Bezpečnost kryptoměnové burzy – jak zabezpečit účet a jaká rizika přináší držení kryptoměn na burze

Kryptoměnová burza je služba, přes kterou kryptoměny nakupujete, prodáváte a často i uchováváte. Většina lidí s kryptoměnami začíná právě na burze, protože je to pohodlné: účet, e-mail, heslo, bankovní převod. Z bezpečnostního hlediska ale burza představuje dvě odlišná rizika: riziko napadení vašeho účtu (phishing, slabé heslo, krádež přístupu) a riziko protistrany (burza může být napadena, zkrachovat či zablokovat prostředky). U běžného bankovního účtu vás chrání garance a regulace; u kryptoměn je ochrana slabší a nejednotná. Tento článek se zabývá výhradně bezpečností, nikoli investicemi.

V tomto článku vysvětlujeme, jak zabezpečit účet na burze krok za krokem, jaká rizika nese držení kryptoměn na burze, co je proof of reserves a proč nestačí, jak nastavit whitelist adres, antiphishingový kód a API klíče, jak vybrat burzu a co dělat při napadení účtu či problému burzy. Čerpáme z přehledů Spark: Crypto Exchange Security Comparison, Cointelegraph: How to keep your cryptocurrency safe after the FTX collapse, BingX: Crypto Exchange Security (anglicky) a z upozornění ČNB: Online podvody – chraňte své peníze a EBA: Crypto fraud and scams. Část zdrojů pochází od samotných burz, proto je berte jako orientační; nabídka funkcí se liší podle burzy.

Další návody najdete v kategorii Kryptoměny, například Základní bezpečnost kryptoměnové peněženky, Hardwarové peněženky a Falešné kryptoměnové weby a peněženky.

Aktualizováno: listopad 2026.

Zabezpečení účtu na burze

1. Unikátní dlouhé heslo (nikde jinde nepoužité) uložené ve správci hesel; viz Silné heslo.
2. Ověření ve dvou krocích (2FA): preferujte aplikaci pro generování kódů či ještě lépe fyzický bezpečnostní klíč (FIDO2/YubiKey); odborné zdroje označují 2FA přes SMS za slabší (riziko SIM swappingu; viz SIM swapping). Uložte záložní kódy offline.
3. Zabezpečený e-mail: účet u burzy je tak silný jako e-mail, který používáte pro obnovu; zapněte tam také 2FA; viz Bezpečnost e-mailové schránky a zotavení po hacku.
4. Antiphishingový kód: pokud jej burza nabízí, nastavte; všechny e-maily od burzy pak obsahují váš kód a podvržené zprávy jej nemají.
5. Whitelist (seznam povolených adres) pro výběry: výběry jsou možné jen na předem schválené adresy; nové adresy se obvykle schvalují s několikadenní prodlevou, takže útočník, který by získal přístup k účtu, nemůže okamžitě vybrat na svou adresu. Zapněte i časovou prodlevu pro nové adresy, pokud ji burza nabízí.
6. Limity výběrů a upozornění na přihlášení a výběry (e-mail, aplikace).
7. Správa zařízení a relací: zkontrolujte přihlášená zařízení a odhlaste neznámá; zapněte potvrzení nových zařízení.
8. API klíče: pokud je používáte (obchodní roboti, nástroje), vytvářejte klíče jen s nezbytnými právy (typicky čtení, bez práva výběru), omezte je na konkrétní IP adresy a pravidelně je kontrolujte; nikdy je nesdílejte ani neukládejte do veřejných repozitářů.
9. Oddělte zařízení: používejte čistý a aktuální počítač či telefon, antivirus a nepoužívejte veřejnou Wi-Fi; viz Rizika veřejné Wi-Fi sítě.
10. Weby burzy otevírejte ze záložky, ne přes vyhledávač či odkazy; viz Falešné kryptoměnové weby a peněženky.
11. Oficiální aplikace jen z oficiálních obchodů; ověřte vydavatele.
12. Nesdílejte seed frázi či klíče peněženky s burzou ani s „podporou“: burza je nikdy nepotřebuje.
13. Kontrola poštovní a telefonní komunikace: burza vás nebude telefonicky žádat o kód či heslo.
14. Pravidelný bezpečnostní audit účtu: změna hesla, kontrola zařízení, API klíčů a whitelistu.

