Ilia Zavialov

Захист

Ілля Зав'ялов про заходи, які справді захищають криптогаманець

Версія українською мовою для України.

Захист криптогаманця найчастіше уявляють як одну дію: поставити пароль і забути. Атака рідко йде через технічну діру: найчастіше вона йде через людину, яка тримає ключ, і саме тому більшість порад про «складний пароль» не рятують. Питання цієї статті просте: які заходи продовжують тримати навіть тоді, коли зловмисник уже отримав частковий доступ до акаунта чи телефону. Відповідь складається з кількох рішень, ухвалених заздалегідь і незалежних одне від одного, і кожне з них закриває свою власну причину втрати.

·11 хв читання·Ілля Зав'ялов

Ілля Зав'ялов пояснює, які заходи справді захищають криптогаманець від крадіжки

01Рішення про зберігання ухвалюється першим

Перш ніж обирати конкретний засіб захисту, варто визначити, де взагалі лежать кошти. Гроші на біржі підпорядковуються рішенням самого майданчика: рахунок можуть заморозити через перевірку, обмежити виведення чи втратити разом із компанією, якщо та зупинить роботу. Кошти у власному гаманці залежать від фрази відновлення, і жодна третя сторона тут уже ні на що не впливає. Це дві різні моделі ризику, і плутати їх означає застосовувати захист проти чужої загрози.

Більшість людей, які довго працюють із криптовалютою, приходять до розділення: на біржі залишається сума, якою активно торгують чи яку скоро планують витратити, а решта переводиться у власне зберігання. Таке рішення знімає одразу дві категорії ризику, тому що атака на біржу і атака на особистий пристрій вимагають зовсім різних дій від нападника. Ухвалене свідомо і заздалегідь, до того як сума стане великою, це рішення саме собою вже є формою захисту.

Помилка, яку роблять найчастіше, це відкладати розділення на «потім», коли сума виросте. У результаті на біржі накопичується сума, яка мала б давно піти у власне зберігання, і саме вона стає ціллю в момент, коли акаунт біржі зламують чи компанію призупиняють. Раннє рішення про розділення захищає незалежно від розміру суми, з якою людина починає.

02Гаряче і холодне зберігання: де проходить межа ризику

Гарячим називають гаманець, ключ якого весь час перебуває на пристрої, підключеному до мережі: телефон, ноутбук, застосунок біржі. Холодним називають гаманець, ключ якого ніколи не потрапляє в мережу. Операції такий гаманець підписує через окремий пристрій, фізично від'єднаний від інтернету, і саме це робить крадіжку ключа значно складнішою.

На практиці більшість людей тримають невелику суму в гарячому гаманці для повсякденних операцій і решту в холодному для довгострокового зберігання. Такий поділ повторює логіку розділення між біржею і власним гаманцем усередині самого власного зберігання. Сума в гарячому гаманці розглядається як та, чию втрату можна пережити, а сума в холодному як та, для якої втрата неприйнятна.

Холодне зберігання помилково вважають складним чи призначеним лише для великих сум. Поріг, з якого варто переходити на окремий пристрій для підпису, визначається тим, наскільки прикрою стане втрата для конкретної людини. Той самий принцип працює і для того, хто тільки почав користуватися криптовалютою, і для того, хто робить це роками.

Заходи захисту криптогаманця за часом на налаштування і тим, що вони покривають
ЗахідЧас на налаштуванняЩо покриває
Розділення зберігання між біржею і власним гаманцемОдин вечірЗаморозку акаунта і зупинку роботи майданчика
Фраза відновлення офлайн у двох місцяхП'ятнадцять хвилинВтрату пристрою і злам поштової скриньки
Апаратний ключ для підпису операційДвадцять хвилинФішингові сторінки і шкідливі програми на телефоні
Білий список адрес виведенняДесять хвилинВиведення коштів після перехоплення акаунта
Вікно затримки для нових адресДві хвилиниЧас, щоб помітити чужу дію і втрутитися
Правило не називати фразу вголосБез витрат часуКлонований голос і дзвінки підробної підтримки
Щорічна ревізія пристроїв і контактівП'ятнадцять хвилин на рікЗастарілі дозволи і забуті прив'язки

03Фраза відновлення замінює всі паролі одразу

Фраза відновлення це сам актив у компактній формі. Той, хто прочитав ці слова, отримує таку саму владу над коштами, як і законний власник, і мережа не розрізняє, хто саме підписав операцію. Тому питання «де записана фраза» заслуговує на більшу увагу, ніж питання «який пароль встановлено».

