ความปลอดภัยทางกายภาพสำหรับผู้ถือคริปโต: การโจมตีด้วยประแจและความเป็นส่วนตัว
การโจมตีด้วยประแจ (wrench attack) ต่อผู้ถือคริปโตคืออะไร อาชญากรเลือกเป้าหมายอย่างไร สัญญาณอันตราย และการตั้งค่าความเป็นส่วนตัวและวอลเล็ตที่ใช้ได้จริงเพื่อให้การข่มขู่ทางกายภาพได้ผลน้อยลง
การโจมตีด้วยประแจ (wrench attack) ต่อผู้ถือคริปโตคือการโจมตีทางกายภาพ เช่น การปล้น การบุกรุกบ้าน การลักพาตัว หรือการข่มขู่ครอบครัว ที่อาชญากรบังคับให้ใครสักคนส่งมอบคริปโตหรือเปิดเผยกุญแจ ชื่อนี้มาจากประเด็นง่าย ๆ คือ การเข้ารหัสที่แข็งแกร่งแค่ไหนก็ไร้ประโยชน์ หากมีคนข่มขู่คุณต่อหน้าจนกว่าคุณจะปลดล็อกวอลเล็ต
เนื่องจากคริปโตโอนได้อย่างรวดเร็วและย้อนกลับไม่ได้ ผู้ที่ถูกรู้ว่าถือคริปโตจำนวนมากจึงอาจกลายเป็นเป้าหมายในแบบที่ผู้มีบัญชีธนาคารมักไม่เจอ ข่าวดีคือการป้องกันส่วนใหญ่มาจากความเป็นส่วนตัว และจากการตั้งค่าวอลเล็ตที่ทำให้การข่มขู่เพียงครั้งเดียวมีค่าน้อยลงสำหรับผู้โจมตี คู่มือนี้อธิบายว่าการโจมตีเหล่านี้เกิดขึ้นอย่างไรและคุณทำอะไรได้บ้าง
การโจมตีด้วยประแจเกิดขึ้นอย่างไร
การโจมตีทางกายภาพส่วนใหญ่มีรูปแบบคล้ายกัน:
- 1เลือกเป้าหมาย ผู้โจมตีระบุตัวบุคคลที่เชื่อว่ามีคริปโตมูลค่าสูง มักจากโซเชียลมีเดีย การปรากฏตัวต่อสาธารณะ ข้อมูลรั่วไหล หรือการพูดคุยอย่างไม่ระวัง
- 2รวบรวมข้อมูล พวกเขาหาที่อยู่บ้าน กิจวัตรประจำวัน ยานพาหนะ หรือสมาชิกในครอบครัว บางครั้งใช้ข้อมูลลูกค้าที่รั่วไหลหรือบันทึกสาธารณะ
- 3เข้าหา การโจมตีอาจเป็นการปล้นบนถนน การนัดพบที่จัดฉากขึ้น (เช่น การซื้อขาย OTC แบบเจอตัว) การบุกรุกบ้าน หรือการลักพาตัว
- 4ข่มขู่บังคับ เหยื่อถูกบังคับให้ปลดล็อกโทรศัพท์ ฮาร์ดแวร์วอลเล็ต หรือบัญชีเว็บเทรด แล้วโอนเงิน
- 5ฟอกเงิน เงินที่ถูกขโมยจะถูกย้ายผ่านที่อยู่จำนวนมากหรือถูกสวอปอย่างรวดเร็ว ทำให้ยากต่อการกู้คืน
ตัวอย่างแบบผสม
นี่เป็นสถานการณ์สมมติที่รวมรูปแบบที่พบบ่อยเข้าด้วยกัน ไม่ใช่คดีจริง
ลองนึกภาพจอร์แดน ซึ่งโพสต์เรื่องคริปโตด้วยชื่อจริงมาหลายปี รวมถึงภาพหน้าจอการเทรดที่ได้กำไร ฐานข้อมูลลูกค้าของร้านค้าออนไลน์ที่เขาเคยซื้อของรั่วไหลออกมา ทำให้ที่อยู่บ้านของเขาถูกเปิดเผย หลายเดือนต่อมา มีคนสองคนแอบอ้างเป็นพนักงานส่งของบุกเข้าบ้านและเรียกร้องให้เขาปลดล็อกฮาร์ดแวร์วอลเล็ต เพราะเงินเก็บทั้งหมดของเขาอยู่หลังอุปกรณ์เครื่องเดียวและ PIN เพียงชุดเดียว ทุกอย่างจึงถูกเอาไปภายในไม่กี่นาที
