Našli jste kryptoburzu s přehledným webem, firemním číslem v patičce a ochotným chatem? To je začátek prověřování, nikoli jeho výsledek. Existující společnost může nabízet službu, pro kterou nemá potřebné oprávnění. Podvodný web zase může převzít identifikační údaje skutečné firmy. Ani řádně oprávněný poskytovatel navíc neodstraňuje tržní a provozní rizika.
Při výběru proto oddělte tři otázky: kdo je smluvním partnerem, co smí poskytovat a za jakých podmínek službu skutečně provozuje. Každá vyžaduje jiné podklady. Následující postup pomůže při prověřování burzy, směnárny i služby pro úschovu kryptoaktiv, aniž by zaměňoval dohledatelnou identitu za doporučení k vkladu.
Co zjistíte z patičky webu — a co z ní nevyčtete
Základní princip lze ukázat na běžné službě mimo kryptoměny. Web pro mezinárodní dobíjení mobilního kreditu Numio uvádí v patičce společnost NUMIO LTD, britské firemní číslo 17448509 a adresu 128 City Road, London, EC1V 2NX, United Kingdom. Jde o konkrétní údaje, podle kterých lze začít nezávisle hledat provozovatele. Samy však nedokládají licenci, finanční zdraví ani kvalitu vyřizování objednávek.
Stejně čtěte identifikaci na kryptoburze. Obchodní značka nemusí být názvem právnické osoby a skupina může mít několik společností pro různé země nebo produkty. Rozhodující není pouze logo, ale subjekt uvedený ve smluvních podmínkách pro službu, kterou chcete používat. Jiná společnost může zajišťovat směnu, jiná platby a další provozovat související aplikaci.
Poznamenejte si úplný právní název, registrační číslo, zemi registrace a sídlo. Potom zkontrolujte, zda se stejné údaje objevují v podmínkách, reklamačním postupu a při zakládání účtu. Rozdíl nemusí automaticky znamenat podvod, ale měl by mít srozumitelné vysvětlení. Pokud nelze určit, s kým uzavíráte smlouvu, neposílejte peníze jen na základě ujištění prodejce.
Ani adresa v známém finančním centru neprokazuje, že tam sídlí zákaznická podpora nebo že tam firma drží klientská aktiva. Zapsané sídlo slouží především k identifikaci a doručování. Také stáří společnosti vypovídá o délce její existence, nikoli automaticky o délce provozu konkrétní burzy.
Jak propojit doménu, právnickou osobu a záznam v registru
Do veřejného rejstříku vstupujte nezávisle, nikoli pouze přes odkaz zaslaný podporou. U britské společnosti vysvětluje oficiální průvodce Searching the Companies House register, jak dohledávat firemní údaje a podané dokumenty. Hledání podle firemního čísla pomáhá omezit záměnu společností s podobnými názvy. Porovnejte název, sídlo, stav společnosti i dostupnou historii podání.
Rejstřík ale není bezpečnostní certifikát. Průvodce upozorňuje na omezení úplnosti a přesnosti evidovaných informací i rozsahu kontrol účetních závěrek. Nalezení záznamu tedy potvrzuje něco jiného než pravdivost všech obchodních tvrzení na webu. Stav aktivní společnosti sám o sobě nedokládá solventnost, oprávnění k poskytování kryptoslužeb ani schopnost vyplatit klientské zůstatky.
Dalším úkolem je propojit skutečnou firmu s doménou, kterou používáte. Podvodníci mohou zkopírovat název, číslo společnosti i adresu. Hledejte proto webové adresy v oficiálních regulatorních záznamech, pokud je obsahují, a porovnávejte je znak po znaku. Pozor na přidanou pomlčku, zaměněné písmeno nebo jinou koncovku. U nejasností použijte kontakt získaný z nezávislého oficiálního zdroje.
Šifrované spojení označené HTTPS je důležité pro přenos dat, nikoli jako důkaz poctivosti příjemce. Podobně mají omezenou váhu počty sledujících, recenze nebo grafika partnerských log. Mohou doplnit obraz o službě, ale nenahrazují kontrolu identity. Zvlášť opatrní buďte, pokud vás k registraci vede reklama, soukromá zpráva nebo údajný poradce slibující výnos.
U kryptoslužby ověřujte konkrétní oprávnění, ne pouze existenci firmy
U poskytovatele působícího v unijním režimu MiCA pokračujte ověřením regulatorního postavení. Výchozím zdrojem je registr ESMA Markets in Crypto-Assets Regulation (MiCA) – Interim MiCA Register. Obsahuje mimo jiné seznam autorizovaných poskytovatelů služeb souvisejících s kryptoaktivy a vysvětlení datových polí. Hledejte konkrétní právnickou osobu, ne pouze známou značku.
Kontrolujte rozsah oprávnění, nikoli jen přítomnost názvu v seznamu. Směna kryptoaktiv, provoz obchodní platformy a úschova nejsou totožné služby. Oprávnění pro jednu činnost není univerzálním povolením ke všemu, co web nabízí. Také nabídku derivátů nelze automaticky považovat za pokrytou oprávněním podle MiCA; může podléhat jinému regulatornímu režimu.
