Adresa
Je to jako číslo účtu. Můžete ji ukázat komukoli — na ni se přijímají peníze. Neříká, kdo jste: v blockchainu není sloupec „jméno“.
Soukromý klíč
To je váš podpis. Ne heslo do osobního účtu, ale právě podpis: kdo má klíč, ten disponuje mincemi na adrese. Kde se ukládá soukromý klíč — jen u vás; nám ho neukazujete a my ho nemáme.
Transakce
Je to příkaz: „z adresy A na adresu B převést tolik a tolik“. Sama o sobě nic nestojí, dokud pod ní není podpis. Síť přijímá jen podepsané.
Jak peněženka posílá kryptoměnu: sedm kroků — a přesně jeden s klíčem
Každý krok nejdřív prostými slovy, pak jeden řádek „pod kapotou“ s technikou. Nováček ho přeskočí, technik čte jen ten. Vše je srovnáno s kódem peněženky a backendu — bez dohadů.
Vyberete, z které adresy platíte
Otevřete seznam peněženek a zvolíte tu, ze které peníze odejdou. V tu chvíli se nic tajného neděje: aplikace jen vezme řetězec adresy.
Kde leží vaše adresy. Bez registrace — jen na vašem zařízení, v lokálním úložišti prohlížeče nebo aplikace, vedle zůstatků a nastavení. Žádná adresa k nám neodchází: ani nevíme, že existujete. Když si založíte účet (e-mail, Google nebo Apple) — na server odjede adresa a jen adresa, aby se seznam shodoval na telefonu i počítači. Soukromý klíč do účtu nepadá: v kódu pro něj prostě není pole.
Zadáte, komu posíláte
Adresu příjemce můžete vložit ze schránky, naskenovat QR nebo vzít z adresáře. Adresář se skládá z vašich vlastních převodů: aplikace pošle seznam vašich adres v této síti a dostane zpět ty, komu jste z nich už platili. Nesbíráme „kontakty“ a nechceme přístup k telefonnímu seznamu.
Jména a hvězdičky — jen u vás. Popisek „Mámě“ nebo „Dodavatel“ a připnuté adresy leží v lokálním úložišti zařízení — na serveru je nemáme. Zatímco píšete, peněženka kontroluje adresu podle pravidel sítě: délku, formát, kontrolní součet. Překlep dál než pole vstupu neprojde.
Spočítáme poplatek — a klíč k tomu není potřeba
Poplatek sítě kryptoměna není pevný: platí se síti za to, že převod zařadí do bloku. Abychom ukázali poctivé číslo, musíme se sítě zeptat. Ven jdou vaše adresa, adresa příjemce a částka. Ani klíč, ani podpis — nic, čím by šlo s penězi disponovat.
Proč je to bezpečné. Je to čtení, ne akce: zeptat se „kolik teď stojí převod“ je jako mrknout na tabuli odletů. Žádné čtení mince nestrhne: odepsání bývá jen s podpisem.
Tři rychlosti. Volíte: pomaleji a levněji, nebo rychleji a dráž. To není naše přirážka — poplatek celý jde těžařům a validátorům sítě. Mitilena si za převod nic nebere.
Sestavíme koncept transakce
Peněženka složí příkaz celý: odkud, kam, kolik, jaký poplatek a číslo v pořadí. Každá adresa má počítadlo odchozích plateb — nonce. Je potřeba, aby stejná transakce neprošla dvakrát a platby šly po řadě. U sítě se ptáme na aktuální hodnotu, včetně převodů, které ještě visí ve frontě.
Koncept — to ještě nejsou peníze. V tomto kroku je jen text příkazu. Bez podpisu nic nestojí: síť ho nepřijme, jako banka nepřijme platební příkaz bez podpisu. Můžete ho ztratit, ukázat, vyhodit — na zůstatek to nemá vliv.
Podpis transakce. To se děje na vašem zařízení
Okamžik, kvůli kterému to celé je. Peněženka vezme koncept a váš klíč a spočítá podpis — přímo tady, v aplikaci nebo v záložce prohlížeče. Klíč může přijít čtyřmi cestami a všechny čtyři končí na vašem zařízení:
Kontrola „je to ten správný klíč“. Před odesláním peněženka odvodí adresu ze zadaného klíče a porovná ji s adresou odesílatele. Neshoduje se — převod neodchází, vidíte „Wrong private key“. Podpis je matematika nad textem transakce a klíčem: z podpisu klíč zpět nedostanete a platí přesně pro jednu transakci. Změňte částku nebo příjemce i o znak — podpis se přestane shodovat.
O uložení pod PIN — upřímně. Klíč se šifruje na vašem zařízení a v zašifrované podobě leží v lokálním úložišti. PIN je 6 až 12 znaků, emoji jsou povolené. Tento PIN neznáme a obnovit neumíme: nikde není, jen ve vaší hlavě.
