Kde burza uchováva vaše kryptomeny a čo sa stane, keď ju napadnú hackeri?

Keď si kúpite kryptomeny na burze, váš zostatok vyzerá ako mince v zásuvke s vaším menom. Tak to však nie je, a to je dôležité, keď sa niečo pokazí. Útočníci 29. októbra 2026 podľa burzy Binance odcudzili z jej online „horúcich“ peňaženiek približne 6,3 miliardy $; burza pozastavila výbery až do postupného obnovenia 1. novembra. Takto funguje úschova.

Hlavné body: kde burza uchováva vaše kryptomeny?

• Kľúče drží burza; váš zostatok je jej záznam o tom, čo je vaše.
• Časť prostriedkov zostáva na výbery v online „horúcich“ peňaženkách, ktoré sú viac vystavené útokom.
• Dôkaz rezerv je snímka, nie audit. Fondy ako SAFU sú rezervy firmy, nie právna záruka.
• V EÚ platia pravidlá nariadenia MiCA o oddelení a zodpovednosti len pre firmy s povolením.
• Vlastná úschova aj úschova u firmy nesú rôzne riziká; ani jedna nie je bez rizika.

Čo znamená, že burza vaše kryptomeny „drží“?

Peňaženka mince neuchováva. Americká Komisia pre cenné papiere a burzy (SEC) uvádza, že peňaženky „uchovávajú ‚súkromné kľúče‘ alebo prístupové kódy k vašim kryptoaktívam“. Súkromný kľúč je ako heslo na presúvanie mincí. Keď ho stratíte, prístup je navždy preč.

Na burze tieto kľúče spravuje za vás firma: to je úschova u poskytovateľa (custody). Váš zostatok je jej záznam o tom, čo je vaše, krytý mincami, ktorých kľúče ovláda. Ak poskytovateľ úschovy „bude napadnutý hackermi, ukončí činnosť alebo skrachuje, môžete prísť o prístup“, varuje SEC. Ste v tom noví? Začnite základmi kryptomien.

Čo sú horúce a studené peňaženky?

Predstavte si obchod. Pokladnica vpredu drží to, čo treba na daný deň; trezor vzadu drží zvyšok a dostať sa k nemu trvá dlhšie.

Horúca peňaženka (hot wallet) je pokladnica: pripojená na internet, pohodlná, ale vystavená kybernetickým hrozbám. Studená peňaženka (cold wallet) je trezor: zvyčajne offline zariadenie, napríklad USB kľúč, alebo dokonca papier. SEC označuje studené peňaženky za menej pohodlné, ale vo všeobecnosti lepšie chránené pred kybernetickými hrozbami. Zariadenia sa však môžu stratiť, poškodiť alebo byť ukradnuté.

Mnohé burzy uvádzajú, že väčšinu mincí zákazníkov držia offline a prevádzkový zostatok na výbery online. Aj malý online podiel veľkej burzy môže znamenať miliardy. Oboje preberá náš kurz uchovávanie kryptomien.

Ako burzy strážia kľúče?

Najväčším rizikom je, keď jeden človek alebo jeden stroj drží kľúč ku všetkému. Túto moc rozkladajú dve bežné techniky:

• Multisig (viac podpisov, multi-signature): transakcia potrebuje niekoľko kľúčov, napríklad 2 z 3, ako schránka, ktorá sa otvorí, len keď dvaja z troch držiteľov kľúčov otočia svojím kľúčom.
• MPC (viacstranný výpočet, multi-party computation, čiže prahová kryptografia): jeden kľúč je rozdelený medzi niekoľko strán alebo strojov, takže žiadna z nich nemá celý.

Tieto nástroje strážia kľúč, nie proces schvaľovania okolo neho. Pri hackerskom útoku na Bybit v roku 2025, pri ktorom bola vyprázdnená studená peňaženka s viacerými podpismi, útočníci kompromitovali ľudí a systémy okolo peňaženiek, nie kryptografiu, uvádza analytická firma Elliptic. Takže „multisig“ alebo „MPC“ čítajte ako „nikto nemôže presunúť prostriedky sám“, nie ako „hackerské útoky sú nemožné“. Viac v našom úvode do bezpečnosti.

Čo je dôkaz rezerv a čo neukazuje?

Dôkaz rezerv (proof of reserves, PoR) je správa burzy o kryptomenách, ktoré drží, v porovnaní so zostatkami zákazníkov. Niektoré vám umožnia overiť, že bol zahrnutý aj váš zostatok, a preukazujú, že rezervy kryjú zostatky aspoň v pomere jedna k jednej bez toho, aby prezradili čísi zostatok.

Pracovníci amerického regulátora auditu PCAOB uvádzajú, že takéto správy zachytávajú „konkrétny okamih“, pravdepodobne nezohľadňujú dlhy firmy a nedávajú nijaké uistenie o tom, čo sa s aktívami deje potom. „Zákazky PoR nie sú audity,“ napísali. Je to bankový výpis za jednu sekundu. Horúca peňaženka vyprázdnená 29. októbra bola podľa CoinDesku uvedená v správe Binance z 1. októbra.

Čo je fond podobný poisteniu, ako je SAFU?

SAFU je núdzový fond Binance. Binance ho opisuje ako rezervu zriadenú v júli 2018 pre extrémne prípady, ako sú bezpečnostné prieniky, financovanú z percenta obchodných poplatkov.