Записувати фразу варто на носій, який не синхронізується сам собою: аркуш паперу, метал, будь-що, що не підключається до мережі і не робить резервну копію себе без відома власника. Фотографія фрази в галереї телефону чи файл у хмарній теці перетворюють крадіжку пристрою або злом поштової скриньки на пряму крадіжку коштів. Саме галерея і хмарні нотатки стають першим місцем, куди зазирає шкідлива програма, націлена на криптовалюту.

Одного примірника фрази недостатньо, тому що пожежа, залиття чи проста втрата паперу знищують кошти так само остаточно, як і крадіжка. Розумний мінімум це два примірники, розміщені в місцях, фізично віддалених одне від одного. Саме ця відстань рятує, коли одна подія знищує один із примірників.

Окреме просте правило варто запам'ятати назавжди: фразу відновлення не вводять на сайті, який її просить, і не диктують нікому вголос, хоч би як переконливо звучало прохання. Жоден справжній сервіс, включно з біржею чи виробником гаманця, ніколи не питає ці слова, тому що жодна законна дія їх не потребує. Прохання назвати фразу саме собою вже є достатньою ознакою шахрайства, незалежно від того, хто і як переконливо його висловив.

04Апаратний ключ як фізична межа між ключем і мережею

Апаратний ключ це окремий пристрій, який зберігає ключ усередині себе і ніколи не передає його назовні, навіть під час підпису операції. Назовні виходить лише вже підписана операція, а сам ключ залишається там, де до нього немає мережевого доступу. Це знімає цілий клас атак, побудованих на шкідливих програмах: вкрасти те, що фізично не покидає пристрій, така програма не може.

Різниця між апаратним ключем і застосунком на телефоні стає очевидною саме в момент зараження пристрою. Застосунок ділить пам'ять із рештою телефону, тому шкідлива програма, що отримала доступ до системи, теоретично отримує доступ і до ключа. Апаратний пристрій цю пам'ять ні з чим не ділить, тому саме зараження телефону, до якого він підключений, ще не означає крадіжку коштів.

Апаратний ключ має і межу: він підписує те, що власник підтвердив, і не перевіряє, чи розуміє власник, що саме він підтверджує. Якщо людина підтверджує шкідливий дозвіл, вважаючи його звичайним входом у застосунок, апаратний ключ чесно виконає підпис, і кошти підуть зловмиснику. Пристрій захищає від крадіжки ключа і залишає рішення людини повністю на її совісті.

05Білий список адрес виведення і вікно затримки тримають після зламу

Більшість порад про захист акаунта описують, як не допустити злом. Ця пара налаштувань цінна іншим: вона продовжує захищати навіть тоді, коли злом уже відбувся і нападник отримав повний доступ до акаунта на біржі. Білий список дозволяє виведення лише на адреси, які власник заздалегідь підтвердив, а вікно затримки додає обов'язкову паузу перед тим, як нова адреса почне працювати.

Нападник із повним доступом до акаунта все одно зобов'язаний спочатку додати нову адресу до списку, а потім зачекати період затримки, перш ніж зможе вивести кошти на неї. Саме ця пауза є захистом: вона перетворює миттєву крадіжку на подію, розтягнуту в часі, протягом якої власник отримує сповіщення про зміну і встигає втрутитися. Без цієї пари налаштувань зловмисник із повним доступом виводить кошти за лічені хвилини, і жодна подальша дія власника вже нічого не змінює.

