Sicurezza fisica per chi possiede criptovalute: wrench attack e privacy
Cos’è una wrench attack nel mondo crypto, come i criminali scelgono i bersagli, i segnali d’allarme e le configurazioni pratiche di privacy e wallet che rendono meno efficace la coercizione fisica.
Una wrench attack nel mondo crypto è un attacco fisico – una rapina, un’irruzione in casa, un sequestro o minacce ai familiari – in cui i criminali costringono qualcuno a consegnare criptovalute o a rivelare le proprie chiavi. Il nome deriva da un concetto semplice: una crittografia solida non serve a nulla se qualcuno ti minaccia di persona finché non sblocchi il wallet.
Poiché le criptovalute possono essere trasferite in modo rapido e irreversibile, chi è noto per possederne molte può diventare un bersaglio in un modo in cui spesso non lo diventa chi ha un conto in banca. La buona notizia è che la maggior parte della protezione deriva dalla privacy e da configurazioni del wallet che rendono un singolo momento di coercizione meno redditizio per l’aggressore. Questa guida spiega come funzionano questi attacchi e cosa puoi fare.
Come si svolge una wrench attack
La maggior parte degli attacchi fisici segue uno schema simile:
- 1Scelta del bersaglio. L’aggressore individua qualcuno che ritiene possieda criptovalute di valore, spesso tramite social media, apparizioni pubbliche, fughe di dati o conversazioni imprudenti.
- 2Raccolta di informazioni. Scopre indirizzo di casa, abitudini quotidiane, veicolo o familiari, a volte usando dati di clienti trapelati o registri pubblici.
- 3Avvicinamento. L’attacco può essere una rapina in strada, un incontro organizzato ad arte (per esempio uno scambio OTC di persona), un’irruzione in casa o un sequestro.
- 4Coercizione. La vittima è costretta a sbloccare un telefono, un hardware wallet o un account su un exchange e a inviare fondi.
- 5Riciclaggio. I fondi rubati vengono spostati rapidamente attraverso molti indirizzi o scambiati, rendendone difficile il recupero.
Un esempio composito
Si tratta di uno scenario ipotetico che combina schemi comuni, non di un caso reale.
Immagina Jordan, che da anni pubblica contenuti sulle criptovalute con il suo vero nome, compresi screenshot di operazioni redditizie. Il database clienti di un negozio online in cui ha acquistato viene violato e rivela il suo indirizzo di casa. Mesi dopo, due persone che si fingono corrieri entrano con la forza in casa sua e gli intimano di sbloccare l’hardware wallet. Poiché tutti i suoi risparmi dipendono da un solo dispositivo e da un solo PIN, viene portato via tutto in pochi minuti.
Ogni passaggio era evitabile: l’ostentazione pubblica, il collegamento con la sua identità e una configurazione in cui un unico PIN estorto sbloccava tutto.
Checklist dei segnali d’allarme
- Sconosciuti che sembrano insolitamente interessati a quante criptovalute possiedi o a dove le conservi.
- Richieste di scambi di persona con grandi somme in contanti o in criptovalute.
- “Consegne”, “visite di manutenzione” inattese o persone che chiedono di te per nome.
- La sensazione di essere seguito, o notare ripetutamente persone intorno a casa o all’ufficio.
- Phishing o falsi messaggi di assistenza che sembrano conoscere dettagli personali su di te: un segno che i tuoi dati potrebbero essere trapelati.
- Messaggi che citano i tuoi patrimoni o il tuo indirizzo di wallet insieme al tuo vero nome.
Proteggi prima di tutto la tua privacy
| Esposizione | Abitudine più sicura |
|---|---|
| Pubblicare guadagni, saldi o screenshot | Mantieni riservati i tuoi patrimoni, anche con amici di cui non ti fidi del tutto |
| Usare il tuo vero nome con un indirizzo di wallet pubblico o un nome ENS | Separa l’identità dagli indirizzi; evita di pubblicarli |
| Farti spedire a casa hardware wallet o gadget crypto | Valuta un punto di ritiro che non riveli il tuo indirizzo, dove consentito dalla legge |
| Parlare di criptovalute in pubblico o al lavoro | Resta sul vago; non sai mai chi sta ascoltando |
| Riutilizzare gli stessi nomi utente per account crypto e personali | Usa nomi utente diversi così che gli account non possano essere collegati |
Le fughe di dati capitano anche ad aziende affidabili; in passato sono già stati esposti archivi clienti di servizi legati alle criptovalute. Parti dal presupposto che qualsiasi dato fornito a un’azienda possa un giorno diventare pubblico. La nostra guida su come proteggere la privacy quando usi le criptovalute approfondisce il tema.