Takýto fond patrí samotnej firme: tá rozhoduje, či a ako ho použije, v medziach toho, čo si môže dovoliť. Žiadny verejný systém za kryptomeny neručí. MiCA ukladá, aby informačné dokumenty emitentov uvádzali, že kryptoaktíva nie sú kryté systémami ochrany vkladov ani systémami odškodnenia investorov v EÚ, a americký poisťovateľ vkladov FDIC uvádza, že jeho poistenie sa na kryptomeny nevzťahuje.

Čo vyžaduje právo EÚ od licencovaných firiem?

MiCA, súbor pravidiel EÚ pre krypto, sa vzťahuje na licencované firmy, ktoré držia kryptomeny klientov alebo kľúče k nim. Text nariadenia MiCA okrem iného vyžaduje:

• Úschova (článok 70): „primerané opatrenia na ochranu vlastníckych práv klientov“, najmä v prípade platobnej neschopnosti, a žiadne využívanie kryptoaktív klientov na vlastný účet firmy.
• Oddelenie (článok 75): kryptoaktíva klientov sa držia oddelene od vlastných kryptoaktív firmy, a to aj na blockchaine, a mimo dosahu veriteľov firmy, ak skrachuje.
• Zodpovednosť (článok 75): firma zodpovedá za kryptoaktíva stratené pri incidente, ktorý jej možno pričítať, a to do výšky ich trhovej hodnoty v čase straty, nie však za udalosti, pri ktorých preukáže, že nastali nezávisle od jej činnosti.

Háčik je v tom, že to platí len pre firmy s povolením. ESMA, orgán EÚ pre dohľad nad trhmi, uvádza, že klienti poskytovateľov bez povolenia „nepožívajú ochranu podľa MiCA vrátane ochrany aktív klientov“, a vedie verejný register firiem s povolením. Povolenie hackerské útoky nevylučuje, ale povie vám, ktoré pravidlá platia. Viac v kurze pravidlá pre krypto v EÚ.

Vlastná úschova, alebo firma: aké sú výhody a nevýhody?

Vlastná úschova znamená, že svoje kľúče držíte sami. Ani jedna možnosť riziko neodstráni.

• Vlastná úschova: výhradná kontrola aj výhradná zodpovednosť. Hackerský útok na burzu alebo jej bankrot sa vašich mincí priamo nedotkne. Ak však stratíte peňaženku aj jej frázu na obnovenie (seed phrase, slová, ktorými ju obnovíte), strata je zvyčajne trvalá. Nastavenie môže vyžadovať určité znalosti a pravidlá MiCA pre úschovu sa na ňu nevzťahujú.
• Firma: obnovenie účtu je zvyčajne možné a poskytovateľ úschovy s povolením v EÚ musí dodržiavať pravidlá MiCA o oddelení a zodpovednosti. Ste však závislí od jeho zabezpečenia, postupov a schopnosti pokryť stratu a výbery môžu byť pozastavené.
• V oboch prípadoch: phishing a malvér vo vašom vlastnom zariadení zostávajú rizikom.

Aké návyky pomáhajú?

• Nikdy nezdieľajte svoje súkromné kľúče ani frázu na obnovenie, uvádza SEC.
• Používajte silné heslá a dvojfaktorové overenie (2FA), druhú kontrolu navyše k heslu. Americká agentúra pre kybernetickú bezpečnosť CISA vyzýva na používanie verzií „odolných voči phishingu“.
• Zvážte zoznam povolených adries na výbery (allowlist), ak je k dispozícii: výbery idú len na adresy, ktoré ste vopred schválili.
• Po veľkých správach čakajte phishing. Falošné správy o „odškodnení“ sa objavujú rýchlo, niekedy popri skutočných akciách, preto overujte len v oficiálnej aplikácii alebo na oficiálnom webe, nikdy cez odkaz v správe.
• Dávajte si pozor na ponuky „vrátenia“ peňazí. Centrum IC3 pri FBI ich označuje za „lesť, ako znova okradnúť tých, ktorí už peniaze stratili“.

Čo si z toho odniesť

Na burze sú vaše kryptomeny zostatkom krytým kľúčmi, ktoré ovláda niekto iný, a útoky často mieria na ľudí a systémy okolo týchto kľúčov. Dôkaz rezerv ukazuje jeden okamih, núdzové fondy sú vecou voľby a povinnosti podľa práva EÚ platia len pri firmách s povolením.

Čo môžete urobiť teraz

• Naučte sa rozpoznať falošné správy o vrátení peňazí a odškodnení v kurze, ako odhaliť podvod.
• S otázkami o peňaženkách a kľúčoch príďte na naše workshopy.

Otázky čitateľov

Ak moju burzu napadnú hackeri, dostanem svoje kryptomeny späť?

Závisí od okolností. Burza môže straty pokryť z vlastných prostriedkov, ale je to jej rozhodnutie. Zmrazené ukradnuté prostriedky (zablokované emitentom tokenu) sa nevracajú automaticky; vrátenie môže trvať mesiace aj roky. V EÚ poskytovateľ úschovy s povolením zodpovedá za straty, ktoré mu možno pričítať.

Je studená peňaženka odolná voči hackerom?

Nie. Vo všeobecnosti je menej vystavená online útokom, ale zariadenie sa môže stratiť, poškodiť alebo byť ukradnuté.

Preukazuje dôkaz rezerv, že burza má dosť peňazí?

Sám osebe nie: ukazuje aktíva v jednom okamihu a dlhy firmy pravdepodobne nie.

Ceny kryptomien môžu prudko rásť aj klesať a môžete prísť o časť alebo o všetky peniaze, ktoré vložíte. Kryptomeny nie sú kryté ochranou vkladov. Tento článok slúži na vzdelávanie, nejde o finančné poradenstvo.