Když kryptoměny cestují s vámi
Cestování s kryptoměnami přináší specifickou kombinaci právních, operačních a bezpečnostních otázek. Krypto není bankovka v peněžence, ale přístup k hodnotám chráněný kryptografickými klíči. V praxi to znamená, že rizika nevznikají pouze z krádeže zařízení, ale také z možných kontrol na hranicích, zadržení či povinnosti deklarovat určité skutečnosti. Tento článek nabízí neprávní a neporadenský rámec: jak uvažovat o hranicích, deklaracích a bezpečnostních postupech při cestování s kryptoměnami.
Formy „cestování s kryptem“: nejde vždy o totéž
- Držení klíčů na zařízení: Hardwarová peněženka, mobil s seed frází, desktop s hot wallet – vysoká přímá dostupnost, vyšší riziko při kontrolách.
- Seed fráze „v hlavě“ (memorized) nebo offline rozdělení: Výrazně snižuje fyzické riziko, ale zvyšuje operační riziko (zapomenutí, stres).
- MPC/TSS peněženka: Klíč je rozdělen na podíly (zařízení/server/recovery). Bez jediného úplného klíče na jednom místě, lepší kontrola při incidentech.
- Úplná custody řešení: Burza nebo správcovská služba drží klíče. Nižší operační zátěž, ale jiné regulační a protistranové rizika.
Hranice a kontroly: co lze očekávat (obecný rámec)
Hraniční orgány mohou mít pravomoci provádět kontroly zařízení, klást otázky o obsahu a v některých jurisdikcích požadovat přístupové kódy. Rozsah těchto pravomocí je lokální a variabilní. Praktický rámec:
- Transparentnost vs. minimalismus: Noste u sebe jen tolik přístupů, kolik skutečně potřebujete. „Cestovní peněženka“ s nízkým zůstatkem je bezpečnější než celý treasury.
- Firemní politiky: Pokud cestujete služebně, požádejte o písemné pokyny od IT/finanční bezpečnosti a kontaktní osoby pro případ incidentu.
- Úložiště v různých jurisdikcích: Pro vyšší objemy zvažte rozdělení přístupů (MPC/více signatářů), tak aby jeden stát neměl pravomoc nad všemi podíly.
Deklarace a oznamovací povinnosti: co má smysl si ujasnit
Některé země stanovují limity a oznamovací povinnosti pro dovoz/vývoz peněz a platebních nástrojů. Jak konkrétní země vnímá kryptoměny, se liší. Zásady bez poradenství:
- Před cestou si ověřte (u oficiálních zdrojů nebo kvalifikovaného poradce), zda krypto podléhá režimu, který je třeba deklarovat, a v jaké formě.
- Rozlišujte „držet“ vs. „přepravovat“: Právně může být rozdíl mezi držením přístupových údajů a fyzickým převážením nosiče s hodnotou.
- Dokumentace o původu prostředků: Pro vyšší částky mějte připravený stručný balíček: přehled transakcí, výpisy, adresy, KYC dokumenty k burze, abyste mohli vysvětlit legální původ.
Upozornění: Tento text není právní poradenství; pravidla se liší a mění.
Threat modeling: kdo je oponent a co chce
- Obyčejný zloděj: Cílem je rychle zpeněžit zařízení. Ochrana: biometrie + PIN, full-disk encryption, vzdálené vymazání, nízký zůstatek v hot wallet.
- Organizovaný útočník: Phishing, SIM swap, hotelová Wi-Fi, shoulder surfing. Ochrana: 2FA přes FIDO2/YubiKey (nikoliv SMS), oddělení e-mailů a účtů.
- Regulačně-řádový orgán: Snaží se získat přístup nebo vysvětlení. Ochrana: compliance připravenost, minimalismus dat, právní asistence.
Operační bezpečnost před cestou: kontrolní seznam
- Minimalizujte exponovaný kapitál: Přesuňte většinu prostředků do cold storage/MPC, cestujte pouze s omezenou hot peněženkou.
- Full-disk encryption a silný boot PIN: Na mobilu i notebooku. Vypněte automatické odemykání hodinkami/biometrií na hranicích, kde mohou požadovat otisk prstu/tvář.
- Oddělené profily/účty: „Travel user profile“ bez citlivých aplikací; použijte sekundární SIM/eSIM pro 2FA pouze v zemi pobytu.
- Seed/Recovery strategie: Seed nenoste v plaintextu. Pokud musíte, používejte passphrase (BIP39) a promyšlenou „duress“ politiku (bez obcházení zákona).
- Aktualizace a revize aplikací: Aktualizujte OS, peněženky, firmware HW peněženky; odstraňte nepotřebné aplikace a povolení.
- Segmentace komunikace: Samostatné e-maily pro burzy/peněženky; password manager s offline trezorem a cestovním přístupem.
Hardwarové peněženky: nastavení pro cestu
- PIN a „brick“ politika: Zapněte funkci mazání po X neúspěšných pokusech, pokud zařízení podporuje.
- Omezený počet účtů: Na cestu vyexportujte pouze účty s malými zůstatky; dlouhodobé trezory nechte doma.
- Ověřené kabely a přenos: Vyhněte se „public charging“; noste vlastní nabíječku, nepoužívejte neznámé USB porty.
