Často kladené otázky

• Je Mitilena Wallet nekustodiální peněženka?
  +

  Ano. Soukromé klíče máte u sebe. To znamená, že můžete posílat své prostředky podle svého uvážení — my nad vaší kryptoměnou nemáme kontrolu. Nepřebíráme ji do úschovy a neneseme za ni odpovědnost. Soukromý klíč si musíte uchovávat sami.

• Čím je nekustodiální peněženka lepší než klasická?
  +

  V kustodiální (klasické) peněžence jsou vaše soukromé klíče uloženy na serverech společnosti, která vám poskytuje služby. Tato společnost může zkrachovat (jako krypto burza FTX a desítky dalších), může být napadena (jako Mt. Gox a desítky dalších), majitel společnosti si může jednoduše přivlastnit vaše prostředky (jako krypto burza Thodex a další), nebo vám mohou prostředky zmrazit s odkazem na to, že nemůžete prokázat původ prostředků (běžná praxe). Můžete se dostat pod sankce a omezení bez vlastního zavinění a podobně.

• Jsem majitelem soukromých klíčů ve vaší peněžence?
  +

  Ano. Soukromé klíče získáte v okamžiku generování náhodné adresy na samostatné subdoméně naší peněženky (podprojekt Mitilena Generate, na adrese https://generate.mitilena.com/) nebo v samostatné offline aplikaci (ještě bezpečnější řešení).

• Je Mitilena studená peněženka?
  +

  Ano, Mitilena je studená peněženka ve všech verzích.
  Bez ohledu na to, jak ji používáte:

  • pomocí hardwarových NFC karet,
  • přes webovou verzi,
  • desktopové aplikace,
  • mobilní aplikace,
  • nebo i stažením na šifrovaný flash disk.

  
  Ve všech scénářích zůstává Mitilena studenou peněženkou.

• Je Mitilena peněženka s offline podpisem?
  +

  Ano, máme samostatnou aplikaci pro offline podpis. To znamená, že aplikace může běžet na počítači bez přístupu k internetu. Tato aplikace internet vůbec nepoužívá. Pokud vás zajímá, jak to funguje, čtěte dál o kryptografii.

• Lze Mitilena Wallet používat na flash disku zdarma?
  +

  Ano, stáhněte si bezplatnou aplikaci peněženky a používejte ji. Pokud máte dostatek technických znalostí, můžete ji zašifrovat. I když ne, program sám zašifruje každý soukromý klíč samostatným heslem, které mimochodem nemusí být jen z číslic, ale z libovolných znaků, i emotikonů. Proto je tato ochrana poměrně odolná.

• Je to pro mě příliš složité, jak začít jednoduše používat?
  +

  Buď si kupte maximálně bezpečnou verzi se třemi hardwarovými NFC kartami na odkazu, nebo použijte bezplatnou verzi: vpravo nahoře stiskněte tlačítko + (plus), vyberte požadovanou kryptoměnu, stiskněte generovat soukromý klíč, zkopírujte data do poznámek nebo vytiskněte — a máte peněženku s adresou. Můžete přijímat i posílat. Je to zdarma. Musíte však počítat s tím, že jde o profesionální nástroj se zvýšenou odpovědností výměnou za vyšší bezpečnost a není určen pro začátečníky v kryptoindustrii.

• Co je soukromý klíč v kryptoměně a jak s ním souvisí adresa?
  +

  Zjednodušeně: soukromý klíč je dlouhé heslo. Pomocí soukromého (uzavřeného) klíče lze vygenerovat veřejný (otevřený) klíč — tomu se na blockchainu říká adresa, na kterou můžete přijímat kryptoměnu. Ze soukromého klíče lze získat veřejný klíč, ale tuto operaci je téměř nemožné obrátit. Z veřejného klíče (adresy) nelze soukromý klíč získat. Nebo lze, ale trvalo by to 4,5 miliardy let hrubé síly.

