Jak spustit vlastní Bitcoin Full Node

Co je Bitcoin Full Node

Bitcoin Full Node je program, který stahuje kompletní kopii blockchainu a nezávisle ověřuje každou transakci a každý blok podle pravidel Bitcoin protokolu. Nepotřebuje důvěřovat nikomu – sám kontroluje, že pravidla jsou dodržována.

Jak node funguje

Když spustíš Bitcoin node, stane se následující:

1. Stažení blockchainu – node se připojí k síti a stáhne všechny bloky od genesis bloku (2009) až po současnost. Tento proces se nazývá Initial Block Download (IBD).
2. Ověření pravidel – každá transakce je zkontrolována: jsou podpisy platné? Nejsou mince utraceny dvakrát? Odpovídá odměna těžařů pravidlům halvingu?
3. Uložení stavu – node si udržuje aktuální UTXO set (všechny neutracené výstupy) a může okamžitě ověřit nové transakce.
4. Propagace – node přeposílá platné transakce a bloky dalším nodům v síti.

Node jako základ suverenity

Bez vlastního node jsi závislý na informacích od třetích stran – burz, explorérů nebo cizích serverů. Ty ti mohou zobrazit falešnou transakci, zatajit platbu nebo sledovat tvé dotazy. Vlastní node tuto závislost eliminuje. Jsi plnohodnotným účastníkem protokolu.

Proč provozovat vlastní Bitcoin Node

Verifikace bez důvěry

Když přijmeš platbu a tvůj node ji potvrdí, víš s matematickou jistotou, že je platná. Nemusíš důvěřovat žádné burze, serveru ani exploreru. Tvůj software provedl kompletní verifikaci podle pravidel protokolu.

Ochrana soukromí

Každý dotaz na zůstatek nebo transakci prozrazuje informace. Když se ptáš cizího serveru „jaký je zůstatek adresy X?", server ví, že tě ta adresa zajímá. S vlastním node tyto dotazy nikam neodcházejí. Tvá finanční aktivita zůstává soukromá.

Nezávislost na třetích stranách

Burzy mohou zavřít výběry. Třetí strany mohou cenzurovat transakce. Vlastní node ti dává nezávislost. Můžeš broadcast transakce přímo do sítě, bez prostředníka.

Podpora sítě

Čím více nezávislých nodů existuje, tím je síť decentralizovanější a odolnější. Provozem node aktivně přispíváš k robustnosti Bitcoin protokolu.

Typy Bitcoin nodů

Full Node

Referenční varianta. Stahuje a uchovává kompletní blockchain. Může sloužit ostatním nodům jako zdroj historických dat. Pro většinu uživatelů optimální volba.

Pruned Node

Provádí plnou verifikaci, ale po ověření starší bloky maže. Ušetříš místo na disku, ale nemůžeš servírovat historická data ostatním. Verifikace zůstává kompletní – pruned node je stále skutečný full node.

Light wallet (SPV)

Stahuje pouze hlavičky bloků a důvěřuje, že full nody nepodvádějí. Rychlé, ale nemáš plnou kontrolu. Pro skutečnou suverenitu nedostatečné.

Hardware – co potřebuješ

Minimální požadavky

• Procesor: 4 jádra, x86_64 nebo ARM64
• RAM: 4 GB (8 GB doporučeno)
• Úložiště: SSD minimálně 1 TB (doporučeno 2 TB pro budoucí růst)
• Síť: Stabilní připojení, ideálně ethernet

Doporučené konfigurace

Raspberry Pi – kdy ano, kdy ne

Ano: Pro základní provoz node, učení, experimentování. Pi 5 je výrazně rychlejší než Pi 4.

Ne: Pokud plánuješ provozovat Lightning node s vysokým objemem, Electrs server pro více uživatelů, nebo potřebuješ rychlou resynchronizaci.

Mini PC – optimální volba

Modely jako Intel NUC, Beelink, GMKtec nebo Minisforum s procesory N100/N305 nabízejí výborný poměr výkon/cena/spotřeba. Spotřeba 10–25 W, tichý provoz, dostatek výkonu pro všechny běžné scénáře.

VPS / Cloud – rizika

Provoz node na VPS je technicky možný, ale neguje většinu výhod vlastního node. Provozovatel VPS může vidět tvoji aktivitu, teoreticky podvrhnout data. Pro testování OK, pro skutečnou suverenitu nevhodné.