MPC/TSS a sociální zotavení na cestách
- 2-z-3 konfigurace: Jeden podíl máte vy (mobil), druhý důvěryhodná osoba/oddělení, třetí offline recovery. Snižuje riziko nucení či ztráty zařízení.
- Politiky podpisu: Limity pro výběry, whitelistování adres, časové zámky – vše mimo zařízení cestujícího.
- Incident playbook: Pokud ztratíte podíl, okamžitá rotace (re-sharing) a deaktivace postiženého zařízení v policy enginu.
Cloud, e-mail, 2FA: skrytá Achillova pata
- Nepoužívejte SMS 2FA: Při cestování je vyšší riziko roamingových anomálií a SIM swapu.
- FIDO2/U2F klíč: Noste dva kusy v oddělené zavazadlech; nastavte i „offline kódy“ vytištěné a bezpečně uložené.
- Cloudové zálohy vypnuté: Zamezte automatickému uploadu seed snapshotů a citlivých souborů.
Wi-Fi, sítě a geolokační rizika
- Žádné krypto operace na hotelové Wi-Fi: Pokud musíte, použijte důvěryhodnou VPN a zařízení s aktuálními záplatami, ideálně přes vlastní hotspot.
- Veřejná zařízení a kiosky: Nikdy nepoužívejte krypto přístupy; keyloggery a screen scraping jsou běžné.
- Geofencing platforem: Některé burzy blokují operace z určitých zemí. Ověřte si dopředu, zda nebudete zablokováni.
Psychologická a právní připravenost při kontrole
- Klid a konzistence: Odpovídejte věcně a pravdivě v rámci svých povinností. Neposkytujte dobrovolně další informace mimo položené otázky.
- Kontaktní linka: Mějte kontakt na právního zástupce/firemní compliance. Krátká „incident note“ v telefonu s telefonním číslem a pokyny.
- Hygiena zařízení: Mít možnost vypnout zařízení před kontrolou (zapnuté šifrování chrání po restartu lépe než odemčené zařízení v režimu spánku).
Dokumentační balíček „pro případ potřeby“
- Přehled účtů a rolí: Které adresy jsou cestovní, které trezorové, a kdo má další podíly (bez detailů seedů).
- Proof of funds (dobrovolně, pokud se hodí): Export transakcí, potvrzení nákupů, záznamy z regulovaných burz.
- Firemní dopis: Pokud cestujete služebně, dopis vysvětlující funkci a rozsah oprávnění cestujícího.
Multisig a account abstraction (AA) při cestování
- Multisig (on-chain): Cestující má 1 z N podpisů bez schopnosti sám převést prostředky; minimalizuje riziko nucení.
- AA peněženky: Moduly s limity, guardians a sociálním zotavením – šité na míru cestovnímu režimu (nízké limity, denní limity, whitelistování).
Daňově-účetní aspekty při cestování (bez poradenství)
- Doklady o původu a hodnotě: Pro případ převodů v zahraničí si připravte metodiku ocenění a důkazní materiály.
- Business vs. personal: Přísné oddělení firemních a soukromých peněženek, abyste se vyhnuli míchání toků.
Scénáře a reakční plán
- Ztráta/krádež zařízení: Okamžité odebrání autorizace zařízení (MPC policy), rotace klíčů, přesun zůstatků z cestovní peněženky.
- Zadržení na hranici: Zaznamenat čas a okolnosti, kontaktovat právníka/compliance, nevykonávat transakce pod nátlakem – odkazovat na firemní politiky.
- Phishing po příjezdu: Změna hesel, kontrola atributů 2FA, revize povolených zařízení a API klíčů na burzách.
Etické a regulační minimum
- Nekonat v rozporu s předpisy: Cílem bezpečnostních tipů není obcházet zákon, ale minimalizovat zbytečná rizika.
- Transparentnost vůči zaměstnavateli: Pokud spravujete firemní prostředky, držte se písemných procesů a dvojího schvalování.
Praktický „packlist“ pro cestujícího krypto
- Hardwarová peněženka (cestovní profil), aktualizovaný firmware.
- 2× FIDO2 klíč (primární + záložní), oddělené uložení.
- Offline kódy pro 2FA (na papíře, bezpečně).
- Vlastní nabíječka a kabely (žádné veřejné USB).
- Písemné kontakty (právník, compliance, důvěryhodná osoba pro MPC).
Co nedělat: časté chyby
- Nosit kompletní seed frázi na papírku v peněžence.
- Provádět velké převody přes hotelovou Wi-Fi.
- Spoléhat se na SMS 2FA v roamingu.
- Zapomenout vypnout biometrické odemykání při vstupu do zemí s možností požadavku na biometrický přístup.
- Nemít plán incidentu (kdo co dělá, pokud se něco stane).
Minimalismus, segmentace, připravenost
Bezpečné cestování s kryptem spočívá na třech pilířích: minimalismus (nosit pouze nezbytné přístupy a zůstatky), segmentace (oddělit cestovní a trezorové účty/klíče) a připravenost (politiky, kontakty, reakční plán). Právní a deklaratorní povinnosti si vždy ověřte pro konkrétní země a cesty; technická opatření si nacvičte ještě před odletem. Takto výrazně snížíte pravděpodobnost, že se z pracovní nebo soukromé cesty stane bezpečnostní incident.
