Import do sledovací peněženky může být pohodlný: zůstatek vidíte v telefonu, aniž by v něm byly soukromé klíče. Záleží ale na tom, co aplikaci předáte. Jedna bitcoinová adresa, rozšířený veřejný klíč a záloha peněženky mají velmi rozdílný význam.
Adresa ukazuje jednu část, xpub širší účet
Bitcoinová adresa slouží k příjmu platby. V průzkumníku blockchainu lze sledovat její transakce. Sama však není úplným přehledem peněženky, která může používat mnoho přijímacích adres a adres pro vrácení zbytku.
Rozšířený veřejný klíč, obvykle označovaný xpub, umožňuje odvozovat veřejné klíče a adresy příslušné větve hierarchické peněženky. U běžného exportu účtu tak sledovací aplikace získá širší přehled jeho historie i dalších adres. Neznamená to automaticky přístup ke všem účtům a všem kryptoměnám ze stejné zálohy.
Co sledovací peněženka neumí
Samotný xpub nestačí k podepsání útraty. Sledovací aplikace proto může ukázat zůstatek nebo připravit nepodepsanou transakci, ale bez potřebného podpisu nemůže prostředky odeslat. Podpis vytváří zařízení nebo peněženka se soukromými klíči. Princip odděleného sledování a podepisování popisuje vývojářská dokumentace Bitcoinu.
Označení „veřejný“ ovšem neznamená, že je vhodné xpub zveřejnit. Údaje, které samostatné adresy na první pohled nespojují, mohou být po importu přehledně přiřazené jednomu účtu. Dokumentace Trezoru k xpub upozorňuje také na soukromí při vložení do online průzkumníku.
Modelový příklad: Jana chce jen kontrolovat příchozí platby
Jana má hardwarovou peněženku a v telefonu chce sledovat účet určený na drobné příjmy. Když vloží jednu adresu, aplikace nemusí zachytit platbu přijatou na jinou adresu téhož účtu. Když importuje odpovídající xpub, získá přehled celého sledovaného účtu v rozsahu podporovaném aplikací.
Tím ale zpřístupní více informací. Před importem proto zjistí, zda aplikace pracuje lokálně, používá vlastní uzel, nebo odesílá dotazy cizímu serveru. Zkontroluje také typ účtu a podporovaný formát exportu. Pokud zůstatek nesouhlasí, neřeší to zadáním zálohy do dalšího webu: nejprve ověří, zda sleduje správný účet.
Kontrolní seznam před importem
- Rozlište jednotlivou adresu, xpub a soukromý klíč. Nejde o zaměnitelné údaje.
- Ověřte původ aplikace a způsob, jakým zjišťuje zůstatek.
- Ujasněte si rozsah exportu: účet, typ adres a případnou cestu odvození.
- Porovnejte export podle pokynů výrobce; přijímací adresu ověřte na důvěryhodném zařízení.
- Nezveřejňujte xpub ve fóru ani na snímku obrazovky.
Žádá-li nástroj pro pouhé sledování obnovovací slova nebo soukromý klíč, zastavte se a ověřte, k čemu je skutečně potřebuje. Rozdíly vysvětluje náš návod k záloze, PINu a passphrase. Při kontrole zařízení pomůže také kontrolní seznam hardwarové peněženky.
