Kľúče, nie mince: čo v skutočnosti zabezpečujete
Bitcoin existuje vo verejnej účtovnej knihe. Vlastníctvo sa dokazuje súkromným kľúčom a peňaženka je jednoducho softvér alebo hardvér, ktorý spravuje vaše kľúče a podpisuje transakcie. Slovné spojenie „nie tvoje kľúče, nie tvoje mince“ vystihuje podstatu: ten, kto ovláda súkromné kľúče, môže presúvať prostriedky.
Väčšina moderných peňaženiek vás nežiada o zálohovanie jednotlivých kľúčov. Namiesto toho vygenerujú seed frázu (nazývanú aj obnovovacia fráza) — zvyčajne 12 alebo 24 slov — z ktorej sú odvodené všetky vaše kľúče. Táto fráza je hlavnou zálohou vašej peňaženky.
Keďže skutočným aktívom sú kľúče, bezpečnosť sa týka dvoch vecí naraz: zaistiť, aby ste nikdy nestratili prístup k svojim kľúčom, a zaistiť, aby k nim nikto iný nikdy nezískal prístup. Mnohé straty vyplývajú zo zlyhania v prvej polovici, nie v druhej.
Úschova treťou stranou vs. samosprávne uchovávanie
Pri úschove treťou stranou drží tretia strana — zvyčajne burza alebo regulovaná úschovná služba — súkromné kľúče vo vašom mene. Prihlasujete sa pomocou používateľského mena a hesla a poskytovateľ spravuje kľúče v pozadí. Je to pohodlné, umožňuje to obnovenie účtu a v niektorých jurisdikciách to môže ponúkať poistenie alebo regulačnú ochranu, ale spoliehate sa na to, že táto inštitúcia zostane solventná, bezpečná a dostupná. História zahŕňa prípady, keď boli správcovia napadnutí hackermi, zmrazili výbery alebo skrachovali.
Pri samosprávnom uchovávaní držíte kľúče sami v peňaženke, ktorú ovládate. Nikto vám nemôže zmraziť prostriedky ani ich stratiť pri krachu spoločnosti, no neexistuje tu tlačidlo „obnoviť heslo“: ak stratíte seed frázu alebo vám ju ukradnú, mince sú zvyčajne stratené navždy.
Ani jeden z modelov nie je univerzálne „bezpečnejší“ — presúvajú riziko. Úschova vymieňa riziko protistrany za pohodlie; samosprávne uchovávanie vymieňa pohodlie za osobnú zodpovednosť. Pravidlá týkajúce sa úschovy, ochrany spotrebiteľa a zdaňovania sa v jednotlivých krajinách výrazne líšia a časom sa menia, preto si overte, čo platí tam, kde žijete.
Horúce peňaženky vs. studené peňaženky
Horúca peňaženka je pripojená k internetu — mobilná aplikácia, desktopová aplikácia alebo rozšírenie prehliadača. Horúce peňaženky sú praktické na míňanie a časté transakcie, no ich online prítomnosť z nich robí väčší cieľ pre malvér a phishing.
Studená peňaženka udržiava súkromné kľúče offline. Najbežnejšou formou je hardvérová peňaženka, vyhradené zariadenie, ktoré podpisuje transakcie interne, takže kľúče sa nikdy nedostanú do kontaktu s počítačom pripojeným k internetu. Niektorí ľudia používajú aj úplne offline (air-gapped) riešenia. Studené uchovávanie sa vo všeobecnosti uprednostňuje pre väčšie, dlhodobejšie zostatky.
Bežným vzorcom je držať malú, každodennú sumu v horúcej peňaženke a väčšinu v studenom uchovávaní — podobne ako keď nosíte pri sebe trochu hotovosti a zvyšok máte bezpečne uložený inde. Správna rovnováha závisí úplne od vašich vlastných potrieb a tolerancie voči riziku.
Seed frázy: hlavná záloha
Vaša seed fráza dokáže obnoviť celú peňaženku na novom zariadení, čo z nej robí zároveň konečnú zálohu aj konečnú zraniteľnosť. Ktokoľvek, kto ju prečíta, vám môže vziať Bitcoin, a ktokoľvek, kto ju stratí, môže natrvalo prísť o prístup.
Najlepším postupom je zaznamenať seed frázu offline — napríklad na papier alebo vyrazenú do kovu — a uchovávať kópie na bezpečných, oddelených miestach, aby prežili požiar, povodeň alebo stratu. Nikdy by sa nemala zadávať na webovej stránke, ukladať ako fotografia, ukladať do poznámok v cloude či e-mailu, ani zdieľať s kýmkoľvek. Žiadny legitímny pracovník podpory si ju nikdy nevyžiada.
Niektoré peňaženky podporujú voliteľnú prístupovú frázu (niekedy nazývanú „25. slovo“), ktorá pridáva vrstvu navyše nad seed frázu. Môže zvýšiť bezpečnosť, ale zároveň pridáva ďalšie tajomstvo, ktoré nesmiete nikdy stratiť, preto pred jej zapnutím pochopte súvisiace kompromisy.
Bežné chyby, ktoré spôsobujú straty
Najčastejšie príčiny straty Bitcoinu sú prekvapivo obyčajné: žiadna záloha seed frázy, jediná záloha, ktorá sa zničí, zabudnuté heslá a vyhodené zariadenia. Digitálne kópie seed frázy — snímky obrazovky, cloudové úložisko, správcovia hesiel synchronizovaní online — sú opakujúcim sa slabým miestom, pretože ich možno prelomiť na diaľku.
Druhou hlavnou kategóriou je krádež prostredníctvom klamstva: phishingové stránky, falošné aplikácie peňaženiek alebo podpory, škodlivé rozšírenia prehliadača, podvody typu „giveaway“ a správy sociálneho inžinierstva, ktoré na vás vyvíjajú tlak, aby ste prezradili svoju seed frázu alebo schválili transakciu. Starostlivé overovanie zdrojov softvéru, adries a domén webových stránok toto riziko znižuje.
Tichšou chybou je nikdy netestovať obnovu. Overenie, že vaša záloha skutočne obnoví peňaženku — skôr než sa na ňu spoľahnete — odhalí chyby, kým sa ešte dajú napraviť.
Kam zapadá kontext trhových údajov
Rozhodovanie o tom, ako a kde uchovávať Bitcoin, je otázkou bezpečnosti a úschovy. Pochopenie širšieho trhového prostredia je samostatná, informačná otázka. Nástroje ako BIKENZO, likviditný terminál pre Bitcoin, poskytujú kontext trhových údajov — napríklad Globálny index likvidity zobrazený vedľa ceny Bitcoinu — aby vám pomohli sledovať podmienky.
Stojí za to jasne vymedziť rozsah: dátový a analytický produkt ako BIKENZO nie je peňaženka, burza, broker ani správca. Nekupuje, nedrží ani nepresúva Bitcoin a nehovorí vám, čo máte robiť. Výber peňaženky alebo správcu a zabezpečenie vašich kľúčov zostávajú úplne na strane uchovávania v tejto rovnici.