Обидва налаштування зазвичай вимкнені за замовчуванням, тому що вони трохи сповільнюють і самого власника: нова адреса не запрацює миттєво, навіть коли це потрібно йому самому. Ця незручність коштує на порядки менше за втрату всього балансу. Майданчики, які взагалі не пропонують такої пари налаштувань, варто розглядати як менш придатні для зберігання великих сум.

06Соціальна інженерія обходить будь-яку техніку захисту

Технічні заходи вище закривають доступ до ключа і до адреси, але жоден з них не заважає людині самій підтвердити дію, коли її переконали, що так треба. Масштаб цієї проблеми видно з офіційних цифр: центр приймання скарг ФБР зафіксував за 2025 рік 1 008 597 звернень і майже 21 мільярд доларів заявлених втрат, на 26 відсотків більше, ніж роком раніше. Практично в кожному такому випадку жертва сама підтвердила переказ чи сама назвала фразу відновлення, і жоден апаратний ключ цього рішення не скасовує.

Окрема і швидко зростаюча частина цих звернень стосується підробленої техпідтримки та підробки під державні служби: разом ці дві категорії дали понад 80 тисяч звернень і більш ніж 2,9 мільярда доларів втрат за той самий рік. Схема майже завжди починається з дзвінка чи повідомлення про нібито підозрілу активність на акаунті, після чого «спеціаліст підтримки» просить назвати код підтвердження або зачитати фразу відновлення, щоб «скасувати» операцію. Справжня підтримка може попросити описати проблему, але жодних секретів, якими розпоряджається сам власник, вона не потребує.

Приблизно половина всіх заявлених у цих звітах втрат так чи інакше пов'язана з криптовалютою. Переказ у криптовалюті стає остаточним одразу після підтвердження в мережі, тому саме він є кінцевою метою більшості схем, що починаються з дзвінка чи повідомлення. Рішення про переказ чи розкриття фрази ніколи не варто ухвалювати всередині розмови, яку розпочав хтось інший.

07Чому вік стає фактором ризику

Дані про постраждалих старшого віку показують різницю, яку не можна пояснити самою лише необізнаністю з технологіями. Середня заявлена втрата постраждалого віком від 60 років становила 38 501 долар проти загальної середньої 20 699 доларів, тобто у 1,86 раза вище. Різниця видна і в сумі, і в кількості звернень, і це означає, що схеми проти цієї групи налаштовані на більші суми від самого початку.

Серед постраждалих старшого віку, які втратили 10 тисяч доларів і більше на схемах із підробкою під компанію чи державну службу, 33 відсотки заплатили криптовалютою, 20 відсотків банківським переказом і 16 відсотків готівкою. Криптовалюта тут лідирує через одну властивість самого переказу: він не скасовується після підтвердження в мережі, і саме ця остаточність цінна для нападника. Схема часто прямо навчає жертву, як користуватися криптоматом чи біржею, і це навчання стає частиною самої атаки.

Практичний висновок говорить про завчасне налаштування заходів, які тримають без постійної уваги: розділення зберігання, білий список адрес і вікно затримки з попередніх розділів. Ці налаштування працюють однаково незалежно від того, наскільки переконливим був дзвінок, тому що вони не покладаються на пильність у момент розмови. Родині варто обговорити ці налаштування разом, до того як пролунає перший дзвінок із проханням щось підтвердити.

08Клонований голос як інструмент тиску на власника

Ще кілька років тому правило «я впізнав голос, отже це справді він» здавалося розумним. Технологія клонування голосу зробила це правило ненадійним: переконливий клон вдається зробити із запису довжиною лише близько трьох секунд, і такий клон досягає приблизно 85 відсотків точності відтворення. Джерелом запису стає будь-яке публічне відео, голосове повідомлення чи навіть коротка відповідь на дзвінок від незнайомого номера.

В експерименті, що перевіряв здатність людей відрізняти справжній голос від підробленого, учасники впізнавали підробку правильно лише в 37,5 відсотка випадків. Це нижче, ніж дав би простий випадковий вибір, і це означає, що впевненість «я точно впізнав би голос родича чи керівника» не витримує перевірки, навіть коли людина щиро в неї вірить. Голос перестав бути надійним доказом особи в тому сенсі, у якому його сприймали ще донедавна.

