Роджер – Деньги по методике спецслужб (страница 2)
Способ 1: Давление на биржу.
Если ты держишь крипту на централизованной бирже (Binance, Coinbase, Bybit), она тебе не принадлежит. Она принадлежит бирже. Так же, как деньги в банке. Биржа обязана соблюдать законы юрисдикции, в которой она зарегистрирована, и юрисдикций, резидентов которых она обслуживает. Если государство присылает ордер на заморозку счета, биржа подчиняется. Твой аккаунт замораживают. Крипта конфискована.
брата украли 120 000 BTC с биржи Bitfinex в 2016 году. В 2022 году ФБР отследило движение средств через блокчейн, нашло биржу, где преступники пытались отмыть крипту, и конфисковало 94 000 BTC. На тот момент это было крупнейшее изъятие в истории. Ключевая ошибка хакеров: они вывели украденное на централизованные биржи.
Способ 2: Компрометация сид-фразы.
Сид-фраза (мнемоническая фраза из 12 или 24 слов) — это мастер-ключ к твоему кошельку. Тот, кто знает сид-фразу, владеет средствами. Если ты хранишь сид-фразу в облаке, в заметках телефона, в зашифрованном файле на компьютере, подключенном к интернету, — она под угрозой. Вредоносное ПО, фишинг, удаленный взлом — и твоя крипта уходит в неизвестном направлении. Аналитик спецслужбы, получивший доступ к твоему устройству, первым делом ищет сид-фразы.
Способ 3: Атака 5-долларовым гаечным ключом ( Rubber - hose cryptanalysis ).
Это не шутка. Это термин в криптографии, означает пытку. Самый надежный способ расшифровать данные или получить пароль — это физическое воздействие на владельца пароля. Не нужно взламывать шифр, нужно взломать человека. Если к тебе в дом пришли люди с оружием и требуют перевести крипту или назвать сид-фразу, никакое шифрование тебя не спасет. Спасет только подготовка к такому сценарию.
Способ 4: Юридическое преследование и гражданская конфискация.
Даже если ты хранишь крипту на холодном кошельке и никому не говоришь, суд может обязать тебя передать доступ. Отказ — неуважение к суду, штрафы, арест активов, тюремное заключение. В США и Европе гражданская конфискация (civil forfeiture) позволяет изымать активы без обвинительного приговора, если есть подозрение в их связи с преступной деятельностью.
Как защитить крипту: оперативные протоколы
1. Холодное хранение ( Cold Storage ).
Аппаратный кошелек (Ledger, Trezor, Coldcard) не подключен к интернету. Злоумышленник не может украсть твою крипту удаленно. Он должен физически завладеть устройством и PIN-кодом.
2. Мультиподпись ( Multisig ).
Кошелек требует несколько подписей для транзакции. Например, 2 из 3. Один ключ у тебя в доме, второй — у доверенного лица в другой стране, третий — в банковской ячейке. Компрометация одного ключа не дает доступа к средствам.
3. Разделение сид - фразы (Shamir's Secret Sharing).
Ты можешь разделить сид-фразу на несколько частей, которые по отдельности бесполезны. Три части. Хранятся в трех разных местах. Чтобы восстановить доступ, нужно собрать две из трех. Даже если одну часть найдут, это белый шум.
4. Сид-фраза в голове ( Brain Wallet ).
Ты заучиваешь сид-фразу наизусть. Никаких бумажек. Никаких файлов. Только твоя память. Это защищает от обыска, но создает риск: удар по голове, травма, стресс — и ты можешь забыть или, наоборот, под пытками ты её выдашь.
5. Ложный кошелек ( Decoy Wallet ).
Ты держишь на виду «жертвенный» кошелек с небольшой суммой. Если на тебя давят физически или юридически, ты отдаешь доступ к ложному кошельку. Основные средства хранятся в другом месте, о существовании которого не знает никто. Легенда: «Это всё, что у меня есть».
Конец ознакомительного фрагмента.
Текст предоставлен ООО «Литрес».
Прочитайте эту книгу целиком, купив полную легальную версию на Литрес.
Безопасно оплатить книгу можно банковской картой Visa, MasterCard, Maestro, со счета мобильного телефона, с платежного терминала, в салоне МТС или Связной, через PayPal, WebMoney, Яндекс.Деньги, QIWI Кошелек, бонусными картами или другим удобным Вам способом.