Hacky kryptoburz a protokolov: čo sa z nich dá naučiť

Hacky kryptoburz a protokolov sa v histórii kryptomien opakujú a pri nich sa stratili veľké objemy prostriedkov. Detaily sa líšia, no príčiny majú spoločné vzorce. Tento článok neopisuje konkrétne prípady, ale zhŕňa typy rizík, ktoré môžete pri používaní kryptoslužieb ovplyvniť alebo aspoň chápať.

Nejde o investičnú radu. Kryptomeny nesú riziko straty prostriedkov a žiadna ochrana ho neodstráni úplne. Základný prehľad nájdete v sekcii Kryptomeny a v slovníku.

Úschova na burze: riziko tretej strany

Keď necháte kryptomeny na burze, v skutočnosti držíte pohľadávku voči prevádzkovateľovi. Ak je burza napadnutá, nespravuje prostriedky poctivo alebo zlyhá z iných dôvodov, môžete prísť o časť alebo celý zostatok. Pre túto situáciu sa používa zjednodušené pravidlo: nie vaše kľúče, nie vaše mince.

Ochrana pred týmto rizikom spočíva v rozumnom rozložení. Na burze držte len sumu potrebnú na obchodovanie a zvyšok uchovávajte v samostatnej správe. Prehľad burz a ich rizík nájdete v sekcii Burzy a o spôsoboch úschovy v sekcii Peňaženky.

Chyby v smart kontraktoch

Decentralizované protokoly bežia na kóde, ktorý nie je možné po nasadení ľahko zmeniť. Chyba v logike alebo nedostatočná kontrola oprávnení môže umožniť útočníkovi vyčerpať prostriedky. Audity znižujú riziko, no ho neodstraňujú, a aj auditované kontrakty mali zraniteľnosti.

Pri používaní protokolov DeFi si preto uvedomte, že riziko chyby v kóde nesiete vy. Obmedzte sumy, používajte etablované projekty a čítajte, čo povoľujete pri podpise transakcie. Zbytočne neudeľujte neobmedzené povolenia.

Premostenia a komplexné systémy

Premostenia (bridges) umožňujú presun aktív medzi rôznymi sieťami. Sú technicky zložité a koncentrujú veľké objemy prostriedkov, preto sa stávajú atraktívnym cieľom. Ich bezpečnosť závisí od viacerých komponentov, z ktorých každý môže zlyhať.

Čím viac vrstiev a sprostredkovateľov použijete, tým viac bodov zlyhania pribudne. Ak nepotrebujete presúvať aktíva medzi sieťami, vyhnite sa tomu. Ak áno, robte to premyslene a v rozumných sumách.

Kompromitované kľúče a ľudský faktor

Značná časť strát vzniká nie chybou v protokole, ale kompromitáciou kľúčov alebo prístupov. Phishing, škodlivý softvér, neopatrné uloženie seed frázy alebo útok na zamestnancov služby vedú k tomu, že útočník dostane legitímny prístup.

Preto platí, že ochrana kľúčov je základ. Používajte hardvérové riešenia, uložte zálohy offline a nikdy nezdieľajte seed frázu. Súvisiace informácie nájdete aj v sekcii Hardvérové peňaženky.

Praktické ponaučenia

Rozložte riziko: nedržte všetko na jednom mieste ani u jedného poskytovateľa. Obmedzte sumy v rizikových protokoloch a overujte, kto projekt prevádzkuje a ako je zabezpečený. Neverte sľubom zaručeného výnosu.

Sledujte oznámenia dôveryhodných zdrojov o incidentoch a konajte pri podozrení rýchlo. Pri strate prostriedkov kontaktujte políciu a burzu, hoci návrat nie je zaručený. Právne a regulačné otázky riešte s odborníkom, v EÚ sa uplatňuje aj nariadenie (EÚ) 2023/1114 (MiCA).

Nezabúdajte, že obrana je vždy kompromis medzi pohodlím a rizikom. Najlepšia stratégia je tá, ktorú viete dlhodobo dodržiavať, a preto sa vyplatí začať jednoduchými krokmi a postupne ich dopĺňať.