Mobilná vs. web peňaženka - Ekonomická encyklopédia

Prečo mobilné vs. prehliadačové peňaženky nie sú len o pohodlí

Vo svete Web3 sa peňaženka stáva hlavným rozhraním k financiám, identite aj aplikáciám. Rozhodnutie medzi mobilnou a prehliadačovou (browser/extension) peňaženkou preto nie je iba otázkou UX – je to voľba bezpečnostného modelu, povrchov útoku, obnovy prístupu a dlhodobej udržateľnosti. Nasledujúci text rozoberá rozdiely precízne: od úložiska kľúčov cez interakciu s dApp až po organizačné politiky a incident response.

Architektúra a model dôvery: kde žijú tvoje kľúče

Mobilné peňaženky: privátne kľúče sú spravidla uložené v Secure Enclave (iOS) alebo Android Keystore. Tieto moduly poskytujú hardvérovú izoláciu, anti-extrakt ochranu a prístupové politiky viazané na biometriu/PIN. Výhoda: podpis prebieha v oddelenom prostredí a aplikácie tretích strán kľúč neuvidia.
Prehliadačové peňaženky: bežia ako rozšírenia v prostredí prehliadača, kľúče sú šifrované lokálnym heslom. Hoci rozšírenia využívajú sandboxing, zdieľajú povrch útoku s inými pluginmi, obsahovými skriptmi a webom. Útoky typu malicious extension, DOM injection či zlé povolenia sú reálnym rizikom.

Zhrnutie: mobil preferuje hardvérové garancie, prehliadač preferuje komfort integrácie s dApp. Bezpečnostne je štandardne silnejší mobil, no špecifické nastavenia (hardvérová peňaženka + extension) vedia tento rozdiel zmenšiť.

UX pri interakcii s dApp: deeplink vs. injectovaný provider

Mobil: spojenie cez WalletConnect (QR/deeplink), natívne push notifikácie, biometrický podpis. Výborné pre on-the-go, slabšie pre multi-tab research a rýchle batch transakcie. De facto štandard pre NFC/QR schémy a offline signovanie (airplane mode + QR).
Prehliadač: dApp dostane injektovaný provider priamo v tabu. Podpisy sú plynulé, UI dApp vie kontextovo navigovať. Výborné pre power-userov, analýzu mempoolu, simulácie, MEV-aware routing a pokročilé povolenia.

Používateľský komfort: pre rýchle DeFi operácie a zložité workflows vedie prehliadač; pre bezpečné podpisy a každodenné úkony vedie mobil.

Hlavné povrchy útoku a typické vektory

Mobil: škodlivé APK/side-load, zraniteľnosti OS, overlay phishing, únik zálohy seed na cloud (nešifrovaný/nesprávne šifrovaný), SIM-swap (ak viažeš 2FA/SMS). Silná obrana: uzamknuté bootloadery, biometria, zákaz screen recordingu, off-cloud zálohy, atestácia zariadenia.
Prehliadač: podvrhnuté rozšírenia, povolenia „read/modify all websites“, clipboard injection, phishing cez homoglyfy domén, content-script hooky, supply-chain útoky v dApp knižniciach. Silná obrana: whitelisting rozšírení, oddelené profily, blokovanie automatických stiahnutí, CSP, podpisové simulácie.

Seed fráza, backup a obnova: čo sa deje v najhorší deň

Seed (SRP) uložený offline: kovová doska/papier v sejfe; univerzálne, no náročné pre mainstream.
Šifrované cloud zálohy: pohodlné, no riziko zlého hesla/derivácie a hromadného kompromisu účtu (e-mail/drive). Pri mobilných peňaženkách býva voľba, vždy s vlastným silným passphrase.
Social recovery / Shamir: rozdelenie tajomstva medzi dôveryhodných opatrovateľov; vhodné pre tímy a dlhodobé držby.
Passkey/MPC/AA: moderné peňaženky používajú MPC alebo account abstraction (AA) s passkeys, redukujúc SRP z UX. Mobil je tu opäť prirodzené prostredie (biometria + bezpečný element).

Account Abstraction (AA) a session kľúče: priepastný rozdiel v UX

AA prináša platenie gas v stablecoinoch, paušálne limity, batchovanie, session approvals (dočasné delegácie). Na mobile sa AA kombinuje s biometriou bez potreby SRP; v prehliadači je AA skvelé pre komplexné dApp (market-making, NFT minty). Kľúčové: simulácia transakcií, jasné znenie povolení a expirácií.

Hardvérové peňaženky a „tandem“ režimy

Mobil + HW: Bluetooth/USB/NFC podpis; bezpečnosť HW, pohodlie mobilu (ideálne pre väčšie sumy na presun, zriedkavé interakcie).
Prehliadač + HW: best-of-both pre power-userov (DeFi + MEV simulácie) s fyzickým potvrdením transakcie. Nevýhoda: viac krokov, viac bodov zlyhania ovládačov a mostov.

Permissions a on-chain approvals: UX pasce a ako im predísť

Unlimited allowance: pohodlné, ale rizikové. Preferuj permit2/limitované schválenia, session kľúče s TTL a rozpočtom.
Signovanie správ (EIP-712/typed): žiadaj human-readable náhľady; mobilné peňaženky často renderujú menej prehľadné UI – vyberaj tie, čo zobrazujú polia zrozumiteľne.
Revoke UX: mobil by mal mať prehľad „schválenia → zrušiť“. Prehliadačové rozšírenia zvyknú integrovať revoke priamo alebo cez dApp.

