UTEČ OD MPC a nezapomeň si vzít své peníze

Kde je můj klíč?

Reklama na MPC peněženky (Multi-Party Computation) zní jako sen každého začátečníka: zapomeňte na čtyřiadvacet slov na papírku, žádné seed fráze, které můžete ztratit nebo prozradit. Soukromý klíč prý vcelku vůbec neexistuje – matematika ho rozdělila na šifrované podíly. Peněženka se prohlašuje za nekustodiální: vaše peníze patří jen vám, ani vývojáři služby k nim nemají přístup.

Zní to krásně. Teď ale strhneme obal a podíváme se, jak tahle mechanika funguje ve skutečnosti – bez abstraktních vzorců a marketingových pohádek.

Mechanika pasti: půl klíče není klíč

Co je retailová MPC peněženka v praxi? Váš soukromý klíč není v zařízení uložen vcelku – rozřezali ho na kusy. Nejčastěji podle schématu „2 ze 2“ (tak to má Zengo) nebo „2 ze 3“ (tak to má Bron). Jedna část leží v aplikaci ve vašem telefonu, druhá na serveru firmy, která peněženku vytvořila. Někdy existuje i třetí podíl – údajně u „nezávislého partnera“ nebo v cloudovém úložišti, ale pravidla přístupu k němu stejně kontroluje služba.

Abyste odeslali byť jen jediný satoshi, musí se váš telefon spojit se serverem firmy a provést s ním společný kryptografický výpočet. Teprve v tu chvíli dostane blockchain platný digitální podpis.

A teď hlavní technický fakt, o kterém reklamní brožury mlčí: bez druhého podílu je vaše část v telefonu jen bezcenný kus digitálního smetí. Nemůžete ji exportovat do jiné peněženky. Nemůžete ji zadat do aplikací Electrum, Bitcoin Core ani Mitilena. Nemůžete s ní dělat vůbec nic. Pokud vzdálený server odmítne podílet se na společném výpočtu, vaše bitcoiny zůstanou na adrese zamčené natrvalo.

„Vypadni“: čteme drobné písmo

Tvůrci takových služeb rádi opakují: „Ale my jsme přece nekustodiální! Technicky vám peníze ukrást nemůžeme!“

Oni ani nic krást nepotřebují. Stačí vám prostě zabouchnout dveře před nosem. Nemusíte nám věřit na slovo – otevřeme uživatelské smlouvy těch, kdo tuhle technologii prodávají nejhlasitěji.

Bron. Smlouva o peněžence (Wallet Terms), znění z 18. května 2026:

• Bod 9.4. Služba vás může kdykoli a bez udání důvodu přestat obsluhovat, stačí upozornit 14 dní předem. Varianta „už s vámi nechceme mít nic společného“ je v pravidlech zakotvena od samého začátku.
• Bod 2.1. Pokud firma podle svého výhradního uvážení usoudí, že vaše transakce nesou riziko porušení sankcí, AML nebo jakýchkoli jiných regulatorních požadavků, zablokuje účet okamžitě a bez varování. A hned tam stojí to hlavní: firma odmítá podílet se na MPC podpisu vašich transakcí.
• Tamtéž, natvrdo: služba poctivě varuje, že to může vést k úplné ztrátě přístupu k vašim kryptoaktivům, a firma za tuto ztrátu nenese žádnou odpovědnost.
• Export klíče. Mysleli jste si, že si při problémech prostě vezmete svůj klíč? Smlouva popisuje export jako funkci, kterou firma může poskytnout ve výjimečných případech podle vlastního uvážení. Povinnost vydat vám při zablokování celý klíč nemá.

Přeložme to z právnické hantýrky do lidské řeči. Vložili jste peníze do peněženky. Zítra automatický AML scoring nebo dotaz nějakého úředníka přilepí na váš převod nálepku „podezřelé“. Server Bronu cvakne vypínačem a podpis vám vypne. Obrátíte se na podporu: „Vraťte mi moje peníze, vždyť jste nekustodiální služba!“ A oni vám zabodnou prst do obrazovky: „Vidíš bod 2.1? Přečetls? Souhlasils? Tak vypadni.“

A vy nic nezmůžete. Bitcoiny leží v blockchainu, zůstatek je vidět, ale pohnout prostředky nemůžete ani o milimetr.

Zengo. Uživatelská smlouva, znění z června 2026:

• Schéma „2 ze 2“. Žádné třetí strany: jeden podíl máte vy, druhý server. Server přeruší spojení – a transakci nelze podepsat.
• Blokace. Účet se zmrazí dočasně nebo navždy, pokud firma „má za to“, že jste porušili podmínky nebo že vaše chování „vzbuzuje podezření z trestné činnosti“. Žádný rozsudek soudu, jen podezření.

„Nezávislá úschova“: záruka za patnáct set dolarů

Marketéři Zengo namítají: „Máme přece Guaranteed Recovery! Pokud Zengo jako firma skončí, nezávislý správce a escrow agent zveřejní klíče k dešifrování serverových podílů a každý uživatel dostane své prostředky zpět!“

Zní to solidně. Strhněme ten hezký obal a podívejme se, kdo jsou ti lidé a za co vám ručí.

Klíč, kterým se serverové podíly dešifrují, předalo Zengo do úschovy firmě EscrowTech. A právo vydat pokyn ke zveřejnění dostal svěřenský správce.

