Roční kontrola zabezpečení kryptoaktiv – 15 bodů podle ČNB, ESAs, bitcoin.org a ethereum.org

Zabezpečení kryptoaktiv není jednorázová činnost. Aplikace se aktualizují, poskytovatelé končí nebo mění podmínky, vaše životní situace se mění a podvodníci vymýšlejí nové triky. Jednou ročně (například při daňovém přiznání) si proto udělejte bezpečnostní inventuru. Tento článek je 15bodový kontrolní seznam, který shrnuje doporučení ČNB, evropských orgánů dohledu (ESAs), bitcoin.org a ethereum.org a odkazuje na podrobné články.

Zdroje: ČNB – 12 věcí o kryptoaktivech, upozornění ESAs (zveřejňuje ČNB), bitcoin.org – Secure your wallet a ethereum.org – Security (stav k 14. 11. 2026). Nejde o investiční ani technické poradenství.

Související články: ESAs: tři otázky a šest rizik, Hot a cold peněženka a Krádež kryptoměn – co dělat.

Aktualizováno: listopad 2026.

Postup roční kontroly zabezpečení kryptoaktiv – vlastní infografika

A. Přehled a rozhodnutí

1. Inventura. Sepište, kde držíte aktiva (burzy, peněženky, DeFi protokoly), kolik a v jaké formě. Bez přehledu nelze nic chránit. Doklady a historii transakcí si uložte i pro daňové účely; viz Zdanění kryptoaktiv.

2. Limit rizika. Potvrďte si, že držíte jen částku, o kterou si můžete dovolit přijít (ČNB). Pokud se hodnota změnila, upravte zásady.

3. Znalost produktů. U každého aktiva zkontrolujte, zda stále rozumíte, jak funguje a z čeho plyne jeho hodnota (ČNB: kupujte jen, čemu rozumíte); viz ČNB: 12 věcí. Zkontrolujte staking: jak dlouho jsou tokeny zablokované?

B. Poskytovatelé

4. Oprávnění. Ověřte každého poskytovatele v seznamu ČNB a registru ESMA (ESAs). Počítejte s tím, že registr ESMA se aktualizuje týdně; viz MiCA a povolení CASP.

5. Komunikace poskytovatele. Zkontrolujte, zda neoznámil změnu podmínek či ukončení služby; viz Vlastní peněženka, nebo úschova.

6. Rozložení rizika. Nemějte všechna aktiva u jedné služby. Bitcoin.org připomíná, že burzy a online peněženky mohou být hacknuty, zkrachovat či zmrazit přístup.

C. Klíče a zálohy

7. Záloha je úplná a na více místech. Bitcoin.org: zálohujte celou peněženku, na více míst, na odolných médiích; online zálohy šifrujte. Zkontrolujte, že papír či kov čitelný, uložený v suchu a bezpečně.

8. Test obnovy. Nejméně jednou za čas otestujte obnovu na zkušební peněžence s malou částkou. Záloha, kterou jste nikdy nevyzkoušeli, nemusí fungovat.

9. Seed fráze nikde neexistuje v digitální podobě. Ethereum.org: žádné screenshoty ani fotky (mohou se synchronizovat do cloudu). Vyhledejte ve fotkách a poznámkách; viz Zálohování seed fráze.

10. Plán pro dědice. Aktualizujte, kdo ví, kde je záloha a jak ji použít, ale neposílejte frázi e-mailem; viz Dědictví kryptoměn.

D. Účty a zařízení

11. Hesla a 2FA. Každý účet má unikátní silné heslo (správce hesel) a 2FA aplikací nebo klíčem. Ethereum.org upozorňuje, že SMS 2FA je zranitelná vůči SIM jackingu; viz Hesla a přihlašování a SIM swapping. Zkontrolujte, zda se vaše heslo neobjevilo v únicích.

12. Aktualizace. Aktualizujte operační systém, peněženku, firmware hardwarové peněženky a prohlížeč (bitcoin.org, ESAs). Odstraňte nepoužívaná rozšíření prohlížeče (ethereum.org).

13. Oprávnění a připojení. Zrušte nepotřebná oprávnění (approvals) u smart kontraktů, odpojte nepoužívané aplikace a API klíče; viz DeFi, smart kontrakty a oprávnění. Ethereum.org radí vyhnout se neomezeným limitům.

E. Podvody a chování

14. Připomenutí podvodů. Znovu si projděte typické scénáře: giveaway, falešná podpora, airdrop, falešní brokeři; viz Typické kryptopodvody. Domluvte se s rodinou, že o kryptoměnách nikdo nic neříká cizím.

15. Kontakty pro případ incidentu. Mějte po ruce postup při krádeži a kontakty (policie 158, banka, provozovatel služby, Stop online); viz Krádež kryptoměn – co dělat. Zelená linka ČNB je 800 160 170.

