Klíče, ne mince: co ve skutečnosti zabezpečujete
Bitcoin žije ve veřejné účetní knize. Vlastnictví se prokazuje soukromým klíčem a peněženka je jednoduše software nebo hardware, který spravuje vaše klíče a podepisuje transakce. Věta „nejsou to tvoje klíče, nejsou to tvoje mince“ vystihuje základní myšlenku: kdo ovládá soukromé klíče, může s prostředky pohybovat.
Většina moderních peněženek po vás nechce zálohovat jednotlivé klíče. Místo toho generuje seed frázi (nazývanou také obnovovací fráze) — obvykle 12 nebo 24 slov — z níž se odvozují všechny vaše klíče. Tato fráze je hlavní zálohou vaší peněženky.
Protože skutečným aktivem jsou klíče, bezpečnost se týká dvou věcí zároveň: zajistit, abyste nikdy neztratili přístup ke svým klíčům, a zajistit, aby k nim nikdy nezískal přístup nikdo jiný. Mnoho ztrát pramení ze selhání v první části, nikoli ve druhé.
Úschova u třetí strany vs. vlastní úschova
Při úschově u třetí strany drží soukromé klíče vaším jménem třetí strana — obvykle burza nebo regulovaná úschovní služba. Přihlašujete se uživatelským jménem a heslem a poskytovatel spravuje podkladové klíče. To je pohodlné, umožňuje obnovu účtu a v některých jurisdikcích může nabídnout pojištění nebo regulační ochranu, ale spoléháte na to, že tato instituce zůstane solventní, bezpečná a dostupná. Historie zahrnuje případy, kdy byli správci napadeni hackery, zmrazili výběry nebo zkrachovali.
Při vlastní úschově držíte klíče sami v peněžence, kterou ovládáte. Nikdo nemůže zmrazit vaše prostředky ani je ztratit při krachu společnosti, ale neexistuje tlačítko pro obnovení hesla: pokud ztratíte seed frázi nebo je vám odcizena, mince jsou obvykle nenávratně ztraceny.
Ani jeden model není univerzálně „bezpečnější“ — jen přesouvají riziko. Úschova vyměňuje riziko protistrany za pohodlí; vlastní úschova vyměňuje pohodlí za osobní odpovědnost. Pravidla pro úschovu, ochranu spotřebitele a zdanění se v jednotlivých zemích značně liší a v čase se mění, proto si ověřte, co platí tam, kde žijete.
Horké peněženky vs. studené peněženky
Horká peněženka je připojena k internetu — mobilní aplikace, desktopová aplikace nebo rozšíření prohlížeče. Horké peněženky jsou praktické pro utrácení a časté transakce, ale jejich online expozice z nich činí větší cíl pro malware a phishing.
Studená peněženka drží soukromé klíče offline. Nejběžnější formou je hardwarová peněženka, samostatné zařízení, které podepisuje transakce interně, takže se klíče nikdy nedostanou do počítače připojeného k internetu. Někteří lidé používají také plně offline (air-gapped) sestavy. Studená úschova bývá obecně upřednostňována pro větší a dlouhodobější držby.
Běžným vzorcem je držet malou, každodenní částku v horké peněžence a hlavní část ve studené úschově — podobně jako nosit u sebe nějakou hotovost a zbytek mít zabezpečený jinde. Správná rovnováha zcela závisí na vašich vlastních potřebách a toleranci k riziku.
Seed fráze: hlavní záloha
Vaše seed fráze dokáže obnovit celou vaši peněženku na novém zařízení, což z ní činí zároveň nejzazší zálohu i nejzazší zranitelnost. Kdokoli si ji přečte, může si vzít váš Bitcoin, a kdokoli ji ztratí, může přijít o přístup natrvalo.
Osvědčeným postupem je zaznamenat seed frázi offline — například na papír nebo vyraženou do kovu — a uchovávat kopie na bezpečných, oddělených místech, aby přežily požár, povodeň nebo ztrátu. Nikdy by se neměla zadávat na webové stránce, ukládat jako fotografie, ukládat do cloudových poznámek nebo e-mailu ani sdílet s kýmkoli. Žádný seriózní pracovník podpory si o ni nikdy neřekne.
Některé peněženky podporují volitelnou přístupovou frázi (někdy nazývanou „25. slovo“), která přidává vrstvu navíc nad seed frázi. Může zvýšit bezpečnost, ale zároveň přidává další tajemství, které nikdy nesmíte ztratit, proto před jejím zapnutím pochopte kompromisy.
Časté chyby vedoucí ke ztrátám
Nejčastější příčiny ztraceného Bitcoinu jsou překvapivě všední: žádná záloha seed fráze, jediná záloha, která se zničí, zapomenutá hesla a vyhozená zařízení. Digitální kopie seed fráze — snímky obrazovky, cloudové úložiště, správci hesel synchronizovaní online — jsou opakujícím se slabým místem, protože mohou být napadeny na dálku.
Druhou hlavní kategorií je krádež pomocí podvodu: phishingové stránky, falešné aplikace peněženek nebo podpory, škodlivá rozšíření prohlížeče, podvody s „giveaway“ a zprávy sociálního inženýrství, které na vás vyvíjejí tlak, abyste prozradili svou seed frázi nebo schválili transakci. Pečlivé ověřování zdrojů softwaru, adres a doménových jmen webů toto riziko snižuje.
Tišší chybou je nikdy netestovat obnovu. Ověření, že vaše záloha peněženku skutečně obnoví — dřív, než se na ni budete spoléhat — odhalí chyby, dokud jsou ještě opravitelné.
Kam zapadá kontext tržních dat
Rozhodování o tom, jak a kde uchovávat Bitcoin, je otázkou bezpečnosti a úschovy. Porozumění širšímu tržnímu prostředí je samostatná, informační záležitost. Nástroje jako BIKENZO, likviditní terminál pro Bitcoin, poskytují kontext tržních dat — například index globální likvidity zobrazený vedle ceny Bitcoinu — aby vám pomohly sledovat aktuální podmínky.
Stojí za to jasně vymezit rozsah: datový a analytický produkt jako BIKENZO není peněženka, burza, broker ani správce. Bitcoin nekupuje, nedrží ani nepřesouvá a neříká vám, co máte dělat. Výběr peněženky nebo správce a zabezpečení vašich klíčů zůstávají zcela na úschovní straně této rovnice.