Tőzsdén vagy saját tárcában tartsd a kriptódat? Mi az a hideg tárca, és miért ne add ki soha a helyreállító szavakat

Ha kriptód van, két alapvető módon tárolhatod: egy tőzsdén vagy szolgáltatónál, amely helyetted kezeli a hozzáférést, vagy saját tárcában, ahol a kulcsok csak nálad vannak. Egyik sem kockázatmentes. A tőzsdei tárolásnál a szolgáltató biztonságán múlik sok minden, a saját tárcánál viszont minden a te gondosságodon. Az európai felügyeleti hatóságok (ESA) közös figyelmeztetése, amelyet a Magyar Nemzeti Bank is közzétett, egy dolgot egyértelműen kimond: a privát kulcsok elvesztése a hozzáférés és a tulajdonjog tartós, visszafordíthatatlan elvesztését eredményezi. Ez a cikk nem befektetési tanács, és nem ajánl konkrét terméket vagy márkát. Abban segít, hogy megértsd a különbséget, és elkerüld a leggyakoribb csapdákat.

Mi a privát kulcs és a helyreállító kifejezés?

Az MNB által közzétett, kriptocsalásokról szóló európai tájékoztató füzet szerint a privát kulcs egy automatikusan generált kriptográfiai kód, amely bizonyítja a digitális eszközök tulajdonjogát. A helyreállító kifejezés (angolul seed phrase) pedig szavak sorozata, amely központi biztonsági mentésként szolgál a digitális pénztárcához való hozzáféréshez.

A lényeg egyszerű: aki ismeri ezeket, az rendelkezik a kriptód felett. A füzet úgy fogalmaz, hogy bárki, aki hozzáfér a jelszavaidhoz, privát kulcsaidhoz vagy helyreállító kifejezéseidhez, átveheti az irányítást a vagyonod felett. A bankkártyával ellentétben itt nincs letiltás és nincs visszahívható utalás: a füzet szerint ha a kriptoeszközök elvesztek, a helyreállítás szinte lehetetlen.

Tőzsdei tárolás: kényelmes, de másra bízod a kulcsokat

Ha egy kriptotőzsdén vásárolsz, és ott is hagyod a kriptódat, akkor letéti (custodial) tárolást használsz. Ilyenkor a kulcsokat a szolgáltató kezeli, te pedig felhasználónévvel, jelszóval és jó esetben többlépcsős azonosítással férsz hozzá a számládhoz.

Ennek előnye a kényelem: nem kell neked őrizned a helyreállító szavakat, elfelejtett jelszó esetén van ügyfélszolgálat, és gyorsan tudsz kereskedni. Hátránya, hogy a szolgáltató biztonságától és működésétől függsz. Ha a tőzsdét feltörik, vagy átmenetileg leállítja a kifizetéseket, addig te sem férsz hozzá szabadon a pénzedhez.

Ezt is olvasd el: Visszaszereznék az elcsalt pénzed, ha előre fizetsz? Így működik a hatóság nevében hívó helyreállítási csalás

Az ESA figyelmeztetése azt is hangsúlyozza, hogy a kriptoügyletek nem tartoznak a betét- és befektetővédelmi rendszerek védőernyője alá. Ez nagy különbség a bankbetétekhez képest. Hogy mi történik a pénzeddel, ha bezár a bankod, és hogyan fizet az OBA, arról korábban írtunk: a kriptotőzsdén tartott eszközökre ilyen garancia nincs.

Saját, hideg tárca: teljes kontroll, teljes felelősség

A saját (nem letéti) tárcánál a privát kulcs és a helyreállító kifejezés nálad van. A „hideg” tárca olyan megoldás, amely a kulcsokat az internettől elválasztva tárolja, például egy erre szolgáló offline eszközön vagy papíron. A „meleg” tárca ezzel szemben internetre kapcsolt eszközön, például telefonos alkalmazásban fut.

A hideg tárca előnye, hogy egy távoli támadónak nehezebb hozzáférnie a kulcsokhoz, és nem függsz egy tőzsde működésétől. A hátránya viszont komoly: nincs ügyfélszolgálat, amely visszaállítaná a hozzáférést. Ha elveszíted az eszközt és a helyreállító szavakat is, vagy valaki megszerzi őket, az ESA figyelmeztetése szerint a veszteség végleges.

Ezért a saját tárcánál a legfontosabb a helyreállító kifejezés biztonságos megőrzése: ne fényképezd le, ne tárold felhőben vagy e-mailben, és ne mutasd meg senkinek. Az ESA tájékoztatója emellett arra is figyelmeztet, hogy a kriptós eszközeidet és szoftvereidet tartsd naprakészen, és kerüld a kriptoszámlákhoz való hozzáférést nyilvános vagy nem biztonságos Wi-Fi-hálózaton.

Miért ne add ki soha a helyreállító szavakat?

