Bezpečnosť kryptopeňaženiek

Prečo je bezpečnosť kryptopeňaženiek a búrz kritická

Ekosystém kryptomien spája kryptografiu, distribuované systémy a finančné procesy, čo prináša veľké príležitosti aj riziká. Bezpečnosť kryptopeňaženiek a kryptobúrz rozhoduje o tom, či digitálne aktíva zostanú chránené pred stratou, krádežou alebo neoprávnenou manipuláciou. Keďže transakcie na blockchaine sú nevratné a neexistuje centrálna autorita, prevencia, správne nastavené procesy a riadenie rizík sú neoddeliteľné od každodennej praxe.

Modely hrozieb a zásady „security by design“

• Hrozby: phishing, malware, supply-chain útoky, kompromitácia privátnych kľúčov, SIM swapping, útoky na smart kontrakty, exploity mostov (bridges), insider riziko a prevádzkové zlyhania.
• Zásady: minimálne privilégiá, segmentácia, defense in depth, kryptografická integrita, auditovateľnosť, fail-safe defaulty a dlhodobá udržateľnosť kľúčovej správy (key management).
• Metriky: MTTD/MTTR incidentov, podiel v studenom úložisku, čas na >n-of-m< schválenie, pokrytie auditmi a bug bounty.

Typy kryptopeňaženiek a ich bezpečnostné vlastnosti

• Custodial (úschovné): kľúče spravuje poskytovateľ (burza, custodian). Výhoda: UX a obnova; nevýhoda: protistranové riziko a regulatórne obmedzenia.
• Non-custodial: kľúče drží používateľ. Vyššia suverenita, no väčšia zodpovednosť za zálohovanie a operačnú hygienu.
• Hot vs. cold: hot (online) pre likviditu, cold (offline, air-gapped) pre dlhodobú úschovu. Hybridné modely (warm) pre prevádzku s limitmi.
• Hardvérové peňaženky: bezpečné prvky (SE), izolácia kľúčov, kód podpísaný výrobcom, verifikovateľné displeje.
• Smart-contract peňaženky: sociálna obnova, session keys, politiky výberov, časové zámky; vyžadujú audit kódu.
• MPC peňaženky: multi-party computation nahrádza klasickú multisig schému; znižuje single point of failure a zlepšuje UX viacerých reťazcov.

Správa kľúčov: seed frázy, zálohy, MPC a HSM

• Seed fráza (BIP39): generujte offline, zapisujte na fyzický nosič (kovová platňa), nikdy nefotografovať ani neukladať do cloudu bez šifrovania.
• Shamir Secret Sharing (SLIP-0039): rozdelenie seedu do viacerých častí (napr. 2 z 3) s geografickou distribúciou a pravidlami obnovy.
• HSM/SE: hardvérové moduly s ochrannými tamper mechanizmami, audit trail a riadením prístupov; vhodné pre inštitucionálne custody.
• MPC: podpisy bez rekonštrukcie celého kľúča; rotácia podielov, distribúcia medzi tímami/oblastami, zapojenie politiky liveness a out-of-band revokácie.
• Politiky výberov: whitelist adries, limity, denné objemy, viacúrovňové schvaľovanie, časové zámky a circuit breakers.

Bezpečnosť hardvérových peňaženiek

• Supply-chain riziko: nakupujte od výrobcu alebo autorizovaného partnera, overte tamper-evident plomby a hash firmware.
• Firmware: používajte len oficiálne podpísané aktualizácie, verifikujte fingerprinty, udržiavajte changelog.
• PIN a passphrase: silný PIN, voliteľná doplnková passphrase (25. slovo), ochrana proti shoulder surfing a evil maid scenárom.
• Air-gap: preferované transakčné kanály (QR, microSD) pred USB/BLE, ak to zariadenie umožňuje.

Softvérové a mobilné peňaženky: OS hygiena a izolácia

• Integrita zariadenia: aktualizovaný OS, bez root/jailbreak, izolácia pracovných a súkromných profilov, vypnutie vývojárskych režimov.
• Autentifikácia: FIDO2/U2F kľúče pre prístup, biometria len ako doplnok; nespoliehať sa výlučne na SMS TOTP.
• Prehliadač a rozšírenia: minimalizujte počet pluginov, používajte dedikovaný profil pre krypto, blokujte škodlivé skripty a povolte len dôveryhodné domény.
• Prepojenia (WalletConnect a pod.): kontrolujte požadované povolenia a rozsah schválení; po použití relácie ukončite.

Phishing, sociálne inžinierstvo a ochrana používateľa

• Kontrola adresy a domény: bookmarkujte oficiálne URL, vyhýbajte sa odkazom z reklám a DMs; používajte DNS-over-HTTPS a upozornenia pre podobné domény.
• Podpísané transakcie: vždy čítajte detaily na displeji peňaženky (adresy, sumy, contract method, sieť).
• Address poisoning: necopy-pastujte posledné adresy z histórie; používajte adresáre s vlastným označením a kontrolou checksums (EIP-55/Bech32).
• SIM swap a e-mail: zakážte reset cez SMS, používajte YubiKey; e-mail chráňte dvojfaktorom a šifrovaním.

Bezpečnosť inteligentných kontraktov a DeFi peňaženiek

• Audit a formálne overenie: vyžadujte viacnásobné audity, property-based testing, fuzzing; sledujte zverejnené nálezy a patch cadence.
• Bežné zraniteľnosti: reentrancy, nedostatočné overenie vstupov, integer overflow/underflow (na starších kompilátoroch), manipulácia oraclami, chýbajúce limity či slippage.
• Admin kľúče a upgradabilita: timelock, multisig, transparentný ownership, pause/circuit breaker; minimalizujte privilégia.
• Schválenia (allowances): pravidelne rušte nadbytočné povolenia, používajte per-trade limity a permit štandardy s expiráciou.