• Co je blockchain ve zkratce?
  +

  Informace zapečetěné do bloků, kde každý následující blok nese nálepku s kódem předchozího bloku a s kódem sebe sama. Je to jako krabice s dokumenty, kde na každé nové krabici v řetězci bude etiketka staré krabice a etiketka aktuální krabice. Jednoduchým způsobem lze podle těchto etiket seřadit krabice vzestupně až ke stropu (zjistit, která byla první, která poslední atd.). Stejně tak nelze později vytáhnout krabici ze středu a nahradit ji jinou s jiným vlastním kódem. Kódy se musí shodovat.
  Řeknete: "Nahradím obsah krabice, ale nalepím stejný kód". To nejde, protože kód není jednoduchý. Kód je soupis všech věcí a dokumentů v krabici včetně jejich stavu: nové, použité atd. Pokud krabici nahrazujete, pak pouze identickou. Vzhledem k tomu, že jde o digitální krabici, musí být identická znak po znaku, tedy zrcadlová. Tím se zaručuje celistvost celého stohu krabic neboli řetězce bloků — to je blockchain. Samotný soupis se ještě šifruje (hashuje) algoritmem SHA, aby se zkrátila délka soupisu — to je finální kód krabice.

• Jak lze zašifrovat celý sešit s inventurou zboží do jednoho malého kódu?
  +

  Například algoritmus SHA256 je jednosměrné šifrování, říká se tomu také hashování. 20 stran textu lze převést na jeden řetězec zvaný hash, příklad takového řetězce: "f88bd37626922a08e0111c8feed17ee879e6aeb1b7975f2ef8a95b93dd88c9a5". Z tohoto řetězce nelze zpětně dešifrovat obsah 20 stran. Ale pouze s identickým textem 20 stran lze získat 1:1 kód hashe.

• Co je šifrování ve zkratce?
  +

  Dopisujete si s přítelem poštovními dopisy a chcete, aby pošťáci nemohli číst obsah. Domluvíte se, že každou písmeno ve vašem textu nahradíte konkrétním jiným písmenem abecedy — to se nazývá algoritmus (způsob) šifrování. Také jste sestavili list s tabulkou přiřazení, na jaké písmeno se má každé písmeno vyměnit pro dešifrování textu. Například A na Č, B na K atd. Tento list s tabulkou přiřazení se nazývá soukromý klíč. S touto tabulkou a znalostí algoritmu šifrování (jednoduchá záměna písmen, v našem případě) dokáže kdokoli dešifrovat zašifrovaný dopis. Například: "Hello, let me know how you are" (v angličtině) v zašifrované podobě vypadá jako: "Awccf, cwr nw btfq efq zfr xdw". Pro dešifrování vezmete první písmeno A a hledáte v tabulce, čím ho nahradit, a tak dál s každým písmenem. Podobný algoritmus šifrování používal ještě Gaius Julius Caesar. Poté každý stát vyvíjel vlastní šifrovací algoritmy a ty byly zpravidla utajeny pro vojenské účely. Teprve v posledních desetiletích se šifrování stalo dostupné pro všechny.

• Opravdu nelze soukromý klíč uhodnout hrubou silou?
  +

  Pokud mluvíme o Bitcoinu, podle našich výpočtů: pokud máte 1000 počítačů na prohledávání, pro uhodnutí soukromého klíče této délky: f88bd37626922a08e0111c8feed17ee879e6aeb1b7975f2ef8a95b93dd88c9a5 budete potřebovat minimálně 4,5 miliardy let. Přibližně tolik let je naší planetě podle moderních vědců.

• Transakce v blockchainu se ověřuje soukromým klíčem odesílatele?
  +

  Ano, transakci podepisujete a k tomu používáte svůj soukromý klíč, který by měl být pouze u vás. Blockchainu je jedno, z jakého počítače, z jaké země nebo kdo přesně transakci podepsal — důležité je, aby byl podpis pravý. Pokud nekontrolujete svůj soukromý klíč, nikdy nezjistíte, z jaké země a z jakého místa někdo provedl převod vašich prostředků. Takové vyšetřování je nemožné. Taková data se na uzlech blockchainu neanalyzují ani neukládají.
  Někdo může mít soukromý klíč vaší peněženky, ale vy se o tom nedozvíte, dokud nepřevede vaše krypto aktiva na sebe. 10 let můžete mít peněženku, k níž má přístup někdo na druhém konci světa, a teprve když Bitcoin vzroste desetinásobně, tento někdo může převést vaše prostředky. Bude to ta nejbolestnější investice. Aby se to nestávalo, existují právě peněženky jako naše.
  Soukromý klíč se nesmí nikomu předávat, nelze dlouhodobě držet krypto aktiva na cizích serverech, kde k soukromému klíči může mít přístup: administrátor databáze, ředitel společnosti a jeho manželka, senior programátor a možná několik hackerských skupin ve spícím režimu. Odcházející senior programátor může z druhého konce Země vynulovat 1 ze 100 000 jemu dostupných peněženek a burza řekne, že jim někdo nemohl prolomit jen jednu peněženku ze 100 000. Znamená to, že prolomili osobně váš účet a burza s tím nemá nic společného. Jste sami vinni. Dokázat opak je pro běžného uživatele téměř nemožné.

