Hardwarová peněženka: trezor, který nosíte v kapse

Ondřej SteklýAktualizováno 12. června 20267 min čtení

Hardwarová peněženka je malé offline zařízení, které drží soukromé klíče ke kryptoměnám mimo internet; transakce podepisuje uvnitř a vyžaduje fyzické potvrzení, takže je malware nemůže provést za vás. Ztráta zařízení neznamená ztrátu krypta, obnovuje se ze seed fráze. Vyplatí se zhruba od chvíle, kdy hodnota krypta přesáhne cenu zařízení (od zhruba 2 000 Kč) desetinásobně.

Vypadá jako flashka za pár stovek a hlídá majetky za miliony. Hardwarová peněženka je nejblíž, co se v kryptu dostanete k bankovnímu trezoru, jen ho nosíte v kapse a klíč od něj nemá nikdo kromě vás. Tenhle článek rozebírá, jak to celé funguje, kdy se pořízení vyplatí a jak zařízení zprovoznit bez chyb. Kterou značku vybrat, řeší souboj Ledger vs Trezor; přehled všech typů peněženek dává výběr krypto peněženky a celé téma mapuje průvodce investováním do kryptoměn.

Co se dozvíte

  • Co přesně zařízení chrání (nápověda: žádné mince v něm nejsou).
  • Jak funguje podpis transakce, na který hacker nedosáhne.
  • Nejrozšířenější mýtus o ztracené peněžence a proč neplatí.
  • Pravidlo desetinásobku a zprovoznění v pěti krocích.

Co hardwarová peněženka je (a co dělá)

Nejdřív zboříme název: v hardwarové peněžence žádné kryptoměny nejsou. Mince existují jen jako zápisy na blockchainu a k dispozici je má ten, kdo vlastní soukromý klíč. Každá krypto peněženka se skládá ze dvou údajů: veřejný klíč funguje jako adresa (sdílíte ji jako číslo účtu) a soukromý klíč jako podpisové právo; kdo ho zná, může prostředky utratit.

Hardwarová peněženka je tedy přesněji řečeno trezor na soukromé klíče: jednoúčelový minipočítač s vlastním procesorem a šifrovanou pamětí, ve kterém klíče vzniknou a nikdy ho neopustí.

Jak funguje podpis offline

Kouzlo je v tom, jak zařízení odesílá transakce, aniž by klíč vystavilo internetu:

Jak hardwarová peněženka podepisuje transakci

Vy

Zadáte platbu v aplikaci

Peněženka

Podepíše transakci uvnitř, offline

Fyzické potvrzení

Stisk tlačítka přímo na zařízení

Blockchain

Odejde jen hotový podpis

Počítač nebo mobil slouží jen jako prostředník: pošle do peněženky nepodepsanou transakci a dostane zpět hotový podpis. Soukromý klíč po drátě nikdy necestuje. A protože každou platbu musíte potvrdit fyzicky tlačítkem nebo dotykem na zařízení, nemá ji jak provést ani útočník, který vám ovládl celý počítač. Moderní zařízení k tomu přidávají certifikovaný bezpečnostní čip (Secure Element), který chrání klíče i proti fyzickému rozebrání.

Mýtus: když ji ztratím, přijdu o všechno

Nejčastější obava je naštěstí omyl.

Z toho plyne klíčové poznání: o bezpečnosti nakonec nerozhoduje krabička, ale zacházení se seed frází. Série slov, kterou zařízení vygeneruje při prvním spuštění, patří jen na papír (ideálně dvě kopie na oddělených místech), nikdy do mobilu, cloudu ani na žádný web. Kompletní pravidla a přehled triků útočníků má díl průvodce o peněženkách a bezpečnosti.

Kdy se vyplatí

Pravidlo desetinásobku

Hardwarová peněženka začíná dávat ekonomický smysl ve chvíli, kdy hodnota vašeho krypta přesáhne cenu zařízení zhruba desetkrát. Základní modely stojí kolem 2 000 Kč, takže orientačně od vyšších desítek tisíc korun v kryptu přestává být důvod ji nemít: platíte 1 až 2 % chráněné hodnoty za řádově vyšší bezpečnost. Pro pár tisíc na zkoušku naopak stačí burza nebo softwarová peněženka zdarma; kdy co použít, rozebírá výběr krypto peněženky.

Druhé hledisko je časové: kdo drží krypto dlouhodobě, nechává roky ležet na burze riziko jejího krachu. Hardwarová peněženka tohle riziko protistrany ruší výměnou za vlastní odpovědnost.

Jaké modely jsou na trhu

Trhu dlouhodobě vládnou dvě značky: česká Trezor (mimochodem výrobce vůbec první hardwarové peněženky na světě) a francouzský Ledger. Aktuální nabídka v roce 2026:

Trezor Safe 3TrezorZákladní model s tlačítky, nejlevnější vstup
Trezor Safe 5TrezorBarevný dotykový displej, Gorilla Glass
Trezor Safe 7TrezorVlajková loď: hliník, Bluetooth, dva bezpečnostní čipy
Ledger Nano S Plus / XLedgerKlasika ve tvaru flashky, X s Bluetooth
Ledger Nano Gen5 / Flex / StaxLedgerNovější dotykové modely s E Ink displejem a NFC

Pro samotnou ochranu klíčů platí, že základní model chrání stejně dobře jako prémiový; připlácíte za displej a pohodlí. Čím se značky liší filozofií a komu sedí která, rozebírá podrobně srovnání Ledger vs Trezor.

Tři železná pravidla nákupu

Jen novou (použitá mohla projít rukama, které znají seed). Jen z oficiálního e-shopu nebo od autorizovaného prodejce (bazar = riziko podvrženého zařízení). Seed generujte sami: zařízení s předvyplněnou kartičkou slov okamžitě reklamujte, je to podvod.

Zprovoznění v pěti krocích

  1. 1

    Stáhněte oficiální aplikaci

    Trezor Suite nebo Ledger Live, vždy z oficiálního webu výrobce, ne z reklamy ve vyhledávači.

  2. 2

    Inicializujte zařízení

    Připojte peněženku, zvolte vytvoření nové peněženky a nastavte PIN. Zařízení musí být v neporušeném obalu a bez předvyplněných údajů.

  3. 3

    Opište seed frázi na papír

    12 až 24 slov z displeje zařízení. Jen propiska a papír, žádné focení ani ukládání do počítače. Ideálně dvě kopie na dvou místech.

  4. 4

    Otestujte malou částkou

    Pošlete na peněženku pár stovek, zkuste obnovu adresy a teprve pak převádějte větší prostředky.

  5. 5

    Převeďte úspory a nastavte režim

    Výběry z burzy kumulujte (síťový poplatek je fixní) a adresu příjemce vždy kontrolujte na displeji zařízení, ne jen v počítači.

K poslednímu kroku detail, který šetří peníze: poplatek za výběr krypta z burzy nezávisí na částce, takže se vyplatí posílat méně často a víc najednou; souvislosti rozebírá článek o poplatcích burz.

Časté otázky