Kryptopedia

Blog

Desktopová peňaženka alebo rozšírenie prehliadača: čo zvoliť

Dva najbežnejšie typy softvérových peňaženiek majú odlišné riziká. Porovnanie podľa prostredia, v ktorom bežia, a spôsobu používania.

Autor
Redakcia Kryptopedie
Aktualizované
Čas čítania
2 min čítania

Najdôležitejšie v skratke

  • Desktopová aplikácia beží samostatne, rozšírenie prehliadača sa spúšťa v prostredí plnom webového obsahu.
  • Rozšírenie je pohodlné pre používanie decentralizovaných aplikácií, ale vystavené phishingu.
  • Pre väčšie sumy a menej časté použitie býva praktickejšia samostatná aplikácia alebo hardvér.
  • Bez ohľadu na typ je rozhodujúca záloha frázy a aktuálnosť softvéru.
Ilustračný obrázok Kryptopedia

Softvérová peňaženka je aplikácia, ktorá spravuje kľúče na zariadení, ktoré už máte, teda na počítači alebo telefóne. Dve najčastejšie podoby na počítači sú desktopová peňaženka alebo rozšírenie prehliadača: samostatná aplikácia, alebo doplnok webového prehliadača. Líšia sa v tom, kde beží kód peňaženky a čo ďalšie sa v tom prostredí nachádza, a z toho vyplývajú aj rozdielne riziká.

Obe sú typu „horúcich“ peňaženiek, pretože kľúče sú uložené v zariadení pripojenom k internetu. Prináša to pohodlie, ale aj vyššiu expozíciu voči útokom než pri hardvérovom riešení.

Desktopová aplikácia

Desktopová peňaženka je samostatný program, ktorý sa spúšťa mimo prehliadača. Neprichádza do priameho kontaktu s webovými stránkami, takže je menej vystavená útokom, ktoré vychádzajú zo zlých webov. Typicky ponúka viac možností, napríklad správu viacerých účtov alebo pokročilé nastavenie poplatkov.

Rizikom je počítač ako celok. Ak je napadnutý malvérom, môže sa k súborom peňaženky dostať aj útočník. Je preto dôležité mať aktuálny systém, nepoužívať nedôveryhodný softvér a chrániť súbor peňaženky heslom.

Dôležité je aj to, odkiaľ aplikáciu získate. Overte si, že inštalátor pochádza z oficiálnej stránky vývojára a pri možnosti skontrolujte digitálny podpis. Neoficiálne zostavenia alebo upravené verzie môžu obsahovať škodlivý kód a na prvý pohľad vyzerajú rovnako.

Rozšírenie prehliadača

Rozšírenie je pohodlné, ak pracujete s decentralizovanými aplikáciami, pretože sa dokáže pripojiť priamo k webovej stránke a vyzvať vás na podpis. Používa sa najmä v prostredí DeFi a na sieti Ethereum. Inštalácia je jednoduchá a prístup rýchly.

Nevýhodou je, že prehliadač je prostredie, kde sa nachádza množstvo nedôveryhodného obsahu. Podvodná stránka vás môže vyzvať na potvrdenie škodlivej transakcie a ďalšie rozšírenia môžu mať nadmerné oprávnenia. Preto je na rozšírenie vhodné vyhradiť samostatný profil prehliadača bez ďalších doplnkov.

Pozrite sa aj na oprávnenia, ktoré rozšírenie pri inštalácii žiada. Rozšírenie, ktoré chce prístup ku všetkým stránkam, má väčšiu plochu pre zneužitie, a preto sa oplatí overiť, či sú požadované oprávnenia primerané funkcii.

Porovnanie podľa použitia

Pre príležitostné odosielanie väčšej sumy býva vhodnejšia samostatná aplikácia alebo hardvérové zariadenie. Pre časté používanie služieb na webe je praktické rozšírenie, ale odporúča sa držať v ňom len sumu, ktorú si môžete dovoliť stratiť.

Môžete tiež rozdeliť prostriedky: väčšiu časť v bezpečnejšom prostredí a menšiu na každodenné použitie. Viac o rozdeľovaní rizika nájdete v sekcii peňaženky.

Spoločné zásady

Softvér sťahujte iba z oficiálnej stránky vývojára alebo z oficiálneho obchodu s rozšíreniami a skontrolujte, že ide o správny projekt. Falošné kópie majú veľmi podobné názvy a ikony. Obnovovaciu frázu si zapíšte offline a nikdy ju nezadávajte inde než pri obnove vo vlastnej aplikácii.

Základné pojmy nájdete vo slovníku, rady k ochrane pred podvodmi v sekcii podvody. Obsah je informatívny a nejde o investičnú radu; kryptoaktíva sú rizikové a môžete prísť o vložené prostriedky.

Zvážte aj to, čo sa stane, keď prehliadač zamrzne, počítač sa pokazí alebo stratíte prístup. Aj pri softvérových peňaženkách preto platí, že záloha frázy je dôležitejšia než samotná aplikácia.

Časté otázky

Je rozšírenie prehliadača bezpečné?

Je to kompromis medzi pohodlím a rizikom. Pre menšie sumy a s opatrnosťou pri podpisoch môže byť prijateľné, pre väčšie sumy sa odporúča bezpečnejšie prostredie.

Mám použiť osobitný profil prehliadača?

Je to užitočná prax. Menej doplnkov znamená menej ciest pre útok.

Čo ak sa mi počítač nakazí malvérom?

Presuňte prostriedky do novej peňaženky na čistom zariadení a pôvodnú frázu považujte za kompromitovanú.

Zdroje

  1. Ethereum: dokumentácia pre vývojárov · ethereum.org
  2. Cybersecurity and Infrastructure Security Agency · CISA

Autor

Redakcia Kryptopedie

Redakčný tím Kryptopedie.

Diskusia (0 komentárov)

Redakcia ani podpora vás nikdy nekontaktuje cez komentáre a nikdy nežiada seed frázu.

Zatiaľ bez komentárov. Buďte prvý.

Pridať komentár