Jak bezpečně sdílet adresu kryptoměnové peněženky

Past kopírování a vkládání, kterou nevidíte

Otevřete aplikaci peněženky, klepnete na „Kopírovat adresu", přepnete na WhatsApp, vložíte ji a odešlete. Váš přítel zkopíruje adresu z vaší zprávy, vloží ji do své burzy a pošle vám 500 $ v ETH.

Jenže adresa, kterou vložil, nebyla vaše. Malware na jeho zařízení — nebo na vašem — ji potichu vyměnil. Prostředky skončí v peněžence zloděje a na blockchainu neexistuje tlačítko „zpět".

Nejde o hypotetický scénář. Clipboard hijacking (únos schránky) je jedním z nejčastějších a nejničivějších kryptoměnových podvodů a zneužívá to, co každý uživatel kryptoměn dělá: kopíruje a vkládá.

Co je clipboard hijacking?

Malware pro únos schránky funguje s nemilosrdnou jednoduchostí:

1. Sledování — Malware sleduje vaši schránku v reálném čase
2. Detekce — Rozpozná vzory kryptoměnových adres (např. 42znakový řetězec začínající 0x nebo Bitcoin adresa začínající bc1)
3. Nahrazení — Okamžitě zamění vaši zkopírovanou adresu za adresu útočníka
4. Zisk — Nevšimnete si toho, protože adresy peněženek jsou dlouhé, náhodné řetězce, které vypadají všechny stejně

Útok trvá milisekundy. V okamžiku, kdy vložíte adresu, je škoda napáchána. A protože transakce na blockchainu jsou nevratné, peníze jsou pryč navždy.

Další rizika sdílení adres peněženek

Únos schránky není jediné nebezpečí, když sdílíte adresu peněženky přes WhatsApp nebo jiný messenger.

Váš zůstatek se stává veřejným

Blockchainy jsou veřejné účetní knihy. Kdokoli s vaší adresou peněženky si může vyhledat váš zůstatek a kompletní historii transakcí. Pošlete svou adresu do skupinového chatu a právě jste celé skupině oznámili svůj kryptoměnový majetek.

Útoky otrávením adres

Útočník vám pošle drobnou transakci z adresy, která vypadá téměř identicky jako vaše — stejné první a poslední znaky. Později zkopírujete adresu z historie transakcí a omylem vezmete útočníkovu napodobeninu místo své vlastní.

Snímky obrazovky lze zfalšovat

Sdílení adresy jako snímku obrazovky také nepomůže. Obrázky se dají triviálně upravit a příjemce nemá možnost ověřit, zda adresa nebyla pozměněna.

Bezpečnější způsoby sdílení adresy peněženky

1. Použijte QR kód

QR kódy zcela obcházejí schránku, čímž eliminují její únos. Jsou zlatým standardem pro osobní transakce. Většina aplikací peněženek je generuje automaticky.

2. Použijte odkaz na poznámku chráněnou heslem

S LOCK.PUB můžete vytvořit poznámku chráněnou heslem obsahující vaši adresu peněženky. Vložte svou adresu do poznámky, nastavte heslo a sdílejte odkaz přes WhatsApp. Heslo pošlete jiným kanálem — například telefonním hovorem. Tímto způsobem vaše adresa nikdy neleží jako prostý text v historii chatu, a i kdyby někdo odkaz zachytil, nemůže ho otevřít bez hesla.

3. Ověřte prvních a posledních 6 znaků

Bez ohledu na to, jak adresu sdílíte, vždy po vložení zkontrolujte prvních 6 a posledních 6 znaků oproti originálu. Tento jednoduchý návyk zachytí naprostou většinu pokusů o únos schránky.

4. Nejprve odešlete malou testovací transakci

Před odesláním velké částky odešlete malou testovací částku (například 0,001 ETH) a potvrďte, že dorazila. Ano, zaplatíte malý poplatek. Ten poplatek je pojistka.

5. Použijte ENS nebo jiné doménové služby

Lidsky čitelná jména jako vitalik.eth se falšují mnohem obtížněji než surový hexadecimální řetězec. Pokud má příjemce ENS jméno, použijte ho.

Kontrolní seznam před odesláním

Závěrečné myšlenky

Kryptoměny vám dávají plnou kontrolu nad vašimi penězi — což také znamená plnou odpovědnost za jejich bezpečnost. Únos schránky je tichý, rychlý a nevratný, ale je také zcela odvrátitelný pomocí několika dobrých návyků.

Přestaňte vkládat nezabezpečené adresy peněženek do chatovacích aplikací. Použijte LOCK.PUB a sdílejte je prostřednictvím poznámky chráněné heslem. Zabere to 30 sekund a může vám to ušetřit tisíce. V kryptoměnách je nejlepší zabezpečení to, které skutečně používáte.