Ключевые аспекты
Кошелькам с мультиподписью требуется несколько закрытых ключей для подписи и авторизации транзакции, что обеспечивает дополнительный уровень безопасности для пользователей и предприятий.
Существуют различные виды мошенничества, связанные с кошельками с мультиподписями, но они особенно распространены в сети Tron.
Распространенное мошенничество с использованием нескольких подписей включает в себя обман пользователей, предоставляя им частичный доступ к кошельку мошенника и заставляя их отправлять средства для оплаты комиссий за транзакции.
Чтобы избежать мошенничества с несколькими подписями, пользователям следует сохранять конфиденциальность своей личной информации, избегать использования чужих ключей или фраз восстановления и опасаться мошеннических приложений, электронных писем и веб-сайтов.
Введение
Кошельки с мультиподписями особенно полезны для людей, которые работают в командах, или для тех, кому нужен дополнительный уровень безопасности. Но вот в чем загвоздка: мошенники также могут использовать кошельки с мультиподписями, чтобы обманом заставить пользователей украсть их криптовалюту. Давайте подробнее рассмотрим, как работают мультиподписные кошельки, и некоторые из наиболее распространенных видов мошенничества с мультиподписью.
Что такое кошелек с мультиподписью?
В мире криптовалют мультисиг (мультиподпись или мультиподпись) кошелек — это тип кошелька, которому для авторизации транзакции требуется более одного закрытого ключа. Они подобны цифровому эквиваленту двухфакторной аутентификации (2FA), требуя двух или более подтверждений (подписей), прежде чем транзакция сможет состояться.
Вы можете настроить кошелек с несколькими подписями с различными требованиями, например, два из трех ключей или три из пяти и т. д. Это как иметь несколько ключей от хранилища, которое никто не сможет открыть, не имея других ключей.
Кошельки с несколькими подписями обычно используются в корпоративных организациях, DAO (децентрализованных автономных организациях) и совместных предприятиях. Они также могут быть полезны для семейных фондов или для тех, кто хочет немного большей безопасности своих цифровых активов.
Кошельки с мультиподписью часто используются для повышения безопасности, так как же именно эти кошельки используются для мошенничества?
Что такое мошенничество с несколькими подписями?
Логика мошенничества довольно проста: мошенники заставляют жертв поверить, что они имеют полный доступ к криптовалютному кошельку, хотя на самом деле это не так. Вот пример комментария мошенника к видео на YouTube:
На YouTube можно встретить множество вариантов этого мошенничества, /a-76>. Если это ваш первый раз, вы можете обмануться, подумав, что это новый пользователь просит о помощи, но не обманывайтесь.
Как работает мошенничество с несколькими подписями?
Существуют различные типы мошенничества с мультиподписями, и они особенно распространены в сети Tron из-за особенностей работы кошельков с мультиподписями Tron.
Некоторые из наиболее изощренных мошенничеств с мультиподписью направлены на то, чтобы обманом заставить пользователей перевести свои кошельки на мультиподпись и добавить мошенника в качестве совладельца. Как только мошенники получат такой уровень контроля, они смогут эффективно заманить средства в ловушку или, в некоторых случаях, полностью украсть их.
Эти мошенничества часто связаны с фишингом или мошенничеством с выдачей себя за другое лицо, когда мошенники притворяются членами заслуживающей доверия команды обслуживания клиентов.
Однако один из наиболее распространенных видов мошенничества с несколькими подписями намного проще и не требует от пользователей сообщать свою фразу восстановления или секретные ключи. Вместо этого он предназначен для того, чтобы заставить пользователей отправить криптовалюту мошеннику в попытке получить средства из их кошелька с мультиподписью. Давайте посмотрим на общий пример.
Приманка для мошенничества с несколькими подписями SafePal
Чтобы проиллюстрировать, как работает мошенничество, мы будем использовать фразу восстановления, приведенную в комментарии YouTube, который мы показали выше. Сначала мы устанавливаем расширение кошелька SafePal и импортируем кошелек мошенника, используя предоставленную фразу восстановления.
Открыв кошелек, мы видим, что у мошенника есть 2022 USDT в качестве токена TRC-20 в сети Tron. На этом этапе большинство жертв попытаются перевести USDT из кошелька мошенника.
Однако в кошельке недостаточно TRX для оплаты комиссий за транзакцию. Здесь жертву обманом заставляют отправить TRX на кошелек мошенника.
Мошенник пользуется жадными жертвами, которые спешат открыть кошелек, пытаясь похитить средства. Они быстро отправляют криптовалюту на кошелек для оплаты комиссий, но вскоре понимают, что не могут совершать никаких транзакций, поскольку это кошелек с мультиподписью.
Помните, что этим кошелькам требуется несколько закрытых ключей (подписей) для подтверждения перевода. Поэтому, даже если у вас есть один из ключей, вы не сможете подписывать транзакции.
Хорошей новостью является то, что если вы стали жертвой такого мошенничества, вы, вероятно, потеряете относительно небольшую сумму криптовалюты (сумму, которую вы отправили для оплаты комиссии за газ). Однако более сложные схемы мошенничества с использованием нескольких подписей, о которых мы упоминали выше, могут быть нацелены непосредственно на ваш криптовалютный кошелек, что может привести к гораздо большим потерям.