Software a distribuce

Bitcoin Core

Referenční implementace Bitcoin protokolu. Vyvíjeno open-source komunitou, nejdelší historie, nejvíce testováno. Čistý přístup – žádné GUI nadstavby, maximální kontrola. Pro zkušené uživatele ideální.

Web: bitcoincore.org

Umbrel

Uživatelsky přívětivý node OS s webovým rozhraním a „app store". Jednoduché spuštění, vizuální správa, snadná instalace rozšíření (Lightning, Electrs, mempool explorer). Ideální pro začátečníky i pokročilé.

Web: umbrel.com

Start9

Zaměřený na suverenitu a privacy. Podobný koncept jako Umbrel, ale s důrazem na decentralizaci a self-hosting. Vlastní marketplace aplikací, silná komunita.

Web: start9.com

myNode

Střední cesta mezi Bitcoin Core a Umbrel. Méně „app store" přístup, více zaměřeno na základní Bitcoin infrastrukturu. Dostupný v free i premium verzi.

Web: mynodebtc.com

Instalace krok za krokem

Následující postup popisuje obecný průběh. Konkrétní kroky se liší podle zvoleného softwaru.

Co dělat během IBD

• Nerestartuj zařízení zbytečně – proces pokračuje, kde skončil, ale každý restart stojí čas
• Sleduj progress – většina GUI zobrazuje procento synchronizace
• Zkontroluj teploty – zejména u Raspberry Pi. Přehřátí zpomaluje nebo způsobuje nestabilitu
• Buď trpělivý – ověřuješ 15+ let historie. Trvá to.

Bezpečnost

Aktualizace

Udržuj software aktuální. Bitcoin Core vydává důležité bezpečnostní updaty. Umbrel/Start9 mají automatické notifikace. Před aktualizací si přečti release notes – občas jsou breaking changes.

SSH přístup

Pokud používáš SSH pro vzdálenou správu:

• Změň výchozí port (ne 22)
• Používej SSH klíče místo hesla
• Zakázat root login
• Případně povol přístup pouze z konkrétních IP

# Příklad: /etc/ssh/sshd_config
Port 2222
PermitRootLogin no
PasswordAuthentication no
PubkeyAuthentication yes

Firewall

Povol pouze nezbytné porty:

• 8333 – Bitcoin P2P (příchozí spojení, volitelné)
• 8332 – Bitcoin RPC (pouze localhost nebo VPN)
• 9050 – Tor SOCKS (pouze localhost)

# UFW příklad
sudo ufw default deny incoming
sudo ufw default allow outgoing
sudo ufw allow 8333/tcp
sudo ufw enable

Zálohy

Zálohuj konfigurační soubory a klíčová data:

• bitcoin.conf – konfigurace node
• wallet.dat – pokud používáš vestavěnou peněženku (raději nepoužívej)
• Seed phrase Lightning node – kritické!
• Exporty kanálů (channel backup)

Fyzická bezpečnost

Node obsahuje citlivá data. Umísti ho na bezpečné místo. Pokud je zařízení odcizeno, útočník může získat přístup k peněžence (pokud ji node obsahuje) nebo k historii transakcí. Zvažuj šifrování disku (LUKS).

Privacy a síť

Tor vs Clearnet

Clearnet: Node komunikuje přímo přes internet. Tvoje IP adresa je viditelná ostatním nodům a může být korelována s tvou Bitcoin aktivitou.

Tor: Veškerá komunikace jde přes Tor síť. Tvoje skutečná IP je skryta. Ostatní nody vidí pouze Tor exit node nebo onion adresu.

Tor-only režim

Pro maximální privacy nastav node do Tor-only režimu. V bitcoin.conf:

# bitcoin.conf - Tor only
proxy=127.0.0.1:9050
listen=1
bind=127.0.0.1
onlynet=onion

Toto zajistí, že node nekomunikuje přes clearnet vůbec. Nevýhoda: pomalejší synchronizace, méně peerů.

Vlastní onion služba

Node může provozovat vlastní .onion adresu, ke které se mohou připojovat ostatní Tor nody. Umbrel/Start9 toto nastavují automaticky. Pro Bitcoin Core přidej:

# Automatická onion služba
listenonion=1

Jak node chrání tvé UTXO

Když se ptáš vlastního node na zůstatek adresy, dotaz nikam neodchází. Nikdo třetí neví, jaké adresy tě zajímají. Toto je zásadní rozdíl oproti použití veřejných explorérů nebo cizích Electrum serverů, které vidí všechny tvé dotazy.

