Bezpečnosť kryptomien: ako sa chrániť

Bezpečnosť kryptomien nie je jednorazové nastavenie, ale zvyk. Útočníci sa zameriavajú na veľké platformy aj na jednotlivých používateľov, a aj tie najsofistikovanejšie útoky sa často začínajú jediným kompromitovaným zariadením alebo jediným presvedčivým falošným kontaktom.

V tejto pripomienke sme na jednom mieste zhrnuli najdôležitejšie pravidlá ochrany vašej peňaženky, používateľského účtu a zariadení.

Ak ich už dodržiavate, využite príležitosť na rýchlu kontrolu. Ak nie, teraz je ten správny čas začať.

Ochrana peňaženky

Seed fráza (obnovovacia fráza) je jediným kľúčom k vašim prostriedkom v peňaženke vo vlastnej správe (self-custody). Kto má vašu seed frázu, má aj vaše kryptomeny.

Seed frázu si zapíšte na papier alebo kovovú doštičku a uschovajte ju na bezpečnom mieste. Nikdy ju nefotografujte a neukladajte do poznámok v mobile, do e-mailu ani do cloudu.

Seed frázu nikomu neprezrádzajte. Žiadna legitímna platforma, podpora ani aplikácia peňaženky si ju od vás nikdy nevypýta.

Väčšie sumy uchovávajte v hardvérovej peňaženke. Súkromné kľúče tak zostávajú mimo akéhokoľvek zariadenia pripojeného na internet.

Rozdeľte svoje prostriedky podľa účelu: menšiu sumu na každodenné transakcie a väčšiu časť v studenom úložisku (cold storage) na dlhodobé uchovanie.

Aplikácie peňaženiek sťahujte výlučne z oficiálnych zdrojov: z oficiálnej webovej stránky výrobcu alebo z overených obchodov s aplikáciami.

Pred potvrdením skontrolujte každú transakciu, najmä adresu príjemcu a sieť, cez ktorú prostriedky posielate.

Ochrana účtu

Svoj účet na kryptoplatforme chráňte vo viacerých vrstvách: čím viac vrstiev, tým ťažšie to má útočník.

Pre každý účet používajte jedinečné a dlhé heslo. Správca hesiel vám ušetrí námahu pamätať si ich všetky.

Zapnite dvojfaktorové overenie (2FA). Overovacia aplikácia alebo fyzický bezpečnostný kľúč sú bezpečnejšie ako SMS kódy, ktoré sa dajú zachytiť pomocou výmeny SIM karty (SIM swapping).

E-mailovú adresu prepojenú s účtom chráňte rovnako starostlivo ako samotný účet, pretože práve cez ňu sa najčastejšie obnovujú heslá.

Ak to platforma ponúka, zapnite whitelist adries na výber, aby bolo možné prostriedky posielať iba na adresy, ktoré ste vopred schválili.

Pravidelne kontrolujte aktívne relácie a pripojené zariadenia a odhláste tie, ktoré nepoznáte.

Zapnite si upozornenia na prihlásenia, výbery a zmeny nastavení, aby ste si neobvyklú aktivitu všimli okamžite.

Digitálna hygiena zariadení

Zariadenie, z ktorého pristupujete ku kryptomenám, je vašou prvou obrannou líniou.

Pravidelne aktualizujte operačný systém, prehliadač aj aplikácie. Aktualizácie často opravujú známe bezpečnostné chyby.

Neinštalujte softvér z neznámych zdrojov vrátane „bezplatných“ verzií platených programov, podozrivých rozšírení prehliadača a súborov prijatých v správach.

Vyhýbajte sa verejným sieťam Wi-Fi pri prístupe k účtom a vykonávaní transakcií, alebo používajte dôveryhodnú VPN.

Zamykajte svoje zariadenia PIN kódom, heslom alebo biometriou a zapnite šifrovanie disku.

Zvážte samostatné zariadenie alebo používateľský profil určený výlučne na kryptoaktivity, bez hier, sociálnych sietí a náhodného sťahovania.

Dávajte pozor na schránku (clipboard). Niektoré škodlivé programy nahrádzajú skopírovanú adresu peňaženky adresou útočníka, preto po vložení vždy skontrolujte prvé a posledné znaky adresy.

Sociálne inžinierstvo a phishing

Väčšina krádeží kryptomien sa nezačína prelomením systému, ale manipuláciou ľudí. Útočníci sa vydávajú za podporu, zamestnávateľov, investorov alebo známe osobnosti a vytvárajú pocit naliehavosti.

Najčastejšie vzorce, na ktoré si treba dať pozor:

• Falošné správy od „podpory“, ktoré žiadajú vašu seed frázu, heslo, 2FA kód alebo inštaláciu aplikácie na vzdialený prístup.
• Phishingové stránky, ktoré vzhľadom napodobňujú skutočnú platformu. Adresu zadávajte ručne alebo používajte uloženú záložku, nie odkazy z e-mailov a reklám.
• Falošné ponuky práce alebo spolupráce s „testovacou úlohou“ či súborom na stiahnutie. Tento prístup často využívajú organizované hackerské skupiny.
• Sľuby zaručených ziskov, giveawaye a „zdvojnásobenie“ kryptomien. Legitímne projekty od vás nežiadajú, aby ste im najprv poslali prostriedky.
• Deepfake videá a hlasové správy, ktoré napodobňujú známe osobnosti alebo niekoho, koho poznáte.

Zlaté pravidlo: ak vás niekto súri alebo žiada niečo neobvyklé, zastavte sa a overte si to cez oficiálny kanál.

Čo robiť, ak máte podozrenie na kompromitáciu

Rýchla reakcia môže zabrániť škodám alebo ich zmierniť. Ak si všimnete neobvyklú aktivitu:

1. Okamžite zmeňte heslo k účtu aj k prepojenej e-mailovej adrese, a to zo zariadenia, o ktorom ste si istí, že nie je kompromitované.
2. Odhláste všetky aktívne relácie a znova nastavte 2FA.
3. Kontaktujte oficiálnu zákaznícku podporu platformy, a to výlučne cez kontakty uvedené na oficiálnej webovej stránke alebo v aplikácii.
4. Ak máte podozrenie, že vaša seed fráza bola prezradená, okamžite si vytvorte novú peňaženku s novou seed frázou a presuňte do nej všetky zostávajúce prostriedky.
5. Ak používate DeFi aplikácie, zrušte povolenia (token approvals), ktoré ste udelili smart kontraktom.
6. Preverte zariadenie antivírusovým programom, alebo ho v závažnejších prípadoch obnovte do výrobných nastavení.
7. Nahláste incident polícii a uschovajte si dôkazy: správy, ID transakcií a adresy.

Rýchly bezpečnostný checklist

Vyhraďte si desať minút a skontrolujte, či:

• Vaša seed fráza je zapísaná offline a nikto iný k nej nemá prístup
• Väčšie sumy uchovávate v hardvérovej peňaženke
• Každý účet má jedinečné a dlhé heslo
• 2FA máte zapnuté cez overovaciu aplikáciu alebo bezpečnostný kľúč
• E-mail prepojený s účtom je tiež chránený pomocou 2FA
• Whitelist adries na výber je zapnutý
• Operačný systém a aplikácie sú aktualizované
• Na platformu pristupujete cez uloženú záložku, nie cez odkazy zo správ
• Viete, ako kontaktovať oficiálnu podporu

Bezpečnosť kryptomien nezávisí len od platformy, ktorú používate, ale aj od vašich každodenných návykov. Malé kroky, pravidelne opakované, majú veľký význam.