Rizika držení kryptoměn na burze: co se může pokazit

Staré pravidlo kryptosvěta zní: kdo nedrží klíče, nedrží ani kryptoměnu. Na burze máte obvykle nárok vůči provozovateli, který prostředky spravuje. Dokud funguje, rozdíl nepocítíte. Problém se ukáže ve chvíli, kdy se něco pokazí. Tento text popisuje nejčastější rizika držení kryptoměn na burze a způsoby, jak je zmenšit.

Riziko provozovatele

Burza je firma. Může mít technické výpadky, špatné řízení rizik, právní problémy nebo finančně selhat. Kolapsy velkých služeb v minulosti ukázaly, že zákazníci mohou být dlouhodobě odříznuti od svých prostředků a vymáhání bývá složité.

Regulace toto riziko zmenšuje, ale neruší. MiCA zavádí požadavky na oddělení majetku klientů a organizační pravidla, ale ani povolení není zárukou, že se nic nestane. Při výběru služby proto stojí za to zjišťovat, jak provozovatel s prostředky nakládá.

Pro běžného uživatele je důležité rozlišit dva pojmy. Platební neschopnost znamená, že provozovatel nemá na pokrytí závazků a zákazníci se stávají věřiteli. Zablokování výběrů je dočasné omezení, které může mít technické nebo právní důvody. V obou případech je výsledek pro uživatele stejný: prostředky nejsou dostupné, když je potřebuje.

Útok na burzu a na váš účet

Burzy jsou terčem útoků, protože na jednom místě soustřeďují velké hodnoty. Uživatel ale riskuje i přes vlastní účet: phishing, malware v počítači, opakované použití hesla nebo převzetí telefonního čísla útočníkem. V takovém případě nemusí burza selhat, a přesto o prostředky přijdete.

Základní ochrana je jednoduchá: unikátní heslo, dvoufaktorové ověření přes aplikaci nebo hardwarový klíč, seznam povolených adres pro výběr a kontrola oznámení o přihlášení. Podrobnosti o útocích najdete v sekci podvody a o ochraně přihlášení v sekci ochrana účtů.

K běžným technikám patří i falešná technická podpora, která vás osloví po přihlášení do sociální sítě nebo po telefonu. Pod záminkou ochrany účtu žádá kódy nebo vzdálený přístup k zařízení. Skutečná podpora burzy nikdy nežádá heslo ani ověřovací kód.

Vlastní chyby a špatné návyky

Velká část ztrát nevzniká sofistikovaným útokem, ale chybou: odeslání do nesprávné sítě, kliknutí na falešný odkaz, ukládání kódů na sdílený disk nebo ztráta přístupu k e-mailu, který je k účtu připojen. Při chybě nikdo transakci nevrátí.

Pomáhá rutina: otevírat burzu pouze přes uloženou záložku, kontrolovat adresu před každým odesláním, mít záložní způsob obnovy přístupu a udržovat systém aktualizovaný. Pokud zjistíte, že heslo mohlo uniknout, okamžitě ho změňte a zkontrolujte aktivní relace.

Pro případ ztráty přístupu pomáhá zálohovat kódy pro obnovu účtu offline, například na papír uložený na bezpečném místě. Pokud používáte aplikaci na generování kódů, ověřte si, že existuje způsob, jak ji při ztrátě telefonu přenést. Bez toho může obnova účtu trvat týdny a vyžadovat opakované ověření totožnosti.

Jak riziko snížit

Nejčastější odpovědí je rozložení. Na burze držte jen to, s čím aktivně obchodujete, a dlouhodobější prostředky přesuňte do vlastní peněženky, zejména hardwarové. Tím však přebíráte odpovědnost za zálohu obnovovací fráze, jejíž ztráta je nevratná.

Není to jednoznačné pravidlo pro každého. Zvažte částku, zkušenosti a ochotu spravovat vlastní zabezpečení. Základní pojmy objasňuje slovník. Jde o obecné informace, ne investiční radu.