Могут ли кошельки для паники остановить гаечный ключ? Почему следующая дискуссия о безопасности в крипто-сфере будет посвящена физической защите

Источник: CryptoNewsNet
Оригинальное название: Могут ли «панические» кошельки остановить атаку с применением силы? Почему следующая дискуссия о безопасности в криптовалюте — о физической защите
Оригинальная ссылка:

Фронтир физической безопасности

1 декабря в Валь-д’Уазе, Франция, отца криптопредпринимателя из Дубая похитили прямо на улице; еще один случай в каталоге Джеймсона Лоппа, включающем более 225 подтвержденных физических нападений на держателей цифровых активов.

База данных, которую Лопп, главный директор по безопасности Bitcoin-кошелька Casa, ведет уже шесть лет, показывает стремительный рост числа нападений с применением силы: в 2025 году зафиксирован рост на 169% по сравнению с предыдущим периодом.

Риск этот не уникален для криптовалют: брокеры золота, продавцы предметов роскоши и даже инкассаторы сталкивались с тем же основным оружием веками — (насилием). Новизна в том, что теперь цифровые активы крадут лицом к лицу.

Этот сдвиг подстегивает новую гонку вооружений среди разработчиков кошельков. «Панические кошельки» с триггерами тревоги, которые могут мгновенно обнулить баланс, отправить ложные данные или незаметным биометрическим жестом вызвать помощь.

Идея звучит элегантно, пока не появляется гаечный ключ. Как сказал Лопп Cointelegraph: «В конечном итоге использование кошельков с режимом тревоги основывается на предположениях о мотивах нападающего, а вы не можете знать их наверняка».

Данные, стоящие за страхом

Исследования Лоппа показывают, что атаки с применением силы следуют за рыночными циклами. Они учащаются во время бычьих ралли и периодов активной внебиржевой торговли (OTC), когда крупные сделки проходят мимо бирж. США лидируют по абсолютному количеству случаев, хотя риск на душу населения выше в ОАЭ и Исландии.

Около четверти инцидентов — это нападения на дома, часто с использованием утекших данных процедур «Знай своего клиента» (KYC) (по выражению Лоппа, «Убей своего клиента»), либо информации из открытых источников. Еще 23% — похищения. Две трети атак успешны, а примерно 60% известных злоумышленников задержаны.

Тренд примерно коррелирует с графиком цены Биткоина (BTC). Каждая розничная мания приводит к появлению новых денег и новых целей на виду, а преступники, как и все остальные, стремятся к возврату инвестиций.

Проверка «панического» жеста

Если цифровая самооборона и развивается, то без доказательств её эффективности. «Мы не можем однозначно утверждать, насколько действенны кошельки/триггеры тревоги, потому что у нас очень мало данных», — отмечает Лопп.

Известен один случай, когда жертва попыталась воспользоваться кошельком-приманкой, но не смогла убедить нападавшего, а в другом случае человек сразу подчинился, но его все равно пытали несколько часов, поскольку преступник был уверен в наличии скрытых резервов.

Разработчики, которые дают отпор

Мэтью Джонс, сооснователь Haven, усвоил урок на собственном опыте. При попытке обменять 25 BTC в Амстердаме его контрагент сбежал в ожидавшем фургоне. Фото Джонса помогли Европолу отследить банду по всей Европе, но никого так и не поймали.

Этот опыт он превратил в продукт: биометрическая система совместного хранения на основе «непрерывной аутентификации без раскрытия личности».

Биометрический кошелек Haven блокирует переводы до прохождения живого сканирования лица, причем данные хранятся только на устройстве пользователя. Крупные транзакции, свыше $1,000, требуют подтверждения в реальном времени от второго доверенного лица — например, супруга или партнера.

Смена такого контакта требует 24-часового ожидания, что делает давление «здесь и сейчас» практически бесполезным. Джонс говорит: «Это больше похоже на кражу наличных из кошелька, а не на опустошение всех банковских счетов. Поэтому важно определить собственную степень риска и допустимый объем».

Дилемма хранения

По мере того как растет угроза физического насилия и ужесточаются правила приватности, такие как Crypto-Asset Reporting Framework Организации экономического сотрудничества и развития, даже опытные биткоинеры пересматривают идею самостоятельного хранения активов. Некоторые теперь предпочитают хранить средства у кастодианов, а не рисковать лично.

Лопп называет такой исход катастрофическим: «Если достаточно людей решат, что самостоятельное хранение Биткоина слишком опасно, это приведет к массовой централизации и системному риску для всей системы. Это битва, которую я веду уже десять лет».

Это раскрывает парадокс криптобезопасности в 2025 году: каждая новая мера, от ужесточения KYC-баз до офчейн-биометрии, сужает анонимность и одновременно расширяет поверхность атаки. Проблема фронтира уже не в эксплойтах смарт-контрактов, а в утечке данных и страхе.

Что действительно работает

При всех инновациях самой простой защитой остается социальная осторожность. Лопп советует: «Самое эффективное, что может сделать биткоинер, чтобы снизить риск атаки с применением силы, — это очень сложно: не говорить о Биткоине, по крайней мере, пока вы используете свое настоящее имя или лицо».

По мере того как аппаратные кошельки осваивают «панические» режимы, а регуляторы требуют большей прозрачности владения, единственной масштабируемой защитой может стать культура поведения. Большинство атак с применением силы успешны потому, что жертву можно найти, а не потому, что можно взломать её кошелек.