• Svěřenským správcem je izraelská daňová poradenská kancelář Joulus Gazit & Co. Ve smlouvě Zengo stojí černé na bílém, že „neručí za úplnost ani přesnost informací a nenese odpovědnost za chyby, opomenutí ani úkony týkající se uvolnění prostředků“. Čerstvý audit kanceláře ze 6. října 2026 uvádí, že Zengo bude mít peníze „minimálně do 1. ledna 2027“. Na čem je tento závěr založen? Doslovná citace: „na základě dotazu u vedení společnosti a jejích právních poradců“. Kancelář se tedy prostě zeptala Zengo, jestli má peníze, dostala odpověď „ano“ a dala na to razítko.
• Escrow schovatelem je EscrowTech, soukromá firma z Utahu s přibližně 14 lidmi. Konkrétní smlouva se Zengo je utajená. Podle standardní smlouvy EscrowTech však firma vystupuje výhradně jako „pouhý technický schovatel depozitu“. Ve sporné situaci musí depozit držet zmrazený až do rozhodnutí soudu v USA a její finanční odpovědnost je omezena výší přijatých poplatků. Podle jejího veřejného ceníku stojí služba od 1 595 $ ročně.

„Záruka“ za miliardy dolarů uživatelských vkladů tedy stojí na firmičce z Utahu s limitem odpovědnosti patnáct set babek a na daňové kanceláři, která předem upozornila, že za nic neručí.

Ale to hlavní je jinde: celý tento záchranný mechanismus se spouští POUZE v případě úplné likvidace samotné firmy Zengo. Pokud se firmě daří skvěle, ale rozhodla se zablokovat právě vás, správce ani nehne prstem. Pro systém všechno běží v normálním režimu. A váš klíč je zablokovaný navždy.

A kolik dostanete, když klíč ztratí?

Připusťme to nejhorší: server shořel, zálohy jsou poškozené nebo firma serverové podíly prostě ztratila. Kolik vám nahradí? Otevřeme oddíl o omezení odpovědnosti (Limitation of Liability) ve smlouvě Zengo: jejich maximální odpovědnost je omezena polovinou poplatků, které jste službě zaplatili za předchozích 12 měsíců („half the fees you paid us in the twelve months preceding“).

Měli jste v peněžence 100 000 $ a za předplatné Zengo Pro jste dali 100 $? Strop odpovědnosti firmy činí přesně 50 $. Používali jste základní bezplatný tarif? Váš strop odškodnění je kulatá nula. Přišli jste o všechno – a dostanete houby s octem. A to není spekulace: tak zní oficiální smlouva, kterou při zakládání peněženky odsouhlasíte.

Kdo ve skutečnosti vytvořil váš klíč?

A poslední iluze: „Ale můj osobní podíl se přece generuje v mém telefonu! Server ho nezná!“

Zapněme logiku. Mobilní aplikaci napsala úplně stejná firma, stáhli jste ji z obchodu a neustále udržuje spojení s jejich backendem. Kdo kontroluje generátor náhodných čísel uvnitř této aplikace? Kód firmy. Kdo sestavil binárku? Tatáž firma.

A co víc, podle oficiální architektury Zengo je šifrovaná kopie vašeho „osobního“ podílu stejně uložena na jejich serverech – říkají tomu záloha. Vývojáři tvrdí, že dešifrovací klíč leží odděleně ve vašem osobním cloudu. Ale odpovídá aplikace z App Storu těmto slibům? Běžný uživatel se přes displej smartphonu nikdy nedozví, jestli software těch 32 bajtů soukromého tajemství neposílá rovnou svým tvůrcům – otevřeně nebo pod rouškou běžné telemetrie.

A pokud se klientský podíl ocitne u firmy, rozdělení klíče ztrácí jakýkoli smysl: serverovou část už mají, klientskou získali – a je z toho kompletní soukromý klíč. V tu chvíli vás celá matematika MPC přestává chránit před samotnou službou: firma může za vašimi zády podepsat jakoukoli transakci. A až se zůstatek vynuluje nebo účet zablokují, prostě vám řeknou: „Byli jste zabanováni za porušení pravidel, nashledanou.“

Obě části klíče se rodí v softwaru jedné a téže komerční služby. Tvrzení „klíč máte jen vy“ stojí výhradně na slepé víře v čestné slovo vývojářů.

Dokonalé alibi kustodiána

Technologie MPC se prezentuje jako vrchol nekustodiálního zabezpečení. Ve skutečnosti uživatel dostane to nejhorší z obou světů:

• Od nekustodiální peněženky dostanete naprostou absenci záruk: když ztratíte telefon nebo přístup ke cloudu, firma jen rozhodí rukama: „Jsme nekustodiální, váš klíč nemáme, nic obnovit nemůžeme.“
• Od kustodiální burzy dostanete stoprocentní vnější kontrolu: vzdálený server vám může kdykoli odmítnout podpis.

Jenže na běžné centralizované burze máte aspoň právní status klienta: burza musí dodržovat finanční předpisy, při zrušení účtu vrátit zbývající zůstatek nebo se zodpovídat u soudu. V retailové MPC peněžence si ale byznys postavil dokonalé alibi:

„Na vaše peníze jsme nesáhli – leží v blockchainu, kochejte se jimi, jak chcete. Jen jsme s vámi odmítli společně spočítat podpis. A že bez našeho podpisu nepošlete ani cent – inu, pravidla jste přece podepsali sami. Četli jste? Souhlasili jste? Tak vypadněte.“

Nikdo netvrdí, že vás zítra ráno určitě okradou. Ale celá infrastruktura, veškerý software a všechny právní smlouvy jsou od počátku navrženy tak, aby vás od vašich peněz mohli odříznout kterýkoli den. A nikdo vám nezaručí opak.