Důležité jsou stav a data v záznamu. ESMA uvádí periodicitu aktualizací a v registru ponechává také záznamy o odňatých oprávněních s datem odnětí. Samotné nalezení společnosti proto nestačí. Přečtěte celý relevantní záznam a při nejasnostech ověřte situaci u příslušného národního orgánu dohledu. Pro českého uživatele je vhodným místem k ověření místních pravidel a upozornění ČNB.
Nenalezení firmy bez dalšího nevysvětluje všechny možné právní situace. Mohou hrát roli přechodná pravidla, jiný právní titul nebo aktuálnost zveřejněných dat. Není to ale důvod přijmout vysvětlení podpory bez dokladů. Vyžádejte si přesný název subjektu, orgán dohledu, identifikaci oprávnění a vysvětlení, proč se vztahuje právě na nabízenou službu českému klientovi. Dokud rozpor nevyjasníte, vklad odložte.
Ani ověřené oprávnění není zárukou výnosu, nepřetržité dostupnosti nebo nulového rizika ztráty. Nezaměňujte jej s pojištěním bankovních vkladů. Samostatně posuďte úschovu aktiv, pravidla výběrů, poplatky a rizika konkrétního produktu. U pákového obchodu může být hlavní hrozbou likvidace pozice, i když je totožnost provozovatele jasná.
Dostupná podpora není záruka: prověřte i postup řešení problému
Kontaktní formulář dokládá existenci komunikačního kanálu, nikoli kvalitu řešení sporů. Praktický rozdíl znovu ukazuje běžné dobíjení telefonu: Nápověda Numio umožňuje ve formuláři uvést referenci existující objednávky a upozorňuje, aby zpráva neobsahovala čísla karet, hesla ani jiné citlivé platební údaje. Lze tak předem zjistit, jak požadavek spojit s konkrétní transakcí; nelze z toho vyvodit výsledek reklamace.
U kryptoburzy si obdobně zjistěte, kde nahlásíte zablokovaný výběr, jak identifikujete transakci a jaký je formální reklamační postup. Rozlišujte běžný chat od podání stížnosti. Podmínky by měly umožnit dohledat příjemce stížnosti a další postup při nevyřešeném problému. Pokud služba uvádí lhůty pro odpověď, uložte si je spolu s aktuální verzí podmínek.
Podpoře nikdy neposílejte seed frázi, privátní klíč ani heslo. Identifikátor blockchainové transakce může pomoci s dohledáním převodu, ale neopravňuje nikoho požadovat přístup k peněžence. KYC dokumenty předávejte jen přes ověřený postup služby, nikoli neznámému účtu na sociální síti. Požadavek na vzdálené ovládání počítače je závažný varovný signál.
Také rychlá odpověď může být součástí manipulace. Typickým problémem je požadavek na další platbu údajné daně, kauce nebo odblokovacího poplatku před uvolněním prostředků. Neplaťte automaticky jen proto, že zpráva obsahuje vaše jméno a zůstatek účtu. Ověřte právní a smluvní důvod platby nezávisle; další převod může pouze zvětšit ztrátu.
Kontrolní seznam před registrací a prvním vkladem
Z prověřování si udělejte opakovatelný postup. Uložte si datum kontroly, přesnou doménu, název smluvní společnosti a podklady k jejímu oprávnění. Záznamy i podmínky se mohou měnit a později pomůže vědět, z čeho jste při rozhodování vycházeli. Pro běžného uživatele je užitečný tento stručný seznam:
- Identita: Znám právnickou osobu, firemní číslo a zemi registrace a údaje odpovídají smluvním podmínkám.
- Doména: Používám správnou adresu a mám nezávislý podklad pro její spojení s danou společností.
- Oprávnění: Ověřil jsem aktuální stav, rozsah služeb a použitelnost pro svůj případ, nikoli pouze logo regulátora.
- Peníze a aktiva: Rozumím poplatkům, úschově, omezením výběrů a tomu, kdo má kontrolu nad klíči.
- Řešení problému: Vím, jak podat reklamaci, jaké doklady uchovat a které údaje nikdy nesdělovat.
Teprve po těchto kontrolách zvažte malou zkušební částku a otestování výběru. Takový test může odhalit provozní potíže, není však důkazem dlouhodobé bezpečnosti: i podvodná služba může první výběr povolit. Nastavte jedinečné heslo, vícefaktorové ověřování a dostupná omezení výběrů. Na platformě nenechávejte zbytečně prostředky, které nepotřebujete pro zamýšlenou činnost.
Smyslem není najít jeden znak, který poskytovatele prohlásí za bezpečného. Firemní registr pomáhá ověřit identitu, regulatorní registr oprávnění a smluvní dokumentace podmínky služby. Žádný z těchto podkladů nenahrazuje ostatní. Když si údaje odporují nebo provozovatel odmítá nejasnosti vysvětlit, nejúčinnějším řízením rizika je účet zatím nefinancovat.