Jak bezpečně koupit hardwarovou peněženku

Hardwarovou peněženku kupujte jen v oficiálním obchodě výrobce nebo u jeho autorizovaného prodejce, nikdy z bazaru nebo od neznámého prodejce na tržišti. Po rozbalení zkontrolujte bezpečnostní pečetě, nechte aplikaci výrobce ověřit pravost zařízení a seed (záložní frázi) si vygenerujte sami. Seed nikdy nikomu nesdělujte – žádný výrobce ani podpora se na něj neptá.

1. Kupujte z oficiálního kanálu

Trezor u svých modelů radí kupovat novou peněženku v oficiálním Trezor Shopu nebo u jeho důvěryhodných prodejců; jen tak máte jistotu, že je zařízení pravé a nikdo do něj nezasahoval (zdroj). Ledger uvádí, že má přes 100 prodejců po celém světě (zdroj); seznam autorizovaných prodejců najdete na webu výrobce.

Web výrobce otevírejte ručně, ne přes odkaz z reklamy nebo e-mailu. Podvodné stránky vydávající se za Ledger lze hlásit na phishing@ledger.fr (zdroj).

2. Proč ne z bazaru

U použitého nebo „rozbaleného“ kusu nevíte, kdo s ním manipuloval. Nejnebezpečnější je zařízení, ke kterému je přiložena už vyplněná karta se seedem: kdo seed zná, má přístup ke všemu, co na peněženku pošlete. Seed musí vzniknout až u vás, při prvním nastavení.

3. Zkontrolujte balení a zařízení

• Trezor uvádí, že integritu chrání bezpečnostní pečetě na balení i na zařízení (zdroj) a že pouzdro Safe 3 i Safe 5 je navržené tak, aby byl zásah viditelný (zdroj).
• Aplikace Trezor Suite umí ověřit pravost firmwaru, aby se nepoužilo kompromitované zařízení (zdroj).
• Aplikaci stahujte jen z oficiálního webu výrobce nebo oficiálního obchodu s aplikacemi.

Pokud je pečeť porušená nebo zařízení něco nesedí, nepoužívejte ho a kontaktujte prodejce či podporu výrobce.

4. Seed: jediná skutečná pojistka

• Ledger: „nikdy se nezeptáme na 24 slov vaší fráze pro obnovu; nikdy je nesdílejte“ (zdroj).
• Trezor: zálohu uchovávejte bezpečně offline a nikdy ji s nikým nesdílejte (zdroj).
• ethereum.org: žádná legitimní služba, podpora ani web se na seed nezeptá; snímek obrazovky se seedem se může synchronizovat do cloudu (zdroj).
• FBI doporučuje neukládat seed, hesla ani soukromé klíče na zařízení připojená k internetu (zdroj).

Pozor na e-maily „od výrobce“. Po úniku zákaznických kontaktů z e-shopu v roce 2020 Ledger varoval před phishingem a uvedl, že e-mail žádající 24 slov je podvod (zdroj).

5. Platba za zařízení a MiCA

Peněženku si kupujete jako běžné zboží, takže platí obvyklá pravidla e-shopu. MiCA se týká až kryptoslužeb: nákup, směnu či úschovu kryptoaktiv smí v EU nabízet jen firma s povolením (zdroj). Pokud si kryptoaktiva koupíte přímo v aplikaci peněženky, zajišťují to třetí strany (zdroj) – jejich povolení si ověřte v registru ESMA, kde je u českých firem příslušným orgánem Česká národní banka (zdroj).

Časté otázky

Mohu koupit Trezor nebo Ledger v běžném e-shopu s elektronikou?

Ano, pokud je obchod autorizovaným prodejcem výrobce; ověřte si to na webu výrobce. Trezor doporučuje oficiální obchod nebo důvěryhodné prodejce (zdroj).

Je bezpečné koupit použitou peněženku?

Nedoporučujeme to: nevíte, kdo do zařízení zasahoval. Pokud už ji máte, obnovte ji do továrního stavu a vytvořte nový seed.

Co dělat, když po mně někdo chce seed?

Nic neposílejte. Žádná legitimní služba se na seed neptá (zdroj), a pokud jste kontakt nezahájili vy, na žádosti o seed neodpovídejte (zdroj).

Kam seed uložit?

Offline, například na papír na bezpečném místě – ne do telefonu ani cloudu (zdroj).