Varování ESAs ke kryptoaktivům – tři otázky před investováním a šest hlavních rizik
Evropské orgány dohledu EBA, EIOPA a ESMA (společně ESAs) vydaly krátké upozornění na kryptoaktiva určené spotřebitelům. Česká národní banka ho zveřejňuje na svém webu. Je jedním z nejstručnějších a nejpraktičtějších materiálů: obsahuje tři otázky, které byste si měli položit před investováním, a šest hlavních rizik. Tento článek jej shrnuje, vysvětluje na příkladech a ukazuje, jak z něj vytěžit praktický kontrolní postup.
Informace vycházejí z dokumentu „Upozornění na kryptoaktiva“ (ESAs, 2025), který ČNB zveřejňuje na své stránce Na co byste si měli dát pozor před investováním do kryptoaktiv. Dokument uvádí, že nařízení MiCA je plně použitelné od 30. 12. 2024; konkrétní termíny přechodných období se v členských státech lišily (v ČR skončilo k 1. 7. 2026; viz MiCA a povolení CASP). Nejde o investiční poradenství.
Související články: ČNB: 12 věcí o kryptoaktivech, Bezpečnost kryptoměnové burzy a Základní bezpečnost peněženky.
Aktualizováno: listopad 2026.
Hlavní sdělení
ESAs uvádějí, že kryptoaktiva mohou být riziková a případná ochrana může být omezená. Přestože v EU platí nařízení MiCA, které reguluje činnosti spojené s vybranými kryptoaktivy, většina kryptoaktiv zůstává volatilní a vysoce riziková. Proto nemusí být vhodná pro všechny spotřebitele jako forma investice, platby nebo směny. Rizika jsou vyšší zejména tehdy, když využíváte služby subjektů mimo EU nebo poskytovatelů, kteří nepodléhají regulaci podle MiCA.
Tři otázky ESAs před investováním do kryptoaktiv – vlastní infografikaOtázka 1: Jsem si vědom(a) rizik?
ESAs radí vyhradit si čas na prostudování produktů nebo služeb, které vás zajímají, a zvážit, zda rizika chcete a můžete podstoupit vzhledem k cílům a finanční situaci. Praktický test: napište si jednou větou, proč kryptoaktivum kupujete a kolik jste ochotni ztratit.
Otázka 2: Je poskytovatel oprávněn v EU?
Poskytovatele ověřte:
- v registru ESMA,
- na webu národního orgánu dohledu, který může zveřejňovat „černou listinu“ neoprávněných subjektů,
- v seznamu I-SCAN (mezinárodní databáze varování),
- na webu poskytovatele, kde bývá uveden regulační status.
Dokument upozorňuje, že subjekty mohou být oprávněny jen k některým službám, proto si ověřte, co přesně smějí poskytovat. Pokud využijete službu poskytovatele bez oprávnění, nebudete mít ochranu podle MiCA.
Otázka 3: Jsou zařízení bezpečná?
ESAs zdůrazňují: ztráta soukromých klíčů znamená trvalou a nevratnou ztrátu přístupu i vlastnictví. Zabezpečení zařízení a úložišť klíčů je zásadní, zejména:
- aktualizujte zařízení a software související s kryptoaktivy,
- používejte silná a jedinečná hesla pro každý účet a nepoužívejte stejná přihlašovací údaje na více platformách,
- vyhněte se přihlašování přes veřejné či nezabezpečené Wi-Fi.
Podrobnosti viz Hesla a přihlašování a Zálohování seed fráze.
Šest hlavních rizik
- Extrémní pohyby cen. Hodnota většiny kryptoaktiv, včetně některých regulovaných, může být velmi volatilní: cena může v krátkém čase rychle klesat i růst a můžete přijít o významnou část investice či o všechno.
- Riziko likvidity. Trhy mohou mít omezenou likviditu, takže je obtížné prodat za požadovanou cenu nebo v určitém čase.
- Zavádějící informace. Některá kryptoaktiva a produkty jsou agresivně propagována informacemi, které mohou být nejasné, neúplné, nepřesné či záměrně zavádějící, zejména na sociálních sítích, kde mohou být influenceři finančně motivováni.
- Podvody, scamy a hacky. Podvodníci používají phishingové e-maily, sociální inženýrství a škodlivé odkazy, slibují nerealisticky vysoké výnosy nebo se podvodně vydávají za oprávněné či regulované subjekty; viz Falešné weby a peněženky a Investiční podvody.
- Omezená ochrana. MiCA poskytuje určitou ochranu (například přístup k úplným a přesným informacím, transparentní vyřizování stížností), ale není tak rozsáhlá jako u tradičních finančních produktů, například chybí kompenzační systémy. U subjektů mimo regulaci EU může být ochrana slabší nebo žádná.
- Složitost produktů. Vlastnosti a rizika kryptoaktiv a produktů s podkladovými kryptoaktivy mohou být obtížně srozumitelné; buďte obezřetní, pokud nevíte, jak se určuje jejich hodnota.
Jak z upozornění udělat praktický postup
- Před každým novým nákupem si zodpovězte tři otázky písemně.
- Ověřte poskytovatele v registru a na webu dohledu, nikoli podle odkazu v reklamě.
- Zabezpečte účet: unikátní heslo, aplikace pro 2FA; viz SMS kódy vs. aplikace vs. klíč.
- Nastavte limity na výši investice a na velikost jedné transakce.
