, ale jejich majitel se k nim už nedostane.
Veřejný a soukromý klíč: základ, na kterém všechno stojí
Podstata kryptoměnového vlastnictví spočívá v asymetrické kryptografii. Ta pracuje s dvojicí matematicky propojených klíčů, které mají odlišné úlohy.
Privátní neboli soukromý klíč je tajný údaj. Umožňuje vytvářet digitální podpisy, jimiž uživatel prokazuje oprávnění k určité transakci.
Veřejný klíč se používá k ověřování těchto podpisů. Z veřejného klíče nebo dalších souvisejících údajů pak podle pravidel dané kryptoměny vznikají adresy, na které lze přijímat prostředky.
Tato technologie umožňuje důležitou věc: ostatní účastníci sítě mohou ověřit, že transakci schválil oprávněný držitel klíče, aniž by museli znát jeho tajný klíč.
Princip si můžeme přiblížit pomocí podpisu dokumentu. Představme si, že dokážete vytvořit podpis, jehož pravost si může kdokoliv matematicky ověřit, ale který nikdo jiný nedokáže prakticky napodobit bez znalosti vašeho tajemství.
Právě takové podpisy chrání kryptoměnové transakce.
Problém nastává, pokud někdo získá samotný privátní klíč. Síť totiž nedokáže automaticky poznat, zda transakci podepisuje původní majitel, nebo útočník, který jeho klíč ukradl. Z kryptografického hlediska může být podpis v obou případech stejně platný.
Ochrana klíče je proto pro uživatele zásadní.
MOHLO BY SE VÁM TAKÉ LÍBIT
Proč může mít dvanáct slov hodnotu milionů
Při založení mnoha kryptoměnových peněženek dostane uživatel zvláštní seznam slov. Obvykle jde o dvanáct nebo čtyřiadvacet výrazů, které mohou na první pohled působit jako náhodný text.
Ve skutečnosti jde o obnovovací frázi, často označovanou anglickým termínem seed phrase.
Tato slova reprezentují kryptografickou informaci, ze které lze podle příslušného standardu odvozovat související privátní klíče. Díky tomu je možné obnovit celou kompatibilní peněženku i v případě, že původní zařízení přestane fungovat.
Představme si člověka, který má v telefonu přístup k bitcoinům, ale telefon mu spadne do vody. Pokud má bezpečně uloženou správnou obnovovací frázi a potřebné informace o typu peněženky, může na novém zařízení přístup obnovit.
Pokud ale obnovovací frázi ztratí a neexistuje žádná další použitelná záloha, může být ztráta přístupu definitivní.
A platí to také obráceně. Kdo obnovovací frázi získá, může u mnoha peněženek obnovit přístup na vlastním zařízení a převést prostředky bez vědomí původního majitele.
Právě proto představují fotografie obnovovacích frází v telefonu, nešifrované poznámky v cloudu nebo jejich odesílání prostřednictvím chatu významné bezpečnostní riziko.
Ne všechny peněženky ovšem používají stejný obnovovací mechanismus. Některé využívají odlišné standardy, dodatečné heslové fráze nebo obnovu rozdělenou mezi více zařízení či důvěryhodných účastníků. Je proto nutné znát konkrétní způsob zabezpečení vlastní peněženky.
Horká peněženka je pohodlná. Studená omezuje riziko útoku
Kryptoměnové peněženky se často rozdělují na horké a studené. Rozdíl nespočívá v teplotě zařízení, ale v jeho propojení s online prostředím.
Horká peněženka funguje na počítači nebo telefonu připojeném k internetu. Je praktická pro běžné používání, rychlé převody a práci s decentralizovanými aplikacemi.
Právě její dostupnost však vytváří rizika. Zařízení může být napadeno škodlivým softwarem, uživatel může otevřít podvodnou stránku nebo nevědomky autorizovat nebezpečnou transakci.
Studená peněženka uchovává podpisové tajemství odděleně od běžného online prostředí. Typickým příkladem je hardwarová peněženka, tedy specializované zařízení určené ke správě klíčů a vytváření digitálních podpisů.
Při převodu může uživatel připravit transakci na běžném počítači, ale její podpis provede přímo na odděleném zařízení. Privátní klíč tak nemusí počítač vůbec opustit.
Tím se významně snižuje riziko jeho odcizení běžným škodlivým softwarem.
Ani hardwarová peněženka však není kouzelnou ochranou před všemi podvody. Pokud uživatel na jejím displeji potvrdí nebezpečný převod, může zařízení vytvořit platný podpis.
Rozhodující je proto nejen bezpečné uchovávání klíčů, ale také kontrola toho, jakou transakci skutečně schvalujeme.
Co znamená, když držíte kryptoměny na burze
Zvláštní případ představují kryptoměny uložené na centralizovaných burzách.
