Ako-investovať - fórum

Otvorím tému na hardevérové peňaženky, vaše skúsenosti, informácie, aké používate…


Táto prvá informácia je skôr pre nováčikov, ak sa rozhodujete pre krypto, aby ste mali tie základné informácie. Pri krypte ide hlavne o bezpečnosť a úschovu.

Ak sa rozhodnete nakupovať krypto, zaobstarajte si najskôr Self-custody krypto peňaženku, ide o aplikáciu, dostupné sú na App Store, ale aj na Google Play. Dávajú vám plnú kontrolu nad vašimi súkromnými kľúčmi “private keys”, čo znamená, že ste skutočným vlastníkom svojich aktív.
Na rozdiel od búrz, nikto iný nemôže zmraziť alebo obmedziť prístup k vašim prostriedkom. Takže, ak si nakúpite nejaké krypto na burze, previesť hneď na Self-custody wallet/aplikáciu a pri väčšom množstve krypta, prevod na hardvérovú peňaženku.

Ako príklad self-custody apiek; MetaMask, Exodus, BitPay, Rabby Wallet a iné, Cove( ta je čisto len BTC).

Nezabudnuť si zapísať seed phrase, 12/24 slov, bezpečnostný prvok pre obnovu prístupu k vašej kryptomenovej peňaženke.

Len zapísať na papier, nerobiť si fotku, neukladať na cloud.
Prečo je Seed extrémne dôležitý?
Kto ovláda seed, ovláda kryptomeny. Ak ho stratíte, nikto vám prístup k financiám nevráti.

Pozor- do žiadnej Self-custody wallet alebo hardvérovej peňaženky nezadávate svoje údaje ani email potom to nebude Self-custody wallet ani hardvérová paňaženka.

Žiadna hardvérová peňaženka vás nebude kontaktovať cez email, všetko iba cez jej rozhranie v PC alebo v apke

Ak posielate krypto, vždy si skontrolujte celú adresu alebo cez qr-kód. Aj jedno inak napísané písmenko alebo číslo a krypto je nenávratne preč.

Dávajte si pozor na sebemenší náznak podvodu cez krypto.

Moja prvá bola Trezor One (Trezor Model One bude dostávat aktualizace minimálně do roku 2031 a kritické bezpečnostní opravy minimálně do roku 2036, takže vaše zařízení zůstane bezpečné a plně podporované.), to je z oficiálne webu.

Ide o legendárnu hardvérovú peňaženku, ako prvá od Trezoru. Stále je funkčná a stála ma 25€ . Na oficialnom webe ju v ponuke už nemajú, ale iste niekde na inom eshope sa najde.
Ja osobne, takéto veci nakupujem z oficiálnych stránok.

Trezor, ide o veľmi úspešnú českú firmu, výroba je tiež v Čechách.

Trezor One má prívetive a jednoduché prostredie, funguje len cez PC a kábel. Pri každej hardérovej peňaženke je potrebná tiež seed phrase 12/24 slov Len zapísať na papier, nerobiť si fotku, neukladať na cloud. a pri každom Trezore máš aj možnosť PIN-u. Treba si nastaviť všetky zabezpečenia.

Ako som pozeral, tak aj Trezor 3 a Trezor 5 fungujú tiež len cez kábel.
Akurát nový Trezor 7 ide už cez bluetooth, ale jeho cena je 249€. Je krásny, ale cena už vysoká…

Ale na nejaké prvé oboznámenie, fungovanie, posielanie krypta je Trezor One, ale aj Trezor 3 za dobrú cenu a postačujúce. Akurát to pripojenie cez kábel a PC

Tak si dám ešte jeden príspevok

Prešiel som akurát minulý týždeň na Tangem.
Švajčiarska spoločnost, čipy od Samsung a výroba Čína.
Pri hardvérovej peňaženke Tangem môžte, ale nemusíte zvoliť seed phrase, 12/24 slov. Máte na výber.

