Hardwarové kryptoměnové peněženky – jak fungují, jak je koupit bezpečně a jaká jsou rizika

Hardwarová peněženka je malé zařízení, které uchovává soukromé klíče kryptoměn mimo počítač a telefon a podepisuje transakce uvnitř sebe. Klíče tak neopouštějí zařízení, takže je nemůže ukrást ani škodlivý software na počítači, ani web, který navštívíte. Právě proto jsou hardwarové peněženky považovány za jeden z nejbezpečnějších způsobů, jak dlouhodobě držet větší částky. Přesto nejsou nezranitelné: útočníci cílí na nákup (padělky a „upravená“ zařízení), na seed frázi (podvodné weby a dopisy), na uživatele (phishing a manipulace) a na údaje o zákaznících. V tomto článku se nezabýváme investicemi, ale výhradně bezpečností.

V tomto článku vysvětlujeme, jak hardwarová peněženka funguje, co je seed fráze a proč je důležitější než samo zařízení, jak peněženku bezpečně koupit, jak ji nastavit krok za krokem, jak poznat padělky a podvodné dopisy, jaká rizika přetrvávají a jak peněženku používat a uložit. Čerpáme z přehledů Cointelegraph: Scammers mail out fake hardware wallets, Halborn: Explained – the fake Ledger wallet scam, ForkLog: The risks of hardware wallets and how to mitigate them, Spark: Hardware wallet attack vectors a Bitcoin.org: Secure your wallet (anglicky) a z oficiálních stránek výrobců, například Ledger a Trezor. Informace o konkrétních zranitelnostech se mění; vždy se řiďte aktuálními pokyny výrobce.

Další návody najdete v kategorii Kryptoměny, například Základní bezpečnost kryptoměnové peněženky, Ověření Backup Crypto Seedu a Ochrana osobních údajů.

Aktualizováno: listopad 2026.

Jak hardwarová peněženka funguje

Hardwarová peněženka neobsahuje „mince“: ty existují na blockchainu. Zařízení uchovává soukromé klíče, které umožňují utrácet prostředky. Princip:

1. Při prvním nastavení zařízení vygeneruje seed frázi (obnovovací frázi, obvykle 12 nebo 24 slov), z níž lze odvodit všechny klíče, a vy si ji zapíšete.
2. Nastavíte PIN pro odemknutí zařízení. Podle rozborů při několika chybných pokusech zařízení data smaže či se zablokuje, takže hrubá síla je obtížná.
3. Když posíláte transakci, počítač či telefon připraví nepodepsanou transakci, zařízení ji zobrazí na vlastním displeji, vy ji potvrdíte tlačítkem a zařízení ji podepíše uvnitř a pošle zpět. Soukromý klíč nikdy neopustí zařízení.
4. Pokud zařízení ztratíte či rozbijete, můžete peněženku obnovit na novém zařízení pomocí seed fráze.

Z toho vyplývá zásadní pravidlo: seed fráze je důležitější než samo zařízení. Kdo ji získá, může vaši peněženku naimportovat kamkoli a prostředky vybrat; transakce se nedají vrátit. Seed frázi proto nikdy nezadávejte do počítače, telefonu, webu ani aplikace; zadává se jen přímo do hardwarové peněženky při obnově. Pro zálohování viz Zálohování seed fráze a Ověření Backup Crypto Seedu.

Orientační postup bezpečného zprovoznění hardwarové peněženky – vlastní infografika

Jak bezpečně koupit

Většina útoků na hardwarové peněženky se odehrává ještě před prvním použitím:

• Kupujte přímo od výrobce (oficiální web zadaný ručně) či od autorizovaných prodejců uvedených na webu výrobce. Nekupujte z tržišť, aukcí, inzerce ani „zlevněné“ použité kusy: v minulosti byla popsána padělaná zařízení, jejichž firmware zachytí seed frázi, a upravená zařízení doručená poštou.
• Zkontrolujte balení: neporušené pečeti, nesrovnalosti v tisku. Pamatujte ale, že sofistikovaný padělek může vypadat věrohodně; proto je důležité nákupní kanál.
• Zařízení z druhé ruky nepoužívejte (může obsahovat již vygenerovanou seed frázi či upravený firmware); hardwarová peněženka by vždy měla vygenerovat novou frázi při prvním nastavení.
• Nepoužívejte seed frázi, kterou vám „dodalo“ balení či kartička: pokud je na kartičce předtištěná fráze, jde o podvod.
• Doručení: nechte zásilku doručit tam, kde ji bezpečně převezmete; sledujte její cestu.
• Ověřte autenticitu: zařízení by mělo při prvním spuštění provést kontrolu pravosti a firmware by mělo pocházet z oficiální aplikace výrobce; postupujte podle návodu na oficiálních stránkách Ledger či Trezor.
• Pozor na zásilky, které jste neobjednali: viz níže.