• Podepisuje nekustodiální peněženka transakci offline?
  +

  Ano i ne — z této aplikace jdou různé požadavky do sítě. Každý požadavek nese informace. Pro kontrolu zůstatku a podobně. Co když se rozhodne nést i váš soukromý klíč? Formálně se tedy transakce možná podepisuje na vašem zařízení — offline. Ale nemůžete to ověřit, protože přesně nevíte, jaké příkazy odcházejí ze vašeho počítače na server. Offline znamená, že program vůbec nekomunikuje se sítí.
  Naše peněženka skutečně podepisuje offline i v bezplatné verzi, ale musíte nám 100% důvěřovat. Pokud takovou důvěru nemáte, kupte si náš offline modul pro podpis transakcí — tam aplikace běží zcela bez sítě a ani nám nemusíte důvěřovat, 100% offline.

• Proč je potřeba právě offline podpis transakcí?
  +

  Je to absolutní ochrana. I když je váš počítač nakažený, nic vám nepomůže kromě offline podpisu. Ani počítač nakažený tisíci trojských koní nedokáže ukrást vaše kryptoaktiva, ani soukromý klíč v otevřené podobě. Jednoduše proto, že nemůže žádným způsobem odeslat tuto informaci. Žádná síť = žádné doručení ukradené informace. To je bezpečnost na úrovni vlád a vojenských organizací.
  

