V této lekci
- zjistíš, co umí chytrá peněženka navíc oproti běžné
- pochopíš, co změnil upgrade Pectra pro běžné účty
- naučíš se, proč ani multisig nezachrání toho, kdo podepisuje naslepo
Běžná peněženka je klíč od trezoru: kdo ho má, má všechno, a kdo ho ztratí, nemá nic. Chytrá peněženka je spíš komorník: dá se mu říct „plať jen do tisícovky denně“, „podepiš to otiskem prstu“ nebo „když ztratím klíč, pusť dovnitř moji sestru“. Jen pozor, komu toho komorníka svěříš.
Co je chytrá peněženka#
Běžný účet (EOA) ovládá jediný soukromý klíč. Chytrá peněženka je účet, který ovládá kód – a ten si může nastavit pravidla:
- více podpisů (multisig) – třeba 2 ze 3 klíčů,
- obnovení účtu přes důvěryhodné osoby nebo zařízení, bez seed fráze,
- limity – denní strop na výběry,
- více akcí v jedné transakci – povolení i výměna najednou,
- poplatky za tebe – aplikace může zaplatit gas, nebo ho zaplatíš v USDC.
Multisig existuje už léta; od března 2023 z takových účtů dělá společný standard ERC-4337 a peněženky ho postupně přidávají.
Pectra: chytré funkce i pro běžný účet#
Upgrade Pectra (7. 5. 2025) přinesl návrh EIP-7702: běžný účet si může „půjčit“ kód chytrého kontraktu, aniž by měnil adresu. Tvůj starý účet tak může dávkovat transakce nebo nechat poplatky zaplatit někoho jiného.
Upgrade Fusaka (3. 12. 2025) zase zlevnil ověřování přístupových klíčů (passkey) – takže peněženku jde odemykat otiskem prstu nebo obličejem v telefonu, bez seed fráze.
Nové funkce, nové podvody#
Každá nová funkce je i nová příležitost pro podvodníky. Firma Wintermute v červnu 2025 zjistila, že přes 97 % delegací přes EIP-7702 mířilo na kontrakty, které automaticky vysávají všechno, co na účet přijde. Šlo hlavně o účty s už ukradeným klíčem – ale princip je jasný: kdo tě přiměje podepsat delegaci, ovládne celý tvůj účet.
Delegace = předání účtu
Když peněženka ukazuje „delegovat účet“, „upgradovat na chytrý účet“ nebo „authorize“, podepisuješ, kdo bude tvůj účet ovládat. Dělej to jen přímo v peněžence, nikdy na webu, kam tě dovedl odkaz.
Bybit: multisig nestačí#
21. února 2025 zmizelo z burzy Bybit asi 1,5 miliardy dolarů v ETH – největší krádež kryptoměn v historii. Peníze ležely v multisigu, kde transakci muselo podepsat víc lidí. Útočníci napadli počítač vývojáře webové aplikace Safe{Wallet}, přes kterou se podepisovalo, a podstrčili do ní vlastní kód. Podepisující viděli běžný převod, ve skutečnosti podepsali předání celého trezoru. FBI útok připsala severokorejské skupině Lazarus.
Ponaučení: víc klíčů nepomůže, když všichni podepisují naslepo to, co jim ukáže stejná (napadená) obrazovka. U velkých částek kontroluj skutečná data transakce na displeji hardwarové peněženky a nezávislým nástrojem.
Časté omyly#
- „Chytrá peněženka je automaticky bezpečnější.“ Jen když má dobrý kód a dobrá pravidla.
- „Multisig nejde ukrást.“ Bybit ukázal, že jde – přes to, co podepisující vidí.
- „Bez seed fráze nejde mít vlastní peněženku.“ S chytrou peněženkou a přístupovými klíči jde.
Shrnutí
- Chytrou peněženku ovládá kód: multisig, obnovení, limity, poplatky za tebe.
- Pectra (EIP-7702) dala chytré funkce i běžným účtům, Fusaka zlevnila přístupové klíče.
- Podpis delegace předá celý účet – přesně o to se podvodníci pokoušejí.
- Bybit: 1,5 mld. USD zmizelo z multisigu, protože všichni věřili napadené obrazovce.