Zaščita pred virusi in varna hramba

Zakaj je varnost denarnice pomembnejša od borze

V Sloveniji je vsak mesec nekaj primerov, ko uporabniki ostanejo brez sredstev zaradi napake pri shranjevanju ali malomarnosti. Najpogosteje ne gre za vdor v borzo, ampak za ukradene ali izgubljene zasebne ključe. Kripto denarnica ni le programska oprema; je kombinacija naprave, postopka in discipline. Če ključ izgubite, ga ni mogoče obnoviti – v svetu kriptovalut ni centralne banke, ki bi vam pomagala.

V praksi se izkaže, da je največja ranljivost človeški faktor: shranjevanje seed fraze v oblaku, fotografija na telefonu ali zapis v beležnici, ki jo najde soprog ali vlomilec. V Sloveniji je bilo v zadnjih letih nekaj vlomov, kjer so storilci iskali prav papirnate zapise. Zato je prvi korak k varnosti ločevanje hladne in vroče denarnice ter jasen način obnove.

Strojne in USB denarnice: kaj izbrati

Strojna denarnica (hardware wallet) je naprava, ki zasebni ključ hrani brez povezave z internetom. Na trgu so naprave kot Ledger Nano in Trezor, cene se gibljejo med 70 in 150 evri. USB denarnica, ki jo mnogi omenjajo kot "kripto USB denarnica Maribor", je pogosto kar strojna denarnica, povezana prek USB-ja. V Mariboru jo lahko kupite v specializiranih trgovinah z računalniško opremo ali naročite prek spleta; pozorni bodite na preprodajalce, saj so ponarejene naprave redke, a ne nemogoče.

Pri izbiri bodite pozorni na podprte kovance. Če imate bitcoin cash, preverite, ali denarnica podpira naslov BCH in omogoča enostaven prenos. Nekatere strojne denarnice zahtevajo nameščeno aplikacijo za vsak kovanec posebej. Za začetnike je priporočljiva naprava z zaslonom in fizičnim gumbom za potrditev transakcije, saj tako preprečite napade zlonamerne programske opreme, ki bi rada spremenila naslov prejemnika.

USB ključek sam po sebi ni varen, če nanj preprosto prenesete datoteko wallet.dat. Takšna rešitev je ranljiva na krajo in okvaro. Če že uporabljate USB, ga šifrirajte in hranite ločeno od računalnika. Boljša praksa je, da seed frazo zapišete na papir ali kovinsko ploščico in jo shranite na dveh lokacijah, na primer doma in v sefu pri sorodniku.

Zaščita računalnika pred kripto virusi

Windows 10 je najbolj razširjen operacijski sistem v slovenskih gospodinjstvih in tudi najpogostejša tarča zlonamerne programske opreme, ki išče denarnice. Tipičen scenarij: uporabnik prenese brezplačen program za rudarjenje ali "optimizacijo" sistema, ki v ozadju namesti virus, ta pa prek oddaljenega dostopa (RDP) ali ključavničarja ukrade datoteke denarnice. Zaščita se začne z rednimi posodobitvami, vklopljenim požarnim zidom in protivirusnim programom, ki ni zastarel.

Nikoli ne shranjujte seed fraze v besedilnih datotekah na računalniku, tudi če so v šifrirani mapi. Če že morate imeti zapis v digitalni obliki, uporabite namenski upravljalnik gesel z dvostopenjskim preverjanjem. Prav tako ne odpirajte prilog v e-pošti, ki obljubljajo brezplačne kovance ali "cashback kriptovaluta" – takšna sporočila so skoraj vedno prevara. V Sloveniji so bili primeri, ko so napadalci ciljali na uporabnike prek lažnih obvestil o davčnih povračilih.

Nakup in gotovinske pasti

V Sloveniji lahko kriptovalute kupite na borzah, kot so Bitstamp, Kraken ali slovenske izmenjevalnice, ter prek bankomatov. Bitcoin ATM v Sloveniji obstaja v Ljubljani in Mariboru, a provizije so lahko med 5 in 10 odstotki, kar je občutno več kot pri spletnih borzah. Za manjše zneske je to priročno, za večje pa ne. Če kupujete s kartico Visa, preverite, ali borza zaračuna dodatno provizijo za kartično plačilo; nekatere slovenske banke takšne transakcije obravnavajo kot gotovinske in zaračunajo še svojo provizijo.

Posebna previdnost je potrebna pri nakupu s kripto boni (vouchers) ali pri posrednikih, ki ponujajo "0,008 enote kriptovalute" po neverjetno nizki ceni. Takšne ponudbe so pogosto povezane s piramidnimi shemami ali krajo identitete. Prav tako ne zaupajte skupinam, ki obljubljajo hitro obogatitev prek "crypto crew university" ali podobnih programov – v Sloveniji je bilo več prijav zaradi lažnih svetovalcev, ki so od žrtev zahtevali nakazila v kriptovalutah.

Davek na dobiček iz kriptovalut v Sloveniji ni posebej urejen, zato se ob večjih zneskih posvetujte z davčnim svetovalcem. Dohodnina od kripto value je odvisna od tega, ali gre za poslovanje ali za občasno prodajo. Ne pozabite na sledljivost transakcij: vsak nakup prek bankomata ali borze je zabeležen, zato je bolje, da vodite evidenco že od začetka.