Když kryptoměny cestují spolu s vámi
Cestování s kryptoměnami přináší specifickou kombinaci právních, operačních a bezpečnostních otázek. Krypto není bankovka v peněžence, ale přístup k hodnotám chráněný kryptografickými klíči. V praxi to znamená, že rizika nevyplynou pouze z krádeže zařízení, ale také z možných kontrol na hranicích, zadržení či povinnosti deklarovat určité skutečnosti. Tento článek nabízí neprávní a neporadenský rámec: jak přemýšlet o hranicích, deklaracích a bezpečnostních postupech při cestování s kryptem.
Formy „cestování s kryptem“: nejde vždy o totéž
- Držení klíčů na zařízení: Hardwarová peněženka, mobil s seed frází, desktop s hot wallet – vysoká přímost přístupu, vyšší riziko při kontrolách.
- Seed fráze „v hlavě“ (zapamatovaná) nebo offline rozdělení: Výrazně snižuje fyzické riziko, ale zvyšuje operační riziko (zapomenutí, stres).
- MPC/TSS peněženka: Klíč je rozdělen na podíly (zařízení/server/recovery). Bez jediného úplného klíče v jednom místě, lepší kontrola při incidentech.
- Completely custody řešení: Burza nebo správcovská služba drží klíče. Nižší operační zátěž, jiné regulační a protistranové riziko.
Hranice a kontroly: co lze očekávat (všeobecný rámec)
Hraniční orgány mohou mít pravomoci provádět kontroly zařízení, klást otázky ohledně obsahu a v některých jurisdikcích požadovat přístupové kódy. Rozsah těchto pravomocí je lokální a proměnlivý. Praktický rámec:
- Transparentnost vs. minimalismus: Noste jen tolik přístupů, kolik potřebujete. „Cestovní peněženka“ s nízkým zůstatkem je bezpečnější než celý treasury.
- Firemní politiky: Pokud cestujete služebně, vyžádejte si písemné pokyny od IT/finanční bezpečnosti a kontaktní osoby pro případ incidentu.
- Úložiště v různých jurisdikcích: Pro větší částky zvažte rozdělení přístupů (MPC/více signatářů), aby jeden stát neměl pravomoc nad všemi podíly.
Deklarace a oznamovací povinnosti: co stojí za to si ujasnit
Některé země mají limity a oznamovací povinnosti pro dovoz/vývoz peněz a peněžních nástrojů. Jak konkrétní země nahlíží na krypto, se liší. Principy bez poradenství:
- Před cestou si ověřte (u oficiálních zdrojů nebo kvalifikovaného poradce), zda krypto spadá do režimu, který je nutné deklarovat, a v jaké formě.
- Rozlišujte „držet“ versus „převážet“: Právně může být rozdíl mezi držením přístupových údajů a fyzickým převážením nosiče s hodnotou.
- Dokumentace k původu prostředků: Pro vyšší částky mějte připravený stručný balíček: přehled transakcí, výpisy, adresy, KYC doklady z burzy, aby bylo možné vysvětlit legální původ.
Upozornění: Tento text není právní poradenství; pravidla se liší a mění.
Threat modeling: kdo je protivník a co chce
- Běžný zloděj: Cílem je rychle zpeněžit zařízení. Ochrana: biometrie + PIN, full-disk šifrování, vzdálené vymazání, nízký zůstatek v hot wallet.
- Organizovaný útočník: Phishing, SIM-swap, hotelové Wi-Fi, shoulder surfing. Ochrana: 2FA přes FIDO2/YubiKey (ne SMS), oddělení e-mailů a účtů.
- Regulačně-řídící orgán: Snaží se získat přístup nebo vysvětlení. Ochrana: připravenost na compliance, minimalismus dat, právní asistence.
Operační bezpečnost před cestou: kontrolní seznam
- Minimalizujte exponovaný kapitál: Přesuňte většinu prostředků do cold storage/MPC, cestujte s omezenou hot peněženkou.
- Full-disk šifrování a silný boot PIN: Na mobilu i notebooku. Vypněte automatické odemykání hodinkami/biometrií na hranicích, kde mohou požadovat otisk/tvář.
- Oddělené profily/účty: „Travel user profile“ bez citlivých aplikací; použijte sekundární SIM/eSIM pro 2FA pouze v zemi pobytu.
- Seed/Recovery strategie: Seed nenoste v prostém textu. Pokud musíte, používejte passphrase (BIP39) a promyšlenou „duress“ politiku (bez obcházení zákona).
- Aktualizace a revize aplikací: Aktualizujte OS, peněženky, firmware hardwarové peněženky; odstraňte nepotřebné aplikace a oprávnění.
- Segmentace komunikace: Samostatné e-maily pro burzy/peněženky; password manager s offline trezorem a cestovním přístupem.
Hardwarové peněženky: nastavení pro cestu
- PIN a „brick“ politika: Aktivujte mazání po X neúspěšných pokusech, pokud to zařízení umožňuje.
- Omezený počet účtů: Na cestu vyexportujte jen účty s malými zůstatky; dlouhodobé trezory nechte doma.
- Ověřené kabely a přenos: Vyhněte se „public charging“; noste vlastní nabíječku, nepoužívejte neznámé USB porty.