Configurazioni del wallet che riducono ciò che può essere sottratto
Suddividi i tuoi patrimoni
Tieni solo un importo modesto nei wallet che porti con te o a cui puoi accedere all’istante. Conserva separatamente i risparmi a lungo termine, idealmente in una configurazione che non possa essere svuotata in fretta.
Multisig e separazione geografica
Un wallet multisig richiede più chiavi per approvare una transazione, per esempio due su tre. Se le chiavi sono conservate in luoghi diversi, un aggressore non può completare un trasferimento da un solo posto in un solo incontro. La nostra guida su come usare i wallet multisig per fondi condivisi spiega come funzionano.
Ritardi temporali
Alcune soluzioni di custodia ed exchange supportano prelievi ritardati o whitelist di indirizzi approvati. Un ritardo ti dà il tempo di avvisare altre persone e rende la coercizione meno conveniente.
Wallet esca e wallet nascosti
Una passphrase (a volte chiamata 25ª parola) crea un wallet nascosto separato a partire dalla stessa seed phrase. Alcune persone tengono un piccolo saldo nel wallet standard come esca. Può aiutare, ma fai attenzione: un aggressore che sospetta un’esca potrebbe diventare più violento. Leggi le passphrase (la 25ª parola) spiegate prima di usarne una.
Pianifica per la tua famiglia
Assicurati che i familiari di fiducia sappiano cosa fare in caso di emergenza senza sapere loro stessi come accedere ai fondi. La nostra guida sulla pianificazione successoria per le criptovalute tratta la pianificazione sicura del passaggio di consegne.
Cosa fare se succede
- 1Dai priorità alla sicurezza. Asseconda le richieste se tu o altri siete in pericolo. Nessuna quantità di criptovalute vale la tua vita.
- 2Chiama la polizia appena sei al sicuro e fatti dare un numero di denuncia.
- 3Metti al sicuro ciò che resta. Da un dispositivo sicuro, sposta i fondi rimanenti su nuovi wallet con nuove seed phrase e cambia password e PIN.
- 4Annota i dettagli. Registra ID delle transazioni, indirizzi, orari ed eventuali descrizioni degli aggressori.
- 5Avvisa gli exchange che potrebbero ricevere i fondi rubati; alcuni possono congelare i depositi se avvisati rapidamente.
- 6Denuncia l’accaduto. Consulta come denunciare una truffa crypto e cosa succede dopo; puoi anche segnalare indirizzi collegati o frodi tramite la nostra pagina per inviare una richiesta.
Conclusione
Le wrench attack aggirano la tecnologia colpendo la persona, quindi le difese migliori sono la privacy, non ostentare i propri patrimoni e configurazioni del wallet che impediscono a un singolo momento di coercizione di sbloccare tutto. Tieni la tua identità separata dai tuoi indirizzi, suddividi e distribuisci i fondi, valuta il multisig o i ritardi per i risparmi a lungo termine e ricorda che la tua sicurezza viene sempre prima di tutto.
Domande frequenti
Cos’è una wrench attack nelle crypto?
Una wrench attack (letteralmente “attacco con la chiave inglese”) avviene quando dei criminali usano la forza fisica o le minacce – rapina, irruzione in casa, sequestro o minacce ai familiari – per costringere qualcuno a consegnare criptovalute o rivelare le chiavi. Il nome deriva dall’idea che nessuna crittografia ti protegge se qualcuno ti minaccia con una chiave inglese finché non sblocchi il wallet.
Come fanno i criminali a trovare chi possiede criptovalute?
Di solito attraverso informazioni esposte dalla vittima o da terzi: post sui social sui guadagni, interventi pubblici, hardware wallet in vista, conversazioni in pubblico, database di clienti trapelati o il collegamento tra un indirizzo di wallet pubblico e un’identità reale. Ridurre ciò che può essere collegato al tuo nome e al tuo indirizzo è la protezione più importante.
Il multisig protegge dalle wrench attack?
Può aiutare. Se per spostare i fondi servono firme di chiavi conservate in luoghi diversi o detenute da persone diverse, un aggressore non può ottenere tutto da te in un solo incontro. Ritardi temporali e limiti di prelievo aggiungono un attrito simile. Queste configurazioni sono più complesse, quindi esercitati con il ripristino prima di farci affidamento.
Cosa devo fare se vengo minacciato per le mie criptovalute?
La tua sicurezza fisica viene prima di tutto; le criptovalute si possono sostituire, tu no. Asseconda le richieste se la tua vita è in pericolo, poi contatta la polizia appena sei al sicuro. In seguito sposta i fondi rimanenti su nuovi wallet, denuncia il furto e valuta di rivolgerti a una consulenza professionale sulla sicurezza.