Большинство людей считает, что аппаратный кошелёк — это последний шаг в обеспечении безопасности криптоактивов. Это опасное заблуждение. Ledger может защитить вас от вредоносных программ, фишинга и удалённых атак. Но он бессилен против самой быстрорастущей угрозы, с которой сегодня сталкиваются владельцы криптоактивов: физического принуждения.

По данным Chainalysis, с 2023 года резко выросло число случаев незаконного проникновения в дома и физического вымогательства, связанных с криптовалютами. По мере того как криптовалютные активы становятся всё заметнее и концентрируются в руках всё меньшего числа людей, злоумышленникам больше не нужно взламывать ваше устройство. Им достаточно добраться до вас.

1. Модель угроз изменилась
Онлайн-угрозы больше не представляют главного риска для тех, кто владеет значительными криптоактивами. Если кто-то силой заставит вас разблокировать кошелёк, аппаратный кошелёк не сможет вас защитить. В такой ситуации безопасность становится психологической, структурной и физической, а не технической.

2. Кошелёк-приманка — ваша первая линия защиты
В худшем случае вам понадобится что-то, чем можно без опаски пожертвовать. Дополнительный аппаратный кошелёк с совершенно отдельной сид-фразой, на котором хранится правдоподобная, но ограниченная сумма, служит жертвенным слоем защиты. История транзакций, небольшие активы и реалистичная активность делают его убедительным. Он нужен не для хранения, а для обмана.

3. Скрытые кошельки позволяют дозированно раскрывать информацию
Некоторые аппаратные кошельки позволяют создавать скрытые кошельки, защищённые парольной фразой. Поэтому на одном устройстве может быть несколько кошельков, и под давлением будет виден только один из них. Это позволяет раскрывать информацию постепенно и сохраняет за вами выбор, а не ставит всё на единственную точку отказа.

4. Убедительная эскалация сохраняет главное
Под принуждением злоумышленники обычно усиливают давление, пока не решат, что забрали всё. Небольшой видимый баланс, за которым следует более крупный баланс-приманка, часто удовлетворяет их ожидания. То, что они считают всеми вашими активами, — не ваш настоящий портфель.

5. Настоящие активы никогда не должны храниться на этом устройстве
Значительные криптоактивы следует создавать и хранить полностью офлайн, используя изолированные устройства, которые никогда не взаимодействуют с подключённым к интернету оборудованием. Резервные копии сид-фраз следует хранить на прочных металлических носителях, устойчивых к огню и воде, — никогда в цифровом виде и никогда на устройстве для повседневного использования.

6. Маскировка сид-фразы устраняет единственную точку отказа
Разделение сид-фразы по разным местам, изменение порядка слов и отдельное хранение информации об их индексах гарантируют, что ни одна находка не скомпрометирует кошелёк. По задумке, отдельные фрагменты информации должны быть бесполезны.

7. Сократите видимую поверхность для атаки
Защитив настоящую сид-фразу офлайн, оставьте на видимых устройствах только кошельки-приманки. Если их украдут или заставят разблокировать, они ничего ценного не раскроют. То, что нельзя обнаружить, нельзя и забрать.

8. Физическая безопасность дополняет безопасность кошелька
Такие уровни домашней защиты, как бесшумные тревожные системы, хранение записей с камер вне дома и оповещения о движении, сокращают время реагирования и усиливают сдерживающий эффект. Резервные копии сид-фраз нельзя хранить у себя дома.

9. Молчание — последний уровень защиты
Даже самая продвинутая система защиты не поможет, если привлечёт к себе внимание. Публичное раскрытие балансов, сделок или деталей защиты создаёт неоправданный риск. Анонимность остаётся самым надёжным инструментом безопасности.

В заключение
Если у вас есть значительные криптоактивы, архитектура их защиты должна быть столь же продуманной, как ваша инвестиционная стратегия. Настоящая защита строится на многоуровневом обмане, офлайн-резервировании, географическом разделении и строгом соблюдении молчания.

Нельзя забрать то, чего не могут найти, и никто не станет искать то, о существовании чего не знает.
#CryptoZeno #NvidiaInvestigatesAfterHuang’sAffairApology