Vodič · Rizik novčanika · rujan 2026. · autor Stefan Tsezarov · ažurirano 20. rujna 2026.

Dvanaest riječi

Pojedinačna najskuplja poruka u kripto, rastavljena red po red.

Poruka stiže pristojno.

Logotip odgovara.

Veza otvara stranicu koja izgleda točno kao novčanik koji već koristite - iste boje, isti tip slova, ista tiha ilustracija u kutu.

Traži od vas da mirno potvrdite svoju frazu za oporavak kako bi se pristup mogao vratiti.

To je zapravo cijeli članak. Sve što slijedi jednostavno objašnjava zašto zahtjev i dalje radi tako često.

1. Što je zapravo dvanaest riječi

Većina ljudi svoju frazu za oporavak tretira kao lozinku. Ta pogreška jedne kategorije korijen je gotovo svake sljedeće katastrofe.

Lozinka čuva račun koji netko drugi već ima. Izgubite lozinku i poništite je. Račun opstaje.

Fraza oporavka je drugačija.

To je glavni broj iz kojeg se generira svaki vaš privatni ključ. Vaš novčanik uzima tih dvanaest (ili dvadeset četiri) riječi, pretvara ih u izuzetno veliki cijeli broj i izvodi svaku adresu koju ćete ikada kontrolirati u svakom lancu koji novčanik podržava—uključujući lance koje još niste koristili.

Fraza nije ključ za vrata.

To je materijal od kojeg su napravljena sama vrata.

2. Zašto nitko legitiman nikad ne pita

Podrška ga ne može koristiti. Pružatelj novčanika nikada ne drži vaša sredstva i stoga ih ne može premjestiti u vaše ime; to je dizajn. Predajući svoju frazu agentu za podršku dat ćete mu potpunu kontrolu nad vašim novcem. Nijedna nadležna tvrtka ne dopušta takav zahtjev.

Migracija to ne može zahtijevati. Prijelaz na novi ugovor ili novu verziju aplikacije događa se u lancu ili ponovnim uvozom novčanika sami, na uređaju koji kontrolirate.

Airdrop to ne može zahtijevati. Za slanje tokena potrebna je samo vaša javna adresa — ona koju zalijepite u obrasce. Primanje nikada ne zahtijeva dokaz da možete potrošiti.

Sigurnosna provjera to ne može zahtijevati. Dokazivanje vlasništva vrši se potpisivanjem poruke; potpis potvrđuje kontrolu bez otkrivanja ključeva.

Povrat novca to ne može zahtijevati - ponajmanje povrat novca za prethodnu prijevaru.

Svaki od tih proizvoda postoji. Nitko od njih nikada nije trebao vašu frazu za oporavak, jer vas fraza ne potvrđuje. Zamjenjuje vas.

Ovo nije samo naša tvrdnja. Vlastita dokumentacija za podršku MetaMask jasno navodi pravilo: "ako netko traži vašu tajnu frazu za oporavak, pokušava vas prevariti" — prodavač novčanika kaže, o vlastitom timu za podršku, da je sam zahtjev dokaz.

3. Pet kostima, jedan zahtjev

Priče se mijenjaju. Završna rečenica ne.

4. Evo jednog

Čitajte to onako kako biste to činili u pola jedanaest navečer, na telefonu, nakon što vam kažu da nešto nije u redu s vašim novcem.

Ovo je predstavnik stvarnih kampanja koje su dokumentirali sigurnosni istraživači i prodavači novčanika. Tekst, hitnost, izmišljena ograničenja i zahtjev za frazom za oporavak pojavljuju se više puta u phishing porukama koje ciljaju MetaMask, Trust Wallet, korisnike hardverskog novčanika i generičke primatelje "kripto novčanika". Žive verzije koriste različite nazive robnih marki i domene; temeljni zahtjev se ne mijenja.

5. Zašto je test pravopisa prestao raditi

Dva su desetljeća ljude učili da prijevaru prepoznaju po šavovima - pokvareni engleski, neusklađeni logotip, pozdrav koji počinje "Dragi kupče".

Taj je savjet imao smisla kada je izrada uvjerljive stranice bila skupa.

Sada je besplatno. Tečan tekst na bilo kojem jeziku može se generirati u nekoliko sekundi. Kopiranje točnog izgleda web stranice nikada nije bilo teško; dizajn je javan po definiciji.

Poruka koja izgleda profesionalno ne govori vam ništa o svojoj legitimnosti. To vam samo govori da je netko potrošio nekoliko minuta.

Ono što se nije promijenilo - i ne može promijeniti - je ono što napadač treba. Njima trebaju riječi. Što god izmisle, na kraju moraju tražiti.

Prestanite ocjenjivati ​​prezentaciju. Pročitaj zahtjev.

