Proč je nákup kryptoměn rizikovější, než se na první pohled zdá
Kryptoměny lákají na rychlý převod, dostupnost 24 hodin denně a možnost držet majetek bez banky. Právě to ale z nich dělá atraktivní cíl pro podvodníky. Na rozdíl od plateb kartou nebo bankovním převodem bývá transakce v kryptu zpravidla nevratná. Jakmile odešlete bitcoin nebo ether na špatnou adresu, většinou není cesta zpět.
Podle dat analytických firem se ročně ukradnou či podvodně vylákají kryptoměny v hodnotě miliard dolarů. Jen v roce 2024 zaznamenaly bezpečnostní společnosti stovky větších incidentů, od phishingových útoků přes falešné investiční platformy až po zneužití slabých hesel. Pro běžného uživatele je přitom nejnebezpečnější kombinace stresu, spěchu a neznalosti. Útočníci počítají s tím, že člověk klikne na první odkaz, potvrdí falešnou výzvu nebo pošle peníze na „výhodnou“ nabídku.
Nejčastější podvody při nákupu kryptoměn
Podvodníci v kryptosvětě používají stále podobné metody, jen je upravují podle aktuálních trendů. Nejčastěji se objevují falešné burzy, podvržené aplikace, phishingové e-maily a sociální sítě plné „poradců“, kteří slibují jistý výnos. Typickým znakem bývá tlak na rychlé rozhodnutí.
- Falešné burzy a směnárny: vypadají téměř identicky jako známé platformy, ale po vložení peněz už uživatel nemá k účtu přístup.
- Phishing: e-mail nebo zpráva odkazuje na stránku, která kopíruje přihlášení do burzy nebo peněženky a sbírá hesla a seed fráze.
- Podvržené aplikace: v některých případech se škodlivá aplikace objeví i v oficiálním obchodě, často s upraveným názvem a logem.
- Investiční „guru“ na sociálních sítích: slibují zhodnocení o desítky procent týdně, ale ve skutečnosti lákají na podvodné projekty nebo pyramidová schémata.
Obezřetnost je na místě i při reklamách ve vyhledávačích. Útočníci si často platí sponzorované odkazy, které se zobrazí nad skutečným výsledkem hledání. U kryptoměn se navíc běžně objevují i podvržené zákaznické podpory na platformách jako X, Telegram nebo Discord. Cílem je získat přístupové údaje nebo přesvědčit oběť, aby sama převedla prostředky.
Jak bezpečně koupit kryptoměny krok za krokem
Základní pravidlo zní: nakupujte jen na ověřené platformě a po přihlášení vždy kontrolujte adresu webu. U známých burz se vyplatí uložit si oficiální odkaz mezi záložky a nepřistupovat přes vyhledávač. Rozdíl jedné přidané či zaměněné znaky v doméně může znamenat ztrátu všech prostředků.
Při nákupu je dobré začít menší částkou. Nejen kvůli riziku kolísání ceny, ale i proto, že si člověk v praxi ověří, jak platforma funguje. Po nákupu by mělo následovat ověření, zda jsou kryptoměny skutečně připsané na účet a zda burza nabízí možnost výběru na vlastní adresu. Pokud platforma výběr dlouhodobě blokuje nebo vyžaduje další a další poplatky, je to varovný signál.
Bezpečnější je také používat dvoufaktorové ověření, ideálně pomocí autentizační aplikace, nikoli SMS. SMS lze v některých případech zneužít přes tzv. SIM swapping, kdy útočník převezme telefonní číslo oběti. Dvoufaktorová autentizace sice není neprůstřelná, ale výrazně zvyšuje šanci, že se útočník do účtu nedostane.
Pro orientaci platí jednoduché doporučení: pokud vám někdo slibuje garantovaný výnos, okamžitý zisk nebo „bezrizikový“ nákup, je to téměř vždy past. Kryptoměny jsou vysoce volatilní a žádná seriózní platforma negarantuje výdělek.
