Lekce za 70 milionů dolarů: Ani hardwarové peněženky nejsou stoprocentně bezpečné
Bezpečnostní mýtus studených peněženek padl
V kryptoměnovém světě dlouho platilo zlaté pravidlo: pokud chcete mít své digitální mince v naprostém bezpečí, uložte je na hardwarovou (tzv. studenou) peněženku a schovejte seed. Nedávný bezpečnostní incident hardwarových peněženek značky Coldcard, který vedl ke ztrátě dosahující v přepočtu 70 milionů dolarů, však tento mýtus o neprůstřelnosti výrazně nahlodal. Ukazuje se, že i ten nejsofistikovanější hardware je stále jen produktem lidské práce a může obsahovat kritické softwarové či hardwarové chyby, které zkušení útočníci dokážou zneužít.
Changpeng Zhao varuje před jedním bodem selhání
Na situaci okamžitě zareagoval zakladatel největší kryptoměnové burzy Binance Changpeng Zhao, v komunitě známý pod zkratkou CZ. Ten upozornil, že žádný kód ani zařízení nejsou stoprocentně imunní vůči chybám. Podle jeho slov je klíčem k bezpečnému uchovávání digitálního bohatství důsledná diverzifikace. Investorům doporučuje nespoléhat se pouze na jednoho výrobce hardwaru nebo jeden typ peněženky, ale rozdělit své finanční prostředky do více nezávislých úložišť a eliminovat tak takzvaný single point of failure (jediný bod selhání).
Jak efektivně zabezpečit digitální aktiva?
Pro investory z tohoto incidentu plyne jasné ponaučení. Robustní bezpečnostní strategie by měla kombinovat více různých přístupů:
- Rozdělení kapitálu mezi hardwarové peněženky různých nezávislých značek.
- Využití takzvaných multi-sig peněženek, které vyžadují schválení transakce z více různých zařízení.
- Ponechání pouze nezbytného provozního kapitálu na horkých (online) peněženkách a burzách.
Při správě a přesunu digitálních aktiv bychom však neměli zapomínat ani na legislativní povinnosti. Každá realizace zisku či směna může podléhat zdanění. S orientací v této problematice vám snadno pomůže kalkulačka pro Daň z kryptoměn.