Orientační postup zabezpečení účtu na kryptoměnové burze – vlastní infografika

Riziko protistrany: držet na burze, nebo ne

Když kryptoměny držíte na burze, ve skutečnosti nemáte soukromé klíče vy: burza je drží za vás a vy máte u ní „nárok“. Tomu se říká úschova u třetí strany (custodial). Rizika:

• Napadení burzy: hackeři mohou ukrást prostředky; burzy se brání studeným uložením a pojištěním, ale ztráty se stávají.
• Insolvence či podvod provozovatele: pád burzy FTX v roce 2022 ukázal, že zákazníci mohou přijít o prostředky, pokud burza nakládala s jejich majetkem v rozporu s vlastním tvrzením.
• Zablokování účtu či výběrů (kvůli regulaci, kontrole, sporu, chybě či problému s likviditou).
• Právní a regulační změny: licence, omezení služeb v dané zemi.
• Chyby a výpadky systému.
• Omezená ochrana vkladatelů: oproti bankovním vkladům zde zpravidla neexistuje obdobná garance; podmínky závisí na licenci a jurisdikci.

Zdroje po pádu FTX se shodují, že na burze by nemělo být víc kryptoměn, než si můžete dovolit ztratit v případě jejího problému, a že dlouhodobé držení větších částek má smysl přesunout do vlastní peněženky, kde klíče kontrolujete vy; viz Hardwarové peněženky a Zálohování seed fráze. Vlastní správa má ale také rizika (ztráta či únik seed fráze, chyby při transakcích): odborníci upozorňují, že pro začátečníky mohou být ztráty z chybné zálohy vážnější než riziko burzy. Rozumný kompromis zdroje naznačují takto: na burze držte jen to, co aktuálně potřebujete, a zbytek převeďte na vlastní bezpečné řešení, kterému rozumíte. Nejde o investiční radu, ale o řízení bezpečnostního rizika.

Proof of reserves a transparentnost

Po pádu FTX přišla řada burz s proof of reserves (důkazem rezerv): veřejným ověřením, že mají aktiva k pokrytí zákaznických prostředků. Je to krok správným směrem, ale:

• Samotný důkaz rezerv nestačí: bez ověření závazků vůči zákazníkům nevíte, zda aktiva pokrývají vše, co burza dluží. Důvěryhodnější je audit rezerv i závazků nezávislou stranou.
• Zdroje bývají sponzorované: tvrzení burzy o vlastní transparentnosti berte jako marketing a hledejte nezávislá ověření.
• Auditní zprávy mají omezenou platnost (týkají se konkrétního data).
• Regulace: burza s licencí a dohledem (například v rámci evropských pravidel pro kryptoaktiva) zpravidla podléhá přísnějším povinnostem; seznamy licencovaných poskytovatelů a varování najdete u regulátorů (ČNB, ESMA/EBA); viz ČNB a leták EBA.
• Historie incidentů: porovnání bezpečnostních záznamů burz nabízejí například přehledy typu Spark; berte je orientačně.

Jak vybrat burzu z hlediska bezpečnosti

• Licence a regulace ve vaší jurisdikci; ověření v registrech regulátora, ne podle tvrzení na webu.
• Bezpečnostní funkce: 2FA aplikací a hardwarovými klíči, whitelist, antiphishing, správa zařízení, upozornění.
• Historie: dlouhodobý provoz, způsob řešení incidentů, otevřená komunikace s uživateli.
• Správa aktiv: studená peněženka pro většinu prostředků, rozdělení klientských aktiv od vlastních, pojištění, transparentnost.
• Podpora: dostupná, česky či anglicky, oficiální kanály; pozor na falešné podpory.
• Podmínky: poplatky, limity, postupy při zablokování účtu, odpovědnost.
• Reputace a recenze z nezávislých zdrojů; pozor na sponzorované články.
• Dostupnost bankovních převodů v zemi a zabezpečení tohoto procesu.
• Zákaznická ochrana: zásady v případě napadení účtu.
• Vyhněte se neověřeným burzám, které slibují vysoké „bonusy“, „zaručené zisky“ či se objevují jen z reklam; viz Investiční podvody a pig butchering.