ทุกขั้นตอนป้องกันได้: การอวดต่อสาธารณะ การเชื่อมโยงกับตัวตน และการตั้งค่าที่ PIN ชุดเดียวที่ถูกบังคับเอาไปสามารถปลดล็อกได้ทุกอย่าง
รายการตรวจสอบสัญญาณอันตราย
- คนแปลกหน้าที่ดูสนใจผิดปกติว่าคุณมีคริปโตเท่าไรหรือเก็บไว้ที่ไหน
- คำขอให้ซื้อขายแบบเจอตัวด้วยเงินสดหรือคริปโตจำนวนมาก
- “การส่งของ” “การเข้ามาซ่อมบำรุง” ที่ไม่คาดคิด หรือมีคนเรียกหาคุณด้วยชื่อ
- รู้สึกว่าถูกติดตาม หรือเห็นคนเดิม ๆ อยู่รอบบ้านหรือที่ทำงานซ้ำ ๆ
- ฟิชชิงหรือข้อความจากฝ่ายสนับสนุนปลอมที่ดูเหมือนรู้ข้อมูลส่วนตัวของคุณ — สัญญาณว่าข้อมูลของคุณอาจรั่วไหล
- ข้อความที่กล่าวถึงยอดถือครองหรือที่อยู่วอลเล็ตของคุณพร้อมกับชื่อจริงของคุณ
ปกป้องความเป็นส่วนตัวก่อนเป็นอันดับแรก
| การเปิดเผยข้อมูล | นิสัยที่ปลอดภัยกว่า |
|---|---|
| โพสต์กำไร ยอดคงเหลือ หรือภาพหน้าจอ | เก็บยอดถือครองเป็นความลับ แม้แต่กับเพื่อนที่คุณไม่ได้ไว้ใจเต็มที่ |
| ใช้ชื่อจริงคู่กับที่อยู่วอลเล็ตสาธารณะหรือชื่อ ENS | แยกตัวตนออกจากที่อยู่ และหลีกเลี่ยงการเผยแพร่ |
| ส่งฮาร์ดแวร์วอลเล็ตหรือสินค้าคริปโตมาที่บ้าน | พิจารณาจุดรับของที่ไม่เปิดเผยที่อยู่ของคุณ หากถูกกฎหมาย |
| คุยเรื่องคริปโตในที่สาธารณะหรือที่ทำงาน | พูดให้คลุมเครือ คุณไม่มีทางรู้ว่าใครกำลังฟังอยู่ |
| ใช้ชื่อผู้ใช้ซ้ำระหว่างบัญชีคริปโตและบัญชีส่วนตัว | ใช้ชื่อผู้ใช้ที่ต่างกันเพื่อไม่ให้บัญชีถูกโยงเข้าด้วยกัน |
ข้อมูลรั่วไหลเกิดขึ้นได้แม้แต่กับบริษัทที่มีชื่อเสียง บันทึกลูกค้าของบริการที่เกี่ยวกับคริปโตเคยถูกเปิดเผยมาแล้วในอดีต ให้ถือว่าข้อมูลใดก็ตามที่คุณให้บริษัทไปอาจกลายเป็นข้อมูลสาธารณะได้สักวัน คู่มือของเราเรื่อง วิธีปกป้องความเป็นส่วนตัวเมื่อใช้คริปโต อธิบายเชิงลึกกว่านี้
การตั้งค่าวอลเล็ตที่ช่วยลดสิ่งที่ถูกเอาไปได้
แบ่งการถือครอง
เก็บเงินเพียงจำนวนพอประมาณในวอลเล็ตที่พกติดตัวหรือเข้าถึงได้ทันที และเก็บเงินออมระยะยาวแยกไว้ โดยควรอยู่ในการตั้งค่าที่ไม่สามารถถูกดูดออกได้อย่างรวดเร็ว
มัลติซิกและการแยกตามภูมิศาสตร์
