Soukromí u kryptoměn: co prozrazuje veřejný blockchain

Kryptoměny se často prezentují jako anonymní způsob placení, a tak se lidé ptají: je Bitcoin anonymní? Pravda je složitější. Většina veřejných blockchainů, včetně Bitcoinu a Etherea, je navržena tak, aby byla každá transakce veřejně ověřitelná. To znamená, že ji vidí kdokoli. Místo jména se používají adresy, a proto mluvíme o pseudonymitě, ne o anonymitě.

Pseudonymita a její hranice

V původním popisu Bitcoinu se pro ochranu soukromí navrhuje, aby veřejné klíče zůstaly anonymní a pro každou transakci se používal nový pár klíčů. Veřejně je vidět, že částka přešla z jedné adresy na druhou, ale ne kdo je vlastní. Tato ochrana však funguje jen do chvíle, kdy se adresa nespojí s konkrétní osobou.

Spojení může vzniknout různě: při nákupu na burze s ověřením totožnosti, při platbě obchodníkovi, který zná vaše jméno, nebo při zveřejnění adresy na veřejném místě, například u sbírky. Jakmile se jedna adresa spojí s identitou, každý, kdo adresu zná, vidí i její historii.

Zajímavým příkladem je situace, kdy platíte obchodníkovi, který zná vaši doručovací adresu. Pokud platbu odešlete z adresy, která je viditelně spojená s vaší burzou, vzniká řetězec: burza zná identitu, obchodník zná adresu a na blockchainu je vidět vše mezi nimi. Kdo všechny tři informace složí, získá úplný obraz o platbě.

Analýza blockchainu

Existují specializované firmy a nástroje, které analyzují blockchain a seskupují adresy, jež pravděpodobně patří stejné osobě. Využívají přitom vzorce, například společné vstupy transakcí nebo opakované použití adres. Výsledky nejsou neomylné, ale při dostatku údajů mohou být velmi přesné.

Proto se nedoporučuje používat jednu adresu opakovaně a vyplatí se porozumět tomu, jak peněženka generuje adresy. Moderní softwarové i hardwarové peněženky obvykle při každé platbě vytvářejí novou adresu automaticky. Ethereum funguje odlišně, používá se v něm jeden účet s viditelným zůstatkem, a soukromí je proto jiné než u Bitcoinu.

Burzy, regulace a identifikace

Regulované služby související s kryptoaktivy v EU musí ověřovat totožnost zákazníků a v rámci regulace dodržovat pravidla proti praní špinavých peněz. Rámec upravuje nařízení MiCA, tedy nařízení (EU) 2023/1114, a pro daňové účely se připravuje a uplatňuje výměna informací podle směrnice DAC8. Konkrétní rozsah a termíny si ověřte v aktuálních předpisech nebo u odborníka. Více o regulaci je v sekci daně a regulace.

Pro uživatele z toho vyplývá: transakce na regulovaných platformách jsou spojené s identitou, a pokud se později přesouváte na vlastní adresu, spojení může přetrvat. Při volbě postupu zvažte, co chcete chránit, a nezapomínejte na zákonné povinnosti, včetně daňových.

Praktické zásady

Nezveřejňujte adresy spojené s vaší identitou, nepoužívejte jednu adresu pro všechno a zvažte, jak oddělit různé účely. K ochraně spojení, například IP adresy při procházení blockchainových prohlížečů, může pomoci VPN. Soukromí na úrovni sítě však neřeší veřejné záznamy.

Kryptoměny jsou rizikové a jejich soukromí je složitější, než se často tvrdí. Tento text není investiční ani právní radou. Další pojmy vysvětluje slovník a širší téma popisuje sekce o osobních údajích.

Kdo zvažuje specializované nástroje pro zvýšení soukromí, měl by si ověřit jejich právní status a rizika, protože některé služby mohou být omezené nebo regulované a jejich používání může mít následky. V případě pochybností se poraďte s odborníkem na právo a daně. Rozhodnutí o soukromí u kryptoměn je vždy o rovnováze mezi ochranou údajů a povinnostmi.