  Stupně bezpečnosti:
  • Uchovávat kryptoměnu v kustodiálních horkých peněženkách nebo na burzách. Je to nejrozšířenější, ale extrémně nebezpečný způsob. Připadá na něj asi 95 % celého kryptoměnového trhu, protože burzy jsou hlavním vstupem do světa kryptoměn. Vaše prostředky vám vůbec nepatří. Můžete jimi disponovat, dokud je k vám burza příznivá. Pokud burza zpochybní dokumenty o vašem bydlišti nebo původu prostředků, může požadovat potvrzení: odkud máte $10 000, za které jste koupili bitcoin před 5 lety, a jak jste vydělali $10 milionů? Á, nemáte potvrzení, tak vás naše AML KYC oddělení na Kokosových ostrovech rozhodlo zablokovat za podporu terorismu, extremismu a všech hříchů dohromady. Díky za vaše bitcoiny, půjdou do fondu rozvoje našeho AML KYC oddělení. Veškeré dotazy směřujte na soud na Kokosových ostrovech, ale letiště tu ještě nestojí, používejte čluny. K tomu přidejme, že všechny krypto viry světa cílí na tyto peněženky a burzy s hackem přes podvržení adresy.
  • Uchovávat prostředky ve webových peněženkách typu rozšíření MetaMask a podobně. Každému webu oznamují, že je máte nainstalované. Každému. A pokud je na druhé straně hacker, může se je pokusit prolomit podstrčením nějakého podvodného dialogu. Kromě toho tam zadáváte soukromý klíč a jestli se někam odeslal, nebo ne, nikdo neví a nedozví se (viz bod 5 na toto téma).
  • Uchovávat prostředky v bezplatných programech studených peněženek. Za prvé na ně cílí všechny viry světa, za druhé — stejně jako v bodě výše — zadali jste tam klíč a jestli se kamkoli odeslal, nebo ne, nikdo neví. Přesto je to už první přijatelná varianta. Pokud jsou částky malé, je to vstupní bod pro úschovu. Sem patří i naše řešení — používání webu nebo stahování našich bezplatných aplikací (jen nejsme tak populární a všechny viry světa na nás zatím necílí).
  • Uchovávat soukromý klíč na hardwarových HSM flash discích typu Yubikey. Teoreticky je to jedna z bezpečných variant, ale soukromý klíč z flash disku nelze nijak vytáhnout. To znamená, že váš majetek zcela závisí na funkčnosti flash disku, což je extrémně nespolehlivé. Představte si, že váš milion dolarů závisí na zařízení, které se snadno pokazí jako mikrovlnka. Jděte na Amazon nebo eBay, otevřete jakýkoli populární flash disk, podívejte se, kolik má negativních recenzí, že prostě přestal fungovat. Teď si představte, že jste vzali milion dolarů a dali je na zařízení, které se ze zákonů fyziky zaručeně někdy rozbije a ten den může přijít kdykoli — zvláště neznámé čipy mohou přestat fungovat úplně kdykoli. A když se rozbije, své bitcoiny odtamtud žádným způsobem nedostanete. Ani do servisu to poslat nejde, protože sám výrobce prohlašuje, že soukromý klíč odtamtud nedostanete.
  • Klasické hardwarové peněženky na USB flash discích. To už je slušná úroveň. Na rozdíl od HSM flash disků odsud soukromý klíč lze exportovat a vytisknout, dát do trezoru, a pokud flash disk s peněženkou selže nošením v kapse a vlhkostí, lze teoreticky najít soukromý klíč v trezoru, koupit novou peněženku a nahrát ho tam (v praxi však list se soukromým klíčem bude do té doby spíš ztracen). Nečekané nevýhody tohoto řešení: totéž co u MetaMask — každá hardwarová peněženka vám na počítač nainstaluje "most" mezi fyzickým zařízením a prohlížečem, takže každý web na internetu vidí, že máte připojenou hardwarovou peněženku, a může se pokusit navázat s ní spojení. Je spojení — je možnost prolomení. Otevírat se každému webu je přece jen příliš. Hakeři nasadí virus na váš oblíbený web, vejdete tam s připojenou peněženkou a ihned začnou pokusy o prolomení — nic stahovat nemusíte, rozhraní vaší peněženky je ve výchozím nastavení otevřené. Dále. Pro mě důležitější. Most je aplikace, která běží skrytě a pracuje stále — i po 5 letech, když peněženku už nepoužíváte. Spotřebovává systémové prostředky a neustále něco dělá. Co přesně? Co se tam dá pořád počítat na pozadí? Proč kvůli jedné bezpečnosti obětuji jinou instalací neznámé skryté nezdokumentované služby? Možná mě sleduje? Další bod. Musíte firmě 100% důvěřovat. Protože podpis probíhá ve chvíli, kdy je peněženka online — i když ji nikdo neprolomí, může ji prolomit sama firma nebo jednotlivý zaměstnanec. Vždy, když dochází k výměně informací a vy je nekontrolujete, vždy existuje šance, že v proudu odletí i vaše seed fráze nebo soukromý klíč. Nic neprokážete. Pochopte — to není banka, kde lze spočítat celý řetězec a zablokovat platby. Tady ukradnou milion dolarů a lidé ani technicky správně nevysvětlí, co se stalo. A platformu k hlasu jim nedají, na televizi vás nezvou, a i kdyby ano, nedokážete argumentovat. Proxiování všech síťových požadavků přes Fiddler jste na počítač neinstalovali a rok jste chování cizího programu nesledovali. A logy z toho nemáte, takže nenařčejte, a tady máte žalobu na ochranu cti a důstojnosti. A soukromý klíč vám v šuplíku odkoukla pokojská. A nakonec. Mnoho čipů používaných v takových peněženkách je dávno prolomeno. Mezi odborníky na bezpečnost je to všeobecně známo. Proto je jedna z populárních peněženek dokonce připravena pro policii dešifrovat zabavené vlastní peněženky. Tedy je to ochrana před sousedem, ne před silnou silou.
  • Nejlepší úroveň pohodlí a spolehlivosti: naše řešení s hardwarovými NFC kartami. Něco podobného jako HSM flash disk a hardwarové peněženky. Ale bez nevýhod HSM flash disku v podobě výlučnosti jediné flashky. U nás může být tentýž soukromý klíč na libovolném počtu karet (ve výchozím nastavení tři). Bez nevýhod hardwarových peněženek — nemusíte instalovat skrytý program "most". Nemusíte kupovat víc než jednu peněženku. Nemusíte uchovávat soukromý klíč na nebezpečném místě, kde ho mohou ukrást třeba při úklidu. A vůbec je to prostě velmi pohodlné — nemusíte připojovat flash disk a podobně. Pokud na dešifrování HSM flash disku potřebujete 4 miliardy let, na dešifrování naší karty 22 000 let. Ano, trochu méně, ale v praxi stejně. Zůstává jen jeden bod shodný s hardwarovými peněženkami výše — musíte firmě 100% důvěřovat.
  • Paranoidní úroveň bezpečnosti. Používání naší peněženky pouze pro prohlížení zůstatků a podpis transakce na samostatném, od sítě zcela izolovaném zařízení. Odstraňujeme poslední bod se 100% důvěrou. Tady není důvěra — čistý pragmatismus. Žádný skrytý požadavek při podpisu transakce naše aplikace odeslat nemůže, protože na počítači, kde běží, nemáte připojený internet.To, co do aplikace přichází, vidíte (přes QR nebo text) — běžná data transakce. To, co na výstupu dostanete, také vidíte (Hex transakce, který je potřeba publikovat do sítě). Ano, není to tak pohodlné jako varianta výše, ale je to úroveň státních a vojenských organizací. Vaše data neukradne ani hacker, ani dodavatelská firma samotné peněženky. Takový modul pro offline podpis prodáváme, lze nainstalovat na Windows, Mac OS, Linux. Jako PWA je dostupný i pro mobilní zařízení; někdy vydáme i běžné mobilní aplikace. Ve skutečnosti si kdokoli může dekompilovat naši .apk aplikaci pro Android a přesvědčit se, že soukromý klíč se na server neposílá. Pro 99 % našich uživatelů stačí řešení z bodu 6 — koupit naši peněženku s NFC kartami. Ostatním, kteří mají na účtu miliony dolarů, doporučujeme použít body 6 a 7 dohromady, tedy navíc pořídit modul pro offline podpis.