• Používej Tor pro veškerou komunikaci node
• Nepřipojuj node na veřejnou IP bez firewallu
• Nepoužívej veřejné explorery pro kontrolu svých adres
• Připojuj peněženky pouze k vlastnímu node

Napojení peněženek

Proč nepoužívat cizí backend

Většina Bitcoin peněženek se ve výchozím stavu připojuje k centrálním serverům. Tyto servery vidí všechny tvé adresy a dotazy. Dokáží sestavit kompletní obraz tvé finanční aktivity. Připojením peněženky k vlastnímu node tuto závislost eliminuješ.

Sparrow Wallet

Desktopová peněženka s pokročilými funkcemi. Podporuje přímé připojení k Bitcoin Core (RPC) nebo Electrum server. Ideální pro správu cold storage, PSBT workflow a coin control.

Připojení: Settings → Server → Bitcoin Core → zadej RPC údaje nebo použij Electrum server na svém node.

Specter Desktop

Zaměřený na multisig a hardware wallets. Nativní integrace s Bitcoin Core. Běží jako webová aplikace na tvém node.

Připojení: Specter se instaluje přímo na node a komunikuje s Bitcoin Core lokálně.

Hardware wallets

Trezor, Ledger, Coldcard a další hardware peněženky lze používat s vlastním node přes Sparrow nebo Specter. Hardware wallet uchovává klíče, node ověřuje transakce a blockchain. Ideální kombinace.

PSBT workflow

Partially Signed Bitcoin Transactions (PSBT) umožňují bezpečný workflow:

1. Vytvoř transakci na watch-only peněžence připojené k node
2. Exportuj PSBT na hardware wallet (USB, QR kód, SD karta)
3. Podepiš na hardware wallet offline
4. Importuj podepsanou transakci zpět a broadcastuj přes node

Pokročilé nástroje

Electrs / Fulcrum

Electrum server indexuje blockchain a poskytuje rychlé dotazy pro Electrum-kompatibilní peněženky. Electrs je napsaný v Rustu, méně náročný na RAM. Fulcrum je rychlejší, ale potřebuje více paměti. Umbrel/Start9 nabízejí obojí jako aplikace.

Vlastní mempool explorer

Mempool.space lze provozovat lokálně. Poskytuje vizualizaci mempoolu, fee odhady a block explorer – vše bez úniku dat třetím stranám. Dostupné jako aplikace v node OS.

Lightning Network node

Pro aktivní používání Lightning potřebuješ běžící Bitcoin full node. Implementace jako LND, Core Lightning nebo Eclair běží nad Bitcoin Core a umožňují otevírat kanály, routovat platby a přijímat satoshi okamžitě.

Watch-only setupy

Pro maximální bezpečnost drž privátní klíče offline (hardware wallet, paper wallet). Na node provozuj pouze watch-only peněženku, která sleduje zůstatky a vytváří nepodepsané transakce. Podepisuj pouze na izolovaném zařízení.

Nejčastější chyby

Slabý hardware

Použití HDD místo SSD, nedostatek RAM, pomalý procesor. Výsledek: synchronizace trvá týdny, node je pomalý a nespolehlivý. Investice do dobrého hardwaru se vyplatí.

Žádné zálohy

Ztráta seed phrase Lightning node = ztráta prostředků v kanálech. Žádná záloha channel state = ztráta při obnově. Zálohuj kritická data na offline médium.

„Node jen na oko"

Spustit node a pak používat veřejné explorery a cizí servery. Tím popíráš smysl vlastního node. Připoj všechny peněženky a nástroje k vlastní infrastruktuře.

Důvěra třetím stranám

Používání VPS od cloudového poskytovatele, spoléhání na cizí Electrum servery, kontrola transakcí na blockchain.com. Vlastní node má smysl pouze pokud ho skutečně používáš.

Ignorování aktualizací

Bezpečnostní záplaty jsou důležité. Zastaralý software může mít zranitelnosti. Sleduj vydání a aktualizuj pravidelně.

Otevřené porty bez firewallu

Vystavení RPC portu (8332) do internetu bez autentizace = katastrofa. RPC má přístup k peněžence a může provádět transakce. Vždy používej firewall a silná hesla.