– Největší německá bankovní instituce, tedy nikdo jiný než Deutsche Bank, ve středu oznámila, že ještě letos hodlá spustit vlastní depozitář digitálních aktiv pro evropské korporátní a institucionální klienty. Služba bude ale ze začátku značně limitovaná a bude z klasických kryptoměn podporovat jen bitcoin (BTC) a ether (ETH). Zbytek digitálních aktiv pak budou tvořit vybrané MiCA kompatibilní stablecoiny (například USDC, EURC a EURAU).
Technicky by měl depozitář fungovat přesně tak, jak byste si asi představovali. Peněženky a privátní klíče ke všem kryptoaktivům budou pod přímou správou banky, což klientům umožní držet digitální aktiva a převádět je na třetí strany, aniž by museli budovat vlastní infrastrukturu pro úschovu, řešit příslušná regulatorní oprávnění a, což oficiální zpráva ani nezmiňuje, umožňuje jim přenést na banku související bezpečnostní rizika, která jsou v době internetu, na kterém řádí agentická umělá inteligence, aktuálnější než kdykoli dříve.
„Naše řešení je založeno na několika úrovních zabezpečení a provozní kontroly v rámci přísných pravidel řízení. Patří mezi ně bezpečné generování klíčů a hardwarová ochrana, oddělení pravomocí, schvalovací procesy vyžadující více osob, oddělená prostředí pro tzv. „warm“ a „cold“ úložiště, redundantní technická uspořádání a řízené postupy zálohování a obnovy,“ uvedla k detailům vlastního zabezpečení banka.
– Smutná statistika „útoků hasákem“ na uživatele kryptoměn, kterou v srpnu představila blockchainová forenzní společnost Chainalysis, má všechny předpoklady do konce roku prolomit další rekord. Útoky cílené na kompromitování identit uživatelů vlastnících nějakou signifikantní částku v kryptu totiž znepokojivě rostou.
Smutným zářijovým rekordmanem v únicích dat o uživatelích je momentálně Revolut, který v sobotu 12. září 2026 americkému technologickému serveru TechCrunch přiznal, že předal útočníkům vydávajícím se za státní úřad, osobní data uživatelů zahrnující krypto transakce, IBAN jejich bankovních účtů, pasy a další identifikační dokumenty a dokonce adresy, telefonní čísla, e-maily a výpisy z účtů.
Společnost nejprve tvrdila, že se problém týkal omezeného počtu zákazníků, které firma obratem kontaktovala, později ale vyšlo najevo, že nešlo o žádný drobný incident, ale o únik dat až 700 tisíc uživatelů. První dotčení zákazníci začali přitom dostávat od Revolutu oznámení o úniku dat v pátek 11. září, veřejnost se o incidentu dozvěděla během víkendu a v úterý 15. začal vycházet najevo skutečný rozsah škod a společnost potvrdila, že se incidentem začali zabývat regulátoři.
Další únik dat o zákaznících ale zasáhl minulý týden také český Trezor ze stáje skupiny SatoshiLabs. Na vině zde nicméně není samotná společnost, ale třetí strana, tentokrát v podobě externí marketingové platformy, kterou firma využívala pro rozesílání newsletterů.
Útočníkům se mělo podařit získat přístup do systému společnosti Brevo (provozovatel cloudového CRM) a rozeslat odtud phishingové e-maily s nebezpečným odkazem 347 000 zákazníkům Trezoru. Nejzrádnější na celé události bylo, že nešlo jen o zneužití databáze a podvržení hlavičky e-mailu, ale zprávy přišly ze skutečné domény Trezoru. Já ještě připomenu, že Trezor minulý měsíc oznámil také únik dat až 14 tisíc zákazníků kvůli selhání zabezpečení u externího logistického partnera ShipMonk.
– Insider trading už se neodpouští ani u kryptoměn. I když by se možná vzhledem k současnému dění na politické scéně USA slušelo říci, že spíš hlavně v případě kryptoměn. Důkazem mohou být dva bývalí inženýři Robinhoodu, Hefu Chai (36 let) a Huaisong Xiang (30 let), které americké ministerstvo spravedlnosti v úterý obvinilo z takzvaného front-runningu při zalistovávání nových krypto tokenů na populární brokerské platformě.
