Jak funguje kryptopeněženka: privátní klíče a adresy

Slovo peněženka evokuje místo, kde jsou uložené peníze. U otázky, jak funguje kryptopeněženka, je to zjednodušení, které může vést ke špatnému pochopení. Kryptoměna je záznam na blockchainu a peněženka je nástroj, který spravuje klíče potřebné k nakládání s tímto záznamem. Kdo klíče ztratí, ztratí přístup. Pokud je získá někdo jiný, přijdete o prostředky.

Pochopení tohoto rozdílu je základem bezpečného používání kryptoměn a pomáhá pochopit, proč existuje tolik různých typů peněženek a proč se na ně kladou tak rozdílné nároky.

Privátní klíč, veřejný klíč a adresa

Privátní klíč je tajné číslo, kterým podepisujete transakce. Z něj se matematicky odvodí veřejný klíč a z něj adresa, na kterou vám mohou ostatní posílat prostředky. Směr odvození je jednosměrný: z adresy se privátní klíč vypočítat nedá. Proto můžete adresu bezpečně sdílet.

Podpis transakce dokazuje, že ji schválil majitel klíče, aniž by se klíč prozradil. Takto funguje i síť Bitcoin, jejíž princip popisuje původní dokument zveřejněný na bitcoin.org, a obdobně také Ethereum.

Pro běžné používání to znamená jednoduchou věc: příjem prostředků nevyžaduje žádné tajemství, odeslání ano. Proto můžete adresu uvést na faktuře nebo ji poslat příteli, ale podpis transakce se nikdy nesmí provádět v prostředí, kterému nedůvěřujete.

Seed fráze a zálohování

Moderní peněženky nevyžadují zálohovat každý klíč zvlášť. Při vytvoření vygenerují seed frázi, obvykle seznam slov, ze které lze odvodit všechny klíče. Kdo frázi zná, může peněženku obnovit na jiném zařízení, a stejně tak ji může zneužít.

Proto se fráze zapisuje offline a nikdy se nefotografuje, neukládá do cloudu ani neposílá ve zprávách. Pokud ji ztratíte a zařízení se poškodí, prostředky nelze obnovit. Poskytovatel vám pomoci nemůže, protože fráze u něj uložená není. Podrobněji se záloze věnuje samostatný článek.

Typy peněženek podle uložení klíčů

Horké peněženky jsou připojené k internetu, například mobilní aplikace nebo rozšíření prohlížeče. Jsou pohodlné, ale vystavené malwaru a phishingu. Studené peněženky drží klíče mimo internet, typicky v hardwarovém zařízení, které podepisuje transakce uvnitř a klíč nikdy neopouští.

Dalším rozdílem je, kdo klíče drží. Při vlastní správě je máte vy. Při úschově u poskytovatele, například na burze, je drží on. Každý model má své výhody a rizika a žádný není jednoznačně správný pro každého.

Existují také peněženky, které vyžadují více podpisů ke schválení jedné transakce, takzvaný multisig. Hodí se pro firmy nebo pokročilé uživatele a jejich správa je náročnější, proto je běžný začátečník obvykle nepotřebuje.

Co si zapamatovat

Adresu kontrolujte před každým odesláním, zejména začátek a konec, a ověřte síť. Při prvním odeslání pošlete malou testovací částku. Do peněženky instalujte jen aplikace z oficiálních zdrojů a při jakémkoli pokusu o sdílení seed fráze předpokládejte podvod.

Základní pojmy najdete ve slovníku. Obsah má informativní charakter a není investičním doporučením. Hodnota kryptoaktiv kolísá a můžete přijít o vložené prostředky.