Prosím, přečtěte si celý tento text, z hlediska bezpečnosti je klíčové pochopit všechny následující věci.
Pokud jste nakoupili XRP a nehodláte s nimi pravidelně obchodovat, z hlediska bezpečnosti je lepší je stáhnout z burzy do své vlastní peněženky, nad kterou budete mít výhradní kontrolu.
Burzy jsou častými terči hackerských útoků, navíc existuje také riziko jejich krachu, proto je lepší mít svoji kryptoměnu ve vlastní peněžence, ke které budete mít přístup jen vy, případně další lidé, které si vyberete.
Důležité: V současnosti je minimální zůstatek pro každou XRP peněženku stanoven na 20 XRP, je to ochrana proti přetěžování sítě. Těch 20 XRP tedy nebudete moc z peněženky vybrat. Můžete ale svůj účet smazat a získat zpět 15 XRP, zbylých 5 XRP bude navždy zničeno. Výše minimálního zůstatku na účtu se může změnit, je to věc, kterou můžou odhlasovat účastníci sítě. Tento minimální zůstatek neplatí pro účet, který máte na burze, z něj můžete vybrat vše.
Základní pojmy
Nejdříve je třeba si vyjasnit pojmy, protože termín „peněženka na kryptoměny“ je sice zažitý, nicméně poněkud zavádějící. Vysvětlím proč.
Každá kryptoměna je totiž jen záznam dat v databázi. Síť kryptoměny, v tomto případě XRP Ledger, je pouze jedna velká digitální účetní kniha, která zaznamenává transakce a zůstatky na jednotlivých účtech.
Když vlastníte XRP, fyzicky je nemůžete mít u sebe, pouze vlastníte přístup k účtu v síti, na kterém ty XRP máte. Je to stejné jako s bankou a internetovým bankovnictvím. Když máte aplikaci internetového bankovnictví v mobilu, víte, že fyzicky vaše peníze nejsou v té aplikaci ve vašem mobilu, ta aplikace slouží jen pro přístup k záznamům, které vede banka, ta fyzicky drží vaše peníze.
K přístupu k vašem penězům v bance používáte přihlašovací údaje: číslo účtu (nebo nějaké jméno) a heslo. A u kryptoměn, včetně XRP, je to stejné. Každý účet má své číslo a heslo.
Číslu účtu se u kryptoměn říká veřejný klíč a vypadá nějak takhle: rPEPPER7kfTD9w2To1CQk6UCfuHM9c6GDY
Heslu k účtu se říká soukromý klíč a vypadá nějak takhle: sIPe8kei9Uei9jepEew89eRere2eB
Jak vidíte, jedná se o řetězce malých a velkých písmen a čísel. U kryptoměn je také specifické to, že nemusíte znát veřejný klíč, stačí znát ten soukromý, pomocí něj lze ten veřejný zjistit.
Když patří účet nějaké burze a posíláte na něj peníze, je důležité v příkazu zadat tzv. Destination Tag, což je v podstatě variabilní symbol, který burze umožní přiřadit vklad k vašemu burzovnímu účtu.
A teď to nejzásadnější: Kdo má k dispozici soukromý klíč k účtu, má nad ním plnou moc a může libovolně nakládat s XRP, které na tom účtu jsou.
Z toho vyplývá, že klíčem k bezpečnosti vašich XRP je zajistit, aby veřejný klíč měli jen vámi vybraní lidé, třeba jen vy sami. Musíte zajistit, aby se soukromý klíč k vašemu účtu nedostal někomu cizímu, protože by vám pak mohl vaši kryptoměnu odvést z účtu pryč a nikdo by vám ji nemohl vrátit.
U kryptoměn totiž neexistuje žádná centrální autorita (banka apod.), kterou byste mohli požádat o nápravu jakéhokoliv problému typu:
- ztratil(a) jsem soukromý klíč, potřebuji obnovit přístup k účtu
- někdo mi odcizil soukromý klíč a moje XRP, chci je získat zpět
- udělal(a) jsem chybu při posílání XRP, zadal jsem špatný veřejný klíč a peníze odešly na jiný účet, než jsem chtěl(a)
Zkrátka řečeno, jakmile jednou XRP opustí váš účet, nikdo vám nemůže pomoct je vrátit. Takže znovu, soukromý klíč k účtu střežte jako oko v hlavě.
Má to samozřejmě i své výhody, protože nikdo vám vaše XRP nemůže zabavit, žádná banka nebo vláda k nim prostě nemá a nemůže získat přístup, leda že byste jim předali svůj soukromý klíč.
Jak funguje peněženka na kryptoměny
Peněženka na kryptoměny je zavádějící označení proto, že peněženka na kryptoměny je jen nástroj pro bezpečné uchování soukromého klíče, tedy hesla k vašemu kryptoměnovému účtu.
Z toho vyplývá, že peněženka na XRP může být i kus papíru s vytištěným soukromým klíčem. Většinou jsou to ale aplikace, které vám zároveň umožní interakci s vaším účtem, tedy zadávání příkazů k převodu XRP na jiný účet. To z papíru pochopitelně neuděláte.