Proč nestačí nechat kryptoměny na burze
Mnoho lidí nechává kryptoměny po nákupu na burze, protože je to pohodlné. Pro krátkodobé obchodování to může dávat smysl, ale pro dlouhodobé držení už méně. Burza totiž drží privátní klíče místo vás. V kryptosvětě přitom platí známé pravidlo: „Not your keys, not your coins“ – bez vlastních klíčů nejsou mince skutečně vaše.
Historie krypta je plná případů, kdy burza skončila v problémech, byla vykradena nebo zmrazila výběry. V roce 2024 a 2025 se objevovaly další útoky na centralizované platformy i služby navázané na kryptoměnové aplikace. I když velké burzy investují do zabezpečení a pojištění části prostředků, uživatel stále nese riziko provozního selhání, hackerského útoku nebo regulatorního zásahu.
Pro běžného držitele, který nechce denně obchodovat, je proto rozumnější přesunout prostředky do vlastní peněženky. A právě tady vstupuje do hry hardwarová peněženka.
Jak funguje hardwarová peněženka a proč je považovaná za nejbezpečnější řešení
Hardwarová peněženka je malé zařízení, které uchovává privátní klíče offline. To znamená, že klíče neopouštějí zařízení ani při podepisování transakcí. I kdyby byl počítač nebo telefon napadený malwarem, útočník se k samotným klíčům nedostane bez fyzického přístupu k peněžence a bez znalosti PINu či dalších ochranných prvků.
Na trhu jsou známé přístroje od výrobců jako Ledger, Trezor nebo KeepKey. Ceny se obvykle pohybují zhruba od 1 500 do 5 000 korun podle modelu a funkce. U dražších zařízení bývá větší displej, vyšší komfort obsluhy nebo podpora více kryptoměn. Pro drobného investora je však podstatné hlavně to, aby peněženka byla zakoupena z oficiálního zdroje a nikdy ne z bazaru nebo od neznámého prodejce.
Důležitý je také seed, tedy sada obvykle 12, 18 nebo 24 slov, která slouží k obnovení přístupu. Ten je třeba napsat na papír nebo jiný fyzický nosič a uložit odděleně od zařízení. Seed se nikdy nefotí, neukládá do cloudu ani neposílá e-mailem. Jakmile se tato slova dostanou k někomu dalšímu, může převést prostředky bez vašeho vědomí.
Hardwarová peněženka není užitečná jen pro bitcoin. Většina moderních modelů podporuje i další sítě, například Ethereum nebo různé tokeny. Přesto je nutné před každým převodem kontrolovat správnou síť i adresu. U kryptoměn totiž i drobná chyba znamená často nenávratnou ztrátu.
Na co si dát pozor při nastavování a používání peněženky
První nastavení hardwarové peněženky je klíčové. Zařízení by mělo být zapečetěné, bez známek manipulace a ideálně z oficiální distribuce. Po spuštění vás peněženka vyzve k vytvoření nového seedu nebo k obnově existujícího účtu. Pokud vám někdo posílá předvyplněný seed nebo tvrdí, že zařízení už je „připravené“, je to téměř jistě podvod.
Při prvním použití je vhodné ověřit, zda aplikace peněženky odpovídá oficiálnímu softwaru výrobce. Útočníci často vytvářejí falešné pomocné programy, které se tváří jako správce zařízení. Stejně tak je nutné pravidelně aktualizovat firmware, ale pouze přes oficiální aplikaci a po kontrole zdroje.
Praktické je také rozdělit majetek. Menší část lze ponechat na burze pro případ rychlého nákupu nebo prodeje, hlavní objem ale držet v hardwarové peněžence. Pokud člověk vlastní větší částku, vyplatí se zvážit i více kopií seedu uložených na bezpečných místech, například v trezoru nebo na oddělených fyzických nosičích. Nikdy ale ne tak, aby se k nim dostal kdokoli z domácnosti bez kontroly.
Zkušenější uživatelé někdy využívají i více podpisů, tedy multisig peněženky. Ty vyžadují schválení transakce z více zařízení nebo účtů, což zvyšuje bezpečnost u vyšších částek. Pro většinu běžných investorů však stačí kvalitní hardwarová peněženka, disciplína při práci se seedem a jednoduché pravidlo: nikomu nic nesdělovat, nic nekliknout pod tlakem a každou adresu kontrolovat dvakrát.