Mosty (bridges) a cross-chain bezpečnosť

• Architektúry: multisig guardians, light client mosty, optimistické mosty – každý model má iné trust predpoklady a riziká.
• Operačná bezpečnosť: monitoring state roots, challenge windows, rotácia kľúčov a plán núdzového vypnutia.
• Používateľská prax: preferujte natívne mosty protokolov, nižšie sumy, testovacie prevody a prísnu verifikáciu cieľových kontraktov.

Bezpečnosť kryptobúrz: architektúry a procesy

• Studené vs. horúce úložisko: väčšina aktív v multi-sign/MPC cold; hot peňaženky s limitmi, monitorovaním a rate limiting.
• Administratívne kontroly: segregácia funkcií (SOD), four-eyes princíp, dual control pre výbery a aktualizácie whitelistu.
• Transakčné politiky: whitelisty, velocity limity, anomálna detekcia, oneskorené výbery (time delay) s možnosťou zrušenia.
• Prevádzka a infraštruktúra: HSM/MPC kľúče, SIEM/SOAR, segmentácia sietí, zero trust, bezpečné CI/CD a secret management.
• Finančné rezervy a preukaznosť: dôkaz rezerv (merkle-tree/zk), externé audity, fondy na pokrytie incidentov a poistné schémy.

On-chain a off-chain monitorovanie rizík

• On-chain inteligencia: sledovanie blacklist adries, sanctions súlad, heuristiky miešania, detekcia flash-loan abnormalít.
• Off-chain signály: anomálie prístupov, zmeny zariadení/geoIP, reputačné indikátory domén a pluginov.
• MEV a trhové riziká: ochrana pred sandwich útokmi (RFQ, private mempool), vhodné nastavenie slippage a deadline.

Regulačné a compliance aspekty

• AML/CFT a travel rule: prepojenie identít medzi poskytovateľmi, transakčné skríningy, rizikové skórovanie.
• Ochrana spotrebiteľa a správa incidentov: transparentné pravidlá, zverejňovanie incidentov, kompenzačné postupy.
• Kybernetické štandardy: ISO 27001/27701, SOC 2, pravidelné penetračné testy, red teaming a krízové cvičenia.

Incident response a kontinuita prevádzky

• Playbooky: detekcia, izolácia, obnova, key rotation, force upgrade smart kontraktov (ak je povolený), komunikácia s komunitou a partnermi.
• Zálohy a obnova: offline zálohy kľúčových artefaktov, pravidelné testy obnovy (tabletop + technické), dead man’s switch.
• Forenzná pripravenosť: chain analýza, zachovanie logov, timestampy, právna koordinácia a nahlásenie.

Osobná operačná bezpečnosť (OPSEC) pre používateľov

• Oddelenie identít: zvlášť e-mail a SIM pre krypto, pseudonymné účty a minimalizácia digitálnej stopy.
• Hygiena zariadení: aktualizácie, EDR/antimalware, šifrovanie disku, bezpečné zálohy; nepoužívať verejné Wi-Fi bez VPN.
• Transakčná disciplína: malý testovací prevod, kontrola chainID a poplatkov, správne nonce a vyhnutie sa address poisoning.

Inštitucionálne postupy: kľúčové ceremoniály a governance

• Kľúčové ceremónie: generovanie a rozdelenie kľúčov v kontrolovanom prostredí, notárske záznamy, video a kryptografické protokoly.
• Viacvrstvové schvaľovanie: oddelenie úloh iniciátora, kontrolóra a schvaľovateľa; just-in-time prístupy.
• Governance smart peňaženiek: definícia a revízia politík, break-glass postupy a pravidelné audity nastavení.

Špecifiká jednotlivých sietí a aktív

• UTXO vs. account-based model: odlišná práca s adresami, podpisovaním a change výstupmi.
• Tokenové štandardy: ERC-20/721/1155, SPL, BEP-20 – riziká schválení, permit a permit2, operator roly.
• Layer 2: výber operátora, sequencer down-time, mosty a challenge lehoty pri optimistických rollupoch.

Kontrolný zoznam (rýchly prehľad)

• Seed offline, kovová záloha, prípadne Shamir rozdelenie; žiadne fotky ani cloud bez E2E šifrovania.
• Hardvérová peňaženka, overené firmware, silný PIN a doplnková passphrase.
• MPC/multisig pre väčšie sumy; politiky výberov, whitelisty a limity.
• 2FA cez FIDO2/U2F; zákaz SMS resetov; samostatný e-mail a číslo.
• Pravidelná revízia schválení smart kontraktov a rušenie nadbytočných allowances.
• Burza s dôkazom rezerv, externými auditmi, vysokým podielom cold storage a transparentným IR plánom.
• On-chain aj off-chain monitoring, alerty na veľké pohyby a zmeny whitelistu.
• Incident playbook, testy obnovy, key rotation a forenzná pripravenosť.

Bezpečnosť ako proces, nie produkt

Bezpečnosť kryptopeňaženiek a búrz je nepretržitý proces kombinujúci kryptografické princípy, spoľahlivé procedúry a informovanú disciplínu používateľov. Neexistuje jediné dokonalé riešenie – najlepšie výsledky prináša vrstvená obrana: bezpečný key management (MPC/HSM/SE), rozumná separácia hot a cold úložísk, prísne politiky schvaľovania, kvalitné audity a rýchla odozva na incidenty. Vďaka týmto zásadám možno významne znížiť pravdepodobnosť straty aktív a zabezpečiť dlhodobú odolnosť voči premenlivým hrozbám v kryptopriestore.