Co si mám z této lekce odnést jednou větou?
Když vlastníte kryptoaktivum, nevlastníte soubor, který by ležel ve vaší peněžence, ale privátní klíč, který jako jediný umí podepsat transakci na blockchainu. Peněženka je jen nástroj, který ten klíč uchovává a používá.
Toto je druhá lekce základní cesty charliedesk Classroom. Nebudeme nikomu radit, co si pořídit. Vysvětlíme, jak věc technicky funguje a co to prakticky znamená.
Kde tedy „leží“ moje mince, když ne v peněžence?
Představte si konkrétní situaci. Pošlete si na svou adresu 1 BTC. Ten 1 BTC není soubor, který by se přenesl do vašeho telefonu. Zůstane zapsaný v účetní knize (blockchainu), kterou vede síť tisíců počítačů po celém světě. V té knize je jen záznam: „na této adrese je 1 BTC a smí s ním hnout ten, kdo prokáže vlastnictví odpovídajícího klíče.“
Vaše peněženka tedy nedrží mince. Drží klíč, kterým můžete ten záznam v účetní knize změnit (například poslat 1 BTC někomu jinému). Rozdíl je zásadní: kdyby vám shořel telefon, mince nezmizí ze sítě. Zmizí jen váš klíč. A bez klíče se k záznamu nedostanete.
Co je privátní klíč a co je adresa?
Rozlišme dvě věci, které si začátečníci často pletou.
| Pojem | Co to je | S kým se sdílí |
|---|---|---|
| Adresa (veřejný klíč) | Číslo účtu, na které vám může kdokoli poslat prostředky | Klidně veřejně |
| Privátní klíč | Tajemství, kterým se podepisuje odchozí transakce | Nikdy s nikým |
Adresa je jako číslo účtu: můžete ji dát komukoli, kdo vám chce něco poslat. Privátní klíč je jako podpis a PIN dohromady. Kdo ho zná, může utratit vše, co na adrese je. Proto o privátním klíči platí jediné pravidlo: nesdílí se s nikým a nikde se neopisuje do internetových formulářů. Podrobnou definici najdete v našem slovníčku pod heslem private-key.
Co je tedy seed phrase (obnovovací fráze)?
Moderní peněženka většinou nespravuje jeden klíč, ale spoustu klíčů najednou. Aby si je uživatel nemusel pamatovat po jednom, existuje seed phrase: obvykle 12 nebo 24 slov v přesném pořadí.
Ta slova nejsou heslo k aplikaci. Jsou to lidsky čitelný zápis hlavního tajemství, z něhož se matematicky odvodí všechny vaše klíče. Konkrétně: kdo má vašich 12 slov, může si je zadat do libovolné jiné peněženky na světě a získá tím plnou kontrolu nad vašimi prostředky. Nepotřebuje k tomu váš telefon, vaše heslo do aplikace ani nic dalšího.
Z toho plynou dvě praktické věci, které jsou pravdivé nezávisle na tom, jakou peněženku používáte:
- Kdo přečte vaši seed phrase, přebírá kontrolu. Proto se nefotí, neukládá do cloudu, neposílá v chatu a nezadává na stránkách, které o ni „z bezpečnostních důvodů“ prosí. To je nejčastější způsob, jak lidé o prostředky přicházejí.
- Kdo seed phrase ztratí, ztrácí přístup. Neexistuje „zapomenuté heslo“, žádná podpora vám klíč neobnoví. Právě tato nemožnost obnovy je odvrácenou stranou toho, že prostředky nikdo jiný neovládá.
Proč je „not your keys, not your coins“ technický popis, a ne slogan?
Tato věta se často říká jako heslo, ale ve skutečnosti jen popisuje, jak systém funguje.
Porovnejme dva případy na konkrétní situaci: máte 1 ETH.
Případ A: držíte ho ve vlastní peněžence, kde znáte seed phrase. Podepsat transakci může jen ten, kdo má váš klíč. Nikdo vám ho nemůže zmrazit ani ho použít. Zodpovědnost za jeho bezpečné uložení je ale výhradně vaše.
Případ B: máte 1 ETH na účtu u burzy. Na blockchainu prostředky ovládá klíč, který drží burza, ne vy. To, co vidíte v aplikaci, je záznam v databázi burzy: „tomuto uživateli dlužíme 1 ETH.“ Dokud burza funguje a umožní výběr, je to v praxi totéž. Pokud ale burza zmrazí výběry, zkrachuje nebo je napadena, váš nárok závisí na tom, zda a jak vám vyplatí. Klíč, kterým se s prostředky skutečně hýbe, nemáte v ruce vy.
Odtud pochází ta věta. Není to morální apel ani doporučení. Je to popis, kdo v každém uspořádání drží podpisové právo. „Not your keys, not your coins“ znamená doslova: pokud privátní klíč držíte vy, ovládáte prostředky vy; pokud ho drží někdo jiný, ovládá je (a nese riziko za něj) ten druhý.
Ani jeden způsob není objektivně „správný“. Každý přesouvá riziko jinam: vlastní úschova přenáší veškerou zodpovědnost na vás, úschova u třetí strany vás spoléhá na to, že daná strana bude solventní a poctivá. charliedesk vám neříká, který zvolit. Říká vám, jaké riziko každý z nich obnáší.
Co znamená „hardware“ a „software“ peněženka v tomto obrázku?
Oba typy dělají totéž: spravují klíče a podepisují transakce. Liší se hlavně tím, kde privátní klíč žije a kdy se dotýká internetu.
- Softwarová peněženka je aplikace v telefonu nebo prohlížeči. Klíč je uložen na zařízení připojeném k internetu, takže je pohodlná, ale vystavená malwaru na tomtéž zařízení.
- Hardwarová peněženka je samostatné zařízení, které klíč drží izolovaně a transakci podepisuje uvnitř sebe. Do počítače pošle jen hotový podpis. I zde platí: seed phrase zálohovanou mimo zařízení je pořád nutné chránit stejně přísně.
Společné oběma je to hlavní: bezpečnost stojí a padá s tím, kdo má přístup k seed phrase.
Co bych teď měl umět a co zůstává nejisté?
Po této lekci byste měli umět:
- vysvětlit, že vlastníte klíče, ne soubory s mincemi, a že mince zůstávají v účetní knize sítě;
- rozlišit adresu (sdílet lze) od privátního klíče a seed phrase (nesdílí se nikdy);
- popsat, proč seed phrase = plná kontrola, a proč tedy nejde do cloudu ani do formulářů;
- říct vlastními slovy, kdo drží klíč v případě vlastní úschovy a v případě burzy, a jaké riziko z toho plyne.
Co tato lekce nerozhoduje za vás a co zůstává otevřené:
- Který způsob úschovy je pro vás vhodný. To závisí na vaší situaci, částce a schopnosti bezpečně zálohovat. charliedesk vám k tomu nedává doporučení.
- Jak konkrétně bezpečně zálohovat seed phrase. Postupů je víc a mají různé kompromisy; to je téma na samostatnou lekci.
- Které konkrétní peněženky nebo burzy jsou důvěryhodné. To se v čase mění a nelze to natrvalo zaručit; vždy jde o posouzení k danému datu, ne o trvalou pravdu.