Jak kontrolu provést prakticky

• Vyhraďte si půl dne a termín v kalendáři (například při podání daňového přiznání či na konci roku).
• Pracujte z čistého, aktualizovaného zařízení a mimo veřejnou Wi-Fi.
• Zapisujte zjištění (nemusí být citlivé; nepište hesla ani fráze).
• Řešte jen jednu věc najednou, zejména při přesunech prostředků.
• Po každé změně znovu ověřte zálohu.
• Nezveřejňujte výsledky ani zůstatky na sociálních sítích.

Jak vypadá dobrá záloha a jak ji zkontrolovat

Při roční kontrole se podívejte na záloh fyzicky. Je čitelná? Není poškozená vlhkostí, sluncem či časem? Odpovídá aktuální peněžence (po změně zařízení či nastavení se mohou změnit například cesty odvozování adres)? Je uložená na alespoň dvou různých místech? Bitcoin.org doporučuje trvanlivá média a více míst, aby nevznikl jediný bod selhání. Zálohu nikdy nepřenášejte e-mailem, nefoťte ji a neukládejte do cloudu. Pokud používáte heslo k šifrované peněžence, ověřte, že ho dokážete obnovit; bitcoin.org upozorňuje, že zapomenuté heslo může znamenat trvalou ztrátu a že doporučuje papírovou kopii v bezpečí.

Kontrola zařízení a prostředí

Zařízení, ze kterých spravujete kryptoaktiva, jsou nejslabším článkem. Zkontrolujte aktuálnost systému, antivirovou ochranu, přihlašovací metody (otisk, PIN, silné heslo), zálohy telefonu a seznam nainstalovaných aplikací a rozšíření. Odinstalujte vše, co nepoužíváte. Ethereum.org doporučuje odstranit nepoužívaná rozšíření prohlížeče a instalovat jen z důvěryhodných zdrojů. ESAs radí vyhnout se přihlašování přes veřejné Wi-Fi. Pokud používáte stejné zařízení k práci, hrám i kryptu, zvažte oddělení: zvláštní profil, prohlížeč nebo počítač pouze na krypto. Aktuální hrozby sledujte například přes NÚKIB a CSIRT.CZ.

Co dělat s nalezenými problémy

• Zastaralá záloha: vytvořte novou, otestujte ji a starou bezpečně zlikvidujte (neposílejte ji do koše bez zničení).
• Poskytovatel bez oprávnění: převeďte aktiva podle postupu v článku Vlastní peněženka, nebo úschova.
• Slabé heslo či SMS 2FA: změňte heslo a přejděte na aplikaci či klíč.
• Fráze ve fotkách či poznámkách: smažte ji ze všech zařízení i záloh a zvažte vytvoření nové peněženky a převod prostředků (protože fráze mohla uniknout).
• Neznámá oprávnění tokenů: zrušte je; viz DeFi, smart kontrakty a oprávnění.
• Podezřelé transakce: postupujte podle Krádež kryptoměn – co dělat.

Další zdroje

Rady k ověřování poskytovatelů a rizikům najdete na stránce ČNB Na co byste si měli dát pozor před investováním do kryptoaktiv a registr kryptoaktiv na webu ESMA. Podezřelé nabídky nahlaste na Stop online.

Jak z kontroly udělat návyk

Kontrola je užitečná jen tehdy, když se skutečně dělá. Stanovte si pevný termín, například při změně roku, a zapište si ho do kalendáře. Výsledky si poznamenejte do jednoduchého záznamu, který uložíte na bezpečné místo, a uvádějte v něm datum, co jste zkontrolovali a co jste změnili. Při kontrole si vyzkoušejte, že umíte obnovit přístup ze zálohy, protože záloha, která nebyla nikdy otestována, může selhat ve chvíli, kdy ji potřebujete. Pokud spravujete prostředky pro další členy rodiny, ujistěte se, že vědí, kde je návod a jak postupovat v krizové situaci.

Praktický příklad (smyšlený)

Eva si každý prosinec projde kontrolní seznam. Letos zjistí, že jedna z jejích služeb ukončila činnost v ČR a ona na ni zapomněla. Včas převede zbytek do hardwarové peněženky, otestuje zálohu a zruší několik starých oprávnění k tokenům. Zapíše si, že za rok má znovu zkontrolovat plán pro dědice. Příklad je smyšlený.

Kontrolní seznam – vlastní infografika

Kontrola v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii Kryptoměny a bezpečnost najdete také Hardwarové peněženky a Bezpečnost kryptoměnové burzy.

Shrnutí

Jednou ročně projděte 15 bodů: inventura a limit rizika, ověření poskytovatelů (seznam ČNB, registr ESMA), úplné zálohy s testem obnovy, žádná fráze v digitální podobě, unikátní hesla a 2FA, aktualizace, zrušení nepotřebných oprávnění, podvody a plán pro dědice. Zdroje: ČNB, ESAs, bitcoin.org a ethereum.org. Nejde o investiční ani technické poradenství.

Často kladené otázky k roční kontrole