Bezpieczeństwo fizyczne posiadaczy kryptowalut: ataki „na klucz francuski” i prywatność

Atak „na klucz francuski” (wrench attack) na posiadaczy kryptowalut to atak fizyczny – rozbój, napad na dom, porwanie lub groźby wobec rodziny – w którym przestępcy zmuszają kogoś do przekazania kryptowalut lub ujawnienia kluczy. Nazwa wzięła się z prostej obserwacji: silne szyfrowanie nic nie da, jeśli ktoś grozi ci osobiście, dopóki nie odblokujesz portfela.

Ponieważ kryptowaluty można przesłać szybko i nieodwracalnie, osoba znana z posiadania dużej ich ilości może stać się celem w sposób, w jaki często nie staje się nim ktoś z kontem bankowym. Dobra wiadomość jest taka, że większość ochrony daje prywatność oraz takie ustawienia portfeli, które sprawiają, że pojedyncza chwila przymusu jest dla napastnika mniej warta. Ten poradnik wyjaśnia, jak przebiegają takie ataki i co możesz zrobić.

Jak przebiega atak „na klucz francuski”

Większość ataków fizycznych przebiega według podobnego schematu:

1. 1Wybór celu. Napastnik wskazuje osobę, która jego zdaniem posiada cenne kryptowaluty – często na podstawie mediów społecznościowych, wystąpień publicznych, wycieków danych lub nieostrożnych rozmów.
2. 2Zbieranie informacji. Ustala adres domowy, codzienną rutynę, samochód lub członków rodziny, czasem korzystając z wycieków danych klientów lub rejestrów publicznych.
3. 3Podejście. Atak może mieć postać rozboju na ulicy, ustawionego spotkania (na przykład osobistej transakcji OTC), napadu na dom lub porwania.
4. 4Przymus. Ofiara zostaje zmuszona do odblokowania telefonu, portfela sprzętowego lub konta na giełdzie i wysłania środków.
5. 5Pranie pieniędzy. Skradzione środki są szybko przenoszone przez wiele adresów lub wymieniane, co utrudnia ich odzyskanie.

Przykład złożony

To hipotetyczny scenariusz łączący typowe schematy, a nie prawdziwa sprawa.

Wyobraź sobie Jordana, który od lat publikuje treści o kryptowalutach pod prawdziwym nazwiskiem, w tym zrzuty ekranu z zyskownych transakcji. Wycieka baza klientów sklepu internetowego, w którym robił zakupy, ujawniając jego adres domowy. Kilka miesięcy później dwie osoby podające się za kurierów wdzierają się do jego domu i żądają odblokowania portfela sprzętowego. Ponieważ wszystkie jego oszczędności zabezpiecza jedno urządzenie i jeden PIN, w ciągu kilku minut traci wszystko.

Każdemu etapowi dało się zapobiec: publicznemu przechwalaniu się, powiązaniu z tożsamością i konfiguracji, w której jeden wymuszony PIN odblokowywał wszystko.

Lista sygnałów ostrzegawczych

• Nieznajomi, którzy wydają się nadmiernie zainteresowani tym, ile masz kryptowalut lub gdzie je przechowujesz.
• Propozycje osobistych transakcji na duże kwoty w gotówce lub kryptowalutach.
• Niespodziewane „dostawy”, „wizyty serwisowe” lub osoby pytające o ciebie po nazwisku.
• Poczucie, że ktoś cię śledzi, albo wielokrotne zauważanie tych samych osób w pobliżu domu lub biura.
• Phishing lub fałszywe wiadomości od „wsparcia”, które zdają się znać twoje dane osobowe – sygnał, że twoje dane mogły wyciec.
• Wiadomości, w których twoje zasoby lub adres portfela pojawiają się obok twojego prawdziwego nazwiska.

Najpierw zadbaj o prywatność

Wycieki danych zdarzają się nawet w renomowanych firmach; w przeszłości ujawniano już dane klientów usług związanych z kryptowalutami. Zakładaj, że wszelkie dane przekazane firmie mogą kiedyś stać się publiczne. Nasz poradnik jak chronić prywatność, korzystając z kryptowalut omawia ten temat szerzej.

Konfiguracje portfeli, które ograniczają możliwe straty

Podziel swoje zasoby

Trzymaj tylko umiarkowaną kwotę w portfelach, które nosisz przy sobie lub do których masz natychmiastowy dostęp. Oszczędności długoterminowe przechowuj osobno, najlepiej w konfiguracji, której nie da się szybko opróżnić.

Multisig i rozproszenie geograficzne

Portfel multisig wymaga kilku kluczy do zatwierdzenia transakcji – na przykład dwóch z trzech. Jeśli klucze są przechowywane w różnych miejscach, napastnik nie przeprowadzi przelewu z jednego miejsca podczas jednego spotkania. Nasz poradnik jak używać portfeli multisig do wspólnych środków wyjaśnia, jak działają.

Opóźnienia czasowe

Niektóre rozwiązania do przechowywania i giełdy obsługują opóźnione wypłaty lub listy zatwierdzonych adresów. Opóźnienie daje ci czas na zaalarmowanie innych i sprawia, że przymus jest mniej opłacalny.

Portfele-wabiki i ukryte portfele

Passphrase (czasem nazywana 25. słowem) tworzy osobny, ukryty portfel z tej samej frazy seed. Niektórzy trzymają niewielkie saldo w standardowym portfelu jako wabik. To może pomóc, ale zachowaj ostrożność: napastnik, który podejrzewa wabik, może stać się bardziej agresywny. Zanim zaczniesz z niej korzystać, przeczytaj passphrase (25. słowo) – wyjaśnienie.

Zaplanuj sprawy rodzinne

Upewnij się, że zaufani bliscy wiedzą, co robić w sytuacji awaryjnej, nie wiedząc przy tym, jak samodzielnie uzyskać dostęp do środków. Nasz poradnik o planowaniu spadkowym dla kryptowalut omawia bezpieczne planowanie przekazania.

Co zrobić, jeśli do tego dojdzie

1. 1Postaw bezpieczeństwo na pierwszym miejscu. Podporządkuj się, jeśli ty lub inni jesteście w niebezpieczeństwie. Żadna ilość kryptowalut nie jest warta twojego życia.
2. 2Zadzwoń na policję, gdy tylko będzie to bezpieczne, i uzyskaj numer zgłoszenia.
3. 3Zabezpiecz to, co zostało. Z bezpiecznego urządzenia przenieś pozostałe środki do nowych portfeli z nowymi frazami seed oraz zmień hasła i PIN-y.
4. 4Zanotuj szczegóły. Zapisz identyfikatory transakcji, adresy, godziny i wszelkie opisy napastników.
5. 5Powiadom giełdy, na które mogą trafić skradzione środki; niektóre mogą zamrozić wpłaty, jeśli zostaną szybko zaalarmowane.
6. 6Zgłoś to. Zobacz jak zgłosić oszustwo kryptowalutowe i co dzieje się dalej; możesz też oznaczyć powiązane adresy lub oszustwa przez naszą stronę zgłaszania prośby.

Podsumowanie

Ataki „na klucz francuski” omijają technologię, uderzając w człowieka, dlatego najlepszą obroną jest prywatność, nieafiszowanie się z zasobami oraz konfiguracje portfeli, które nie pozwalają, by jedna chwila przymusu odblokowała wszystko. Oddziel tożsamość od adresów, dziel i rozpraszaj środki, rozważ multisig lub opóźnienia dla oszczędności długoterminowych i pamiętaj, że twoje bezpieczeństwo zawsze jest najważniejsze.