วอลเล็ตมัลติซิกต้องใช้กุญแจหลายดอกเพื่ออนุมัติธุรกรรม เช่น สองในสาม หากกุญแจถูกเก็บไว้ต่างสถานที่ ผู้โจมตีจะไม่สามารถทำการโอนให้เสร็จจากที่เดียวในการเผชิญหน้าครั้งเดียวได้ คู่มือของเราเรื่อง วิธีใช้วอลเล็ตมัลติซิกสำหรับเงินกองกลาง อธิบายว่ามันทำงานอย่างไร
การหน่วงเวลา
ระบบรับฝากทรัพย์สินและเว็บเทรดบางแห่งรองรับการหน่วงเวลาการถอนหรือรายการที่อยู่ที่อนุมัติไว้ (allowlist) การหน่วงเวลาให้เวลาคุณแจ้งเตือนผู้อื่นและทำให้การข่มขู่ได้ผลตอบแทนน้อยลง
วอลเล็ตล่อและวอลเล็ตซ่อน
passphrase (บางครั้งเรียกว่าคำที่ 25) จะสร้างวอลเล็ตซ่อนแยกต่างหากจาก seed phrase ชุดเดียวกัน บางคนเก็บยอดเงินเล็กน้อยไว้ในวอลเล็ตมาตรฐานเป็นตัวล่อ วิธีนี้อาจช่วยได้ แต่ต้องระวัง: ผู้โจมตีที่สงสัยว่ามีวอลเล็ตล่ออาจใช้ความรุนแรงมากขึ้น อ่าน อธิบาย passphrase (คำที่ 25) ก่อนใช้งาน
วางแผนเพื่อครอบครัว
ทำให้แน่ใจว่าญาติที่ไว้ใจได้รู้ว่าต้องทำอะไรในยามฉุกเฉิน โดยที่พวกเขาเองไม่รู้วิธีเข้าถึงเงิน คู่มือของเราเรื่อง การวางแผนมรดกสำหรับคริปโต ครอบคลุมการวางแผนส่งต่ออย่างปลอดภัย
สิ่งที่ควรทำหากเกิดเหตุขึ้น
- 1ให้ความปลอดภัยมาก่อน ทำตามหากคุณหรือคนอื่นตกอยู่ในอันตราย ไม่มีคริปโตจำนวนใดคุ้มค่ากับชีวิตของคุณ
- 2โทรแจ้งตำรวจ ทันทีที่ปลอดภัย และขอเลขที่รับแจ้งความ
- 3ปกป้องสิ่งที่เหลืออยู่ จากอุปกรณ์ที่ปลอดภัย ให้ย้ายเงินที่เหลือไปยังวอลเล็ตใหม่ที่ใช้ seed phrase ชุดใหม่ และเปลี่ยนรหัสผ่านและ PIN
- 4บันทึกรายละเอียด จด ID ธุรกรรม ที่อยู่ เวลา และรูปพรรณใด ๆ ของคนร้าย
- 5แจ้งเว็บเทรด ที่อาจได้รับเงินที่ถูกขโมย บางแห่งสามารถอายัดเงินฝากได้หากได้รับแจ้งอย่างรวดเร็ว
- 6รายงานเหตุ ดู วิธีรายงานกลโกงคริปโตและสิ่งที่จะเกิดขึ้นต่อไป และคุณยังแจ้งที่อยู่ที่เกี่ยวข้องหรือการฉ้อโกงผ่าน หน้าส่งคำขอ ของเราได้
สรุป
การโจมตีด้วยประแจหลบเลี่ยงเทคโนโลยีด้วยการพุ่งเป้าไปที่ตัวบุคคล การป้องกันที่ดีที่สุดจึงเป็นความเป็นส่วนตัว การไม่อวดยอดถือครอง และการตั้งค่าวอลเล็ตที่ป้องกันไม่ให้การข่มขู่เพียงครั้งเดียวปลดล็อกได้ทุกอย่าง แยกตัวตนออกจากที่อยู่ของคุณ แบ่งและกระจายเงิน พิจารณามัลติซิกหรือการหน่วงเวลาสำหรับเงินออมระยะยาว และจำไว้เสมอว่าความปลอดภัยของคุณต้องมาก่อน
คำถามที่พบบ่อย
การโจมตีด้วยประแจในโลกคริปโตคืออะไร?