Практичний наслідок для власника криптогаманця простий: вимога назвати фразу відновлення, підтвердити переказ чи продиктувати код не стає законнішою через те, що голос у слухавці звучить знайомо. Заздалегідь узгоджене кодове слово для термінових прохань про гроші чи про доступ до гаманця нейтралізує саме цю атаку, бо клон голосу цього слова не знає. Перевірка через окремий канал зв'язку, набраний самостійно за вже відомим номером, залишається надійнішою за будь-яке враження від тембру голосу.

09Щорічна ревізія тримає довше за пильність

Пильність як стратегія захисту має відомий недолік: вона слабшає з часом і зникає в момент втоми, поспіху чи стресу, тобто саме тоді, коли потрібна найбільше. Заходи, описані вище, цінні тим, що не вимагають пильності в моменті, бо налаштовані заздалегідь і працюють самі. Але й вони поступово застарівають, якщо їх жодного разу не переглядати.

Раз на рік варто перевірити список пристроїв із доступом до акаунтів, актуальність номера телефону і резервної скриньки, прив'язаних до відновлення доступу, а також чинність списку довірених адрес для виведення. Люди змінюють номери, закривають старі поштові скриньки і продають старі телефони, не завжди згадуючи, що ці речі досі підключені до фінансового акаунта. Ревізія забирає близько п'ятнадцяти хвилин на рік і закриває прогалини, які з'являються через звичайну зміну обставин у житті власника.

Резервні коди для відновлення доступу варто зберігати окремо від телефону, тому що вони створені саме на випадок, коли телефон недоступний: втрачений, розряджений чи без мережі. Апаратний ключ, білий список адрес і вікно затримки, зібрані разом, утворюють захист, що не залежить від того, наскільки уважним власник був сьогодні вранці. Саме ця незалежність від настрою і стану людини робить перелічені заходи практичними під час справжньої атаки, коли часу на роздуми вже немає.

10Питання і відповіді

Де краще зберігати фразу відновлення криптогаманця?

Офлайн, у двох різних місцях, жодне з яких не залежить від того самого пристрою чи тієї самої кімнати. Фотографія в галереї телефону чи файл у хмарній теці перетворюють будь-яке зараження пристрою на пряму крадіжку коштів.

Чи допомагає білий список адрес, якщо акаунт уже зламали?

Так, саме для цього він і потрібен. Нападник із повним доступом усе одно зобов'язаний додати нову адресу і зачекати вікно затримки, а ця пауза дає власнику час помітити зміну і втрутитися.

Чи достатньо апаратного гаманця для повного захисту криптовалюти?

Апаратний ключ прибирає ключ із пристрою, підключеного до мережі, але рішення за власника не ухвалює. Він підпише навіть шкідливий дозвіл, якщо власник підтвердить його сам, тому технічний захист варто поєднувати з обережністю у підтвердженнях.

Чому шахраї, що видають себе за підтримку, просять назвати фразу відновлення?

Тому що фраза відновлення дає повний доступ до коштів без потреби зламувати щось технічно. Справжня підтримка ніколи не питає ці слова, оскільки жодна законна дія їх не потребує.

Чи можна довіряти голосу в дзвінку, якщо він звучить знайомо?

Обережно, оскільки переконливий клон голосу роблять із запису довжиною лише кілька секунд, а в дослідженнях люди відрізняли підробку правильно менш ніж у 40 відсотках випадків. Надійніше передзвонити самостійно за вже відомим номером, ніж покладатися на враження від тембру голосу.

Скільки коштів варто тримати на біржі, а скільки у власному гаманці?

Універсального числа немає, але правило просте: на біржі залишається сума, яку активно використовують найближчим часом, а решту переводять у власне зберігання. Чим раніше ухвалено це рішення, тим менше шансів, що доведеться ухвалювати його поспіхом під час зламу чи призупинення роботи майданчика.

Автор: Ілля Зав'ялов, консультант з цифрової безпеки. Профіль Іллі Зав'ялова

11Читати далі

Назад до блогу