Ръководство · Риск за портфейла · · Стефан Цезаров · обновено на
Дванадесетте думи
Най-скъпото съобщение в крипто света, разглобено ред по ред.
Съобщението пристига учтиво.
Логото съвпада.
Връзката отваря страница, която изглежда точно като портфейла, който вече използваш — същите цветове, същият шрифт, същата тиха илюстрация в ъгъла.
Спокойно те моли да потвърдиш фразата си за възстановяване, за да бъде възстановен достъпът.
Няма ситуация, в която това искане да е истинско.
Не поддръжка. Не миграция. Не airdrop. Не проверка за сигурност. Не възстановяване на пари. Не валидиране.
Нито веднъж. Никога. От никого.
Това всъщност е цялата статия. Всичко по-нататък само обяснява защо искането все още толкова често сработва.
1. Какво всъщност са дванадесетте думи
Повечето хора възприемат фразата си за възстановяване като парола. Тази единствена грешка в категорията е коренът на почти всяко следващо бедствие.
Паролата пази акаунт, който някой друг вече държи. Загубиш паролата — сменяш я. Акаунтът оцелява.
Фразата за възстановяване е различна.
Тя е главното число, от което се генерира всеки от частните ти ключове. Портфейлът ти взима тези дванадесет (или двадесет и четири) думи, превръща ги в изключително голямо цяло число и извежда всеки адрес, който някога ще контролираш, във всяка мрежа, която портфейлът поддържа — включително мрежи, които още не си използвал.
Фразата не е ключ за врата.
Тя е материалът, от който са направени самите врати.
2. Защо никой истински никога не пита
Поддръжката не може да я използва. Доставчикът на портфейла никога не държи средствата ти и затова не може да ги мести от твое име; така е замислено. Да дадеш фразата си на служител по поддръжката би означавало да му дадеш пълен контрол над парите си. Никоя сериозна компания не допуска такова искане.
Миграцията не може да я изисква. Преминаването към нов договор или нова версия на приложението става в блокчейна или като сам импортираш портфейла отново, на устройство, което контролираш.
Airdrop не може да я изисква. За изпращане на токени трябва само публичният ти адрес — онзи, който поставяш във формуляри. Получаването никога не изисква доказателство, че можеш да харчиш.
Проверката за сигурност не може да я изисква. Собствеността се доказва с подписване на съобщение; подписът потвърждава контрол, без никога да разкрива ключовете.
Възстановяването на пари не може да я изисква — най-малко възстановяване след предишна измама.
Всеки от тези продукти съществува. Нито един никога не се е нуждаел от фразата ти за възстановяване, защото фразата не те удостоверява. Тя те заменя.
Това не е само наше твърдение. Собствената документация на MetaMask казва правилото ясно: ако някой поиска твоята Secret Recovery Phrase, той се опитва да те измами — производител на портфейли, който казва за собствения си екип по поддръжката, че самото искане е доказателството.
3. Пет костюма, едно искане
Историите се сменят. Последното изречение — не.
4. Ето едно
Прочети го така, както би го прочел в единадесет и половина вечерта, на телефона, след като са ти казали, че нещо не е наред с парите ти.
Това е представително за реални кампании, описани от изследователи по сигурност и производители на портфейли. Формулировките, спешността, измислените ограничения и искането на фразата за възстановяване се повтарят във фишинг съобщения към потребители на MetaMask, Trust Wallet, хардуерни портфейли и общо към „крипто портфейли“. Истинските версии използват други марки и домейни; искането отдолу не се променя. Примерът е оставен на английски, както пристигат повечето такива съобщения, и за да можеш да го провериш в проверката.
Покажи ми какво не е наред
Самото искане е целият отговор. Всичко останало е второстепенно. Все пак си струва да се види колко внимателно е направена опаковката:
- „Limited mode“ (ограничен режим) и „protective custody“ (защитно попечителство) са измислени състояния. Истинските портфейли нямат такива. Звучат като банков език, защото именно в банките хората са свикнали да очакват такъв език.
- „Within 24 hours“ (в рамките на 24 часа) е часовникът — сложен там именно за да не попиташ никого другиго.
- Адресът, четен отляво надясно, изглежда надежден.
wallet-supportе само поддомейн и не носи никаква власт. Частта, която наистина решава къде ще попаднеш, еverify-restore.example.com. Винаги чети URL отдясно. - Правописът е безупречен. Граматиката е вярна. Няма какво да се хване при повърхностен поглед.
И един ред, по-странен, отколкото изглежда на пръв поглед: „confirm ownership“ (потвърди собствеността). Фразата ти за възстановяване не потвърждава собственост пред никого. Тя я прехвърля.
5. Защо тестът с правописа спря да работи
Две десетилетия хората бяха учени да разпознават измамата по шевовете ѝ — лош английски, неточно лого, обръщение „Уважаеми клиенте“.
