Фізична безпека для власників криптовалюти: «атаки гайковим ключем» і приватність
Що таке «атака гайковим ключем» (wrench attack) на власників криптовалюти, як злочинці обирають цілі, які є тривожні сигнали та які практичні налаштування приватності й гаманців роблять фізичний примус менш ефективним.
«Атака гайковим ключем» (wrench attack) на власників криптовалюти — це фізичний напад: грабіж, вторгнення в дім, викрадення або погрози родині, під час якого злочинці змушують людину віддати криптовалюту чи розкрити ключі. Назва відображає просту думку: надійне шифрування не допоможе, якщо хтось погрожує вам особисто, доки ви не розблокуєте гаманець.
Оскільки криптовалюту можна переказати швидко й незворотно, людина, про яку відомо, що в неї її багато, може стати ціллю так, як цього часто не стається з власником банківського рахунку. Добра новина в тому, що основний захист дають приватність і такі схеми гаманців, за яких одна мить примусу приносить зловмисникові менше вигоди. У цьому посібнику пояснюємо, як відбуваються такі напади і що ви можете зробити.
Як відбувається «атака гайковим ключем»
Більшість фізичних нападів розгортається за схожою схемою:
- 1Вибір цілі. Зловмисник знаходить людину, яка, на його думку, має цінну криптовалюту, — часто через соцмережі, публічні виступи, витоки даних або необережні розмови.
- 2Збирання інформації. Він з’ясовує домашню адресу, розпорядок дня, автомобіль чи членів родини, іноді за допомогою злитих клієнтських даних або публічних реєстрів.
- 3Підхід. Напад може бути вуличним грабежем, підлаштованою зустріччю (наприклад, особистою позабіржовою угодою), вторгненням у дім або викраденням.
- 4Примус. Жертву змушують розблокувати телефон, апаратний гаманець чи акаунт на біржі й надіслати кошти.
- 5Відмивання. Викрадені кошти швидко переміщують через безліч адрес або обмінюють, що ускладнює їх повернення.
Збірний приклад
Це гіпотетичний сценарій, що поєднує поширені схеми, а не реальний випадок.
Уявіть Джордана, який роками публікує дописи про криптовалюту під своїм справжнім ім’ям, зокрема скриншоти прибуткових угод. Стається витік бази клієнтів інтернет-магазину, де він робив покупки, і розкривається його домашня адреса. За кілька місяців двоє людей, що видають себе за кур’єрів, вдираються до нього додому й вимагають розблокувати апаратний гаманець. Оскільки всі його заощадження захищені одним пристроєм і одним PIN-кодом, усе забирають за кілька хвилин.
Кожному кроку можна було запобігти: публічному хизуванню, зв’язку з особою та схемі, за якої один вимушено розкритий PIN-код відкривав доступ до всього.
Чек-лист тривожних сигналів
- Незнайомці, які виявляють незвичайний інтерес до того, скільки у вас криптовалюти та де ви її зберігаєте.
- Пропозиції провести особисті угоди з великими сумами готівки чи криптовалюти.
- Неочікувані «доставки», «візити майстрів» або люди, які питають вас на ім’я.
- Відчуття стеження або повторні зустрічі з тими самими людьми біля дому чи офісу.
- Фішингові або підроблені повідомлення від «підтримки», яким, схоже, відомі ваші особисті дані, — ознака того, що дані могли витекти.
- Повідомлення, у яких згадуються ваші активи чи адреса гаманця разом із вашим справжнім ім’ям.
Спершу захистіть приватність
| Ризик розкриття | Безпечніша звичка |
|---|---|
| Публікація прибутків, балансів чи скриншотів | Тримайте свої активи в таємниці, навіть від друзів, яким ви не довіряєте повністю |
| Використання справжнього імені разом із публічною адресою гаманця чи ENS-ім’ям | Розділяйте особу та адреси; не публікуйте їх |
| Доставка апаратних гаманців чи криптомерчу додому | Розгляньте пункт видачі, що не розкриває вашої адреси, якщо це законно |
| Розмови про криптовалюту на людях чи на роботі | Говоріть розмито: ніколи не знаєш, хто слухає |
| Однакові імена користувача в криптоакаунтах і особистих акаунтах | Використовуйте різні імена користувача, щоб акаунти не можна було пов’язати |
Витоки даних трапляються навіть у солідних компаніях; клієнтські записи сервісів, пов’язаних із криптовалютою, уже розкривалися в минулому. Виходьте з того, що будь-які дані, які ви передаєте компанії, колись можуть стати публічними. Наш посібник про те, як захистити приватність під час використання криптовалюти, розглядає тему докладніше.