Tu “seed phrase” jej bezpečnosť nahrádzajú karty.
Máte možnosť 2 karty, 3 karty alebo 2 karty a ring.
Plus aj tu seed phrase, takže silne zabezpečenie. Seed phrase 12/24 slov, treba ju uschovať a zabezpečiť, ale to plati aj o kartách Tangem. Okrem tej, ktorú budete používať cez aplikáciu.

Uschovať a zabezpečit na rôzne miesta, aby ich nik, teda okrem vás nenašiel.

Ako som písal, Trezor má PIN, ale len čísla.
Tangem má ako zabezpečenie ešte Seedless, ide o písmena, číslice a rôzne znaky.
Silnejšie zabezpečenie. Heslo / Seedless sa ukladá na karty, ak by sa niekto dostal ku karte, bude potrebovať aj Seedless. Inak sa nedostane do apky.

Skúšal som to, stiahol som apku Tangem na iný iPhone, ale bolo potrebná Seedless. Nevpustilo ma to.
Ak by sa ale niekto dostal ku seed phrase 12/24 slov, dostane k vásmu kryptu.

Aj Tangem som bral z oficiálnej stránky. Platba je v USD, plus ešte priráta VAT. Išlo to zo skladu zo Slovinska.

Tangem karty a ring, fungujú iba cez NFC čip

Aj Trezor a aj Tangem má možnosť nakupovať krypto priamo v aplikácii. Majú ale vyššie poplatky, neodporúčam to. Vyhodnejšie je nákupovať na inej burze a poslať si to do peňaženky.

Ja osobne, hardvérové peňaženky a ich adresy nezdieľam. Vždy používam, ako medzi stupeň self-custody wallet.

Ja používam tiež Trezor. Používam ho od doby, keď nebol "One" ale naozaj bol jediný (nemal nasledovníkov) a stál 99€.

Čo sa týka bezpečnosti, Trezor ako jeden z mála sa nepodarilo nikomu prelomiť, v tej dobe bol jeho konkurent Ladger ale ten sa podarilo hacknúť a teda vykradnúť ho aj bez znalosti seed vďaka bootovacej chybe.

Ešte k PIN - pri Trezore nielen musíš poznať PIN ale nedá sa zautomatizovať zadávanie (lebo na obrazovke nie je klávesnica ale rozloženie čísiel je zobrazené na Trezore a mení sa) a teda 10000 kombinácií PIN je ťažko nájditeľné v nejakom rozumnom časovom intervale.

Základ je pri strate Trezora kúpiť nový a zmeniť tých 24 slov. Skôr ako väčšiu zraniteľnosť oproti PIN vidím ľudský faktor, mať poznačené tie slová na prístupnom mieste v prípade vykradnutia domu/bytu.

miror napísal: ↑Ne 22 03, 2026 8:07 pm Čo sa týka bezpečnosti, Trezor ako jeden z mála sa nepodarilo nikomu prelomiť, v tej dobe bol jeho konkurent Ladger ale ten sa podarilo hacknúť a teda vykradnúť ho aj bez znalosti seed vďaka bootovacej chybe.

V sucasnosti toto uz nie uplne plati: https://www.youtube.com/watch?v=MhJoJRqJ0Wc

Niečo k HW a zmena zariadenia;
ak budete chcieť préjsť na novú hardvérovú peňaženku inej značky, budete potrebovať svoj seed phrase (zvyčajne 12 alebo 24 slov), väčšina moderných zariadení využíva rovnaký priemyselný štandard - BIP39. To znamená, že vaše kryptomeny nie sú "v" peňaženke, ale na blockchaine, a seed phrase je kľúčom, ktorý k nim pasuje.


Ale okrem vašej seed phrase 12/24 slov, veľmi dôležitá phrase je

not your keys, not your bitcoins

pokiaľ nevlastníte súkromné kľúče vy, nie je bitcoin alebo vaše krypto v skutočnosti vaše.

Trezor HW má funkciu skrytej peňaženky - Hidden Wallet.
Vytvára sa cez Passphrase, voliteľné tajné heslo. Ak niekto získa tvoj seed phrase a PIN, bez passphrasy nevidí skryté prostriedky.

