Физическая безопасность для держателей криптовалюты: «атаки гаечным ключом» и приватность

«Атака гаечным ключом» (wrench attack) на держателей криптовалюты — это физическое нападение: грабёж, вторжение в дом, похищение или угрозы семье, при котором преступники заставляют человека отдать криптовалюту или раскрыть ключи. Название отражает простую мысль: надёжное шифрование не поможет, если кто-то угрожает вам лично, пока вы не разблокируете кошелёк.

Поскольку криптовалюту можно перевести быстро и необратимо, человек, о котором известно, что у него её много, может стать целью так, как этого часто не происходит с владельцем банковского счёта. Хорошая новость в том, что основную защиту дают приватность и такие схемы кошельков, при которых один момент принуждения приносит злоумышленнику меньше выгоды. В этом руководстве объясняется, как происходят такие нападения и что вы можете сделать.

Как происходит «атака гаечным ключом»

Большинство физических нападений развиваются по похожей схеме:

1. 1Выбор цели. Злоумышленник находит человека, у которого, по его мнению, есть ценная криптовалюта, — часто через соцсети, публичные выступления, утечки данных или неосторожные разговоры.
2. 2Сбор информации. Он выясняет домашний адрес, распорядок дня, автомобиль или членов семьи, иногда с помощью утёкших клиентских данных или публичных реестров.
3. 3Подход. Нападение может быть уличным грабежом, подстроенной встречей (например, личной внебиржевой сделкой), вторжением в дом или похищением.
4. 4Принуждение. Жертву заставляют разблокировать телефон, аппаратный кошелёк или аккаунт на бирже и отправить средства.
5. 5Отмывание. Украденные средства быстро перемещают через множество адресов или обменивают, что затрудняет их возврат.

Собирательный пример

Это гипотетический сценарий, сочетающий распространённые схемы, а не реальный случай.

Представьте Джордана, который годами публикует посты о криптовалюте под своим настоящим именем, включая скриншоты прибыльных сделок. Происходит утечка клиентской базы интернет-магазина, где он делал покупки, и раскрывается его домашний адрес. Через несколько месяцев двое, выдающие себя за курьеров, врываются к нему домой и требуют разблокировать аппаратный кошелёк. Поскольку все его сбережения защищены одним устройством и одним PIN-кодом, всё забирают за несколько минут.

Каждый шаг можно было предотвратить: публичное хвастовство, связь с личностью и схему, при которой один вынужденно раскрытый PIN-код открывал доступ ко всему.

Чек-лист тревожных сигналов

• Незнакомцы, которые проявляют необычный интерес к тому, сколько у вас криптовалюты и где вы её храните.
• Предложения провести личные сделки с крупными суммами наличных или криптовалюты.
• Неожиданные «доставки», «визиты техников» или люди, спрашивающие вас по имени.
• Ощущение слежки или повторяющиеся встречи с одними и теми же людьми возле дома или офиса.
• Фишинговые или поддельные сообщения от «поддержки», в которых, похоже, известны ваши личные данные, — признак того, что данные могли утечь.
• Сообщения, в которых упоминаются ваши активы или адрес кошелька вместе с вашим настоящим именем.

Сначала защитите приватность

Утечки данных случаются даже в солидных компаниях; клиентские записи сервисов, связанных с криптовалютой, уже раскрывались в прошлом. Исходите из того, что любые данные, которые вы передаёте компании, однажды могут стать публичными. Наше руководство о том, как защитить приватность при использовании криптовалюты, рассматривает тему подробнее.

Схемы кошельков, которые уменьшают возможную добычу

Разделите активы

Держите лишь умеренную сумму в кошельках, которые носите с собой или к которым имеете мгновенный доступ. Долгосрочные сбережения храните отдельно, в идеале в схеме, которую невозможно быстро опустошить.

Мультиподпись и географическое разнесение

Кошелёк с мультиподписью требует нескольких ключей для подтверждения транзакции — например, двух из трёх. Если ключи хранятся в разных местах, злоумышленник не сможет завершить перевод из одного места за одну встречу. Наше руководство о том, как использовать мультиподписные кошельки для общих средств, объясняет, как они работают.

Временные задержки

Некоторые решения для хранения и биржи поддерживают отложенный вывод или белые списки одобренных адресов. Задержка даёт вам время предупредить других и делает принуждение менее выгодным.

Кошельки-приманки и скрытые кошельки

Парольная фраза (иногда её называют 25-м словом) создаёт отдельный скрытый кошелёк на основе той же сид-фразы. Некоторые держат небольшой баланс в стандартном кошельке в качестве приманки. Это может помочь, но будьте осторожны: злоумышленник, заподозривший приманку, может стать более жестоким. Прежде чем пользоваться ею, прочитайте что такое парольная фраза (25-е слово).

Подумайте о семье

Убедитесь, что доверенные родственники знают, что делать в экстренной ситуации, но сами не знают, как получить доступ к средствам. Наше руководство по планированию наследования криптовалюты рассказывает о безопасной передаче.

Что делать, если это произошло

1. 1Безопасность прежде всего. Подчинитесь, если вы или другие люди в опасности. Никакая сумма в криптовалюте не стоит вашей жизни.
2. 2Позвоните в полицию, как только это будет безопасно, и получите номер заявления.
3. 3Защитите то, что осталось. С безопасного устройства переведите оставшиеся средства в новые кошельки с новыми сид-фразами и смените пароли и PIN-коды.
4. 4Зафиксируйте детали. Запишите идентификаторы транзакций, адреса, время и любые приметы нападавших.
5. 5Уведомите биржи, на которые могут поступить украденные средства; некоторые могут заморозить депозиты, если их быстро предупредить.
6. 6Сообщите об этом. Ознакомьтесь со статьёй как сообщить о криптомошенничестве и что происходит дальше; также вы можете отметить связанные адреса или мошенничество через нашу страницу отправки запроса.

Итог

«Атаки гаечным ключом» обходят технологии, нацеливаясь на человека, поэтому лучшая защита — это приватность, отказ от демонстрации своих активов и такие схемы кошельков, при которых один момент принуждения не открывает доступ ко всему. Отделяйте личность от адресов, делите и распределяйте средства, рассмотрите мультиподпись или задержки для долгосрочных сбережений и помните, что ваша безопасность всегда на первом месте.