Pokud si člověk koupí bitcoin a ponechá ho na burzovním účtu, ve většině případů nevlastní privátní klíče k peněžence, na které burza odpovídající aktiva drží. Místo toho má nárok vůči provozovateli služby.
Burza tak funguje jako správce digitálních aktiv. Zajišťuje evidenci, převody mezi zákazníky a případné výběry na vlastní peněženky.
Pro mnoho lidí je takový způsob jednodušší. Nemusejí řešit zálohy klíčů ani samostatnou správu blockchainových transakcí.
Současně se ale spoléhají na finanční zdraví, bezpečnost a provozní pravidla poskytovatele. Pokud burza zkrachuje, zmrazí výběry nebo utrpí vážný bezpečnostní incident, může zákazník ztratit přístup k prostředkům, které považoval za vlastní.
Odtud pochází známé kryptoměnové úsloví not your keys, not your coins, tedy přibližně „nemáš klíče, nemáš mince“.
Není to ovšem úplný popis právní reality všech burzovních účtů. Konkrétní vlastnické nároky a ochrana zákazníků závisí na smlouvě, právní úpravě a způsobu úschovy. Výrok ale výstižně upozorňuje na rozdíl mezi přímou kontrolou klíčů a závislostí na prostředníkovi.
Proč nelze ztracenou kryptopeněženku jednoduše odblokovat
V tradiční bance může zákazník zapomenout heslo, ztratit platební kartu nebo vyměnit telefon. Banka má obvykle postupy, kterými ověří jeho totožnost a obnoví přístup.
U běžné peněženky s vlastní správou privátních klíčů taková centrální instituce zpravidla neexistuje.
Pokud majitel ztratí všechny své přístupové klíče a obnovovací údaje, nemůže se jednoduše obrátit na správce blockchainu se žádostí o jejich nahrazení. Síť totiž neuchovává tajné informace, které by umožňovaly vytvořit nový klíč ke stejným prostředkům.
To je zároveň výhoda i nevýhoda decentralizované technologie.
Nikdo nemůže svévolně resetovat cizí přístupové údaje a převzít kontrolu nad peněženkou. Současně ale neexistuje univerzální zákaznická podpora, která by napravila každou lidskou chybu.
Některé modernější peněženky proto zavádějí jiné modely obnovy. Mohou využívat například více nezávislých oprávnění, důvěryhodné kontakty nebo technologie umožňující rozdělit správu klíčů.
Tyto postupy mohou snížit některá rizika, zároveň ale přinášejí nové otázky důvěry a bezpečnosti.
Nejdůležitější pravidlo: Nepopleťte si bezpečnost s pohodlím
Pro člověka, který kryptoměny teprve poznává, může být vlastní správa klíčů složitější než účet na burze. Zároveň však představuje jednu z hlavních vlastností, kvůli nimž kryptoměny vůbec vznikly: možnost nakládat s digitálním majetkem bez závislosti na jediném finančním prostředníkovi.
Správná volba proto není automaticky stejná pro každého.
Pohodlný burzovní účet může omezovat riziko ztráty vlastní zálohy, ale přidává závislost na správci. Vlastní hardwarová peněženka snižuje některá rizika spojená s burzou a online útoky, ale vyžaduje pečlivou ochranu obnovovacích údajů.
Z praktického hlediska je nejdůležitější vědět, kdo skutečně kontroluje privátní klíče, jak lze přístup obnovit a co by se stalo při ztrátě zařízení, kompromitaci účtu nebo úmrtí vlastníka.
Kryptopeněženka je tedy mnohem zajímavějším předmětem, než naznačuje její název. Neukládá totiž digitální mince do elektronické kapsy. Uchovává prostředek, kterým člověk prokazuje právo s určitými záznamy na blockchainu nakládat.
A právě proto někdy není nejcennější samotné zařízení za několik tisíc korun, ale nenápadná záloha, která může rozhodovat o přístupu k majetku v mnohonásobně vyšší hodnotě.
Upozornění redakce: Tento článek má pouze informativní a vzdělávací charakter a nepředstavuje investiční doporučení ani výzvu k nákupu či prodeji kryptoměn. Investování do kryptoaktiv je spojeno s vysokým rizikem, včetně možnosti ztráty celé investované částky. Před případným investičním rozhodnutím si ověřte dostupné informace a zvažte vlastní finanční situaci a rizika.
VÍCE NA TÉMA KRYPTO-SECURITY
MOHLO BY SE VÁM TAKÉ LÍBIT
Zdroje: Kód Enigma [1], Bitcoin.org – Frequently Asked Questions [2], Bitcoin.org – Securing Your Wallet [3], Bitcoin.org – Some Things You Need to Know [4], Ethereum.org – Security and Scam Prevention [5], European Securities and Markets Authority – EU Supervisory Authorities Warn Consumers of Risks and Limited Protection for Certain Crypto-Assets and Providers [6], img ai generated