Kontrolní seznam – vlastní infografika

Phishing a podvody zaměřené na uživatele burz

• Falešné e-maily a SMS „od burzy“ o „zablokování účtu“, „ověření“ či „výběru“; odkaz vede na podvodnou stránku. Antiphishingový kód a záložky pomáhají.
• Falešná podpora ve skupinách a na sociálních sítích; burza vás nebude kontaktovat přes soukromé zprávy s žádostí o údaje.
• Telefonáty „z bezpečnostního oddělení burzy“ žádající kódy; viz Smishing.
• SIM swapping a převzetí e-mailu; viz SIM swapping.
• Falešné aplikace burz s malwarem; viz Falešné bankovní aplikace pro obecná pravidla.
• Malware pro krádež sezení (token relace) a kopírování adres; viz Address poisoning a clipper malware.
• Podvodné „odměny“ a „givewaye“ u burz.
• Zneužití API klíčů: klíč zveřejněný v kódu či sdílený s třetí osobou.
• Sociální inženýrství: „kamarád“ vás přesvědčí, abyste mu poslal prostředky na „burzu“.

Co dělat při napadení účtu či problému burzy

Pokud je podezření na napadení účtu:

1. Změňte heslo (z čistého zařízení) a odhlaste všechna zařízení; zkontrolujte e-mail (pravidla přesměrování, přihlášení).
2. Zakažte výběry a API klíče, odeberte neznámé klíče; zkontrolujte whitelist a historii výběrů.
3. Kontaktujte podporu burzy oficiální cestou (z aplikace či webu otevřeného ze záložky) a nahlaste incident; požádejte o zablokování účtu.
4. Zajistěte důkazy a podejte oznámení policii; viz Krádež kryptoměn: co dělat.
5. Zkontrolujte zařízení antivirem a zvažte přeinstalaci systému.
6. Zkontrolujte ostatní účty, kde používáte stejné heslo či e-mail.

Pokud burza omezí výběry či má problémy:

• Sledujte oficiální komunikaci (ne zvěsti na sociálních sítích) a zvažte, zda a jak prostředky bezpečně přesunout, pokud je to možné.
• Nevěřte „zachráncům“, kteří vám za poplatek slibují výběr či obnovu účtu.
• Zachovejte dokumentaci (výpisy, potvrzení, e-maily) pro případné uplatnění nároků.
• Seznamte se s podmínkami burzy a právy věřitelů v dané jurisdikci; případně se obraťte na právníka.

Firmy a organizace

Firmy využívající burzy by měly mít oddělené účty a role, dvojí schvalování výběrů, seznamy povolených adres, limity, zabezpečená zařízení, správu API klíčů, školení zaměstnanců a plán reakce na incident. Zvažte rozložení rizika mezi více poskytovatelů a použití úschovy odolné proti jedinému bodu selhání (multisig, MPC), a prověřte regulační a účetní požadavky; viz Zabezpečení firemního účtu a 2FA pro týmy.

Časté otázky v praxi

Je burza bezpečná?: je to kompromis mezi pohodlím a rizikem protistrany; účet lze dobře zabezpečit, ale riziko burzy zůstává. Kolik držet na burze?: jen to, co potřebujete a co si můžete dovolit ztratit. Co je whitelist?: seznam schválených adres pro výběr. Stačí proof of reserves?: ne bez ověření závazků. Co dělat při napadení?: změnit heslo, zablokovat výběry a kontaktovat podporu a policii.

Burza v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro uživatele burz – vlastní infografika

Související články

Další návody najdete v kategorii Kryptoměny: DeFi, smart kontrakty a oprávnění, Rug pull a falešné tokeny, Pozůstalost a dědictví kryptoměn a Zálohování seed fráze.

Shrnutí

Účet na kryptoměnové burze zabezpečte unikátním heslem, 2FA aplikací či klíčem, whitelistem adres, antiphishingovým kódem a opatrnými API klíči. Počítejte s rizikem protistrany a nedržte na burze víc, než si můžete dovolit ztratit. Burzu otevírejte ze záložky a ověřte licenci u regulátora. Více najdete na stránkách ČNB.

Často kladené otázky k bezpečnosti kryptoměnové burzy