Jak bezpečně sdílet klíč k ethereové peněžence

Vaše ethereová peněženka obsahuje mnohem víc než jen ETH. DeFi pozice na Aave a Uniswapu, sbírky NFT, desítky tokenů ERC-20, stakovaná aktiva na Lidu — to všechno leží za jediným privátním klíčem. Pokud tento klíč unikne, o všechno přijdete během několika sekund. Neexistuje tlačítko Zpět, banka, které byste zavolali, ani chargeback, o který byste mohli požádat.

Přesto existují legitimní důvody, proč může být potřeba přístup k peněžence sdílet: předání nouzových obnovovacích údajů manželovi či manželce, koordinace společné pokladny nebo předání projektové peněženky spoluzakladateli. Otázkou je, jak to udělat, aniž byste vše vystavili riziku.

Jaké typy klíčů Ethereum používá

Seed fráze (12 nebo 24 slov)

Když poprvé vytvoříte peněženku, dostanete mnemotechnickou frázi — obvykle 12 nebo 24 anglických slov. Z této fráze lze znovu vygenerovat každý privátní klíč, který k peněžence patří. Je to hlavní klíč ke všemu.

Privátní klíč (hexadecimální řetězec)

Jde o 64znakový hexadecimální řetězec začínající 0x. V MetaMasku ho můžete exportovat v části Podrobnosti účtu. Stejně jako seed fráze dává plnou kontrolu nad peněženkou.

Proč jsou klíče k Ethereu rizikovější

Na rozdíl od jednoduché bitcoinové peněženky nesou ethereové peněženky i schválení DeFi kontraktů. Pokud jste někdy na DEX nebo tržišti s NFT schválili neomezené utrácení tokenů, útočník s vaším klíčem může vybrat nejen váš zůstatek, ale i všechny tokeny, na které se tato schválení vztahují. Jediný kompromitovaný klíč se tak může řetězově propsat do každého protokolu, se kterým kdy vaše peněženka pracovala.

Časté chyby uživatelů ETH

1. Sdílení klíčů na Discordu nebo Telegramu kvůli „podpoře“

Někdo vám napíše do soukromé zprávy a nabídne, že vyřeší problém s vaší peněženkou. Požádá vás o privátní klíč nebo seed frázi. Vždy jde o podvod — podpora MetaMasku po vás klíče nikdy chtít nebude, stejně jako žádný legitimní projekt.

2. Screenshot seed fráze z MetaMasku

Snímek obrazovky se zdá pohodlný, jenže obrázek se synchronizuje do iCloudu, Google Fotek nebo do zálohy zařízení. Stačí kompromitovaný cloudový účet nebo škodlivá aplikace s přístupem k fotkám a vaše peněženka je odhalená.

3. Ukládání na Disk Google nebo do Poznámek Apple

Uložit seed frázi jako prostý textový soubor v cloudovém úložišti znamená být jeden únik dat od úplné ztráty. Totéž platí, když si ji pošlete sami sobě přes WhatsApp — takové zprávy zůstávají uložené neomezeně dlouho a lze se k nim dostat z více zařízení.

4. Zadávání seed fráze na phishingových webech

Web vás vyzve, abyste „připojili peněženku“ tím, že napíšete svou seed frázi. Legitimní DApps zadání seed fráze nikdy nevyžadují. Připojují se přes rozšíření prohlížeče, jako je MetaMask. Pokud po vás web chce napsat těch 12 slov, okamžitě kartu zavřete.

Bezpečné způsoby sdílení

Hardwarová peněženka + papírová záloha

Ledger nebo Trezor uchovává vaše klíče offline. Seed frázi si napište na papír (nebo vyrazte do kovu) a uložte ji do trezoru nebo bezpečnostní schránky v bance. Fyzické oddělení od internetu je nejsilnější dostupná ochrana.

Multi-sig s Gnosis Safe

Místo toho, aby všechny klíče držel jeden člověk, vám Gnosis Safe (dnes Safe) umožní vytvořit peněženku, která ke schválení transakcí vyžaduje více podpisů. Při nastavení 2 ze 3 zůstanou vaše aktiva v bezpečí, i když je jeden klíč kompromitován.

Peněženky se sociální obnovou

Peněženky jako Argent vám umožní určit důvěryhodné strážce, kteří vám pomohou obnovit přístup. Díky tomu téměř odpadá potřeba sdílet surové privátní klíče — obnova probíhá přes model sociální důvěry, ne přes předávání klíčů.

Tajná poznámka chráněná heslem jako nouzová záloha

Když opravdu potřebujete předat seed frázi nebo privátní klíč důvěryhodnému členovi rodiny, LOCK.PUB vám umožní vytvořit poznámku chráněnou heslem. Samotný klíč je zašifrovaný a přístupný jen s heslem, které nastavíte. Přidejte čas expirace (Pro) a po uplynutí nastavené doby už poznámku nepůjde otevřít — to je mnohem bezpečnější, než ji nechat ve sdílené poznámce nebo ve vlákně chatu.

Než začnete sdílet: kontroly specifické pro Ethereum

Zrušte schválení tokenů

Než komukoli zpřístupníte peněženku, projděte a zrušte nepotřebná schválení na Revoke.cash nebo v nástroji Token Approval Checker na Etherscanu. Neomezená schválení jsou tikající časované bomby — snižte je na nulu nebo na nezbytné minimum.

Zkontrolujte své DeFi pozice

Ověřte, co máte uložené v protokolech jako Aave, Compound, Uniswap a Lido. Peněženka může ukazovat malý zůstatek ETH, a přitom držet značnou hodnotu v poolech likvidity nebo stakingových kontraktech.

Zabezpečte svou sbírku NFT

Hodnotná NFT vyžadují zvláštní pozornost. Zkontrolujte schválení pro tržiště OpenSea a Blur. Neodvolané schválení by útočníkovi mohlo umožnit vystavit a prodat vaše NFT za nic.

Rychlé srovnání

Metoda	Úroveň zabezpečení	Nejvhodnější pro
Hardwarová peněženka + papír	Velmi vysoká	Osobní dlouhodobé uložení
Multi-sig (Safe)	Velmi vysoká	Tým nebo společná pokladna
Sociální obnova	Vysoká	Osobní plán obnovy
Tajná poznámka LOCK.PUB	Vysoká	Sdílení nouzové zálohy
Chatovací aplikace / prostý text	Velmi nízká	Nikdy nepoužívejte

Jednejte hned

Bezpečnost vašich ethereových aktiv začíná tím, jak spravujete své klíče. Pokud potřebujete sdílet obnovovací údaje s někým, komu důvěřujete, vynechte vlákno na WhatsAppu. Vytvořte na LOCK.PUB poznámku chráněnou heslem s časem expirace, pošlete odkaz a heslo odděleně různými kanály a buďte klidnější s vědomím, že vaše klíče nezůstanou navždy ležet v něčí historii chatu.