MPC/TSS a sociální obnovu na cestách
- 2-z-3 konfigurace: Jeden podíl máte vy (mobil), druhý důvěryhodná osoba/oddělení, třetí offline recovery. Snižuje riziko donucení nebo ztráty zařízení.
- Politiky podpisu: Limity pro výběry, whitelisting adres, časové zámky – vše mimo zařízení cestujícího.
- Incident playbook: Pokud ztratíte podíl, okamžitá rotace (re-sharing) a deaktivace zasaženého zařízení v policy engine.
Cloud, e-mail, 2FA: skryté Achillovy paty
- Nepoužívejte SMS 2FA: Při cestování je vyšší riziko roamingových anomálií a SIM swapu.
- FIDO2/U2F klíč: Noste dva kusy v oddělených zavazadlech; nastavte také „offline kódy“ vytištěné a bezpečně uložené.
- Cloudové zálohy vypnuté: Zabraňte automatickému nahrávání seed snapshotů a citlivých souborů.
Wi-Fi, sítě a geolokační rizika
- Žádné krypto operace na hotelové Wi-Fi: Pokud musíte, použijte důvěryhodnou VPN a zařízení s aktuálními záplatami, ideálně přes vlastní hotspot.
- Veřejná zařízení a kiosky: Nikdy nepoužívejte krypto přístupy; keyloggery a screen scraping jsou běžné.
- Geofencing platforem: Některé burzy blokují operace z určitých zemí. Ověřte si předem, zda nebudete odříznuti.
Psychologická a právní připravenost při kontrole
- Klid a konzistentnost: Odpovídejte věcně a pravdivě v rámci svých povinností. Neposkytujte dobrovolně nadbytečné informace mimo kladené otázky.
- Kontaktní linka: Mějte kontakt na právního zástupce/firemní compliance. Krátká „incident note“ v telefonu s telefonním číslem a pokyny.
- Hygiena zařízení: Mějte možnost vypnout zařízení před kontrolou (zapnuté šifrování chrání po restartu lépe než odemčené zařízení v režimu spánku).
Dokumentační balíček „just in case“
- Přehled účtů a rolí: Které adresy jsou cestovní, které jsou trezorové, a kdo má další podíly (bez detailů seedů).
- Proof of funds (dobrovolně, pokud se hodí): Export transakcí, potvrzení nákupů, záznamy z regulovaných burz.
- Firemní dopis: Pokud cestujete služebně, dopis vysvětlující funkci a rozsah oprávnění cestujícího.
Multisig a account abstraction (AA) při cestování
- Multisig (on-chain): Cestující má 1 z N podpisů bez schopnosti sám převést prostředky; minimalizuje riziko donucení.
- AA peněženky: Moduly s limity, guardians a sociální obnovou – šité na míru cestovnímu režimu (nízké limity, denní stropy, whitelisting).
Daňově-účetní aspekty při cestování (bez poradenství)
- Doklady o původu a hodnotě: Pro případ převodů v zahraničí připravte metodiku ocenění a důkazní materiály.
- Business vs. personal: Přísné oddělení firemních a soukromých peněženek, abyste se vyhnuli míchání toků.
Scénáře a reakční plán
- Ztráta/krádež zařízení: Okamžité odejmutí autorizace zařízení (MPC politika), rotace klíčů, přesun zůstatků z cestovní peněženky.
- Zadržení na hranici: Zaznamenejte čas a okolnosti, kontaktujte právníka/compliance, nevykonávejte transakce pod nátlakem – odkažte na firemní politiky.
- Phishing po příjezdu: Změna hesel, kontrola atributů 2FA, revize povolených zařízení a API klíčů na burzách.
Etická a regulační minima
- Nejednejte proti předpisům: Cílem bezpečnostních tipů není obcházet zákon, ale minimalizovat zbytečná rizika.
- Transparentnost vůči zaměstnavateli: Pokud spravujete firemní prostředky, držte se písemných procesů a dvojího schvalování.
Praktický „packlist“ pro cestující krypto
- Hardwarová peněženka (cestovní profil), aktualizovaný firmware.
- 2× FIDO2 klíč (primární + záložní), oddělené uložení.
- Offline kódy pro 2FA (na papíře, bezpečně uložené).
- Vlastní nabíječka a kabely (žádné veřejné USB).
- Písemné kontakty (právník, compliance, důvěryhodná osoba pro MPC).
Co nedělat: časté chyby
- Nosit kompletní seed frázi na papírku v peněžence.
- Provádět velké převody přes hotelové Wi-Fi.
- Spoléhat na SMS 2FA v roamingu.
- Zapomenout vypnout biometrické odemykání při vstupu do zemí s možností požadavku na biometrický přístup.
- Nemít plán incidentu (kdo co dělá, pokud se něco stane).
Minimalismus, segmentace, připravenost
Bezpečné cestování s kryptem stojí na třech pilířích: minimalismus (nést pouze nezbytné přístupy a zůstatky), segmentace (oddělení cestovních a trezorových účtů/klíčů) a připravenost (politiky, kontakty, reakční plán). Právní a deklaratorní povinnosti si vždy ověřte pro konkrétní země a cesty; technická opatření si nacvičte ještě před odletem. Tím výrazně snížíte pravděpodobnost, že se pracovní nebo soukromá cesta promění v bezpečnostní incident.