- Zachovejte skepsi k reklamám, zejména od influencerů.
- Průběžně kontrolujte výpisy a notifikace; při podezření postupujte podle článku Krádež kryptoměn – co dělat.
Co upozornění neříká
Upozornění není doporučením, že kryptoaktiva kupovat či nekupovat. Jeho cílem je, aby spotřebitelé znali rizika. Neříká také, že každý neregulovaný subjekt je podvodný: podle souvisejícího factsheetu ESAs neznamená nepovolená firma automaticky nezákonná (například při službách z výlučného podnětu zákazníka či u plně decentralizovaných služeb). Zároveň ale platí, že u neregulovaných služeb nemusíte mít žádnou ochranu; více v článku Druhy kryptoaktiv podle MiCA.
Jak se bezpečnostní rady doplňují s dalšími zdroji
Upozornění ESAs je záměrně stručné. Praktické bezpečnostní rady k peněženkám a klíčům nabízejí také otevřené zdroje komunit. Portál ethereum.org uvádí, že recovery frázi ani soukromé klíče nesmíte nikdy nikomu sdělit, nefotit je, používat hardwarovou peněženku, silná a unikátní hesla a dvoufaktorové ověření (varuje, že SMS kód je zranitelný vůči SIM jackingu). Portál bitcoin.org doporučuje zálohovat celou peněženku, šifrovat zálohy uložené online, uchovávat kopie na více místech, aktualizovat software, zvážit multi-signature a držet pro každodenní použití jen malé částky. K ztrátě klíčů a plánům pro pozůstalé viz Zálohování seed fráze a Dědictví kryptoměn.
Dohled a ČNB: kam se obrátit
ČNB doplňuje materiály ESAs vlastními upozorněními; stránka 12 věcí, které byste měli vědět o kryptoaktivech shrnuje nejčastější úskalí. Podezřelé weby a nabídky nahlaste na Stop online a při podezření na podvod policii; ČNB má zelenou linku 800 160 170. Výběr oprávněného poskytovatele a vysvětlení pojmů viz MiCA a povolení CASP.
Proč je důležitá bezpečnost zařízení
Třetí otázka ESAs se často podceňuje. Přitom i skvěle vybraný poskytovatel nepomůže, pokud je zařízení infikované, heslo prozrazené nebo se přihlašujete přes nezabezpečenou síť. Podvodníci při útocích na kryptoaktiva využívají často phishing, falešné aplikace a sociální inženýrství. Proto věnujte pozornost základům: aktualizace systému, antivirus, správce hesel, oddělený e-mail pro krypto účty a skeptický přístup k odkazům. Praktický postup viz Základní bezpečnost kryptoměnové peněženky a Antivirové programy.
Kolik riskovat
ESAs neuvádějí konkrétní procento. Obecné zásady ČNB zní: investujte jen prostředky, o které si můžete dovolit přijít. Praktická metoda: stanovte si předem částku, kterou jste ochotni ztratit, a nezvyšujte ji pod vlivem cen ani nátlaku. Pokud by ztráta ohrozila vaši domácnost, částka je příliš vysoká.
Praktický příklad (smyšlený)
Tereza uvažuje o nákupu tokenu doporučeného na sociální síti. Použije tři otázky ESAs: rizika chápe jen částečně (nemá představu o volatilitě), poskytovatele v registru ESMA nenajde a ve svém telefonu nemá aktuální systém. Rozhodne se počkat, zjistí více a pro první nákup si zvolí ověřeného poskytovatele a malou částku. Příklad je smyšlený.
Rozumím rizikům? Je poskytovatel oprávněn v EU (registr ESMA, národní dohled)? Jsou mé zařízení a klíče bezpečné? Pokud na některou odpovídáte ne, nekupujte.
Kontrolní seznam – vlastní infografikaVarování ESAs v kostce
Základní údaje – vlastní infografikaVýhody a nevýhody
Souhrn – vlastní infografikaSouvisející články
V kategorii Kryptoměny a bezpečnost najdete také Hardwarové peněženky a Rug pull a falešné tokeny.
Shrnutí
ESAs radí před investováním do kryptoaktiv odpovědět na tři otázky: chápu rizika? je poskytovatel oprávněn (registr ESMA, národní dohled, I-SCAN)? jsou moje zařízení a klíče bezpečné? Hlavní rizika: volatilita, likvidita, zavádějící informace, podvody, omezená ochrana a složitost. Ztráta klíčů je nevratná, ochrana je slabší než u tradičních produktů. Nejde o investiční poradenství.
Často kladené otázky k varování ESAs
Kdo jsou ESAs?
Evropské orgány dohledu: EBA, EIOPA a ESMA.
Jaké jsou tři otázky?
Chápu rizika? Je poskytovatel oprávněn v EU? Jsou zařízení a klíče bezpečné?
Kde ověřit poskytovatele?
V registru ESMA, na webu národního dohledu a v seznamu I-SCAN.
Co je omezená ochrana?
MiCA poskytuje určitou ochranu, ale ne tak širokou jako u tradičních produktů; například chybí kompenzační systémy.
Co znamená ztráta klíčů?
Trvalou a nevratnou ztrátu přístupu i vlastnictví.
Jsou influenceři spolehliví?
ESAs upozorňují, že mohou být finančně motivováni.
Doporučuje upozornění kupovat?
Ne, upozorňuje jen na rizika.
Je to investiční poradenství?
Ne, jde o obecný návod.
