Jak funguje hardwarová peněženka: klíče a podepisování transakcí

Jak funguje hardwarová peněženka? Je to malé zařízení, které uchovává privátní klíče mimo počítač nebo telefon. Pro běžného uživatele vypadá jako USB klíčenka nebo malý přístroj s displejem a tlačítky. Jeho úkolem není držet kryptoměnu, ale bezpečně spravovat klíče a podepisovat transakce. Taková zařízení vyrábějí například společnosti Ledger a Trezor.

Smysl hardwarové peněženky spočívá v oddělení tajemství od prostředí, které může být napadeno. Běžný počítač obsahuje množství softwaru, prohlížeč, rozšíření a přílohy a každá z těchto věcí může být cestou pro malware.

Jak probíhá podpis transakce

Transakci připraví aplikace v počítači nebo telefonu a pošle ji do zařízení. Zařízení zobrazí podstatné údaje, zejména adresu příjemce a částku, a vy je potvrdíte tlačítkem. Teprve potom zařízení transakci podepíše uvnitř uloženým klíčem a vrátí hotový podpis. Aplikace ho odešle do sítě.

Privátní klíč tedy zařízení nikdy neopustí. I kdyby byl počítač plný malwaru, útočník získá jen podepsanou transakci, kterou jste vědomě odsouhlasili. Proto je rozhodující, abyste údaje potvrzovali na displeji zařízení, ne na obrazovce počítače, kterou může malware změnit.

Některá zařízení používají speciální čip určený k ochraně citlivých údajů, jiná spoléhají na otevřený návrh, který lze nezávisle prověřit. Oba přístupy mají výhody i nevýhody a odborná diskuse o nich stále probíhá, proto je rozumné vybírat podle ověřitelných informací, ne podle sloganů.

Obnovovací fráze a PIN

Zařízení se při prvním nastavení chrání PIN kódem. Po několika nesprávných pokusech se obvykle vymaže, což chrání před krádeží. Prostředky však nejsou navždy ztracené, pokud máte zálohu obnovovací fráze, která zařízení nahradí na jiném přístroji. Podrobnosti o záložních postupech najdete v sekci o peněženkách.

Fráze se zobrazí na displeji zařízení, ne na počítači, a zapisuje se ručně. Nikdy by neměla vzniknout její digitální kopie. Kdo frázi zná, může vytvořit stejnou peněženku na jiném zařízení, proto je její utajení stejně důležité jako samotné zařízení.

Co hardware řeší a co ne

Řeší krádež klíčů přes malware, vzdálený útok a většinu phishingových pokusů, které se snaží klíč vylákat. Neřeší však podpis škodlivé transakce, kterou jste sami potvrdili, ani ztrátu zálohy, ani zařízení koupené z nedůvěryhodného zdroje. Více o útocích zaměřených na uživatele najdete v sekci podvody.

Proto jde o významné, ale ne úplné zlepšení bezpečnosti. Základní disciplína zůstává: kontrola adresy, ověření sítě a pochopení toho, co podepisujete.

Podporované kryptoměny a aplikace

Zařízení se obvykle používá spolu s aplikací, která zobrazuje zůstatek a připravuje transakce. Ne všechna zařízení podporují všechny sítě, proto před koupí zkontrolujte, zda odpovídají těm, které používáte, například Bitcoin nebo Ethereum.

Základní pojmy najdete ve slovníku. Obsah má informativní charakter a není investiční radou. Hodnota kryptoaktiv kolísá a můžete přijít o vložené prostředky.

Před koupí se proto vyplatí ověřit, jak výrobce řeší aktualizace firmwaru a co dělá v případě nalezené chyby. Zařízení, které se neaktualizuje, může časem ztratit bezpečnostní záruky.