Jak mít bitcoin v bezpečí? Poučení z obří krádeže
Lekce z bezpečnosti: Proč útočníci ukradli bitcoiny za miliony?
Léto sice bývá obdobím klidu a dovolených, ale ve světě kryptoměn to letos pořádně vřelo. Možná jste zachytili zprávu o tom, že z hardwarových peněženek značky Coldcard zmizelo přibližně 1100 bitcoinů. To je v přepočtu obrovská kupa peněz! Jak se to mohlo stát a co to znamená pro nás, běžné střadatele, kteří chtějí mít své úspory v bezpečí?
Česká stopa v bezpečnosti: Proč můžeme věřit domácí kvalitě?
Možná vás to překvapí, ale v tomto příběhu hraje hlavní roli česká firma. Celosvětově oblíbená kryptoměnová peněženka Trezor pochází právě z České republiky. A proč o ní mluvíme? Výrobce konkurenční peněženky Coldcard dříve využíval bezpečné a veřejně ověřitelné (tzv. open-source) řešení právě od českého Trezoru.
V roce 2021 se ale v Coldcard rozhodli jít vlastní cestou a vytvořili si vlastní kód. Bohužel v něm udělali chybu, která útočníkům umožnila po dobu několika let odhalovat přístupové údaje uživatelů. Český Trezor je v tom zcela nevinně – jeho peněženek se tento problém vůbec netýká. Ukazuje se tak, že zlaté české ručičky a otevřený přístup k bezpečnosti mají ve světě obrovskou váhu.
Co je to vlastně „seed“ a jak funguje kryptoměnová peněženka?
Abychom pochopili, kde se stala chyba, pojďme si to vysvětlit úplně jednoduše. Vaše kryptoměnová peněženka ve skutečnosti neobsahuje fyzické bitcoiny. Je to spíše digitální klíčenka. Nejdůležitější věcí je takzvaný seed (zálohovací fráze).
- Seed: Je to náhodně vygenerovaná skupina 12 nebo 24 slov. Funguje jako hlavní master klíč. Když peněženku ztratíte nebo se rozbije, pomocí těchto slov své bitcoiny snadno obnovíte na novém zařízení.
- Veřejná adresa: To je jako číslo vašeho bankovního účtu. Můžete ho poslat komukoliv, aby vám na něj poslal peníze.
- Privátní klíč: To je váš tajný podpisový klíč (něco jako PIN k kartě). Kdo ho zná, může s penězi nakládat. A právě tento klíč se odvozuje od seedu.
Chyba u Coldcard spočívala v tom, že jejich přístroj negeneroval slova seedu dostatečně náhodně. Pro útočníky pak bylo mnohem snazší tato slova odhadnout a peněženky vykrást.
Jak to ovlivní vaši peněženku a co dělat? (Praktické rady)
Nemusíte panikařit, bitcoin je stále bezpečný, pokud dodržujete základní pravidla. Zde je několik praktických rad pro každého z nás, jak ochránit své digitální úspory:
- Sázejte na prověřenou kvalitu: Pokud uvažujete o koupi hardwarové peněženky, český Trezor je skvělou volbou. Jeho kód je otevřený, což znamená, že ho neustále kontrolují nezávislí experti z celého světa.
- Nikdy, ale opravdu nikdy nesdílejte svůj seed: Žádná podpora, žádný web ani e-mail po vás nikdy nesmí chtít vašich 12 nebo 24 slov. Jakmile je někam zadáte (kromě samotné hardwarové peněženky při obnově), vystavujete se obrovskému riziku.
- Zálohujte offline: Svůj seed si napište na papír nebo vyryjte do kovu a schovejte na bezpečné místo. Nikdy si ho nefoťte do mobilu ani neukládejte na cloud.
Bezpečnost vašich peněz máte nakonec ve svých rukou. S trochou opatrnosti a správnými nástroji však můžete spát zcela klidně!