Prečo potrebujete osobnú krypto politiku
V dynamickom svete kryptomien je operatívna disciplína rovnako významná ako samotný výber aktív. Straty totiž nevznikajú len v dôsledku útokov na protokoly, ale častejšie kvôli chybným rozhodnutiam používateľov. Medzi najčastejšie riziká patria neopatrné podpisy na podvodných weboch, nesprávne zabezpečenie seed frázy, nevhodné miešanie rôznych peňaženiek či neobjasnené bezpečnostné postupy pri práci na cudzích zariadeniach alebo počas cestovania.
Osobná krypto politika predstavuje súbor prísnych pravidiel, ktoré maximalizujú bezpečnosť, štandardizujú návyky a poskytujú vám praktický checklist na bežný deň aj v momentoch krízy.
Bezpečnostné ciele, ktoré by ste mali sledovať
- Prevencia krádeže: zabezpečiť, aby nikto okrem vás nemohol nakladať s vašimi prostriedkami.
- Odolnosť voči chybám: minimalizovať škody v prípade užívateľskej chyby.
- Obnoviteľnosť prístupu: zaistiť bezpečné obnovenie prístupu pri strate zariadenia alebo kľúčov.
- Dôvernosť a súkromie: ochrániť súkromie transakcií aj identity pred zbytočným zverejnením tretím stranám.
- Moznosť auditu: schopnosť spätne analyzovať, čo sa stalo a dôvody jednotlivých akcií.
Model hrozieb: rozpoznanie a ochrana
- Phishing a sociálne inžinierstvo: napríklad podvodné webové stránky, manipulácia cez urgentné správy, falošná technická podpora alebo podvrhnuté digitálne podpisy (
permit,setApprovalForAll). - Malvér a kompromitované rozšírenia: keyloggery, injektáže kódu do webových peňaženiek alebo podvodné decentralizované aplikácie (dApps).
- Fyzické riziká: strata či krádež zariadení, nútený prístup k nim alebo zraniteľnosť počas cestovania.
- Operačné chyby: chybné odoslanie prostriedkov na nesprávnu adresu alebo sieť, neopatrné schvaľovanie prístupov ku kontraktom a neprehľadné miešanie rolí peňaženiek.
- Ekonomické riziká: riziká spojené s kolapsom stablecoinov (depeg), nedostatkom likvidity, MEV/LVR pri poskytovaní likvidity alebo využívaní nedôveryhodných mostov.
Segmentácia peňaženiek podľa funkcií a limitov
- Trezor (cold storage): určený na dlhodobé držanie aktív. Jedná sa o hardvérovú peňaženku, ideálne air-gapped, bez žiadnych denné interakcií. Výstupy by mali byť realizované iba cez multisig alebo s časovým zámkom.
- Výplatná / prevádzková peňaženka: spravuje stablecoiny a krátkodobý cash flow. Mala by mať limitovaný zostatok (napr. na 1–3 mesačné výdavky) a používa sa len s overenými dApps.
- Mint/DeFi experimentálna peňaženka: s nízkym zostatkom, samostatným prehliadačovým profilom a minimom rozšírení. Vhodná tiež pre jednorazové smart účty.
- Identity a podpisové peňaženky: slúžia na účely Sign-In With Ethereum alebo governance; bez transakčných alebo schvaľovacích povolení (
approve).
Správa kľúčového materiálu: pravidlá pre seed frázy a PIN
- Seed frázy: nikdy ich nefotiť, neukladať v digitálnych zariadeniach ani neposielať cez internet. Odporúča sa použitie metal backupu alebo aspoň dvoch papierových kópií uložených na rozdielnych miestach.
- Shamir rozklad (SLIP-0039): pre väčšie portfóliá rozdeľte seed na 3–5 častí s konfiguráciou napr. „2 z 3“ potrebných častí. Ukladajte ich v oddelených lokalitách alebo u dôveryhodných osôb.
- PIN a passphrase: používanie hardvérových zariadení by malo byť chránené PIN kódom a voliteľnou BIP39 passphrase. Zabezpečte si dôkladnú dokumentáciu obnovy.
- MPC alebo multisig implementácie: pri správe väčších sum využívajte princíp „2 zo 3“ (hardvér + mobil + dôveryhodná osoba alebo trezor) namiesto jedného kľúča.
Pravidlá podpisovania: čo nikdy nepodpisovať a ako transakcie overovať
- EIP-712 normy: dôsledne kontrolujte doménu (name, chainId, verifyingContract), účel podpisu a dobu platnosti (deadline). Nepodpíšte žiadnu transakciu bez čitateľného prehľadu.
- Approve a permit: nikdy neposkytujte maximálne limity (napr. MaxUint) neznámym kontraktom. Nastavujte vždy konkrétne limity a expirácie. Evidujte účel a dôvod udelenia povolení.
- Multicall a delegatecall transakcie: ak vaša peňaženka nedokáže rozbaliť jednotlivé kroky, túto transakciu radšej zrušte.
- SIWE (Sign-In With Ethereum): podpisujte len na overených doménach uložených vo vašich záložkách, vždy skontrolujte platnosť nonce a dobu expirácie.