Co vidí server kryptopeněženky: jen výsledek podpisu
Podpis je hotový. Teď nám peněženka pošle podepsanou transakci — a to je vše. Je to jeden řetězec, ve kterém už leží: od koho, komu, kolik, poplatek, číslo v pořadí a samotný podpis. Změnit v něm cokoli nejde — podpis se rozbije a síť odmítne. Nemůžeme přepsat částku, podstrčit příjemce, ani ji poslat podruhé.
Co dělá server. Přesně jedno: předá obálku do blockchainu přes uzel sítě a vrátí vám hash — číslo, podle kterého převod najdete v jakémkoli prohlížeči. Jako pošťák, který neumí otevírat dopisy. Podepsaná transakce není nijak vázaná na Mitilenu: přijme ji jakýkoli uzel této sítě. Když zítra náš server zmizí, mince zůstanou vaše — klíč máte vy.
Historie převodů — a co je v ní zapsáno
Po úspěšném odeslání peněženka uloží krátký záznam, aby vám fungovala historie a adresář. V záznamu: síť, mince, částka, adresa odesílatele, adresa příjemce, hash, kurz v okamžiku odeslání a datum. Plus kód sledovacího odkazu, který můžete poslat příjemci, aby viděl stav.
Co v záznamu není: vaše jméno, e-mail, IP adresa ani identifikátor uživatele. Řádek není vázán na člověka, ale na adresy, které jsou stejně veřejně vidět v blockchainu. Proto mu říkáme anonymizovaný. Při offline podpisu přes Mitilena Air online část o převodu nic neukládá: vidí jen hotovou obálku.
Ne „slibujeme, že nebudeme“ — neumíme, protože nemáme čím
Utratit vaše peníze
Může peněženka ukrást krypto? Ne: k odepsání je potřeba podpis, k podpisu klíč. Klíč nemáme, na žádném kroku se nepředává.
Zmrazit nebo zrušit převod
Podepsaná transakce odchází do sítě a žije podle jejích pravidel. Tlačítko „vrátit“ není ani u nás, ani u kohokoli jiného.
Podstrčit příjemce
Adresa je zapečená v podepsané obálce. Jakákoli úprava rozbije podpis.
Obnovit váš PIN nebo klíč
Na našich serverech nejsou. Je to nepříjemné — a přesně to je ta záruka.
Ukázat vaši historii cizímu jako „vaši“
V databázi je vázaná na adresy, ne na identitu.
Také upřímně: kde peněženka nepomůže
Blockchain je veřejný
Vaše adresy, částky a časy převodů vidí všichni a navždy. Soukromí nedává peněženka, ale opatrnost s adresami — nebo sítě jako Monero.
Ztratíte klíč — ztratíte přístup
Nikdo, včetně nás, ho nevrátí. Uložte ho hned na dvou místech, ideálně offline.
Zařízení pod kontrolou útočníka — je to jeho zařízení
Podpis běží tam, kde ho spustíte. Virus v telefonu je nebezpečnější než jakákoli díra na serveru; u větších částek je NFC karta a offline podpis.
Monero potřebuje view klíč
Je potřeba, aby šel ukázat zůstatek. Jen čte, utratit jím nejde — ale vědět to dopředu stojí za to.
Co se ptají, když dočtou až sem
Je bezpečné posílat krypto přes váš server, když se vše děje na zařízení?
Ano, když chápete roli serveru: zeptat se sítě na poplatek a pořadové číslo, získat kurzy a předat hotovou obálku dál. To vše jsou veřejné operace, klíč k nim není potřeba. Část uzlů sítě držíme sami, abychom nezáviseli na cizích službách.
Vidíte můj zůstatek?
Zůstatek jakékoli adresy vidí kdokoli — je to otevřený záznam v blockchainu. Otázka je jen, jestli je adresa spojená s vámi. Bez registrace neznáme ani seznam vašich adres: leží na vašem zařízení.
Co když podstrčíte adresu příjemce, zatímco se nedívám?
Adresa se dostane dovnitř podpisu. Podstrčená po podpisu — rozbije ho a síť odmítne. A před podpisem máte adresu na obrazovce: kontrolujte poslední znaky — zvyk na celý život v kryptu.
Proč se poplatek pořád mění?
Je to aukce o místo v bloku. Když je síť vytížená, místa jsou dražší. Ukazujeme to, co síť právě odpovídá, a necháme vás zvolit rychlost.
Převod visí bez potvrzení. Co dělat?
Už je v síti — má hash a je vidět v prohlížeči. V EVM sítích lze zaseknutý převod přebít: poslat nový se stejným pořadovým číslem a vyšším poplatkem.
Co je nonce prostými slovy?
Pořadové číslo platby z vaší adresy. První převod — nula, druhý — jedna a tak dál. Nedovolí provést tutéž platbu dvakrát.
Čím se to liší od burzy?
Na burze jsou mince zapsané na účet firmy a vy jste řádek v její databázi: můžou zmrazit, chtít doklady, omezit výběr. Tady jsou mince zapsané na vaši adresu v blockchainu a klíč máte vy.
A když ztratím telefon?
Mince zůstanou v blockchainu. Nainstalujete peněženku na nové zařízení, zadáte uložený klíč — vše je na místě. Bez klíče nepomůže nikdo.