Az MNB füzete szerint figyelmeztető jel, ha valaki privát kulcsok vagy helyreállító kifejezések küldését vagy megosztását kéri. A füzet egy tipikus forgatókönyvet is leír: miután egy közösségi oldalon vagy fórumon kérdést teszel fel egy tárcaproblémáról, váratlanul üzenetet vagy e-mailt kapsz valakitől, aki kriptotőzsdének, tárcaszolgáltatónak vagy informatikai támogatásnak adja ki magát, és elkéri a helyreállító kifejezést. Ha megadod, a csaló ellopja a kriptódat.

A füzet szerint a törvényesen működő cégek soha nem kérik a jelszavaidat vagy biztonsági kódjaidat e-mailben, SMS-ben vagy telefonon. Más figyelmeztető jeleket is felsorol:

• Sürgetés: korlátozott idejű ajánlat, amely azonnali cselekvésre kényszerít.
• Linkek, QR-kódok, alkalmazások: felszólítás, hogy kattints, olvass be egy kódot vagy tölts le egy programot.
• Ismeretlen csereplatform: átirányítás egy olyan oldalra, amelyről korábban nem hallottál.
• Gyanús webcím vagy torz logó: egy valódi cég oldalát másoló, de ellenőrizhető adatok nélküli weboldal.
• Túl szép ígéret: garantáltan gyors és magas megtérülés.

A csalók gyakran ismert emberek nevével is visszaélnek. Arról, hogy miért lehet átverés akkor is, ha egy ismert ember ajánlja a befektetést, külön cikkünk szól. A képernyőmegosztós csalás is hasonló elven működik: a „segítő” távelérő programon keresztül maga nézi meg vagy írja be az adataidat.

Ezt is olvasd el: Virtuális kártyával vásárolnál online? A fogyasztóvédelmi hatóság tanácsai: alszámla, alacsony limit, azonnali értesítés

Így védd a számlád, bárhol is tartod a kriptódat

Az MNB füzete és az ESA figyelmeztetése alapján néhány alapszabály mindkét tárolási módnál érvényes:

• Erős, egyedi jelszó minden kriptoszámlához, és ugyanazt a jelszót ne használd több helyen.
• Többtényezős hitelesítés, ahol csak lehet.
• Naprakész szoftver és vírusvédelem a telefonon és a számítógépen.
• Csak hivatalos alkalmazás, megbízható alkalmazás-áruházból, ismeretlen QR-kód beolvasása nélkül.
• Ellenőrzött elérhetőség: a céget mindig magad keresd meg, ne a kapott üzenetben szereplő telefonszámon vagy linken.

A szolgáltatót is érdemes ellenőrizni. Az ESA tájékoztatója szerint az EU-ban csak az ESMA nyilvántartásában engedélyezett és felsorolt vállalkozások nyújthatnak kriptoeszköz-szolgáltatást a MiCA-rendelet alapján, amely 2024 decembere óta teljes mértékben alkalmazandó, egyes tagállamokban 2026 júliusáig tartó átmeneti időszakkal. Az MNB honlapján a befektetői figyelmeztetések között is tájékozódhatsz.

Ha mégis megtörtént a baj, az MNB füzete szerint azonnal állítsd le a tranzakciókat, szakíts meg minden kapcsolatot a csalóval, változtasd meg az összes jelszavadat, értesítsd a szolgáltatót a hivatalos csatornán, és tegyél feljelentést a rendőrségen. Óvakodj a pénz visszaszerzését díj ellenében ígérő „recovery room” csalóktól: a füzet szerint ez gyakran egy újabb átverési kísérlet.

Gyakori kérdések

Mi az a hideg tárca?

Olyan saját kriptotárca, amely a privát kulcsokat az internettől elválasztva tárolja, ezért távolról nehezebb feltörni, de ha az eszközt és a helyreállító szavakat is elveszíted, a hozzáférés végleg elvész.

Biztonságosabb a kriptó saját tárcában, mint a tőzsdén?

Nem egyértelműen: a saját tárcánál nem függsz a tőzsde biztonságától, viszont minden felelősség a tiéd, a tőzsdén pedig kényelmesebb a hozzáférés, de a szolgáltatóban kell megbíznod, és egyik esetben sincs betét- vagy befektetővédelem.

Elkérheti a tőzsde vagy az ügyfélszolgálat a helyreállító szavaimat?

Nem, az MNB füzete szerint figyelmeztető jel, ha valaki privát kulcsot vagy helyreállító kifejezést kér, és a törvényes cégek a jelszavakat és biztonsági kódokat sem kérik el e-mailben, SMS-ben vagy telefonon.

Mi történik, ha elveszítem a privát kulcsomat?

Az ESA figyelmeztetése szerint a privát kulcsok elvesztése a hozzáférés és a tulajdonjog tartós és visszafordíthatatlan elvesztését eredményezi.

Források

• ESA: Figyelmeztetés a kriptoeszközökre vonatkozóan (MNB)
• Kriptoeszközökkel kapcsolatos csalások és átverések (MNB)
• MNB-sajtóközlemény az európai felügyeleti hatóságok figyelmeztetéséről