Kripto sahipleri için fiziksel güvenlik: İngiliz anahtarı saldırıları ve gizlilik

Kripto İngiliz anahtarı saldırısı (wrench attack), suçluların birini kripto para vermeye ya da anahtarlarını açıklamaya zorladığı fiziksel bir saldırıdır: soygun, eve zorla girme, adam kaçırma veya aileye yönelik tehdit. Adı basit bir noktadan gelir: Biri sizi yüz yüze, cüzdanınızın kilidini açana kadar tehdit ediyorsa güçlü şifreleme işe yaramaz.

Kripto hızlı ve geri alınamaz şekilde transfer edilebildiği için, çok miktarda kripto sahibi olduğu bilinen biri, banka hesabı olan birinin çoğu zaman olmadığı şekilde hedef haline gelebilir. İyi haber şu ki korumanın büyük kısmı gizlilikten ve tek bir zorlama anını saldırgan için daha az değerli kılan cüzdan düzenlerinden gelir. Bu rehber, bu saldırıların nasıl işlediğini ve neler yapabileceğinizi açıklıyor.

Bir İngiliz anahtarı saldırısı nasıl gerçekleşir

Fiziksel saldırıların çoğu benzer bir örüntü izler:

1. 1Hedef seçimi. Saldırgan, değerli kripto sahibi olduğuna inandığı birini genellikle sosyal medya, kamusal görünümler, veri sızıntıları veya dikkatsiz konuşmalar sayesinde belirler.
2. 2Bilgi toplama. Ev adresini, günlük rutini, aracı veya aile üyelerini bulur; bazen sızdırılmış müşteri verilerini ya da kamu kayıtlarını kullanır.
3. 3Yaklaşma. Saldırı bir sokak soygunu, kurgulanmış bir buluşma (örneğin yüz yüze bir tezgâh üstü/OTC işlemi), eve zorla girme veya adam kaçırma şeklinde olabilir.
4. 4Zorlama. Mağdur bir telefonun, donanım cüzdanının veya borsa hesabının kilidini açıp fon göndermeye zorlanır.
5. 5Aklama. Çalınan fonlar hızla birçok adres üzerinden taşınır ya da takas edilir; bu da geri almayı zorlaştırır.

Bileşik bir örnek

Bu, gerçek bir vaka değil, yaygın örüntüleri birleştiren varsayımsal bir senaryodur.

Yıllardır gerçek adıyla kripto hakkında paylaşım yapan, kârlı işlemlerinin ekran görüntülerini de paylaşan Jordan’ı düşünün. Alışveriş yaptığı bir çevrim içi mağazanın müşteri veritabanı sızdırılır ve ev adresi ortaya çıkar. Aylar sonra kurye kılığındaki iki kişi zorla evine girer ve donanım cüzdanının kilidini açmasını ister. Tüm birikimleri tek bir cihaz ve tek bir PIN’in arkasında olduğundan her şey dakikalar içinde alınır.

Her adım önlenebilirdi: herkese açık böbürlenme, kimlikle kurulan bağlantı ve zorla alınan tek bir PIN’in her şeyi açtığı bir düzen.

Uyarı işaretleri kontrol listesi

• Ne kadar kriptonuz olduğuyla ya da onu nerede sakladığınızla alışılmadık derecede ilgilenen yabancılar.
• Büyük miktarda nakit veya kriptoyla yüz yüze işlem talepleri.
• Beklenmedik “teslimatlar”, “bakım ziyaretleri” ya da sizi adınızla soran kişiler.
• Takip edildiğinizi hissetmek veya evinizin ya da ofisinizin çevresinde aynı kişileri tekrar tekrar fark etmek.
• Hakkınızda kişisel ayrıntıları biliyor gibi görünen oltalama veya sahte destek mesajları; verilerinizin sızmış olabileceğinin bir işareti.
• Varlıklarınızdan veya cüzdan adresinizden gerçek adınızla birlikte söz eden mesajlar.