Oba měli zneužít důvěrné informace o nadcházejících listinzích kryptoaktiv na platformu Robinhood Crypto a použít tyto informace při obchodování s perpetuálními futures na decentralizované futures burze Hyperliquid. Podle žaloby měli v minulém a letošním roce opakovaně zaujímat pozice v tokenech před oznámením o veřejném zalistování na Robinhoodu a vydělat díky tomu minimálně 50 000 dolarů.
„Zneužití důvěrných informací k obchodování na derivátových trzích pro osobní prospěch je nezákonné. Obvinění jasně ukazují, že firemní insideři se nemohou vyhnout zákonům o cenných papírech a komoditách obchodováním na základě zneužívaných informací s deriváty, jako jsou perpetuální futures, tokenizované cenné papíry nebo jiné podobné finanční nástroje,“ komentoval podání státní zástupce Spojených států pro jižní obvod New Yorku Jamie McDonald. Oběma výtečníkům hrozí dohromady až 30 let, čelí totiž jednak žalobě podle zákona o komoditních burzách, kde mohou dostat trest až 10 let vězení, a žalobě z podvodu s elektronickým převodem, kde je sazba vyšší – v maximální podobě až 20 let.
– Česká národní banka tento týden v rámci edukačních aktivit publikovala další (to předchozí naleznete zde) „kryptoměnové desatero“, i když technicky vzato jde tentokrát o dvanáctero. Jedná se totiž o 12 základních pravidel, s nimiž by se měl seznámit každý, kdo se chce do světa kryptoaktiv ponořit formou vlastní investice.
Tvrdí například, že lidé by měli investovat pouze do kryptoaktiv, jejichž fungování rozumějí, což bych řekl, že je docela extrémní vstupní bariéra, pokud to budeme brát do důsledku, a to pouze prostředky, o které si mohou dovolit přijít, což je pro změnu poučka velmi rozumná. Ostatně podobně jako upozornění, že příslib vysokého výnosu jde ruku v ruce s vysokým rizikem ztráty.
Všech 12 doporučení pak zní následovně:
- Nakupujte jen kryptoaktiva, kterým rozumíte, a investujte pouze peníze, o které si můžete dovolit přijít.
- Neplatí zde stejná ochrana jako u bankovních a finančních produktů. Pokud projekt zkrachuje nebo přijdete o prostředky, nemusí existovat žádná náhrada ztráty (Tento bod je, řekl bych, poněkud zavádějící, týká se totiž jen samotných projektů, a to ještě zdaleka ne vždy. Například krypto reprezentující cenný papír se jako cenný papír většinou také chová, to samé platí třeba pro regulované stablecoiny.).
- Pokud je hlavním lákadlem rychlé zbohatnutí, jde o významný varovný signál.
- Nenechte se přesvědčit influencery, marketing často zdůrazňuje výnosy více než rizika.
- Buďte opatrní u „společného investování“ do kryptoaktiv. Nemusí být jasné, kdo s penězi nakládá.
- Krach vydavatele může zničit hodnotu tokenu (Opět bych si dovolil trochu oponovat, znovu se nabízí třeba příklad se stablecoiny.).
- Pozor na názvy podobné známým kryptoměnám. Podobný název neznamená stejný projekt ani stejnou důvěryhodnost.
- Partnerské a referral programy mohou skrývat pyramidové schéma.
- U stakingu si ověřte dobu uzamčení tokenů. Během lock-up období je často nelze prodat ani převést.
- Buďte obezřetní u tokenů spojených s budoucími projekty. Slibovaná platforma nebo ekosystém nemusí nikdy vzniknout. (To bohužel mohu z vlastní zkušenosti s projekty z let 2016-18 plně potvrdit.)
- Funkcionality utility tokenů se mohou změnit. Vydavatel může plánované funkce omezit nebo zrušit, což může snížit hodnotu tokenu.
- Čtěte white paper, ale nepřeceňujte jeho význam. Ani zveřejnění bílé knihy podle pravidel MiCA neznamená, že je investice nutně bezpečná.
