Ghid · Risc portofel · septembrie 2026 · de Stefan Tsezarov · actualizat 20 septembrie 2026

Cele douăsprezece cuvinte

Cel mai scump mesaj din cripto, demontat linie cu linie.

Mesajul ajunge politicos.

Sigla corespunde.

Linkul deschide o pagină care arată exact ca portofelul pe care îl utilizați deja - aceleași culori, același tip de literă, aceeași ilustrație liniștită în colț.

Vă solicită, calm, să vă confirmați fraza de recuperare, astfel încât accesul să poată fi restabilit.

Acesta este întregul articol, într-adevăr. Tot ceea ce urmează explică pur și simplu de ce cererea încă funcționează atât de des.

1. Ce sunt de fapt cele douăsprezece cuvinte

Majoritatea oamenilor tratează expresia de recuperare ca o parolă. Acea eroare de categorie este rădăcina aproape tuturor dezastrelor ulterioare.

O parolă protejează un cont pe care altcineva îl deține deja. Pierdeți parola și o resetați. Contul supraviețuiește.

O expresie de recuperare este diferită.

Este numărul principal de la care este generată fiecare dintre cheile dumneavoastră private. Portofelul tău preia acele douăsprezece (sau douăzeci și patru) de cuvinte, le transformă într-un număr întreg extrem de mare și derivă fiecare adresă pe care o vei controla vreodată pe fiecare lanț pe care îl acceptă portofelul, inclusiv lanțurile pe care nu le-ai folosit încă.

Expresia nu este cheia unei uși.

Este materialul din care sunt realizate ușile în sine.

2. De ce nimeni legitim nu întreabă vreodată

Asistența nu îl poate folosi. Un furnizor de portofel nu vă deține niciodată fondurile și, prin urmare, nu le poate muta în numele dvs.; acesta este designul. Înmânarea frazei tale unui agent de asistență i-ar oferi control complet asupra banilor tăi. Nicio companie competentă nu permite această solicitare.

O migrare nu poate necesita acest lucru. Trecerea la un nou contract sau la o nouă versiune de aplicație are loc în lanț sau prin reimportarea portofelului pe un dispozitiv pe care îl controlați.

Un airdrop nu poate necesita acest lucru. Pentru a trimite jetoane, este nevoie doar de adresa dvs. publică - cea pe care o inserați în formulare. A primi niciodată nu necesită dovada că poți cheltui.

Un control de securitate nu poate solicita acest lucru. Dovada proprietății se face prin semnarea unui mesaj; semnătura confirmă controlul fără a dezvălui vreodată cheile.

O rambursare nu poate solicita aceasta – și mai puțin o rambursare pentru o înșelătorie anterioară.

Fiecare dintre aceste produse există. Niciunul dintre ei nu a avut vreodată nevoie de fraza ta de recuperare, deoarece fraza nu te autentifică. Te înlocuiește.

Aceasta nu este doar revendicarea noastră. Documentația de asistență a lui MetaMask stabilește regula clar: „dacă cineva vă cere expresia secretă de recuperare, încearcă să vă înșele” – un furnizor de portofel care spune, despre propria echipă de asistență, că cererea în sine este dovada.

3. Cinci costume, o cerere

Poveștile se schimbă. Teza finală nu.

4. Aici este unul

Citiți-l așa cum ați face la unsprezece și jumătate noaptea, la telefon, după ce vi s-a spus că ceva nu este în regulă cu banii dvs.

Acesta este reprezentativ pentru campaniile reale documentate de cercetătorii de securitate și vânzătorii de portofel. Formularea, urgența, restricțiile inventate și cererea de expresie de recuperare apar în mod repetat în mesajele de phishing care vizează MetaMask , Trust Wallet, utilizatorii portofelului hardware și destinatarii generici de „portofel criptografic”. Versiunile live folosesc nume de marcă și domenii diferite; cererea de bază nu se modifică.

5. De ce testul de ortografie a încetat să funcționeze

Timp de două decenii, oamenii au fost învățați să detecteze frauda după cusăturile sale - engleză ruptă, un logo nepotrivit, un salut care începe „Dragă client”.

Acel sfat avea sens atunci când producerea unei pagini convingătoare era costisitoare.

Acum este gratuit. Textul fluent în orice limbă poate fi generat în câteva secunde. Copierea aspectului exact al unui site web nu a fost niciodată dificilă; designul este public prin definiție.

Prin urmare, un mesaj care pare profesionist nu vă spune nimic despre legitimitatea sa. Îți spune doar că cineva a petrecut câteva minute.

Ceea ce nu s-a schimbat – și nu se poate schimba – este ceea ce are nevoie atacatorul. Au nevoie de cuvinte. Orice altceva ar mai inventa, în cele din urmă trebuie să le ceară.

Opriți notarea prezentării. Citiți cererea.

