Hacky kryptoburz a protokolů: co se z nich lze naučit

Hacky kryptoburz a protokolů se v historii kryptoměn opakují a přišlo se při nich o velké objemy prostředků. Detaily se liší, ale příčiny mají společné vzorce. Tento článek nepopisuje konkrétní případy, ale shrnuje typy rizik, které můžete při používání kryptoslužeb ovlivnit nebo jim alespoň porozumět.

Nejde o investiční radu. Kryptoměny nesou riziko ztráty prostředků a žádná ochrana ho zcela neodstraní. Základní přehled najdete v sekci Kryptoměny a ve slovníku.

Úschova na burze: riziko třetí strany

Když necháte kryptoměny na burze, ve skutečnosti držíte pohledávku vůči provozovateli. Pokud je burza napadena, nespravuje prostředky poctivě nebo selže z jiných důvodů, můžete přijít o část nebo celý zůstatek. Pro tuto situaci se používá zjednodušené pravidlo: nejsou to vaše klíče, nejsou to vaše mince.

Ochrana před tímto rizikem spočívá v rozumném rozložení. Na burze držte jen částku potřebnou k obchodování a zbytek uchovávejte ve vlastní správě. Přehled burz a jejich rizik najdete v sekci Burzy a o způsobech úschovy v sekci Peněženky.

Chyby ve smart kontraktech

Decentralizované protokoly běží na kódu, který po nasazení nelze snadno změnit. Chyba v logice nebo nedostatečná kontrola oprávnění může útočníkovi umožnit prostředky vyčerpat. Audity riziko snižují, ale neodstraňují, a zranitelnosti měly i auditované kontrakty.

Při používání protokolů DeFi si proto uvědomte, že riziko chyby v kódu nesete vy. Omezte částky, používejte zavedené projekty a čtěte, co při podpisu transakce povolujete. Zbytečně neudělujte neomezená povolení.

Přemostění a složité systémy

Přemostění (bridges) umožňují přesun aktiv mezi různými sítěmi. Jsou technicky složitá a soustřeďují velké objemy prostředků, proto se stávají atraktivním cílem. Jejich bezpečnost závisí na více komponentách, z nichž každá může selhat.

Čím více vrstev a zprostředkovatelů použijete, tím více bodů selhání přibude. Pokud nepotřebujete přesouvat aktiva mezi sítěmi, vyhněte se tomu. Pokud ano, dělejte to promyšleně a v rozumných částkách.

Kompromitované klíče a lidský faktor

Značná část ztrát nevzniká chybou v protokolu, ale kompromitací klíčů nebo přístupů. Phishing, škodlivý software, neopatrné uložení seed fráze nebo útok na zaměstnance služby vedou k tomu, že útočník získá legitimní přístup.

Proto platí, že ochrana klíčů je základ. Používejte hardwarová řešení, ukládejte zálohy offline a nikdy nesdílejte seed frázi. Související informace najdete také v sekci Hardwarové peněženky.

Praktická ponaučení

Rozložte riziko: nedržte vše na jednom místě ani u jednoho poskytovatele. Omezte částky v rizikových protokolech a ověřujte, kdo projekt provozuje a jak je zabezpečen. Nevěřte slibům zaručeného výnosu.

Sledujte oznámení důvěryhodných zdrojů o incidentech a při podezření jednejte rychle. Při ztrátě prostředků kontaktujte policii a burzu, i když návrat není zaručen. Právní a regulační otázky řešte s odborníkem, v EU se uplatňuje také nařízení (EU) 2023/1114 (MiCA).

Nezapomínejte, že obrana je vždy kompromisem mezi pohodlím a rizikem. Nejlepší strategie je ta, kterou dokážete dlouhodobě dodržovat, a proto se vyplatí začít jednoduchými kroky a postupně je doplňovat.