• Pokud se něco stane, budu moci převést své peněženky do jiné peněženky?
  +

  Samozřejmě. Máte přece soukromý klíč a v některých blockchainech "seed frázi" (mnemoniku z 12–16 slov). Zaměřujeme se právě na soukromé klíče, ne na seed fráze (mnemoniky), protože algoritmus derivace (odvození) adres ze seed fráze není vždy striktně dodržován (tatáž seed fráze u různých poskytovatelů může dát různé adresy). Soukromý klíč je nízkoúrovňovější řešení, a proto jednodušší a spolehlivější.

• Kde mám uchovávat soukromé klíče?
  +

  Pokud jste zakoupili placený balíček s NFC kartami, zapište klíč na všechny tři karty — to vás zbaví nutnosti ho tisknout nebo uchovávat jinde. Můžete si také koupit několik NFC samolepek a klíč na ně zduplikovat, například nalepením pod stůl. Pokud používáte bezplatnou verzi peněženky, klíč si určitě vytiskněte. V placené verzi Mitilena Generate se automaticky ukládají QR kódy, což umožňuje pohodlné skenování místo ručního přepisování. Uchovávat klíč v digitální podobě (např. v poznámkách, konverzacích nebo e-mailu) je přípustné, pokud jsou pro vás částky relativně malé a jste ochotni přijmout riziko ztráty s pravděpodobností 0,5 %.

• Líbilo se mi číst technické aspekty, kde získat další informace na toto téma?
  +

  Přečtěte si blog experta Marka Hrušky. Jsou tam zajímavé články.

• Existují řešení pro bezpečné uchovávání kryptoměn pro firmy?
  +

  Všechny pokyny výše platí i pro firmy. Můžete nám napsat a upřesnit svou situaci — možná s vámi budeme moci spolupracovat.

• Co je Mitilena Pay?
  +

  Jde o processing kryptoměnových plateb. S jeho pomocí můžete přijímat platby v kryptoměně od firem i soukromých osob. Online v e-shopu nebo přes vystavení faktury e-mailem, i v kamenném obchodě přes terminál v mobilní aplikaci. Poplatek systému 0,8 %. První 3 měsíce používání zdarma, poplatek 0 %.
  Platit vám mohou z ekosystému Mitilena nebo z jakékoli jiné peněženky či burzy. Systém pracuje s vaší cold peněženkou — prostředky jsou vždy plně pod vaší kontrolou. Registrace není potřeba.

