Nejčastější chyby bitcoin uživatelů (a jak se jim vyhnout)

🏦 Bitcoiny ponechané na burze

Příklad: Burza Mt. Gox v roce 2014 přišla o 850 000 BTC svých klientů. Burza FTX zkolabovala v roce 2022 a miliony uživatelů ztratily přístup ke svým prostředkům. Kanadská burza Quadriga dopadla podobně už v roce 2019, krátce po smrti svého zakladatele.

Proč je to problém: Dokud jsou tvé bitcoiny na burze, klíče k nim nemáš ty, ale burza - jen ti slibuje, že ti je vrátí. Pokud zkrachuje, je napadena, nebo jen dočasně omezí výběry, o bitcoiny můžeš přijít bez ohledu na to, kolik jich vlastníš. Platí jednoduché pravidlo: ne tvé klíče, ne tvé bitcoiny.

Jak se tomu vyhnout

1. Po nákupu bitcoin vždy vyber z burzy do vlastní peněženky, ke které máš klíče jen ty.
2. Burzu používej jen jako místo k nákupu a prodeji, ne jako trvalé úložiště.
3. Na burze drž jen částku, se kterou právě aktivně obchoduješ.

🔑 Ztráta nebo špatná záloha seedu

Příklad: Brit James Howells v roce 2013 omylem vyhodil pevný disk s klíči k 7 500 BTC. Disk skončil na skládce a dodnes ho nenašel - v roce 2024 dokonce prohrál soud o povolení skládku prohledat. Programátor Stefan Thomas zase ztratil heslo k šifrovanému disku se 7 002 BTC a zbývá mu už jen několik pokusů o jeho uhodnutí.

Proč je to problém: Seed (12-24 slov) je jediný způsob, jak peněženku obnovit. Bez něj jsou bitcoiny nedostupné navždy - neexistuje centrální autorita, banka ani podpora, která by ti pomohla.

Jak se tomu vyhnout

1. Vytvoř alespoň dvě kopie seedu a ulož je na různá místa.
2. Použij odolné médium - ideálně kovovou destičku odolnou vůči ohni a vodě, ne jen papír.
3. Ověř, že záloha skutečně funguje - vyzkoušej si obnovu peněženky ze seedu.
4. Informuj důvěryhodnou osobu, že bitcoiny vlastníš (viz kapitola o plánu pro pozůstalé níže).

Pokud navíc používáš passphrase (25. slovo), nikdy ho neukládej na stejné místo jako seed - ztratil bys tím celý smysl této dodatečné ochrany.

🎣 Prozrazení seedu (phishing, falešná podpora)

Příklad: Uživateli napsala falešná "podpora" na Discordu s žádostí o zadání seedu kvůli "ověření peněženky". Do pěti minut od zadání mu zmizely všechny bitcoiny.

Proč je to problém: Kdo zná tvůj seed, má nad tvými bitcoiny stejnou kontrolu jako ty. Předání seedu komukoli třetímu znamená ztrátu vlastnictví, bez ohledu na to, jak důvěryhodně dotyčný působí.

Jak se tomu vyhnout

1. Seed nikdy nezadávej nikam kromě samotné peněženky při obnově.
2. Nefoť seed a neukládej ho do cloudu, e-mailu ani poznámek v telefonu.
3. Buď skeptický ke kontaktu, který tě sám osloví - podpora se sama neozývá.
4. Pozor na tlak na rychlé jednání ("do 24 hodin přijdeš o přístup") - to je typický nátlakový trik.

📋 Chyby při odesílání a ověření adresy

Příklad: Uživatel zkopíroval bitcoinovou adresu, ale škodlivý software v pozadí mu ji mezi zkopírováním a vložením nenápadně vyměnil za adresu útočníka. Rozdíl si všiml až po odeslání pěti bitcoinů.

Proč je to problém: Bitcoinové transakce jsou nevratné. Odeslání na špatnou nebo nekompatibilní adresu znamená bitcoiny nenávratně ztracené nebo poslané cizí osobě.