Önce gizliliğinizi koruyun

Veri sızıntıları saygın şirketlerde bile yaşanır; geçmişte kriptoyla ilgili hizmetlerin müşteri kayıtları açığa çıkmıştır. Bir şirkete verdiğiniz her verinin bir gün herkese açık hâle gelebileceğini varsayın. Kripto kullanırken gizliliğinizi nasıl korursunuz rehberimiz bu konuyu daha derinlemesine ele alıyor.

Alınabilecekleri azaltan cüzdan düzenleri

Varlıklarınızı bölün

Yanınızda taşıdığınız ya da anında erişebildiğiniz cüzdanlarda yalnızca makul bir miktar tutun. Uzun vadeli birikimlerinizi ayrı ve ideal olarak hızla boşaltılamayacak bir düzende saklayın.

Multisig ve coğrafi ayrım

Multisig cüzdan, bir işlemi onaylamak için birden fazla anahtar gerektirir; örneğin üç anahtardan ikisi. Anahtarlar farklı konumlarda saklanıyorsa saldırgan tek bir yerden, tek bir karşılaşmada transferi tamamlayamaz. Ortak fonlar için multisig cüzdanlar nasıl kullanılır rehberimiz nasıl çalıştıklarını açıklıyor.

Zaman gecikmeleri

Bazı saklama çözümleri ve borsalar gecikmeli çekimleri veya onaylı adreslerden oluşan izin listelerini destekler. Gecikme, başkalarını uyarmanız için size zaman kazandırır ve zorlamayı daha az kârlı hâle getirir.

Yem ve gizli cüzdanlar

Bir passphrase (bazen 25. kelime olarak anılır), aynı seed ifadesinden ayrı bir gizli cüzdan oluşturur. Bazı kişiler standart cüzdanda yem olarak küçük bir bakiye tutar. Bu yardımcı olabilir, ancak dikkatli olun: Yemden şüphelenen bir saldırgan daha şiddetli hâle gelebilir. Kullanmadan önce passphrase (25. kelime) nedir yazısını okuyun.

Aileniz için plan yapın

Güvendiğiniz yakınlarınızın, fonlara nasıl erişileceğini kendileri bilmeden, acil bir durumda ne yapacaklarını bildiklerinden emin olun. Kripto için miras planlaması rehberimiz güvenli devir planlamasını ele alıyor.

Başınıza gelirse ne yapmalısınız

1. 1Güvenliğe öncelik verin. Siz veya başkaları tehlikedeyse istenenleri yapın. Hiçbir miktarda kripto hayatınıza değmez.
2. 2Güvenli olur olmaz polisi arayın ve bir tutanak/başvuru numarası alın.
3. 3Kalanları güvenceye alın. Güvenli bir cihazdan kalan fonları yeni seed ifadeleri olan yeni cüzdanlara taşıyın; parolaları ve PIN’leri değiştirin.
4. 4Ayrıntıları kaydedin. İşlem kimliklerini, adresleri, saatleri ve saldırganlara ait her türlü tarifi not edin.
5. 5Çalınan fonları alabilecek borsaları bilgilendirin; bazıları hızlı uyarılırsa yatırımları dondurabilir.
6. 6Bildirin. Bir kripto dolandırıcılığı nasıl bildirilir ve sonrasında ne olur yazısına bakın; ilgili adresleri veya dolandırıcılığı talep gönderme sayfamız üzerinden de işaretleyebilirsiniz.

Sonuç

İngiliz anahtarı saldırıları, kişiyi hedef alarak teknolojiyi devre dışı bırakır; bu nedenle en iyi savunmalar gizlilik, varlıklarınızı sergilememek ve tek bir zorlama anının her şeyin kilidini açmasını engelleyen cüzdan düzenleridir. Kimliğinizi adreslerinizden ayrı tutun, fonlarınızı bölüp dağıtın, uzun vadeli birikimler için multisig veya gecikmeleri değerlendirin ve güvenliğinizin her zaman önce geldiğini unutmayın.