Hardvérová peňaženka: ako funguje zariadenie, ktoré drží kľúče od kryptomien mimo internetu

S pojmom hardvérová peňaženka sa skôr či neskôr stretne každý, kto kryptomeny nedrží len na burze. Ide o malé fyzické zariadenie, ktoré pripomína USB kľúč alebo kartu a jeho jedinou úlohou je chrániť súkromné kľúče. Samotné mince, tokeny ani NFT v ňom však v skutočnosti nie sú uložené. Tie existujú výlučne na blockchaine a zariadenie len spravuje prístup k nim.

Verejný a súkromný kľúč

Každá kryptopeňaženka, či už ide o aplikáciu v mobile alebo o samostatný prístroj, pracuje s dvojicou kľúčov. Verejný kľúč, z ktorého sa odvodzuje adresa, môže majiteľ pokojne zdieľať, aby mu niekto mohol poslať prostriedky. Súkromný kľúč je naopak tajný a poskytuje výhradný prístup k aktívam na príslušnej adrese.

Hoci pôsobia ako protiklady, sú matematicky prepojené: verejný kľúč vzniká zo súkromného, no opačným smerom to prakticky nefunguje. Vďaka tomu platí, že prostriedky odoslané na určitú adresu môže použiť iba ten, kto drží zodpovedajúci súkromný kľúč. Ak sa kľúč dostane do cudzích rúk, nová osoba získa nad aktívami rovnakú kontrolu ako pôvodný majiteľ a transakcie na blockchaine sa spravidla nedajú vrátiť.

Čo robí hardvérovú peňaženku iným

Softvérové peňaženky uchovávajú kľúče v zariadení, ktoré je bežne pripojené na internet, a sú preto vystavené škodlivému softvéru či útokom na operačný systém. Hardvérová peňaženka drží kľúče offline, v oddelenom prostredí. Keď používateľ chce poslať kryptomeny, aplikácia v počítači alebo telefóne iba pripraví transakciu. Jej podpísanie prebehne priamo v zariadení a von sa dostane už len podpísaný výsledok, nie samotný kľúč.

Medzi bežné prvky ochrany patria:

• PIN kód, bez ktorého zariadenie nepovolí žiadnu operáciu,
• vlastný displej, na ktorom si majiteľ overí adresu príjemcu a sumu ešte pred potvrdením,
• fyzické tlačidlo, ktorým transakciu schváli, takže na diaľku ju nik nepotvrdí,
• pri mnohých modeloch špecializovaný bezpečnostný čip odolný voči fyzickým pokusom o vyčítanie dát.

Ledger, jeden z najznámejších výrobcov, vo svojich vzdelávacích materiáloch označuje hardvérové peňaženky za najbezpečnejší spôsob uchovávania súkromných kľúčov. Ide pochopiteľne o pohľad firmy, ktorá tieto zariadenia predáva, no princíp oddelenia kľúčov od internetu je v odbornej komunite široko uznávaný.

Slabé miesta, na ktoré netreba zabúdať

Pri nastavení zariadenie vygeneruje obnovovaciu frázu, teda sériu slov, z ktorej je možné kľúče kedykoľvek obnoviť. Práve ona je najcitlivejším bodom celého systému. Kto ju získa, nepotrebuje samotný prístroj, a kto ju stratí spolu so zariadením, o prístup k prostriedkom môže prísť natrvalo.

Medzi najčastejšie riziká patria phishingové stránky a falošné aplikácie, ktoré od ľudí vylákajú frázu, zariadenia kúpené z neoverených zdrojov či podpísanie transakcie bez kontroly údajov na displeji. Technológia teda výrazne zmenšuje priestor pre útok, ale zodpovednosť za zaobchádzanie s frázou zostáva na majiteľovi.

Pre koho dáva zmysel

Hardvérové peňaženky využívajú najmä ľudia, ktorí chcú mať kryptomeny pod vlastnou kontrolou namiesto toho, aby ich nechávali u tretej strany, napríklad na burze. Za vyššiu bezpečnosť platia trochu menším pohodlím: každú transakciu treba potvrdiť fyzicky a o zálohu sa postarať sami. Pre časté obchodovanie je to krok navyše, pri dlhodobom držaní ho však mnohí považujú za rozumný kompromis.