Kas ir putekļu uzbrukums?

Putekļu uzbrukums attiecas uz jauna veida ļaunprātīgu darbību, kurā hakeri un krāpnieki mēģina iegūt konfidenciālu informāciju par Bitcoin un kriptovalūtas lietotājiem, nosūtot nelielu daudzumu monētu uz viņu personīgajiem makiem. Daudzi Bitcoin eksperti darbojas, pamatojoties uz pieņēmumu, ka viņu anonimitāte ir labi aizsargāta pret mēģinājumiem iekļūt viņu darījumos, taču diemžēl tas tā nav.


Putekļu definīcija

Kriptovalūtas valodā termins putekļi attiecas uz niecīgu monētu vai žetonu daudzumu, kas ir tik mazs, ka cilvēki mēdz to ignorēt. Izmantojot Bitcoin kā piemēru, mazākā valūtas vienība ir 1 satoshi (0,00000001 BTC), un mēs varam saukt pāris simtus satoshi putekļu.

Citiem vārdiem sakot, putekļi ir niecīgs darījums vai summa, kuru pat nav vērts sūtīt, jo tas ir daudz mazāks par darījuma maksu. Kriptovalūtu biržās putekļi attiecas uz nelielu daudzumu monētu, kas ir “iestrēgušas” un kuras nevar tirgot.

Lielākā daļa cilvēku nepievērš uzmanību putekļiem savā makā un reti uztraucas par to izcelsmi. Vēl nesen bija pilnīgi normāli nepievērst uzmanību šīm sīkajām summām savos maciņos, taču līdz ar putekļu uzbrukumiem to vairs nevar teikt.


Putekļu uzbrukums

Krāpnieki nesen ir sapratuši, ka Bitcoin lietotāji nepievērš īpašu uzmanību šīm niecīgajām summām, kas parādās viņu makos, tāpēc viņi ir sākuši izplatīt putekļus uz lielu skaitu adrešu, nosūtot viņiem vairākus satoshi. Pēc tam viņi sāka izsekot šiem līdzekļiem un visiem šo putekļaino maciņu darījumiem, kas ļāva viņiem saistīt adreses un galu galā identificēt uzņēmumus vai personas, kas atrodas aiz šīm adresēm. Pēc tam šīs zināšanas var izmantot, lai izveidotu šķēpu pikšķerēšanas vai “es zinu, kas tu esi, maksā man, un es neatklāšu tavu identitāti” uzbrukumus upuriem, kas to nezina. Sākotnēji putekļu uzbrukumi tika veikti, izmantojot Bitcoin, taču tie notiek arī ar citām kriptovalūtām, kas darbojas virs publiskas un caurspīdīgas blokķēdes.

2018. gada oktobra beigās Bitcoin maka Samourai izstrādātāji paziņoja, ka dažiem viņu lietotājiem ir uzbrukts. Uzņēmums izsūtīja tvītu, brīdinot savus lietotājus un paskaidrojot, kā viņi var sevi aizsargāt. Lai aizsargātu savus lietotājus no putekļu uzbrukumiem, maciņš tagad piedāvā reāllaika brīdinājumus putekļu izsekošanai, kā arī funkciju “Netērēt”, kas ļauj lietotājiem atzīmēt šos aizdomīgos līdzekļus un izvairīties no to izmantošanas turpmākajos darījumos.

Ja putekļi neizplatās tālāk, uzbrucēji nevar izveidot savienojumu, kas tiem nepieciešams, lai “deanonimizētu” šī maka vai adreses īpašnieka lietotājus. Samourai makā jau ir iespēja automātiski ziņot par darījumiem, kas ir zem 546 satoshi limita, kas nodrošina noteiktu aizsardzības līmeni. Šo ierobežojumu programmatūra automātiski pielāgo, pamatojoties uz pašreizējiem tirgus apstākļiem.


Bitcoin pseidonimitāte

Tā kā Bitcoin ir atvērts un decentralizēts, ikviens var izveidot maku un izveidot savienojumu ar tīklu, nesniedzot nekādu personisku informāciju. Lai gan visi Bitcoin darījumi ir publiski un izsekojami, ne vienmēr ir viegli noteikt katras publiskās adreses vai darījuma identitāti, un tas padara Bitcoin zināmā mērā privātu, bet ne pilnībā privātu.

Vienādranga (P2P) darījumi, kas notiek starp divām pusēm (bez starpnieka), visticamāk, paliks anonīmi. Lūdzu, ņemiet vērā, ka Bitcoin lietotājiem katra maka adrese ir jāizmanto tikai vienu reizi, lai saglabātu savu privātumu.

Tomēr lielākā daļa ekspertu un kriptovalūtu tirgotāju izmanto trešo pušu biržas, un galu galā viņu personīgie maki būs saistīti ar viņu maiņas makiem un tādējādi tiks saistīti ar viņu personisko informāciju. Tāpēc, ja nodarbojaties ar kriptovalūtu tirdzniecību, ir svarīgi izvēlēties uzticamu un drošu biržu.

Tāpēc jāpatur prātā, ka atšķirībā no daudzām citām, kā nez kāpēc daudzi uzskata, Bitcoin nav anonīma kriptovalūta. Papildus nesen radītajiem putekļainajiem uzbrukumiem ir arī daudzi uzņēmumi, pētniecības laboratorijas un valdības aģentūras, kas veic blokķēdes analīzi, meklējot veidus, kā to anonimizēt.


Citas privātuma un drošības problēmas

Lai gan Bitcoin blokķēdi ir gandrīz neiespējami uzlauzt, maki ir vājais posms kriptovalūtas ķēdē. Tā kā lietotāji, veidojot kontu, nenorāda savu personīgo informāciju, viņi nevarēs pierādīt zādzību, ja kāds hakeris piekļūs viņu monētām, un, pat ja varēs, tas būs bezjēdzīgi.

Patiesībā mēģinājums izsekot Bitcoin zādzību ir diezgan bezjēdzīgs šī nozieguma upura mēģinājums. Ja jūs glabājat savus bitkoinus savā personīgajā makā, kuram ir piekļuve tikai jums, jūs darbojaties kā sava banka, un jūs nevarat darīt neko, ja pazaudējat atslēgas vai ja jūsu monētas tiek nozagtas.

Privātums ar katru dienu kļūst arvien vērtīgāks. Ne tikai tiem, kam ir ko slēpt, bet mums visiem. Tas ir vēl vērtīgāk kriptovalūtu tirgotājiem un investoriem.

Līdztekus putekļiem un citiem deanonimizācijas uzbrukumiem jums vajadzētu būt piesardzīgiem arī no citiem drošības apdraudējumiem, kas kriptovalūtu telpā attīstās ļoti ātri, piemēram, Cryptojacking, Ransomware un Phishing. Turklāt jums vajadzētu apsvērt iespēju visās savās ierīcēs instalēt VPN, kā arī uzticamu pretvīrusu. Tāpat noteikti šifrējiet savus makus un glabājiet atslēgas šifrētās mapēs.