• Kdo je v týmu projektu?
  +

  V týmu jsou vysoce kvalifikovaní programátoři, zkušení podnikatelé a nadšenci pro kryptoměny. Všichni pracujeme pod vedením talentovaného, přátelského a inspirujícího lídra — Jana Pejsy.

• Funguje mi peněženka i bez registrace?
  +

  Je to profesionální peněženka, registrace není povinná. Stav svých krypto aktiv můžete sledovat bez registrace a bez zadávání soukromých klíčů. Stačí přidat adresu a zvolit blockchain. Pozor — pokud smažete lokální mezipaměť prohlížeče, smazané se i uložené peněženky. Proto pokud chcete používat bez registrace, raději si stáhněte program — smazání lokální mezipaměti se na uložených peněženkách v programu neprojeví. Vždy pamatujte: soukromý klíč musíte mít uložený ještě někde jinde. Nesmíte 100% záviset na soukromých klíčích uložených v programu.

• Existuje technická podpora?
  +

  Technická podpora je poskytována pouze prémiovým uživatelům, kteří koupili placenou verzi. Bezplatná technická podpora v našem projektu není. Pokud za produkt neplatíte, jste produktem vy. Ale my vaše data neprodáváme. Proto doufáme ve vaši vděčnost za tak dobrý produkt, který vám umožňuje bez rizika, bez registrace v 10 kliknutích odeslat 10 bitcoinů, aniž byste někam odeslali svůj soukromý klíč.

• Bude vždy možné používat peněženku bez registrace?
  +

  V některých jurisdikcích platí pravidla, že musíte být identifikováni, proto pokud pod takovou jurisdikci spadáte, budete se muset zaregistrovat. Tyto zákony se však zpravidla vztahují na kustodiální, horké peněženky. U nás registrace technicky existuje, proto při jakýchkoli pochybnostech se zaregistrujte.

• Je v vaší peněžence potřeba procházet KYC?
  +

  Když používáte studenou peněženku, nemáme přístup k vašim prostředkům. Nepřijímáme vaši kryptoměnu do úschovy, nedochází k předání ani k vlastnictví. Proto KYC není potřeba. Nenakládáme s vaší kryptoměnou, neodevzdáváte nám ji do úschovy. Pokud ale dobijete horkou peněženku (potřebnou pro Mitilena Pay jako prodejce nebo pro obchodování na mini burze) a částka dobití bude vyšší než ekvivalent 1000 EUR, KYC je potřeba. V tom případě nám na krátkodobou úschovu předáváte ekvivalent 1000 EUR nebo více, a ze zákona musíme vědět, kdo nám tyto peníze svěřil.

• Jaké údaje jsou potřeba pro běžnou registraci a používání studené peněženky?
  +

  Pouze váš e-mail.

• Jak se váš produkt šíří?
  +

  Podle standardních pravidel odvětví se produkt šíří ve stavu "Jak je" (As Is). Nepřebíráme odpovědnost za nesprávné použití naší peněženky ani za ztrátu soukromých klíčů. Nepřebíráme odpovědnost za možné chyby v produktu, nedostupnost jednotlivých blockchainů při výpadcích uzlů, za hackerské útoky, blokace poskytovateli nebo na úrovni států. Garantujeme však, že na produktu pracujeme a snažíme se, aby byl pro většinu uživatelů pohodlný a bezpečný.

• Jak se zde aktualizují kurzy kryptoměn?
  +

  Každých 90 sekund se zprůměrovaným kurzem kryptoměn podle jednoho z nejoblíbenějších blockchain trackerů.

• Probíhá podpis transakce ve webové verzi také na mém zařízení?
  +

  Ano, v prohlížeči. Podepsaný hash transakce se poté odešle do uzlu blockchainu. Z hashe nelze původní transakci obnovit. Počítejte ale s rozšířeními prohlížeče — mohou vidět vaše data. Pokud rozšíření používáte, doporučujeme spíše desktopovou nebo mobilní aplikaci.