Този съвет имаше смисъл, когато направата на убедителна страница беше скъпа.
Сега е безплатна. Гладък текст на всеки език се генерира за секунди. Копирането на точния вид на сайт никога не е било трудно; дизайнът по определение е публичен.
Затова съобщение, което изглежда професионално, не ти казва нищо за истинността му. Казва ти само, че някой е отделил няколко минути.
Това, което не се е променило — и не може да се промени — е от какво има нужда нападателят. Има нужда от думите. Каквото и друго да измисли, накрая трябва да ги поиска.
Спри да оценяваш опаковката. Прочети искането.
6. Защо винаги има часовник
Всяка версия на това съобщение съдържа краен срок: двадесет и четири часа, до края на деня, преди акаунтът да бъде спрян.
Часовникът не е там, за да те забърза. Той е там, за да предотврати единственото действие, което надеждно срутва атаката: да кажеш на друг човек. Казано на глас на почти всеки — приятел, форум, търсачка — искането се изпарява. Крайният срок те кара да решиш сам.
Затова крайният срок не е детайл от историята. Той е носещ. Когато го забележиш, прикрепен към искане на тайни, това наблюдение само по себе си е находката.
7. Къде трябва да живее фразата
Накратко, защото правилото е просто.
Въвеждаш фразата си за възстановяване само в една ситуация: когато възстановяваш портфейл в софтуер, който сам си инсталирал, на устройство, което контролираш.
Никога в уеб страница.
Никога във формуляр, пристигнал със съобщение.
Никога в чат, заявка към поддръжката, таблица, снимка, бележка в мениджър на пароли или AI асистент.
Ако използваш хардуерен портфейл, фразата изобщо не бива да се въвежда в компютър след деня, в който си я записал.
8. Ако вече си я въвел
Тогава само този раздел има значение, а скоростта е по-важна от подредеността.
Приеми, че портфейлът е изгубен, и действай веднага по това предположение. Не чакай потвърждение. Не тествай с малка транзакция. Не опитвай да смениш парола — няма парола за смяна.
За проблема с газа, защото хваща хората в най-лошия момент: за да преместиш токен, трябва родната монета на мрежата, за да платиш таксата. Ако компрометираният портфейл няма такава, трябва да изпратиш малко — а автоматичните „метачи“, които следят адреса, често я взимат в рамките на един блок. Хората опитват три пъти, губят газа три пъти и решават, че нищо не може да се направи.
Има заобиколни решения, включително обединяване на захранването и спасяването в една атомарна транзакция, която не може да бъде прекъсната. Те са сложни и зависят от мрежата. Ако е заложена значителна сума, попитай опитен човек, преди да изгориш още опити.
И най-жестокото продължение: към хора, току-що ограбени, често в рамките на часове се обръщат „специалисти по възстановяване“, които обещават да проследят и върнат средствата. Те искат фразата отново или такса предварително. Това е същата атака, насочена към същия човек, в най-лошия му ден. Никой не може да отмени блокчейн транзакция. Който твърди обратното, продава втория обир.
9. Какво може и какво не може да ти каже проверката
Постави съобщение като горното в нашата проверка и тя ще върне FAIL, като отбележи искането на seed фраза като критично и посочи подозрителната структура на връзката.
Ето какво не прави.
- Тя никога не посещава връзката. Разглежда формата на адреса — имена на марки на места без власт, еднакво изглеждащи знаци, модели на пренасочване — но не изтегля страницата. Не може да ти каже дали сайтът от другата страна е копие.
- Не може да види съобщение, което никога не поставиш. Повечето от тях пристигат, когато си уморен и бързаш — точно тогава, когато никой нищо не проверява.
- Чистият резултат не е присъда за подателя. Означава само, че нито един покрит модел не е съвпаднал.
- Тя не може да отмени нищо. Раздел 8 съществува, защото проверката след това не е лек.
Срещу тази конкретна атака проверката е полезна предпазна мрежа, а не основната защита. Защитата е дълга едно изречение и вече я имаш.
Правилото
Никой не се нуждае от фразата ти за възстановяване. Никога. По никаква причина. Без значение за кого се представя.
Всяко съобщение, което я иска, е опит за кражба. Това не е евристика с изключения; това е цялото правило и едно от редките правила за сигурност, които наистина нямат гранични случаи.
Ако някога не си сигурен, първо не вярвай на крайния срок. После попитай някого. Тази единствена стъпка слага край на атаката.
Свързано: инструкции, написани за AI, а не за теб, и текст, който не се вижда. Статията е само с образователна цел и не е финансов съвет. Примерното съобщение е представително за реални кампании, използва резервиран примерен домейн и не е насочено към реална компания.
Четеш подозрително съобщение в браузъра? Отметката за проверка на маркиран текст го проверява без копиране и поставяне, а текстът остава в браузъра ти.