Podvody: falešné dopisy a náhradní zařízení

Po únicích dat zákazníků (například v minulosti u jednoho výrobce) rozesílají podvodníci:

• Falešné dopisy a e-maily „od výrobce“ s QR kódem či odkazem na „bezpečnostní kontrolu“, „aktualizaci“ či „ověření peněženky“, které vedou na falešnou stránku žádající seed frázi. Cointelegraph a další média popisují, že podobné dopisy napodobovaly více výrobců.
• Falešná „náhradní“ zařízení poslaná poštou: zákazník dostane zásilku s „novou“ peněženkou a instrukcemi, jak ji nastavit a přenést stávající klíče; v zařízení je upravený čip či firmware a zadaná seed fráze se odešle útočníkům. Halborn tento scénář podrobně popisuje.
• Falešné aplikace a odkazy na stahování: padělky aplikací pro správu peněženky; viz Falešné kryptoměnové weby a peněženky.
• Falešní „podporu“ na sociálních sítích a v chatech, kteří vás vedou k zadání seed fráze či instalaci vzdáleného přístupu; viz RAT trojan.
• Inzeráty s „výhodnou nabídkou“ hardwarové peněženky od neověřených prodejců.

Základní pravidlo: žádný výrobce, burza ani podpora vás nikdy nepožádá o seed frázi e-mailem, telefonicky, zprávou ani poštou. Pokud ji někdo požaduje, jde o podvod; viz Phishing.

Jak peněženku nastavit

1. Stáhněte oficiální aplikaci výrobce z adresy, kterou zadáte ručně (nebo z oficiálního obchodu), a ověřte vydavatele.
2. Připojte zařízení a postupujte podle pokynů; zařízení by mělo nabídnout „nastavit jako nové zařízení“.
3. Nastavte PIN (dostatečně dlouhý, ne datum narození). Neukládejte jej vedle zařízení.
4. Zapište seed frázi na přiložený list či lepší médium (viz Zálohování seed fráze); nefotografujte ji, neukládejte ve fotkách, cloudu, e-mailu či správci hesel.
5. Zkontrolujte frázi podle pokynů zařízení (potvrzení vybraných slov).
6. Nastavte volitelné funkce (frázi doplněnou o heslo – tzv. passphrase – pouze pokud jí rozumíte a umíte ji bezpečně zálohovat; ztráta passphrase znamená ztrátu prostředků).
7. Zvolte adresu pro příjem a před odesláním prostředků ji zkontrolujte na displeji zařízení, nikoli jen v počítači; viz Address poisoning a clipper malware.
8. Otestujte malou částkou: pošlete malé množství, ověřte přijetí, a nejlépe i obnovu na čistém zařízení (s malou částkou), než uložíte větší.
9. Aktualizujte firmware pouze přes oficiální aplikaci; neinstalujte firmware z odkazů.
10. Zabezpečte počítač a telefon: aktuální systém, antivirus, žádný pirátský software; viz Antivirové programy.