Bezpečnostné nastavenia prehliadača a zariadení na minimalizáciu rizika
- Samostatné prehliadačové profily: vytvorte profil špeciálne pre kryptomeny bez bežných rozšírení, s oddelenými cookies a cache, pričom vypnite automatické doplnky.
- Rozšírenia: inštalujte iba nevyhnutné, pravidelne ich kontrolujte a odstraňujte tie nepotrebné. Aktualizácie realizujte s určitým oneskorením na zamedzenie supply-chain útokov.
- Mobil versus desktop: transakcie vždy potvrdzujte na hardvéri; mobil využívajte primárne na 2FA alebo správu YubiKey, nie na riskantné interakcie s dApps.
- VPN a DNS nastavenia: používajte vlastný zabezpečený DNS protokol (DoH alebo DoT), blokujte známe phishingové domény a udržujte fixnú konfiguráciu siete.
Revokácia oprávnení a nastavenie limitov: viacvrstvová obrana
- Týždenný revokovací rituál: pravidelne rušte neaktuálne povolenia (
allowance/approval) pre tokeny ERC-20, ERC-721 a ERC-1155, najmä univerzálne oprávnenia (setApprovalForAll). - Limitné nastavenia: nastavte denné stropy na smart účtoch, použite guard hooky a politiky, ktoré napríklad vyžadujú druhý faktor pri sumách nad určitou hranicou.
- Upozornenia: zapnite notifikácie na nové schvaľovania, prichádzajúce NFT (vrátane podozrivých „poison“ NFT) a neobvyklé odtoky aktív.
Režimy osobnej operatívy: pravidelné rutiny pre maximálnu bezpečnosť
- Denné rutiny: pracujte iba z vyhradeného „Crypto“ prehliadačového profilu, overujte URL cez záložky a pred podpisom simulujte transakcie. Vždy zaznamenávajte účel a referencie.
- Týždenné rutiny: vykonajte revoke, aktualizujte hardvér a firmware, kontrolujte riziká mostov a protokolov, a otestujte obnovu prístupu bez odhalenia seed frázy.
- Mesačné rutiny: realizujte inventúru peňaženiek a zostatkov, kontrolujte zálohy (vrátane Shamir častí) a prehodnocujte limity aj poistné mechanizmy.
Bezpečnostné opatrenia pri cestovaní a práci mimo domova
- Travel wallet: vytvorte novú adresu s nízkym zostatkom a obmedzenými právami. Hlavné kľúče vždy nechávajte bezpečne doma v trezore.
- Offline kópie núdzových pokynov: majte napísané postupy a kontakty vrátane „break-glass“ inštrukcií pre dôveryhodnú osobu, bez explicitného uloženia seed frázy.
- Verejné Wi-Fi: pripojujte sa výhradne cez VPN, nikdy nepodpíšte transakcie cez cudzie siete a nepoužívajte hardvér mimo bezpečného prostredia.
Politika identity a ochrana súkromia
- Pseudonymné identity: používajte oddelené profily pre obchodovanie, komunitné aktivity a publikovanie. Nikdy nespojíte hlavný účet priamo s inými identitami.
- Dôsledná adresná hygiena: pre nové funkcie vytvárajte nové adresy; pri nutnosti identifikácie použite smart účty s granulárnymi oprávneniami.
- Prevencia sledovania: buďte obozretní pri KYC burzách, medziľahlých L2/L1 mostoch a nasledujúcich transakciách, ktoré môžu spájať vašu identitu.
Moderné nástroje: smart účty, account abstraction a session keys
- Account Abstraction (AA): implementujte session keys s nízkymi limitmi na interakciu s dApps bez potreby trvalých schválení, čím znížite riziko zneužitia.
- Guardians a social recovery: vyberte 2–3 dôveryhodné entity ako rezervné obnovovacie body a pravidelne ich testujte.
- Policy engine: aplikujte bezpečnostné pravidlá na úrovni účtu, napríklad časové okná, zoznam povolených dApps či maximálne transakčné sumy.
Multisig riešenie pre jednotlivca: vlastný bezpečnostný tím
- Definujte jasné pravidlá pre podpisovanie transakcií, ktoré zohľadňujú rôzne rizikové scenáre a hodnotu transakcie.
- Diverzifikujte podpisovacie metódy medzi rôzne zariadenia a lokality, aby ste minimalizovali riziko kompromitácie jedného bodu zlyhania.
- Pravidelne testujte obnovu multisig nastavení, aby ste mali istotu, že v prípade incidentu dokážete rýchlo a bezpečne získať kontrolu nad aktívami.
Dodržiavanie týchto zásad osobnej krypto bezpečnosti výrazne znižuje pravdepodobnosť straty majetku a neautorizovaných transakcií. Vzhľadom na dynamiku a neustále sa meniace hrozby v oblasti kryptomien je dôležité byť informovaný, flexibilný a pravidelne aktualizovať svoje bezpečnostné opatrenia.
Vaša disciplína, opatrnosť a použitie moderných nástrojov dokážu výrazne zvýšiť bezpečnosť vašich digitálnych aktív a ochrániť vás pred potenciálnymi útokmi či stratami.