Také to znamená, že svůj soukromý klíč můžete vytvořit v rámci jedné peněženky, ale použít ho pak i v jiných peněženkách. Nebo použít ve stejné aplikaci v jiném zařízení a tak dále. Do které peněženky svůj soukromý klíč vložíte, ta vám umožní ovládat váš účet s XRP, nezávisle na programu a zařízení.
XRP peněženka – jakou zvolit
V zásadě existují čtyři druhy peněženek na XRP a další kryptoměny.
Peněženka ve formě samostatné aplikace
Existuje celá řada aplikací, které můžete instalovat do počítače a/nebo do mobilního zařízení, které umí pracovat s XRP.
Tou nejpopulárnější v rámci XRP komunity je XUMM. Existují ale samozřejmě i jiné. Taková aplikace vám umožní si vytvořit nový účet v síti a nakládat s ním, přijímat a posílat platby.
Z hlediska bezpečnosti se jedná o rozumné řešení a uživatelsky nejpřívětivější.
Online peněženka
Dalším typem peněženky jsou webové služby. Ty fungují jen online, vy se do nich přihlásíte a máte k dispozici peněženku. Problém je ten, že uchovávají váš soukromý klíč někde u sebe a vy nemáte kontrolu nad tím, jak bezpečně, takže se tento typ peněženky moc nedoporučuje.
Z hlediska bezpečnosti je to slabé řešení.
Hardwarová peněženka
Hardwarová peněženka je speciální typ zařízení, jehož jediným účelem je sloužit jako peněženka na kryptoměny. Může vypadat jako flash disk nebo třeba jako mini tablet. Funguje ve spojení s počítačem či mobilním zařízením.
Bezpečnost je zajištěna na úrovni hardwaru i softwaru, potvrzování transakcí probíhá fyzicky na samotném zařízení, takže by dálkové ovládnutí záškodníky mělo být nemožné.
Nejpopulárnější hardwarové peněženky na XRP vyrábí Ledger (Nano S, Nano X, Blue), nedávno přidal podporu pro XRP i český Trezor.
Z hlediska bezpečnosti se jedná o velmi dobré řešení, uživatelsky trošku složitější.
Papírová neboli studená (cold) peněženka
Už jsme to uvedli, soukromý klíč můžete mít jen vytištěný na papíře, čímž se ten papír stává peněženkou. Jelikož papír není připojený k internetu, nikdo vám na dálku vzít XRP nemůže.
Nejdřív ale musíte použít nějaký nástroj pro vytvoření účtu v síti XRP, abyste získali veřejný klíč a soukromý klíče. Teprve pak je můžete vytisknout. Pak si na svůj účet můžete poslat peníze třeba z burzy. Až budete chtít peníze z takové peněženky převést jinam, budete muset svůj soukromý klíč načíst do nějaké běžné peněženky na XRP.
Takovou peněženku bychom doporučili jen pokročilým uživatelům, kteří si na to troufají a jsou schopní si najít či sami zajistit generátor nových účtů, který bude spolehlivý a budou mít jistotu, že ho nikde nezneužije pro krádež jejich soukromého klíče.
Bezpečnostní zásady s peněženkami na XRP
Bezpečnostní zásada č.1 až 100 je: soukromý klíč střežte jako oko v hlavě a pořádně si ho zálohujte, jak digitálně (CD, flash disk apod.), tak papírově, vytiskněte si ho. Zálohy uchovávejte na bezpečných místech, pokud možno i v geograficky vzdálených lokacích. Je třeba myslet na všechno, kdyby třeba jedno místo zachvátil požár, tak abyste nepřišli o všechny zálohy soukromého klíče. Pokud nepotřebujete XRP převádět, je zbytečné mít soukromý klíč v počítači či mobilu, každé zařízení připojené k internetu je rizikové, držte klíč jen offline.
Platí, že byste neměli používat ty peněženky, které vám nedají přímo přístup k soukromému klíči tak, abyste si ho mohli zálohovat, nebo alespoň k tzv. recovery seed (phrase), což je řetězec slov, na jehož základě program umí obnovit soukromý klíč. Tyto recovery seeds jsou typické pro hardwarové peněženky a zálohujte je stejně, jako byste to dělali se samotným soukromým klíčem.
Pokut zvolíte hardwarovou peněženku, kupte ji jen od ověřeného prodejce, nejlépe přímo od výrobce, nikdy ne z druhé ruky, aby se nejednalo o napadené zařízení.
Zařízení (počítač, mobil, tablet), ve kterém pracujete s peněženkou na XRP, udržujte bezpečné od virů a jiného malwaru. Protože existují záškodné programy zacílené právě na kryptoměny.
Abyste získali jistotu v tom, co děláte, tak je dobré si nejdříve do peněženky převést nějaký menší obnos, např. 25 XRP, pak zkusit třeba 5 XRP převést zpět za svůj burzovní účet. Případně peněženku pak smazat a zkusit si ji znova obnovit se soukromým klíčem nebo recovery větou, abyste věděli, že to funguje. Teprve až budete mít tyto věci osvojené s malými částkami, do peněženky stáhněte všechna svá XRP.
