Bezpečnost kryptoměn: jak se chránit

Bezpečnost kryptoměn není jednorázové nastavení, ale návyk. Útočníci se zaměřují jak na velké platformy, tak na jednotlivé uživatele, a i ty nejsofistikovanější útoky často začínají jediným kompromitovaným zařízením nebo jediným přesvědčivým falešným kontaktem.

V této připomínce jsme na jednom místě shrnuli nejdůležitější pravidla ochrany vaší peněženky, uživatelského účtu a zařízení.

Pokud je už dodržujete, využijte příležitost k rychlé kontrole. Pokud ne, teď je ten správný čas začít.

Ochrana peněženky

Seed fráze (obnovovací fráze) je jediným klíčem k vašim prostředkům v peněžence ve vlastní správě (self-custody). Kdo má vaši seed frázi, má i vaše kryptoměny.

Seed frázi si zapište na papír nebo kovovou destičku a uložte ji na bezpečném místě. Nikdy ji nefoťte a neukládejte do poznámek v mobilu, do e-mailu ani do cloudu.

Seed frázi nikomu neprozrazujte. Žádná legitimní platforma, podpora ani aplikace peněženky si o ni nikdy neřekne.

Větší částky uchovávejte v hardwarové peněžence. Soukromé klíče tak zůstávají mimo jakékoli zařízení připojené k internetu.

Rozdělte své prostředky podle účelu: menší částku pro každodenní transakce a větší část ve studeném úložišti (cold storage) pro dlouhodobé uchování.

Aplikace peněženek stahujte výhradně z oficiálních zdrojů: z oficiálních webových stránek výrobce nebo z ověřených obchodů s aplikacemi.

Před potvrzením zkontrolujte každou transakci, zejména adresu příjemce a síť, na kterou prostředky odesíláte.

Ochrana účtu

Svůj účet na kryptoplatformě chraňte ve více vrstvách: čím více vrstev, tím těžší je to pro útočníka.

Pro každý účet používejte jedinečné a dlouhé heslo. Správce hesel vám ušetří nutnost si je všechna pamatovat.

Zapněte dvoufázové ověření (2FA). Ověřovací aplikace nebo fyzický bezpečnostní klíč jsou bezpečnější než SMS kódy, které lze zachytit pomocí výměny SIM karty (SIM swapping).

E-mailovou adresu propojenou s účtem chraňte stejně pečlivě jako samotný účet, protože právě přes ni se nejčastěji obnovují hesla.

Pokud to platforma nabízí, zapněte whitelist adres pro výběr, aby bylo možné prostředky odesílat pouze na adresy, které jste předem schválili.

Pravidelně kontrolujte aktivní relace a připojená zařízení a odhlaste ta, která nepoznáváte.

Zapněte si oznámení o přihlášeních, výběrech a změnách nastavení, abyste si neobvyklé aktivity všimli okamžitě.

Digitální hygiena zařízení

Zařízení, ze kterého přistupujete ke svým kryptoměnám, je vaší první obrannou linií.

Pravidelně aktualizujte operační systém, prohlížeč i aplikace. Aktualizace často opravují známé bezpečnostní chyby.

Neinstalujte software z neznámých zdrojů, včetně „bezplatných“ verzí placených programů, podezřelých rozšíření prohlížeče a souborů přijatých ve zprávách.

Vyhýbejte se veřejným Wi-Fi sítím při přístupu k účtům a provádění transakcí, nebo používejte důvěryhodnou VPN.

Zamykejte svá zařízení PINem, heslem nebo biometrií a zapněte šifrování disku.

Zvažte samostatné zařízení nebo uživatelský profil určený výhradně pro kryptoaktivity, bez her, sociálních sítí a nahodilého stahování.

Dávejte pozor na schránku (clipboard). Některé škodlivé programy nahrazují zkopírovanou adresu peněženky adresou útočníka, proto po vložení vždy zkontrolujte první a poslední znaky adresy.

Sociální inženýrství a phishing

Většina krádeží kryptoměn nezačíná prolomením systému, ale manipulací lidí. Útočníci se vydávají za podporu, zaměstnavatele, investory nebo známé osobnosti a vytvářejí pocit naléhavosti.

Nejčastější vzorce, na které si dát pozor:

• Falešné zprávy od „podpory“, které žádají vaši seed frázi, heslo, 2FA kód nebo instalaci aplikace pro vzdálený přístup.
• Phishingové stránky, které vzhledem napodobují skutečnou platformu. Adresu zadávejte ručně nebo používejte uloženou záložku, nikoli odkazy z e-mailů a reklam.
• Falešné nabídky práce nebo spolupráce s „testovacím úkolem“ či souborem ke stažení. Tento postup často využívají organizované hackerské skupiny.
• Sliby zaručených výdělků, giveawaye a „zdvojnásobení“ kryptoměn. Legitimní projekty po vás nechtějí, abyste jim nejprve poslali prostředky.
• Deepfake videa a hlasové zprávy, které napodobují známé osobnosti nebo někoho, koho znáte.

Zlaté pravidlo: pokud vás někdo popohání nebo žádá něco neobvyklého, zastavte se a ověřte si to přes oficiální kanál.

Co dělat, pokud máte podezření na kompromitaci

Rychlá reakce může škodám zabránit nebo je zmírnit. Pokud si všimnete neobvyklé aktivity:

1. Okamžitě změňte heslo k účtu i k propojené e-mailové adrese, a to ze zařízení, o kterém jste si jisti, že není kompromitované.
2. Odhlaste všechny aktivní relace a znovu nastavte 2FA.
3. Kontaktujte oficiální zákaznickou podporu platformy, a to výhradně přes kontakty uvedené na oficiálních webových stránkách nebo v aplikaci.
4. Pokud máte podezření, že byla vaše seed fráze prozrazena, okamžitě si vytvořte novou peněženku s novou seed frází a převeďte na ni všechny zbývající prostředky.
5. Pokud používáte DeFi aplikace, zrušte oprávnění (token approvals), která jste udělili chytrým kontraktům.
6. Prověřte zařízení antivirovým programem, nebo ho v závažnějších případech obnovte do továrního nastavení.
7. Nahlaste incident policii a uschovejte si důkazy: zprávy, ID transakcí a adresy.

Rychlý bezpečnostní checklist

Udělejte si deset minut a zkontrolujte, že:

• Vaše seed fráze je zapsaná offline a nikdo jiný k ní nemá přístup
• Větší částky uchováváte v hardwarové peněžence
• Každý účet má jedinečné a dlouhé heslo
• 2FA máte zapnuté přes ověřovací aplikaci nebo bezpečnostní klíč
• E-mail propojený s účtem je také chráněný pomocí 2FA
• Whitelist adres pro výběr je zapnutý
• Operační systém a aplikace jsou aktualizované
• Na platformu přistupujete přes uloženou záložku, nikoli přes odkazy ze zpráv
• Víte, jak kontaktovat oficiální podporu

Bezpečnost kryptoměn nezávisí jen na platformě, kterou používáte, ale i na vašich každodenních návycích. Malé kroky, pravidelně opakované, mají velký význam.