Môžete mať vytvorenú “návnadovú” peňazenku s
malou sumou a ta väčsia časť bude v skrytej peňaženke.

Prípadne, ak máte jeden Trezor, ako rodinnú peňaženku, môže mať každy člen svoju vlastnú skrytú peňaženku na tom istom Trezore.

Ako som písal aj vysšie, ak to myslíte s BTC a krypto vážne, bezpečnosť a zabezpečenie HW, či už cez seed phrase, pin-kod alebo cez skrytú peňaženku je najdôležitejšie.

Akurát POZOR, ak zabudnete heslo Passphrase tej vašej skrytej peňaženky, stratíte NENÁVRATNE aj vaše prostriedky. Ani seed phrase vám nepomôže

Gemini mi urobila suhrn z videa; 5 úrovní scamu pri krypte.

Autor v ňom vysvetľuje, ako sa úroveň nebezpečenstva zvyšuje od jednoduchých trikov až po technicky náročné útoky.
Tu je podrobnejší súhrn týchto 5 stupňov, ktoré sú vo videu rozoberané:

1. Úroveň: Phishing (Masový dosah)
• O čo ide: Hromadné správy, e-maily alebo komentáre na YouTube, ktoré vás lákajú na „nečakanú výhru“ alebo „problém s účtom“.
• Cieľ: Kliknutie na odkaz a zadanie prihlasovacích údajov na falošnej stránke. Je to najjednoduchšia forma, ktorú väčšina ľudí odhalí.

2. Úroveň: Sociálne inžinierstvo (Budovanie dôvery)
• O čo ide: Podvodník s vami začne komunikovať osobne (často cez WhatsApp alebo Telegram). Vydáva sa za „mentora“, „krásnu ženu“ alebo „zástupcu podpory“.
• Cieľ: Získať si vašu dôveru počas niekoľkých dní či týždňov, aby ste neskôr bez podozrenia investovali tam, kam vám povie.

3. Úroveň: „Pig Butchering“ (Výkrm a porážka) – Tu zlyháva väčšina
• Prečo je to kritické: Toto je fáza, kedy vás nechajú skutočne zarobiť a vybrať si malý zisk.
• Pasca: Keď uvidíte, že „to funguje“, vložíte tam celoživotné úspory. V momente, keď chcete vybrať veľkú sumu, účet zmrazia a pýtajú „poplatky za odblokovanie“ alebo „dane“. Väčšina ľudí tu uverí, že ide o reálnu platformu, lebo na začiatku peniaze vybrali.

4. Úroveň: Schvaľovanie kontraktov (Drainers)
• O čo ide: Technicky pokročilejší útok. Dostanete sa na web, ktorý vyzerá ako legitímna služba (napr. na claimovanie NFT alebo airdropu).
• Cieľ: Podvodné vyskakovacie okno v peňaženke (MetaMask a pod.) vás vyzve na „podpis“ (Approval). Ak to potvrdíte, nedávate súhlas na transakciu, ale dávate útočníkovi právo kedykoľvek vybrať celý obsah vašej peňaženky.

5. Úroveň: Malware a ovládnutie zariadenia
• O čo ide: Inštalácia softvéru, o ktorom si myslíte, že je užitočný (napr. „nový trading bot“ alebo „hráčsky klient“).
• Cieľ: Vírus (tzv. stealer) prehľadá váš počítač, nájde súbory s heslami, privátne kľúče alebo priamo nahradí adresu peňaženky v schránke (Ctrl+C / Ctrl+V), takže peniaze pošlete priamo im.

Kľúčové ponaučenie z videa: Najnebezpečnejšia je 3. úroveň, pretože útočí na emóciu víťazstva – ak vám niekto umožní vybrať malý zisk, neznamená to, že je legitímny, ale že si vás „vykrmuje“ na väčší úlovok.

STOP Falling For This! [Every Crypto SCAM EXPLAINED]

https://youtu.be/PciVCnoesCg

Informácia skôr pre začiatočníkov;

Hardvérová peňaženka je na úschovu vašich privátnych kľučov a stavu, koľko vlastníte BTC.

