Token

Token je v kryptosvětě digitální jednotka, která nemá vlastní blockchain, ale běží na cizím. Vytvoří ho chytrý kontrakt – program na blockchainu, který eviduje, kdo kolik tokenů vlastní, a umožňuje je posílat. Nejvíc tokenů vzniklo na síti Ethereum, vydávají se ale i na řadě dalších sítí.

Token může představovat téměř cokoli: digitální euro nebo dolar (stablecoin), hlasovací právo v projektu, poukaz na službu či jedinečný digitální předmět (NFT). Slovo token se ovšem používá i mimo kryptoměny – v kyberbezpečnosti označuje přihlašovací klíč nebo jednorázový kód.

Co je token kryptoměny a jak se liší od coinu

Coin, tedy mince, je nativní jednotka vlastního blockchainu. Bitcoin je mince sítě Bitcoin, ether je mince sítě Ethereum a platí se jím poplatky za transakce. Token naproti tomu využívá infrastrukturu hostitelské sítě. Kdo posílá token na Ethereu, platí poplatek v etheru, ne v samotném tokenu.

V praxi se oba pojmy často zaměňují a o „tokenech“ se mluví i u mincí. Pro bezpečnost je rozdíl podstatný: u tokenu musíte vědět, na které síti existuje. Stejný název tokenu může existovat na dvou sítích a odeslání na špatnou síť často znamená ztrátu prostředků.

Druhy tokenů

Zaměnitelné tokeny jsou navzájem rovnocenné jako bankovky stejné hodnoty. Na Ethereu se řídí standardem ERC-20, který určuje, jak se token posílá a jak se zjišťuje zůstatek. Patří sem stablecoiny, tokeny projektů DeFi i mnohé altcoiny. Nezaměnitelné tokeny (NFT) jsou naopak každý jedinečný a řídí se standardy jako ERC-721.

Podle účelu se rozlišují užitkové tokeny, které dávají přístup ke službě, správcovské (governance) tokeny pro hlasování o pravidlech projektu a tokeny reprezentující reálná aktiva, například dluhopisy nebo zlato. V EU regulace MiCA dělí kryptoaktiva i podle toho, zda jsou navázaná na jednu měnu, na koš aktiv, nebo na nic. Více v sekci Daně a regulace.

Rizika tokenů

Vytvořit nový token je technicky snadné a stojí jen poplatek za nasazení kontraktu. Proto existuje obrovské množství tokenů bez reálné hodnoty a mnohé vznikly jen kvůli podvodu. Kontrakt může obsahovat skryté funkce, které autorovi dovolí tokeny dotisknout, zablokovat prodej nebo vybrat prostředky z poolu likvidity.

Před interakcí s neznámým tokenem si ověřte adresu kontraktu z oficiálního zdroje, ne z reklamy či soukromé zprávy. Nepodepisujte v peněžence neomezená povolení pro neznámé aplikace a buďte opatrní u tokenů, které vám někdo nečekaně pošle – časté vzorce popisuje pojem online podvody.

Token v kyberbezpečnosti

Při přihlašování znamená token digitální průkaz, který potvrzuje, že jste se už ověřili. Web vám po zadání hesla vydá přístupový token, často uložený v cookie, a s ním vás pozná při dalších požadavcích. Kdo takový token ukradne, například přes malware, může se přihlásit i bez hesla.

Tokenem se nazývá i jednorázový kód při dvoufázovém ověření – z aplikace autentikátoru nebo z hardwarového klíče. Tyto tokeny nemají s kryptoměnami nic společného, spojuje je jen myšlenka, že malý digitální údaj nese právo něco udělat.

Časté dotazy

Jaký je rozdíl mezi tokenem a kryptoměnou?

Kryptoměna v užším smyslu je mince s vlastním blockchainem, například bitcoin. Token běží na blockchainu jiné sítě a vzniká přes chytrý kontrakt. V běžné řeči se oba pojmy překrývají.

Je NFT token?

Ano. NFT je nezaměnitelný token – každý kus je jedinečný a nelze ho vyměnit za jiný kus v poměru jedna ku jedné, na rozdíl od běžných zaměnitelných tokenů.

Může token vytvořit kdokoli?

Ano, na většině sítí stačí nasadit kontrakt podle standardu. Právě proto samotná existence tokenu nic neříká o jeho důvěryhodnosti ani hodnotě.

Co je token u 2FA?

Je to jednorázový kód nebo zařízení, které při přihlášení dokazuje, že máte druhý faktor. Může jít o aplikaci autentikátoru nebo o fyzický bezpečnostní klíč.