Ověření Backup Crypto Seedu

S rostoucí popularitou kryptoměn přibývá i podvodů zaměřených na jejich majitele. Jedním z nejcennějších údajů, který může kryptoměnovou peněženku nenávratně vystavit krádeži, je seed phrase (česky někdy "zálohovací fráze" nebo "obnovovací klíč"). Tento článek vysvětluje, co seed phrase skutečně je, jak ji bezpečně zálohovat a proč byste ji nikdy neměli zadávat na žádné webové stránce - ani na té, která tvrdí, že jen "ověří", zda je v pořádku.

Co je Seed Phrase (Backup Crypto Seed)

Seed phrase je bezpečnostní záloha kryptoměnové peněženky ve formě 12, 15, 18, 21 nebo 24 náhodně vygenerovaných slov z pevně daného seznamu. Tato slova jsou lidsky čitelnou podobou kryptografického klíče, ze kterého lze kompletně obnovit přístup k peněžence (Bitcoin, Ethereum a desítky dalších kryptoměn) - a tedy i ke všem prostředkům, které na ní leží. Platí jednoduché pravidlo: kdo zná váš seed, ovládá vaše kryptoměny stejně jako vy sami.

Seed se vygeneruje při zakládání nové peněženky - typicky hardwarové (Trezor, Ledger) nebo softwarové (MetaMask, Trust Wallet a další) - a slouží jako jediný způsob obnovy přístupu při ztrátě, poškození nebo zapomenutém heslu k zařízení.

Seed phrase, Recovery phrase, Mnemonic phrase - je to totéž

Kromě pojmu Backup Crypto Seed se v praxi používají i další názvy pro totéž: Seed phrase, Recovery phrase, Mnemonic phrase, Secret recovery phrase nebo zkráceně jen Seed. Standardem, podle kterého drtivá většina peněženek tato slova generuje, je BIP-39 (Bitcoin Improvement Proposal 39) - specifikace, kterou dnes používají prakticky všechny běžné hardwarové i softwarové peněženky bez ohledu na konkrétní kryptoměnu.

Proč seed phrase nikdy nezadávat online

Existuje jen jedno skutečně zásadní pravidlo bezpečného zacházení se seedem: svůj seed nikdy nikam nezadávejte online - do žádného webového formuláře, aplikace, e-mailu, chatu ani podpoře. Žádná legitimní peněženka, burza ani bezpečnostní nástroj od vás nikdy nepotřebuje znát celou vaši seed frázi. Pokud na to nějaká stránka nebo služba vyzývá - byť pod záminkou "ověření", že je váš seed "unikátní" nebo "funkční" - jde o typický vzor útoku, kterým útočníci vysávají kryptoměnové peněženky (tzv. wallet drainer/phishing). Jakmile stránka vaši frázi odešle na server útočníka, má okamžitý a neomezený přístup ke všem vašim prostředkům a často je do několika sekund převede jinam.

Pokud jste svůj seed už na nějaké takové stránce zadali, považujte ho za kompromitovaný a co nejdříve přesuňte veškeré prostředky do nové peněženky vytvořené na čistém, důvěryhodném zařízení s novým, nikdy nikam nezadaným seedem.

Jak tedy seed skutečně bezpečně "zkontrolovat"

Pokud si chcete ověřit, že jste si zálohovací frázi zapsali správně a že z ní lze peněženku skutečně obnovit, existuje jen jeden bezpečný způsob: offline, na samotném zařízení, nikdy přes internet. Hardwarové peněženky jako Trezor nebo Ledger mají přímo ve svém menu vestavěnou funkci "Check backup" / "Verify recovery phrase", která ověří zapsaná slova přímo na displeji zařízení, bez připojení k internetu a bez odeslání jediného slova kamkoliv ven. Další možností je zkusit obnovu v samostatné, offline/testovací peněžence a ověřit, že se objeví stejná adresa jako u originálu - opět bez zadávání seedu do webového prohlížeče.

Jak seed phrase bezpečně zálohovat

Bezpečné je výhradně offline uložení, ideálně ve více kopiích na různých místech:

• Zápis na papír uložený v trezoru nebo bezpečnostní schránce
• Vyražení/vyrytí do kovové destičky odolné vůči ohni a vodě (tzv. "seed plate")
• U vyšších částek rozdělení seedu pomocí Shamir Backup (podporuje např. Trezor Model T) - fráze se rozdělí na více částí, přičemž k obnově je potřeba jen zadaný počet z nich, takže ztráta/odcizení jedné části sama o sobě peněženku neohrozí

Naopak se nikdy nedoporučuje ukládat seed do poznámek v telefonu, e-mailu, cloudového úložiště, fotografie v galerii nebo jakékoliv aplikace připojené k internetu - všechna tato místa jsou potenciálním cílem malwaru nebo úniku dat.

Často kladené otázky

Může mi legitimní peněženka nebo burza napsat a vyžádat si seed phrase?

Ne. Žádná skutečná peněženka, burza ani jejich podpora od vás seed phrase nikdy nepotřebuje a nikdy o ni nepoprosí. Jakákoliv zpráva, e-mail nebo web, který si ji vyžaduje, je podvod.

Je bezpečné zadat seed na stránce, která slibuje jeho "ověření"?

Ne, nikdy. I když stránka tvrdí, že jen zkontroluje, zda je seed "unikátní" nebo "funkční", v okamžiku zadání fráze do webového formuláře ji odesíláte na cizí server - a tím riskujete okamžitou ztrátu všech prostředků.

Co je BIP-39?

BIP-39 je technický standard definující, jak se ze seznamu 2048 slov generuje seed phrase a z ní odvozuje kryptografický klíč peněženky. Díky tomu lze seed vygenerovaný v jedné peněžence (např. Trezor) často obnovit i v jiné kompatibilní peněžence (např. MetaMask).

Co mám dělat, pokud jsem seed už zadal/a na podezřelé webové stránce?

Okamžitě považujte peněženku za kompromitovanou. Co nejrychleji přesuňte veškeré prostředky do nové peněženky s nově vygenerovaným seedem na důvěryhodném zařízení a starou peněženku dál nepoužívejte.

Je 12 slov méně bezpečných než 24 slov?

Rozdíl v praktické bezpečnosti je zanedbatelný - i 12 slov podle BIP-39 odpovídá 128 bitům entropie, což je prakticky neprolomitelné hrubou silou. Zvolený počet slov určuje konkrétní peněženka/výrobce, uživatel ho obvykle nemůže měnit.

Mohu si seed phrase vyfotit mobilem jako zálohu?

Nedoporučuje se. Fotky se často automaticky zálohují do cloudu (Google Fotky, iCloud) a mobil může být infikován malwarem schopným fotky prohledat. Bezpečnější je fyzický papírový nebo kovový záznam uložený offline.

Existují legitimní nástroje pro kontrolu bezpečnosti peněženky bez zadání seedu?

Ano - zůstatek a historii transakcí lze bezpečně zkontrolovat zadáním veřejné adresy peněženky (ne seedu!) do veřejného blockchain exploreru, například Etherscan nebo Blockchain.com. Veřejná adresa na rozdíl od seedu neumožňuje přístup k prostředkům.