Hardvérová peňaženka neskladuje vaše bitcoiny, ale bezpečne ukladá tieto súkromné kľúče offline.

Bitcoin existuje výlučne vo forme záznamov o transakciách v decentralizovanej verejnej knihe – blockchaine.
Vaše BTC sú spojené s konkrétnou adresou, verejným kľúčom na tomto blockchaine, ktorá ukazuje zostatok.

Keď posielate BTC, hardvérová peňaženka kľúčom transakciu podpíše bez toho, aby bol kľúč kedykoľvek vystavený internetu.

Preto je dôležité vedieť aj naspamäť, ak máte dobrú pamäť seed phrase, cez seed phrase sa dokážete k svojmu BTC dostať kdekoľvek a kedykoľvek, nemusíte mať pri sebe fyzicky hardvérovú peňaženku.

Joki napísal: ↑Ne 12 04, 2026 11:28 am Preto je dôležité vedieť aj naspamäť, ak máte dobrú pamäť seed phrase, cez seed phrase sa dokážete k svojmu BTC dostať kdekoľvek a kedykoľvek, nemusíte mať pri sebe fyzicky hardvérovú peňaženku.

ale ale

Seed je jedinečná kombinácia slov, pomocou ktorej sa podarí obnoviť hardwerovú peňaženku pri strate. Ak stratím Trezor, kúpim druhý a pomocou seedu ho obnovím do stavu prvého ale bez hardware to nepôjde. Kde by ľudia zadávali seed ? Hádam nie niekde do internetu.

miror napísal: ↑Ne 12 04, 2026 7:01 pm

Joki napísal: ↑Ne 12 04, 2026 11:28 am Preto je dôležité vedieť aj naspamäť, ak máte dobrú pamäť seed phrase, cez seed phrase sa dokážete k svojmu BTC dostať kdekoľvek a kedykoľvek, nemusíte mať pri sebe fyzicky hardvérovú peňaženku.

ale ale

Seed je jedinečná kombinácia slov, pomocou ktorej sa podarí obnoviť hardwerovú peňaženku pri strate. Ak stratím Trezor, kúpim druhý a pomocou seedu ho obnovím do stavu prvého ale bez hardware to nepôjde. Kde by ľudia zadávali seed ? Hádam nie niekde do internetu.

Ďakujem za doplnenie

Áno, bez hardveru to nepôjde. Hardverová peňaženka je potrebná. Prípadne self-custody apka; MetaMask, Rabby Wallet a iné a cez seed phrase sa dostanete k svojomu účtu.

Len som myslel, že si nepotrebujete nosiť svoju hardverovú peňaženku napr. Trezor stále pri sebe, ak ste náhodou mimo Slovenska. Ten sa dá kupiť kdekoľvek…a zadať seed phrase.

Ako som pisal vyššie, hardverové poňaženky kupujte len z oficiálneho eshopu, resp. priamo od výrobcu, ale tiež si skontrolujte každú koncovku webovej adresy. To isté platí, ak si stahujte nejakú aplikáciu na úschovu btc alebo aj burzovú aplikáciu.

Fake Ledger App on Apple App Store Drains Over $400,000 in Bitcoin

Falošná aplikácia Ledger v obchode Apple App Store vyčerpala bitcoiny v hodnote viac ako 400 000 dolárov.

https://finance.yahoo.com/markets/crypt ... 00051.html

Posting as “Past_Computer2901” on the “ledgerwallet” Reddit channel on Thursday, the security researcher said they purchased what they thought was a legitimate Ledger device for personal use, but soon realized after it arrived that it was a sophisticated counterfeit aimed at stealing user funds.