Проверка адреса кошелька мошенника
Если мы найдем адрес кошелька мошенника (оканчивающийся на Kk78Z) в blockchain explorer TronScan, мы заметим, что учетная запись контролируется другим адресом (оканчивающимся на bHCoc). Это кошелек с мультиподписью в сети Tron.
Кошельки с мультиподписью Tron можно настроить разными способами. Разрешение кошелька можно настроить в зависимости от веса, назначенного каждой учетной записи с мультиподписью.
В приведенном выше примере учетная запись мошенника (оканчивающаяся на bHCoc) имеет полный доступ к кошельку с мультиподписью («разрешение владельца»), тогда как учетная запись, используемая для заманивания жертв (оканчивающаяся на Kk78Z), имеет только одну ограниченную функциональность.
Как избежать мошенничества с несколькими подписями
Чтобы избежать мошенничества с использованием нескольких подписей и других видов мошенничества, вам следует сохранять конфиденциальность своей личной информации, избегать использования фраз восстановления или закрытых ключей от незнакомцев и опасаться фишинговых электронных писем и веб-сайтов.
1. Держите свои секретные ключи и фразы восстановления в тайне.
Ни одна законная компания, поставщик кошельков или биржа криптовалют не будет спрашивать у вас ваши личные ключи или фразы восстановления. Храните их в надежном месте и никогда никому не делитесь ими.
2. Придерживайтесь официального программного обеспечения и приложений кошелька.
Используйте только приложения и программное обеспечение кошелька, полученные из официальных и проверенных источников. Существует множество поддельных криптовалютных кошельков и бирж, поэтому внимательно проверьте URL-адрес и подлинность приложения перед их использованием.
3. Регулярно проверяйте разрешения вашего кошелька.
Хорошая привычка для пользователей с мультиподписями — периодически проверять, кто имеет доступ к их кошельку. Большинство кошельков позволят вам просмотреть разрешения в настройках. Если вы обнаружите несанкционированных подписывающих лиц, немедленно удалите их. Вам также следует удалить разрешения для приложений DeFi, которые вы больше не используете.
4. Используйте аппаратные кошельки для большей безопасности.
аппаратные кошельки — это физические устройства, на которых хранятся ваши криптовалюты в месте без подключения к Интернету. Даже если кто-то скомпрометирует вашу настройку мультиподписи, он не сможет перевести средства без физического подтверждения из аппаратного кошелька.
5. Включите двухфакторную аутентификацию (2FA).
Большинство бирж и провайдеров кошельков предлагают 2FA. Включение этой функции может добавить дополнительный уровень безопасности, предотвращая несанкционированный доступ к вашему кошельку.
6. Будьте в курсе
Безопасность криптовалюты — это постоянно развивающаяся область. Периодически появляются новые виды мошенничества и тактики, поэтому важно быть в курсе последних угроз и передовых методов обеспечения безопасности.
7. Предупреждения о кошельке
К сожалению, не всегда легко определить, является ли кошелек мультиподписью или нет. Однако из-за растущего числа случаев мошенничества некоторые поставщики кошельков встроили функции безопасности, которые предупреждают пользователей о потенциально опасных кошельках.
Ниже приведены примеры того, как SafePal и Trust Wallet предупреждают пользователей о том, что средства заблокированы.
Выводы
Кошельки с мультиподписью повышают безопасность транзакций с криптовалютой, но мошенники нашли способы воспользоваться этой функцией для обмана пользователей. От попыток фишинга до мошенничества с комиссией за транзакции — знание того, как работает это мошенничество, может защитить вас.
Выработайте привычку защищать свои личные ключи, проверять разрешения кошелька и проверять наличие мошенничества, прежде чем переходить по ссылкам или переводить средства. Оставаясь в курсе и в курсе, вы можете уверенно использовать кошельки с мультиподписями и не попасться на мошенничество.
Дальнейшее чтение
Отказ от ответственности: этот контент представлен «как есть» только для общей информации и образовательных целей, без каких-либо заявлений или гарантий. Его не следует истолковывать как финансовую, юридическую или другую профессиональную консультацию, а также не рекомендуется покупать какой-либо конкретный продукт или услугу. Вам следует обратиться за индивидуальной консультацией к подходящим профессиональным консультантам. Поскольку эта статья написана третьими лицами, обратите внимание, что высказанные мнения принадлежат третьему лицу и не обязательно отражают точку зрения Binance Academy. Для получения дополнительной информации прочитайте полное юридическое уведомление здесь. Цены на цифровые активы могут быть нестабильными. Стоимость инвестиций может как снизиться, так и вырасти, и вы можете не вернуть вложенную сумму. Только вы несете ответственность за свои инвестиционные решения. Binance Academy не несет ответственности за любые убытки, которые вы можете понести. Этот материал не следует рассматривать как финансовую, юридическую или другую профессиональную консультацию. Для получения дополнительной информации ознакомьтесь с нашими Условиями использования и Предупреждением о рисках.