Kripto denarnice, USB in napake, ki jih ne smete ponoviti

Kje v resnici tiči tveganje: borza ni denarnica

Ko nekdo v Sloveniji prvič kupi bitcoin ali drug žeton, ga praviloma pusti na borzi, kjer je račun odprl. To je priročno, dokler se nekaj ne zalomi. Sredstva na borzi niso v vaši lasti v pravem pomenu besede – so le zapis v njihovi bazi, do katere dostopate z geslom in morebitnim drugim faktorjem. Če borza zamrzne dvige, gre v stečaj ali ji vdor izprazni vroče denarnice, imate kot uporabnik malo možnosti.

Zato velja preprosto pravilo: na borzi imejte le toliko, kolikor ste pripravljeni izgubiti v naslednjih 24 urah. Vse ostalo sodi v kripto denarnico, kjer so zasebni ključi pod vašim nadzorom. Razlika med »računom za trgovanje« in denarnico je bistvena in je večina ljudi sprva ne razume: prvi je dostop do storitve, druga je lastništvo.

V praksi to pomeni, da morate znati razlikovati med skrbništvom in samostojnim skrbništvom. Pri prvem ključe hrani ponudnik, pri drugem vi. Slednje prinaša odgovornost, ki je ne morete prenesti na nikogar – in prav tu se zgodi največ izgub.

Vroče, hladno in vmesne rešitve

Denarnice delimo na vroče (povezane z internetom, na telefonu ali računalniku) in hladne (ključi nikoli ne pridejo v stik s spletom). Vroče so primerne za manjše zneske in vsakodnevno rabo, hladne za dolgoročno hrambo. Denarnica za kriptovalute na telefonu je na primer odlična za plačevanje, slaba pa za prihranke, starejše od nekaj mesecev.

Pogosta napaka je nakup kripto USB denarnice v trgovini z elektroniko in prepričanje, da je s tem težava rešena. Naprava je le orodje; varnost določa postopek. Če ob nastavitvi dobite list papirja z 12 ali 24 besedami in ga shranite kot fotografijo v galeriji telefona, ste naredili korak nazaj. Prav tako pazite na preprodajalce: napravo kupljena od tretje osebe je treba vedno ponastaviti na tovarniške nastavitve in ustvariti novo semensko frazo.

Kaj narediti s semensko frazo

Semenska fraza je edini način, da sredstva obnovite, če naprava odpove. Zapišite jo na papir ali kovinsko ploščico, nikoli v oblake, e-pošto ali beležko z sinhronizacijo. Shranite jo na dve lokaciji, ki nista v isti stavbi – na primer doma in pri sorodniku v drugem kraju. Če frazo izgubite, denarnica postane neuporabna, tudi če naprava še dela.

Druga pogosta napaka je deljenje fraze »na pol« med prijatelje, da bi bilo varno. To deluje le, če uporabite shemo Shamirjevega razdeljevanja, ki jo podpirajo redke naprave. Ročno razrezan papir brez jasnega postopka obnove je recept za izgubo.

Kako prepoznati past: goljufije in lažni projekti

Slovenski trg ni imun na sheme, ki obljubljajo donose brez tveganja. Zgodba o »kodi onecoin lažna kriptovaluta« je najbolj znan primer: projekt je leta zbiral denar od vlagateljev po vsem svetu, vključno s Slovenijo, dokler se ni izkazalo, da blokovne verige sploh ni bilo. Enako velja za poznejše »kripto master mind« programe, ki so temeljili na mreženju in ne na tehnologiji.

Rdeče zastave so vedno iste: zagotovljen donos, ekskluzivna predstavitev v hotelu, pritisk na hitro odločitev in zahteva po nakazilu v kriptovaluti. Če želite preveriti projekt, poglejte, ali je koda objavljena, kdo so razvijalci in ali je žeton uvrščen na več neodvisnih borz. Kriptovaluta krita z zlatom je pogosto marketinška oznaka brez revizije – zahtevajte ime revizorske hiše in datum poročila.

Policija nad kripto projekte v zadnjih letih ukrepa pogosteje, a preiskave so dolge, sredstva pa redko vrnejo. Preventiva je zato edina resnična zaščita: nikoli ne vlagajte v nekaj, česar ne razumete, in nikoli ne pošiljajte sredstev na naslove, ki jih niste sami preverili.

Prenos med borzo in denarnico brez izgub

Ko prvič dvigujete sredstva z borze, začnite z majhnim zneskom. Pošljite na primer 10 evrov vrednosti in počakajte na potrditev, šele nato pošljite preostanek. Preverite, ali se omrežje ujema – napaka pri izbiri med ERC-20 in drugim omrežjem je najpogostejši razlog za izgubljena sredstva, ki jih ni mogoče povrniti.

Za vsako transakcijo preverite prvi in zadnji znak naslova ter uporabite kopiranje in lepljenje namesto ročnega tipkanja. Nekateri zlonamerni programi zamenjajo naslov v odložišču, zato po lepljenju vedno primerjajte celoten niz. Kripto virus, ki se širi prek oddaljenega dostopa do računalnika, je v praksi pogosteje krivec za izpraznjene denarnice kot vdor v samo blokovno verigo.

Za manjše zneske je smiselno imeti ločeno denarnico, ki je nikoli ne uporabljate za povezave s spletnimi stranmi. Tako morebitna napaka pri podpisu transakcije ne ogrozi celotnega portfelja. Če hranite več različnih žetonov, preverite, ali denarnica podpira vsa omrežja, ki jih potrebujete – podpora za eno verigo še ne pomeni podpore za vse.