Bezpečnostný výskumník vo štvrtok na kanáli Reddit „ledgerwallet“ zverejnil príspevok s menom „Past_Computer2901“ a uviedol, že si zakúpili zariadenie, ktoré považovali za legitímne zariadenie Ledger na osobné použitie, no po jeho doručení si krátko po jeho doručení uvedomili, že ide o sofistikovaný falzifikát zameraný na krádež finančných prostriedkov používateľov.

https://www.binance.com/en/square/post/313404705517441

zaujal ma tento post, ako lahko sa da hacknut software wallet:
https://www.linkedin.com/posts/luptak_a ... 61953-u2zC

Oslovil ma nešťastný Bitcoiner, ktorý zabudol spending PIN k nemalej čiastke Bitcoinov uloženej v jeho mobilnej Android peňaženke Bitcoin Wallet.
Jediné, čo vedel, je, že ten PIN mal 8 číslic, čo nie je veľa, ale ani málo. A požiadal ma o vycrackovanie.

Nainštaloval som si mobilnú peňaženku, importoval zašifrovaný bitcoin wallet zašifrovaný PINom. Všimol som si, že PIN vystupuje na 2 miestach, kde je možné realizovať útok hrubou silou – "Send Coins", kde je potrebné zadať PIN, a keď je správny, transakcia prebehne. A ďalšia funkcia zmeny "Change Spending PIN", kedy je potrebné najskôr zadať starý PIN a následne nový, a keď to sedí, dôjde k jeho zmene a prešifrovaniu privátnych kľúčov.

Požiadal som Claude o import zašifrovaného walletu. Identifikoval, že ide o v8 protobuf zašifrovaný spending PINom, a identifikoval jeho formát: KDF parametre scrypt N=65536, r=8, p=1, 32-byte AES-256-CBC kľúč, plus PKCS#7 padding.
Požiadal som Claude, nech si stiahne zdrojový kód tejto Bitcoin peňaženky a analyzuje, či útok hrubou silou je lepšie realizovať cez funkcionalitu "Send Coins" (toto vyhodnotil ako blbý, pomalý nápad) alebo cez "Change Spending PIN" (a toto ako dobrý, výrazne rýchlejší nápad).

Rovno mi zobrazil verifikačnú formulku, ktorá musí byť pri útoku hrubou silou splnená:

crypt(utf16be(pin), salt) → AES dekrypt → unpad → secp256k1 pubkey z plaintextu sa musí rovnať uloženému pubkey (encryption_parameters + key.public_key v wallet.proto)

Na základe toho implementoval plne funkčný cracker za pár minút. A rovno ho spustil. Na mojom 16-core laptope dokázal spraviť len 80 pokusov za sekundu. Vyhodnotil, že vyskúšanie všetkých 8 ciferných možností by trvalo 2–3 týždne.

Claude navrhol, že to dokážeme výrazne zrýchliť, keď mu dám prístup na nejaký cloud (AWS, Hetzner, čokoľvek).
Vygeneroval som a dal som mu API kľúč na náš Hetzner. Pomocou neho Claude objednal 5 najvýkonnejších serverov (viac sa nedalo kvôli nášmu limitu Hetzneru) - probe-cpx62. Všetky plne automatizovane, bez akýchkoľvek zásahov, nainštaloval, nasetupoval a spustil.
Súčasne spravil paralelizovanú verziu PIN crackera, rozsekal intervaly skúšaných PINov, tak aby to dokázal rozbíjať paralelne na všetkých serveroch naraz.
K tomu si napísal monitorovací skript a priebežne ma informoval, ako to postupuje.

Po 14.5 hodinách aktívneho behu 5 výkonných serverov zahlásil:

HIT, PIN = .....

Našiel ho shard 1 (178.104.180.200) po ~14.5 hodinách (52237.9s)

PIN spĺňa podmienku:
verify_pin(PIN, salt, iv, ct, pub) == True (secp256k1 pubkey z dešifrovaného privkey súhlasí s uloženým)

Vypínam všetky servery.
Celkový čas behu Claudu bol menej ako polhodina.
Žiadny kód som nevidel, na žiadny server som sa neprihlásil; všetky vyššie uvedené operácie Claude sám navrhol a implementoval (ja som mu fakt v ničom neradil).
Ja som čakal iba na výsledok, ktorý som dostal na prvú šupu.