Simulácie, front-running a MEV: prečo power-useri milujú prehliadač

Desktopový prehliadač uľahčuje simulácie transakcií (ex-ante P&L, reverts, toxická flow analýza), kontrolu slippage, prácu s private mempool a bundler službami. Pre high-frequency a citlivé operácie (arbitráže, LP rebalancing) je to kľúčové. Mobil dobieha – no vizuálny priestor a desktop tooling ostáva výhodou prehliadača.

Ochrana súkromia a telemetria

Mobil: často lepšia granularita OS povolení (tracker blocking, „allow once“). Pozor na analytics SDK v niektorých walletách.
Prehliadač: fingerprinting, third-party skripty, RPC endpointy logujú IP a adresy. Používaj vlastné RPC, privacy relaye, prípadne Tor/rezidentné proxy, ak hľadíš na OPSEC.

Podnikové a tímové použitie: multisig, politiky, incidenty

Mobil: vhodný ako jedna zo zložiek multisigu (trezor v teréne), biometria skracuje reakčný čas. Nevýhoda: MDM (Mobile Device Management) a forenzná stopa musia byť správne nastavené.
Prehliadač: ľahšie role-based workflow (váhy podpisov, zásady limít), napojenie na SIEM, monitorovanie adresných povolení.

Pre treasury je ideál: multisig/AA trezor (desktop + HW) a operatíva v mobilných hot peňaženkách s nízkymi limitmi a dennými stropmi.

Riziková matica: rýchly prehľad kompromisov

Bezpečnosť kľúčov: Mobil (Secure Enclave/Keystore) > Extension (heslovaný úložiskový súbor) – s HW: vyrovnané.
Phishing a supply chain: Extension je vystavený širšiemu spektru (rozšírenia, web) – Mobil citlivejší na deeplink phishing.
UX pri DeFi: Extension > Mobil, najmä pre simulácie a množstvo signov.
Obnova a držba: AA/MPC znižuje rozdiely; klasický SRP je náročný pre bežných používateľov.

Best practices pre mobilné peňaženky

Aktivuj biometriu + zariadenie PIN, vypni neznáme zdroje/side-load.
Vytvor offline backup (kov/ papier + passphrase), vyhni sa nešifrovaným cloud zálohám.
Používaj WalletConnect iba s dôveryhodnými dApp; skontroluj doménu pred otvorením deeplinku.
Uprednostni peňaženky s simuláciou transakcií a revokáciami v appke.
Pre väčšie sumy pairuj s hardvérovou peňaženkou (NFC/BT) a oddel účty (hot vs. cold).

Best practices pre prehliadačové peňaženky

Maj oddelený profil pre krypto (čisté rozšírenia, žiadne zbytočné pluginy).
Whitelisti dApp, kontroluj povolenia rozšírení, aktualizuj prehliadač.
Vyžaduj EIP-712 čitateľné podpísanie, používaj simulácie a private mempool/bundlers pre citlivé obchody.
Pravidelne revoke schválenia; nepovoľuj neobmedzený allowance mimo dôveryhodných kontraktov.
Pre väčšie transakcie pripájaj hardware wallet a potvrdzuj údaje na jej displeji.

Kedy zvoliť mobil a kedy prehliadač (rozhodovací rámec)

Retail/nováčik: Mobil s AA/MPC, biometria, jednoduchý onramp; nízke limity, jasné náhľady transakcií.
Trader/power-user: Prehliadač + simulácie + HW; oddelené profily, vlastné RPC, MEV ochrana.
Tímy/DAO: Multisig/AA trezor (desktop + HW) + mobilné operatívne peňaženky na drobné platby a schválenia.

Budúce smerovanie: passkeys, intents a bezpečný mobil-first

Trend je jasný: passkeys a MPC nahrádzajú SRP, account abstraction prináša UX na úroveň Web2 a intents obmedzujú nutnosť signovať surové transakcie. Mobil ako hlavné zariadenie so silnou hardvérovou ochranou a prehliadač ako pracovná stanica pre „ťažké“ úlohy – to je dvojica, ktorá sa bude dopĺňať, nie vylučovať.

Checklist pred odoslaním prvého signu

Je peňaženka aktualizovaná a zabezpečená (biometria/PIN, uzamknutý profil/OS)?
Vidím čitateľný EIP-712 alebo simulačný náhľad, nie neznámy hex?
Sedí doména dApp, chain ID a adresy príjemcov?
Mám nastavené limity (session keys, allowance caps, denné stropy)?
Je transakcia primeraná môjmu hot-wallet risku alebo patrí do HW/multisigu?

Zhrnutie

Mobilné peňaženky excelujú v bezpečnosti kľúčov a prístupovom komforte (biometria, Secure Enclave/Keystore). Prehliadačové peňaženky dominujú v produktivite, integráciách a pokročilých workflow, no nesú širší povrch útoku. Optimálna prax? Kombinovať ich podľa scenára: mobil pre každodenné interakcie a bezpečné podpisy, prehliadač pre pokročilé DeFi s hardvérovou peňaženkou a simuláciami. Nad tým postaviť AA/MPC, rozumné povolenia, pravidelné revokácie a segregáciu rizík. Tak dosiahneš UX, ktoré neobetuje bezpečnosť – ale ju implementuje.