Jak se tomu vyhnout

1. Vždy si ověř celou adresu, ne jen první a poslední znaky.
2. První transakci pošli v malé testovací částce a zbytek odešli až po jejím doručení.
3. Používej QR kódy - jsou hůř napadnutelné než kopírování přes schránku.
4. Hardwarová peněženka zobrazí adresu přímo na svém displeji, kde ji malware v počítači nemůže podvrhnout.

📦 Hardwarová peněženka z neoficiálního zdroje

Příklad: Uživatel koupil "výhodně" hardwarovou peněženku z bazaru. Zařízení mělo seed už předem vygenerovaný a vytištěný v krabičce - k bitcoinům poslaným na tuto peněženku měl od začátku přístup i někdo jiný.

Proč je to problém: Upravené nebo použité zařízení může mít pozměněný firmware nebo přednastavený seed, který zná útočník. Jakmile na něj pošleš bitcoiny, jsou fakticky jeho.

Jak se tomu vyhnout

1. Kupuj hardwarovou peněženku výhradně přímo od výrobce nebo jím oficiálně autorizovaného prodejce.
2. Před prvním použitím zkontroluj neporušenost balení a bezpečnostních prvků.
3. Seed si vždy vygeneruj sám přímo při prvním nastavení - nikdy nepoužívej seed, který je v zařízení už předvyplněný.

📲 Falešné peněženkové aplikace

Příklad: V mobilním obchodě (nebo v placené reklamě) se objevila aplikace vydávající se za známou bitcoinovou peněženku. Po zadání seedu do "obnovy peněženky" byly bitcoiny během pár minut pryč.

Proč je to problém: Podvržené aplikace vypadají téměř nerozeznatelně od originálu, ale zadaný seed odesílají přímo útočníkovi.

Jak se tomu vyhnout

1. Aplikaci vždy instaluj podle odkazu z oficiálního webu výrobce, ne podle výsledku hledání v obchodě.
2. Ověř jméno vydavatele aplikace, počet stažení a recenze.
3. Nedůvěřuj sponzorovaným odkazům a reklamám - i ty mohou vést na podvrženou aplikaci.

🎭 Podvody a scamy

Příklad: Falešné burzy nabízející nadstandardní kurz, "pošli 1 BTC, dostaneš 2" podvody s ukradenými profily celebrit, nebo pronájem "těžební kapacity", která nikdy nevydělá zpět vloženou investici. Dnes objemově největší je tzv. investiční romance - útočník si měsíce buduje online vztah nebo roli důvěryhodného "poradce", než oběť přesvědčí investovat na podvodné platformě. Druhou vlnou téhož podvodu jsou falešní "specialisté na obnovu ztracených bitcoinů", kteří se ozývají už okradeným obětem.

Proč je to problém: Scamy cílí na důvěru a emoce, ne na technickou neznalost - obětí se stávají i zkušení uživatelé.

Varovné signály

1. Zaručený nebo bezrizikový výnos neexistuje - kdo ho slibuje, lže.
2. Nátlak na rychlé rozhodnutí je vždy varovný signál.
3. Online vztah, který brzy směřuje k "investiční příležitosti", si nezávisle prověř - neinvestuj na doporučení někoho, koho jsi nepoznal osobně.
4. Pokud jsi už o bitcoiny přišel, buď opatrný na "specialisty na obnovu" - obvykle jde o druhou vlnu stejného podvodu.

📟 SMS jako druhý faktor (2FA)

Příklad: Útočník zavolal mobilnímu operátorovi a vydával se za majitele čísla. Operátor mu číslo přepsal na novou SIM kartu (tzv. SIM swap). Útočník pak přes SMS ověření získal přístup k účtu na burze.

Proč je to problém: Telefonní číslo není pod tvou výhradní kontrolou - dá se podvodem přenést na jinou SIM kartu. Kdo ovládne tvé číslo, ovládne i SMS ověřovací kódy.