Схеми гаманців, що зменшують можливу здобич
Розділіть активи
Тримайте лише помірну суму в гаманцях, які носите із собою або до яких маєте миттєвий доступ. Довгострокові заощадження зберігайте окремо, в ідеалі в схемі, яку неможливо швидко спустошити.
Мультипідпис і географічне рознесення
Гаманець із мультипідписом потребує кількох ключів для підтвердження транзакції — наприклад, двох із трьох. Якщо ключі зберігаються в різних місцях, зловмисник не зможе завершити переказ з одного місця за одну зустріч. Наш посібник про те, як використовувати мультипідписні гаманці для спільних коштів, пояснює, як вони працюють.
Часові затримки
Деякі рішення для зберігання та біржі підтримують відкладене виведення або білі списки схвалених адрес. Затримка дає вам час попередити інших і робить примус менш вигідним.
Гаманці-приманки та приховані гаманці
Парольна фраза (іноді її називають 25-м словом) створює окремий прихований гаманець на основі тієї самої сід-фрази. Дехто тримає невеликий баланс у стандартному гаманці як приманку. Це може допомогти, але будьте обережні: зловмисник, який запідозрить приманку, може стати жорстокішим. Перш ніж нею користуватися, прочитайте що таке парольна фраза (25-те слово).
Подумайте про родину
Переконайтеся, що довірені родичі знають, що робити в надзвичайній ситуації, але самі не знають, як отримати доступ до коштів. Наш посібник із планування спадщини для криптовалюти розповідає про безпечну передачу.
Що робити, якщо це сталося
- 1Безпека понад усе. Підкоріться, якщо ви чи інші люди в небезпеці. Жодна сума в криптовалюті не варта вашого життя.
- 2Зателефонуйте в поліцію, щойно це буде безпечно, і отримайте номер заяви.
- 3Захистіть те, що залишилося. З безпечного пристрою перемістіть решту коштів у нові гаманці з новими сід-фразами та змініть паролі й PIN-коди.
- 4Зафіксуйте деталі. Запишіть ідентифікатори транзакцій, адреси, час і будь-які прикмети нападників.
- 5Повідомте біржі, на які можуть надійти викрадені кошти; деякі можуть заморозити депозити, якщо їх швидко попередити.
- 6Повідомте про це. Ознайомтеся зі статтею як повідомити про криптошахрайство і що відбувається далі; також ви можете позначити пов’язані адреси чи шахрайство через нашу сторінку надсилання запиту.
Підсумок
«Атаки гайковим ключем» оминають технології, націлюючись на людину, тому найкращий захист — це приватність, відмова від демонстрації своїх активів і такі схеми гаманців, за яких одна мить примусу не відкриває доступу до всього. Відокремлюйте особу від адрес, розділяйте й розподіляйте кошти, розгляньте мультипідпис або затримки для довгострокових заощаджень і пам’ятайте, що ваша безпека завжди на першому місці.
Поширені запитання
Що таке «атака гайковим ключем» у криптовалюті?
Wrench attack — це коли злочинці застосовують фізичну силу чи погрози (грабіж, вторгнення в дім, викрадення або погрози родині), щоб змусити людину віддати криптовалюту чи розкрити ключі. Назва відображає ідею, що жодне шифрування не захистить вас, якщо хтось погрожує вам гайковим ключем, доки ви не розблокуєте гаманець.
Як злочинці знаходять власників криптовалюти?
Зазвичай через інформацію, яку розкрила сама жертва або третя сторона: дописи в соцмережах про прибутки, публічні виступи, апаратні гаманці на видноті, розмови в громадських місцях, бази клієнтів, що потрапили у відкритий доступ, або прив’язку публічної адреси гаманця до реальної особи. Найважливіший захист — зменшити те, що можна пов’язати з вашим ім’ям та адресою.
Чи захищає мультипідпис від «атак гайковим ключем»?
Може допомогти. Якщо для переказу коштів потрібні підписи ключів, які зберігаються в різних місцях або в різних людей, зловмисник не зможе отримати від вас усе за одну зустріч. Часові затримки та ліміти на виведення створюють схожі перешкоди. Такі схеми складніші, тож відпрацюйте відновлення, перш ніж на них покладатися.
Що робити, якщо мені погрожують через мою криптовалюту?
Ваша фізична безпека понад усе: криптовалюту можна замінити, вас — ні. Підкоріться, якщо ваше життя під загрозою, а потім зверніться до поліції, щойно це буде безпечно. Після цього перемістіть решту коштів у нові гаманці, заявіть про крадіжку й подумайте про професійну консультацію з безпеки.