Kontrolní seznam – vlastní infografika

Jaká rizika zůstávají

• Fyzický útok a „útok pěticí“ (wrench attack): pokud se někdo dozví, že vlastníte kryptoměny, může vás fyzicky ohrožovat; proto nechlubte se majetkem a nevystavujte informace na sociálních sítích; viz Ochrana osobních údajů.
• Phishing a manipulace: nejčastější způsob ztráty; i s hardwarovou peněženkou lze podepsat škodlivou transakci, pokud ji slepě potvrdíte; viz Defi, smart kontrakty a oprávnění.
• Ztráta či zničení seed fráze: při požáru, vodě, vyhození či zapomenutí hrozí trvalá ztráta; viz Zálohování seed fráze.
• Zranitelnosti zařízení či firmwaru: výzkumníci občas objeví chyby i u renomovaných výrobců; proto aktualizace a nákup od aktivně podporovaných výrobců.
• Únik osobních údajů výrobce: údaje zákazníků mohou být zneužity k phishingu; nepoužívejte pro registraci své běžné údaje, pokud je to možné, a buďte obezřetní vůči dopisům.
• Služby úschovy fráze (například služba rozdělení seed fráze mezi úschovatele): komunita je posuzuje rozporuplně, protože jejich existence vyžaduje důvěru v třetí strany a ověření totožnosti; pokud je zvažujete, přečtěte si podmínky a rizika.
• Zařízení nemusí chránit před chybami v transakci: vždy ověřujte adresu a částku.
• Konec podpory výrobce či změna zásad.
• Dědictví: nikdo jiný se k majetku nedostane; viz Pozůstalost a dědictví kryptoměn.

Používání v praxi

• Používejte hardwarovou peněženku pro větší částky, které držíte dlouhodobě; menší částky pro každodenní použití mohou být v „horké“ peněžence.
• Oddělte peněženky: zvažte více peněženek pro různé účely (dlouhodobé držení, drobné platby, DeFi).
• Nepřipojujte zařízení k neznámým počítačům či veřejným USB portům.
• Kontrolujte displej: každou transakci schvalujte až po ověření adresy a částky na displeji zařízení.
• Uložte zařízení bezpečně a nenápadně; zařízení bez seed fráze je pouze nástroj, ale PIN chraňte.
• Zálohujte seed frázi na dvě místa: ne ve stejné místnosti; viz Zálohování seed fráze.
• Pravidelně kontrolujte, že záloha existuje a je čitelná, ale bez nezabezpečeného zadávání do zařízení.
• Sledujte oficiální oznámení výrobce (aktualizace, bezpečnostní upozornění) z jeho webu, ne z odkazů v e-mailu.

Když se něco pokazí

• Ztráta či zničení zařízení: obnovte peněženku na novém (oficiálním) zařízení pomocí seed fráze.
• Podezření na únik seed fráze: okamžitě přesuňte prostředky na novou peněženku s novou frází (vygenerovanou na čistém zařízení) a starou už nepoužívejte.
• Zadali jste seed frázi na podvodné stránce: totéž; čas rozhoduje, protože útočníci mívají automatické nástroje.
• Podezřelá transakce: viz Krádež kryptoměn: co dělat.
• Podezřelé balíčky či dopisy: nepoužívejte je, nahlaste výrobci a případně policii.

Firmy a organizace

Firmy držící kryptoměny by měly používat vícepodpisové peněženky (multisig), oddělení rolí, dokumentované postupy a bezpečné uložení zálohy, aby jednotlivý zaměstnanec či zařízení nebyly jediným bodem selhání. Zaměstnanci musí být proškoleni o phishingu a podvodech; viz Zabezpečení firemního účtu a 2FA pro týmy.

Časté otázky v praxi

Je hardwarová peněženka nehacknutelná?: ne; chrání klíče před malwarem, ale nechrání před podvodem a chybou uživatele. Mohu koupit použitou?: ne. Kam uložit seed frázi?: offline, na odolné médium, na dvě místa. Co když výrobce zanikne?: seed frázi lze obnovit i v jiné kompatibilní peněžence. Mám frázi vyfotit?: nikdy.

Hardwarové peněženky v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn pro držitele kryptoměn – vlastní infografika

Související články

Další návody najdete v kategorii Kryptoměny: Falešné kryptoměnové weby a peněženky, Bezpečnost kryptoměnové burzy, Rug pull a falešné tokeny a Investiční podvody a pig butchering.

Shrnutí

Hardwarová peněženka uchovává klíče mimo počítač, ale chránit musíte seed frázi a nákupní kanál. Kupujte od výrobce, seed frázi generujte na zařízení, zapište offline a nikdy nezadávejte do počítače ani na web, adresy kontrolujte na displeji a obnovu otestujte s malou částkou. Nikdo vás nesmí žádat o seed frázi. Více najdete na stránkách Bitcoin.org.

Často kladené otázky k hardwarovým peněženkám