Jak se tomu vyhnout

1. Používej aplikaci s TOTP kódy (například Google Authenticator nebo Aegis) místo SMS.
2. Pro citlivé účty zvaž hardwarový bezpečnostní klíč (například YubiKey).
3. U mobilního operátora si podle možností nastav dodatečné ověření proti přepisu čísla na jinou SIM.

💸 Podcenění poplatků

Příklad: Uživatel chtěl poslat menší částku on-chain zrovna ve chvíli, kdy byla síť silně vytížená, a poplatek zabral neúměrně velkou část odesílané částky.

Proč je to problém: Poplatky na síti bitcoin nejsou pevné - odvíjí se od aktuálního vytížení a ve špičkách mohou výrazně vyskočit.

Jak se tomu vyhnout

1. Pro drobné a časté platby používej Lightning Network - poplatky se tam pohybují v haléřích.
2. Před odesláním on-chain transakce zkontroluj aktuální doporučený poplatek na mempool.space.
3. Pokud transakce nespěchá, počkej na období nižšího vytížení sítě.

📉 Nákup v návalu davu a panický prodej

Příklad: V prosinci 2017 se cena bitcoinu blížila tehdejšímu historickému maximu. Řada lidí nakoupila najednou za většinu úspor v obavě, že "to už jinak nestihnou". O rok později cena klesla o desítky procent a část z nich v panice prodala se ztrátou.

Proč je to problém: Jednorázový nákup na vrcholu hypu a prodej v panice při poklesu je přesný opak "levně nakoupit, draho prodat" - a přesně to se v cyklu emocí děje nejčastěji.

Jak se tomu vyhnout

1. Nakupuj pravidelně menší částky rozložené v čase, nezávisle na aktuální náladě trhu.
2. Počítej s víceletým investičním horizontem, ne s rychlým ziskem.
3. Neprodávej v panice při poklesu - rozhodnutí o prodeji dělej v klidu, ne pod tlakem ceny na obrazovce.

🧾 Podcenění daní

Příklad: Uživatel během roku opakovaně směňoval bitcoin za koruny, ale žádné transakce si nezaznamenával. Při kontrole pak nedokázal doložit nabývací cenu ani přesná data a objemy prodejů.

Proč je to problém: Každá směna bitcoinu do koruny (nebo jiné fiat měny) je v Česku zdanitelnou transakcí. Bez evidence od začátku je zpětné doložení obtížné až nemožné.

Jak se tomu vyhnout

1. Veď evidenci nákupů a prodejů od první transakce - pomůžou nástroje jako Koinly nebo CoinTracking.
2. Orientačně: v ČR aktuálně platí časový test (držení déle než 3 roky) a od roku 2025 navíc limit osvobození příjmů z prodeje do 40 milionů Kč za rok. Pravidla se ale mohou měnit - vždy si ověř aktuální znění zákona nebo se poraď s daňovým poradcem.
3. V nejasných případech konzultuj daňového poradce specializovaného na kryptoaktiva.

📜 Žádný plán pro pozůstalé

Příklad: Uživatel měl bitcoiny bezpečně zabezpečené - ale jen pro sebe. Žádný člen rodiny nevěděl, že existují, natož jak se k nim v případě potřeby dostat. Po jeho náhlém úmrtí zůstaly bitcoiny nedostupné navždy.

Proč je to problém: Bitcoin nemá "zapomenuté heslo" ani dědickou linku jako banka. Pokud přístup zná jen jedna osoba, umírá s ní i majetek.

Jak se tomu vyhnout

1. Připrav srozumitelné písemné instrukce pro důvěryhodnou osobu - kde hledat zálohy a jak v nouzi postupovat.
2. Instrukce ulož odděleně od samotného seedu, ne pohromadě s ním.
3. Seed neprozrazuj nikomu za svého života - instrukce mají popsat postup, ne obsahovat samotná citlivá data.