Vlastníte bitcoiny? Nechlubte se tím.

Vlastnictví kryptoměn se v posledních letech stalo symbolem finanční svobody a někdy i bohatství. S rostoucí popularitou však přichází i zvýšené riziko – nejen ve formě kybernetických útoků, ale i těch fyzických. Zločinci si stále častěji uvědomují hodnotu kryptoměn a jejich relativní anonymitu, což z jejich držitelů může dělat atraktivní cíl. 

Bezpečnost není jen o technických opatřeních, jako je šifrování nebo hardwarové peněženky. Je to také o vašem chování a schopnosti předcházet rizikovým situacím. Jaké chyby lidé nejčastěji dělají a proč je důležité být nenápadný?

Nechlubte se svým bohatstvím

Pravidlo číslo jedna: nechlubte se. Váš bitcoin ale i jiné kryptoměny mohou představovat značné bohatství a pokud se o něm dozví nesprávné osoby, můžete mít zaděláno na problém. A že nejde o plané řeči, dokazuje i tento seznam útoků na bitcoinery z celého světa.

A myslete i na na to, že pokud máte dnes bitcoin za pár stokorun, můžou to být za deset let klidně statisíce. Mnoho lidí si před 15 lety nedělalo hlavu s tím, že napsali do diskusního fóra, že vyhráli 50 bitcoinů v nějaké podivné soutěži (tehdy to bylo pár korun) a dnes určitě nejsou moc rádi, že tato informace je stále dohledatelná na internetu.

Vyhněte se proto sdílení informací o vlastnictví kryptoměn na sociálních sítích, v diskusních fórech nebo mezi lidmi, které dobře neznáte. I zdánlivě nevinné zmínky mohou přilákat nežádoucí pozornost. Potlačte své ego a nechlubte se svými krypto úspěchy veřejně. Pokud se bavíte o kryptoměnách v práci, mezi přáteli nebo na veřejných akcích, vyhněte se detailům o konkrétních investicích či majetku. Pamatujte na to, že čím méně lidí o vašem kryptu ví, tím lépe.

A asi není nutné zdůrazňovat, že není příliš chytré dávat na odiv své úspěchy a bohatství - “placaté” auto, drahé hodinky nebo pozlacený iPhone je zaručený způsob, jak vzbudit nechtěný zájem o vaší osobu.

Jak se chránit v online prostoru

Nesdělujte na diskusních fórech ani na sociálních sítích žádné detaily o svých kryptoměnách a transakcích s nimi. Pokud už musíte něco probírat na veřejném fóru, nepoužívejte vaší skutečnou identitu. Nikdy tam nezveřejňujte svou adresu, telefonní číslo nebo jiné citlivé údaje.

Chraňte své osobní údaje při registraci na burzách a směnárnách. Pokud je to možné, využívejte e-mailové adresy a telefonní čísla určená výhradně pro tyto účely. 

Vyhněte se sdílení fotografií či videí, které by mohly odhalit váš majetek nebo místo bydliště. Myslete na to, že fotky z mobilních telefonů v sobě často skrývají geolokační údaje, tj. kde byla fotka pořízena. Fotit se na své zahradě s novým trezorem nebo nedejbože s výpisem z burzy a pak to sdílet na Instagramu opravdu není nejchytřejší.

Vaše osobní údaje jsou jedním z nejcennějších aktiv, které mohou zločinci zneužít. Jejich ochrana je zásadní součástí prevence fyzických útoků. Čím méně informací o vás zlý hoši dokážou získat, tím obtížnější je pro ně vás zaměřit jako cíl.

Pozor na sociální inženýry

Zločinec vás nemusí navštívit osobně, proto dávejte pozor i na pokusy o manipulaci – nenechavci i často využívají sociální inženýrství k získání důvěrných informací - např. se vydávají za technickou podporu burzy či peněženky. Nikdy nesdílejte své privátní klíče, seed fráze nebo jiné citlivé informace s nikým, kdo vás kontaktuje nevyžádaně. Pamatujte, že neexistuje žádný důvod, aby po vás kdokoliv chtěl váš seed. Může si vymýšlet milion důvodů, ale žádný neexistuje.

Citlivou komunikaci šifrujte

Nejen pro rozhovory o kryptoměnách používejte šifrované komunikační aplikace, jako je například Signál a vyhněte se používání nezabezpečených komunikačních kanálů (např. běžné SMS nebo nešifrované e-maily).

Jak se chránit v reálném světě

Pokud už se stanete obětí útoku, můžete minimalizovat škody, pokud se na to předem připravíte.

Jedna z nejjednodušších rad je, nemít hardwarovou peněženku u sebe doma. Pokud v ní máte bitcoiny na dlouhodobé spoření, není důvod ji mít doma v šuplíku. Můžete ji mít třeba v bankovní schránce. A jak se říká, kde nic není, ani smrt nebere. Ovšem útočník vám to musí uvěřit.

Můžete také použít několik peněženek a případným útočníkům dát jako návnadu nějakou, kde je menší část vašeho majetku. Stejně tak poslouž používání passphrase - tím docílíte toho, že i když odevzdáte peněženku, útočník se dostane jen k tomu, co je v její veřejné části a nezíská to, co je chráněné passphrase. Myslete ale na to, že návnada musí být uvěřitelná. Nemůžete se na Facebooku vytahovat, že jste vydělali tradingem 10 bitcoinů a pak jako návnadu předhodit útočníkovi 0,01 BTC. To vám neuvěří.

Další možností, která je ale už trochu složitější, je používat tzv. multisig (více podpisů). To znamená, že jakoukoliv transakci musí podepsat více lidí, resp. peněženek. Útočníkovi pak můžete klidně odevzdat peněženku i přístup do ní, ale také mu sdělíte, že bez dalších lidí bohužel nic nikam neodešle.

Nic z výše uvedeného není stoprocentní, ale když se budete popsanými radami řídit, riziko, že se vás někdo pokusí okrást a že se mu to i povede, bude výrazně nižší.

PS: mnoho z výše řečených rad platí i pro ty, co žádné krypto nevlastní.