6. Zašto uvijek postoji sat

Svaka verzija ove poruke sadrži rok: dvadeset i četiri sata, kraj dana, prije obustave računa.

Sat nije tu da vas požuruje. Tu je da spriječi jednu jedinu radnju koja pouzdano urušava napad: govorenje drugoj osobi. Izrečen naglas gotovo bilo kome - prijatelju, forumu, tražilici - zahtjev nestaje. Rok prisiljava da se odluka donese sama.

Rok stoga nije detalj priče. Nosivi je. Kad primijetite jednu priloženu zahtjevu za tajnama, ta je opažanja sama po sebi nalaz.

7. Gdje bi fraza trebala živjeti

Ukratko, jer pravilo je jednostavno.

Upisujete svoju frazu za oporavak u točno jednoj situaciji: vraćanje novčanika u softver koji ste sami instalirali, na uređaju koji kontrolirate.

Nikad na web stranicu.

Nikad u obliku koji je stigao u poruci.

Nikada u chat, kartu za podršku, proračunsku tablicu, fotografiju, bilješku upravitelja lozinkama ili AI pomoćnika.

Ako koristite hardverski novčanik, izraz se uopće ne smije upisivati ​​u računalo nakon dana kada ste ga prvi put zapisali.

8. Ako ste ga već unijeli

Onda je ovaj dio jedini važan dio, a brzina je važnija od urednosti.

O problemu s plinom, jer hvata ljude u najgorem mogućem trenutku: premještanje tokena zahtijeva izvorni coin lanca za plaćanje naknade. Ako kompromitirani novčanik ne sadrži ništa, morate poslati nešto – a automatizirani čistači koji nadziru adresu često će ga preuzeti unutar jednog bloka. Ljudi pokušaju tri puta, tri puta izgube gas i zaključe da se ništa ne može učiniti.

Zaobilazna rješenja postoje, uključujući spajanje financiranja i spašavanja u jednu atomsku transakciju koja se ne može prekinuti. Nezgodni su i specifični za lanac. Ako je značajan iznos u pitanju, pitajte nekoga iskusnog prije nego što počnete dalje pokušavati.

I najokrutniji nastavak: ljudima koji su upravo opljačkani često u roku od nekoliko sati prilaze "specijalisti za oporavak" koji obećavaju da će pronaći i vratiti sredstva. Traže ponovno frazu ili pretplatu. To je isti napad, usmjeren na istu osobu, na njihov najgori dan. Nitko ne može poništiti blockchain transakciju. Tko god tvrdi suprotno, prodaje drugu pljačku.

9. Što vam skeniranje može, a što ne može reći

Zalijepite poruku poput ove iznad u naš skener i on će vratiti FAIL , označavajući zahtjev seed fraze kao kritičan i bilježeći strukturu sumnjive veze.

Evo što ne radi.

• Nikada ne posjećuje vezu. Ispituje oblik adrese - nazive robnih marki na pozicijama koje nemaju nikakav autoritet, likove koji sliče, obrasce preusmjeravanja - ali ne dohvaća stranicu. Ne može vam reći je li stranica na drugom kraju klon.
• Ne može vidjeti poruku koju nikada ne zalijepite. Većina takvih stiže kad ste umorni i u žurbi, a to je upravo kad nitko ništa ne provjerava.
• Čist rezultat nije presuda o pošiljatelju. To samo znači da se pokriveni uzorak ne podudara.
• Ne može ništa poništiti. Odjeljak 8 postoji jer naknadno skeniranje nije lijek.

Za ovaj određeni napad skener je korisna zaštita, a ne primarna obrana. Obrana je duga jedna rečenica, a vi je već imate.

Pravilo

Nitko ne treba tvoju frazu za oporavak. Niti ikada. Ne iz bilo kojeg razloga. Bez obzira na to tko se predstavljaju.

Svaka poruka koja to traži je pokušaj krađe. To nije heuristika s iznimkama; to je potpuno pravilo i jedno od rijetkih sigurnosnih pravila koje doista nema rubnih slučajeva.

Ako ikada niste sigurni, prvo ne vjerujte roku. Onda pitajte nekoga. Taj jedini korak završava napad.

Povezano: upute napisane za AI, a ne za vas , i tekst koji se prikazuje kao ništa . Ovaj je članak samo u obrazovne svrhe i nije financijski savjet. Primjer poruke predstavlja stvarne kampanje, koristi rezerviranu oglednu domenu i ne cilja nijednu stvarnu tvrtku.

Čitate sumnjivu poruku u svom pregledniku? oznaka skeniranja odabranog teksta provjerava ga bez kopiranja i lijepljenja, a tekst ostaje u vašem pregledniku.