6. De ce există întotdeauna un ceas

Fiecare versiune a acestui mesaj conține un termen limită: douăzeci și patru de ore, sfârșitul zilei, înainte ca contul să fie suspendat.

Ceasul nu este acolo pentru a vă grăbi. Este acolo pentru a preveni singura acțiune care prăbușește în mod sigur atacul: a spune altei persoane. Vorbită cu voce tare aproape oricui — un prieten, un forum, un motor de căutare — cererea se evaporă. Un termen limită obligă decizia să fie luată singur.

Prin urmare, termenul limită nu este un detaliu al poveștii. Este portantă. Când observați unul atașat unei cereri de secrete, acea observație este ea însăși constatarea.

7. Unde ar trebui să existe expresia

Pe scurt, deoarece regula este simplă.

Introduceți expresia de recuperare într-o singură situație: restaurarea unui portofel într-un software pe care l-ați instalat singur, pe un dispozitiv pe care îl controlați.

Niciodată într-o pagină web.

Niciodată într-o formă care a ajuns într-un mesaj.

Niciodată nu într-un chat, un bilet de asistență, o foaie de calcul, o fotografie, o notă a managerului de parole sau un asistent AI.

Dacă utilizați un portofel hardware, expresia nu ar trebui niciodată introdusă într-un computer după ziua în care ați notat-o ​​prima dată.

8. Dacă l-ați introdus deja

Atunci această secţiune este singura parte care contează, iar viteza contează mai mult decât ordinea.

Despre problema gazului, pentru că prinde oamenii în cel mai rău moment posibil: mutarea unui jeton necesită ca moneda nativă a lanțului să plătească taxa. În cazul în care portofelul compromis nu deține niciunul, trebuie să trimiteți ceva - iar mașinii automati care urmăresc adresa o vor prelua adesea într-un singur bloc. Oamenii încearcă de trei ori, pierd gazul de trei ori și ajung la concluzia că nu se poate face nimic.

Există soluții alternative, inclusiv gruparea finanțării și salvarea într-o singură tranzacție atomică care nu poate fi întreruptă. Sunt complicate și specifice lanțului. Dacă este în joc o sumă semnificativă, întrebați pe cineva cu experiență înainte de a arde noi încercări.

Și cea mai crudă continuare: oamenii care tocmai au fost jefuiți sunt adesea abordați în câteva ore de „specialiști în recuperare” care promit să urmărească și să returneze fondurile. Ei cer expresia din nou sau pentru o taxă în avans. Este același atac, care vizează aceeași persoană, în cea mai proastă zi a ei. Nimeni nu poate inversa o tranzacție blockchain. Oricine susține contrariul vinde al doilea jaf.

9. Ce poate și ce nu vă poate spune o scanare

Lipiți un mesaj ca cel de mai sus în scanerul nostru și acesta va returna FAIL , semnalând cererea de referință ca critică și notând structura legăturii suspecte.

Iată ce nu face.

• Nu vizitează niciodată linkul. Examinează forma adresei - nume de mărci în poziții care nu poartă autoritate, caractere asemănătoare, modele de redirecționare - dar nu preia pagina. Nu vă poate spune dacă site-ul de la celălalt capăt este o clonă.
• Nu poate vedea un mesaj pe care nu îl lipiți niciodată. Cele mai multe dintre acestea ajung când ești obosit și grăbit, tocmai când nimeni nu verifică nimic.
• Un rezultat curat nu este un verdict asupra expeditorului. Înseamnă doar că nu se potrivește niciun model acoperit.
• Nu poate anula nimic. Secțiunea 8 există deoarece scanarea ulterioară nu este un remediu.

Pentru acest atac particular, un scaner este un mijloc de protecţie util, nu principala apărare. Apărarea are o singură propoziție și o aveți deja.

Regula

Nimeni nu are nevoie de fraza ta de recuperare. Niciodată. Nu din orice motiv. Indiferent cine pretind că sunt.

Orice mesaj care solicită acest lucru este o tentativă de furt. Aceasta nu este o euristică cu excepții; este regula completă și una dintre rarele reguli de securitate care nu are cu adevărat cazuri limită.

Dacă nu sunteți vreodată sigur, nu aveți încredere în termenul limită. Atunci intreaba pe cineva. Acel singur pas pune capăt atacului.

Înrudit: instrucțiuni scrise pentru un AI, mai degrabă decât pentru dvs. și text care este redat ca nimic . Acest articol are doar scop educațional și nu este un sfat financiar. Exemplul de mesaj este reprezentativ pentru campanii reale, folosește un exemplu de domeniu rezervat și nu vizează nicio companie reală.

Citiți un mesaj suspect în browserul dvs.? Marcajul de scanare a textului selectat îl verifică fără a copia și lipi, iar textul rămâne în browser.