การโจมตีด้วยประแจ (wrench attack) คือการที่อาชญากรใช้กำลังหรือการข่มขู่ทางกายภาพ เช่น การปล้น การบุกรุกบ้าน การลักพาตัว หรือการข่มขู่ครอบครัว เพื่อบังคับให้ใครสักคนส่งมอบคริปโตหรือเปิดเผยกุญแจ ชื่อนี้มาจากแนวคิดที่ว่าไม่มีการเข้ารหัสใดปกป้องคุณได้ หากมีคนเอาประแจมาขู่จนกว่าคุณจะปลดล็อกวอลเล็ต
อาชญากรหาตัวผู้ถือคริปโตได้อย่างไร?
ส่วนใหญ่มาจากข้อมูลที่เหยื่อหรือบุคคลที่สามเปิดเผยออกไป เช่น โพสต์โซเชียลมีเดียเรื่องกำไร การบรรยายในที่สาธารณะ ฮาร์ดแวร์วอลเล็ตที่วางให้เห็น การพูดคุยในที่สาธารณะ ฐานข้อมูลลูกค้าที่รั่วไหล หรือการเชื่อมโยงที่อยู่วอลเล็ตสาธารณะเข้ากับตัวตนจริง การลดข้อมูลที่สามารถโยงกลับมาหาชื่อและที่อยู่ของคุณได้คือการป้องกันที่สำคัญที่สุด
มัลติซิกช่วยป้องกันการโจมตีด้วยประแจได้หรือไม่?
ช่วยได้ หากการโอนเงินต้องใช้ลายเซ็นจากกุญแจที่เก็บไว้คนละที่หรืออยู่กับคนละคน ผู้โจมตีจะไม่สามารถเอาทุกอย่างไปจากคุณได้ในการเผชิญหน้าครั้งเดียว การหน่วงเวลาและวงเงินถอนก็สร้างอุปสรรคในลักษณะเดียวกัน การตั้งค่าเหล่านี้ซับซ้อนกว่า จึงควรฝึกกู้คืนก่อนจะพึ่งพามัน
ถ้าฉันถูกข่มขู่เพราะคริปโต ควรทำอย่างไร?
ความปลอดภัยของร่างกายคุณต้องมาก่อน คริปโตหามาใหม่ได้ แต่คุณไม่มีใครแทนได้ ให้ทำตามหากชีวิตตกอยู่ในอันตราย แล้วติดต่อตำรวจทันทีที่ปลอดภัย หลังจากนั้นให้ย้ายเงินที่เหลือไปยังวอลเล็ตใหม่ แจ้งความเรื่องการขโมย และพิจารณาขอคำปรึกษาด้านความปลอดภัยจากผู้เชี่ยวชาญ