Водич · Ризик новчаника · рујан 2026. · аутор Stefan Tsezarov · ажурирано 20. септембра 2026.

Дванаест ријечи

Појединачна најскупља порука у крипто, растављена ред по ред.

Порука стиже пристојно.

Логотип одговара.

Веза отвара страницу која изгледа тачно као новчаник који већ користите - исте боје, исти тип слова, иста тиха илустрација у куту.

Тражи од вас да мирно потврдите своју фразу за опоравак како би се приступ могао вратити.

Не постоји ситуација у којој је тај захтев легитиман.

Нема подршке. Није миграција. Није испуштање. Није сигурносна провера. Нема поврата новца. Није потврда.

Ни једном. Нити икада. Од било кога.

То је заправо цијели чланак. Све што слиједи једноставно објашњава зашто захтев и даље ради тако често.

1. Што је заправо дванаест ријечи

Већина људи своју фразу за опоравак третира као лозинку. Та погрешка једне категорије коријен је готово сваке сљедеће катастрофе.

Лозинка чува рачун који неко други већ има. Изгубите лозинку и поништите је. Рачун опстаје.

Фраза опоравка је другачија.

То је главни број из којег се генерира сваки ваш приватни кључ. Ваш новчаник узима тих дванаест (или двадесет четири) ријечи, претвара их у изузетно велики цијели број и изводи сваку адресу коју ћете икада контролирати у сваком ланцу који новчаник подржава—укључујући ланце које још нисте користили.

Фраза није кључ за врата.

То је материјал од којег су направљена сама врата.

Не постоји "мало" цурење израза опоравка. Не постоји дјеломична верзија држања.

2. Зашто нико легитиман никад не пита

Подршка га не може користити. Пружатељ новчаника никада не држи ваша средства и стога их не може премјестити у ваше име; то је дизајн. Предајући своју фразу агенту за подршку дат ћете му потпуну контролу над вашим новцем. Ниједна надлежна компанија не допушта такав захтев.

Миграција то не може захтијевати. Пријелаз на нови уговор или нову верзију апликације догађа се у ланцу или поновним увозом новчаника сами, на уређају који контролирате.

Аирдроп то не може захтијевати. За слање токена потребна је само ваша јавна адреса — она коју залијепите у обрасце. Примање никада не захтијева доказ да можете потрошити.

Сигурносна провера то не може захтијевати. Доказивање власништва врши се потписивањем поруке; потпис потврђује контролу без откривања кључева.

Поврат новца то не може захтијевати - понајмање поврат новца за претходну пријевару.

Сваки од тих производа постоји. Нико од њих никада није требао вашу фразу за опоравак, јер вас фраза не потврђује. Замјењује вас.

Ово није само наша тврдња. Властита документација за подршку MetaMask јасно наводи правило: "ако неко тражи вашу тајну фразу за опоравак, покушава вас преварити" — продавач новчаника каже, о властитом тиму за подршку, да је сам захтев доказ.

3. Пет костима, један захтев

Приче се мијењају. Завршна реченица не.

Корисно је научити пет уобичајених прича. Научити да је посљедњи редак увијек идентичан је оно што вас заправо штити—укључујући и од шесте приче која још није написана.

4. Ево једног

Читајте то онако како бисте то чинили у пола једанаест навечер, на телефону, након што вам кажу да нешто није у реду с вашим новцем.

Wallet Security Notice We detected an unrecognised sign-in attempt on your wallet from a new device earlier today. As a precaution your account has been placed in limited mode. To restore full access, please confirm ownership by entering your 12-word recovery phrase at the secure link below: https://wallet-support.verify-restore.example.com/unlock Accounts not confirmed within 24 hours may be permanently locked and any remaining balance moved to protective custody. Thank you for helping us keep your assets safe. Wallet Security Team

Ово је представник стварних кампања које су документирали сигурносни истраживачи и продавачи новчаника. Текст, хитност, измишљена ограничења и захтев за фразом за опоравак појављују се више пута у пхисхинг порукама које циљају MetaMask, Труст Wаллет, кориснике хардверског новчаника и генеричке приматеље "крипто новчаника". Живе верзије користе различите називе робних марки и домене; темељни захтев се не мијења.

Покажи ми што није у реду с њим

Сам захтев је цијели одговор. Све остало је споредно. Ипак, вриједи примијетити како је амбалажа пажљиво направљена:

„Ограничени начин рада” и „заштитни притвор” су измишљена стања. Прави новчаници их немају. Звуче као банкарски језик јер су људи научили очекивати такав језик у банкарству.
"Унутар 24 сата" је сат—смјештен тамо посебно како бисте спријечили да питате било кога другог.
Адреса се чита слијева надесно као поуздана. wallet-support је само поддомена и не носи никаква овлаштења. Дио који заправо одлучује гдје ћете слетјети је verify-restore.example.com. Увијек читајте URL с десне стране.
Правопис је савршен. Граматика је тачна. Више се ништа не може ухватити површинским прегледом.

И један редак чуднији него што се на први поглед чини: "потврдите власништво." Ваша фраза за опоравак никоме не потврђује власништво. Преноси га.

5. Зашто је тест правописа престао радити

Два су десетљећа људе учили да пријевару препознају по шавовима - покварени енглески, неусклађени логотип, поздрав који почиње "Драги купче".

Тај је савјет имао смисла када је израда увјерљиве странице била скупа.

Сада је бесплатно. Течан текст на било којем језику може се генерирати у неколико секунди. Копирање точног изгледа wеб странице никада није било тешко; дизајн је јаван по дефиницији.

Порука која изгледа професионално не говори вам ништа о својој легитимности. То вам само говори да је неко потрошио неколико минута.

Оно што се није промијенило - и не може промијенити - је оно што нападач треба. Њима требају ријечи. Што год измисле, на крају морају тражити.

Престаните оцјењивати презентацију. Прочитај захтев.

6. Зашто увијек постоји сат

Свака верзија ове поруке садржи рок: двадесет и четири сата, крај дана, пре обуставе рачуна.

Сат није ту да вас пожурује. Ту је да спријечи једну једину радњу која поуздано урушава напад: говорење другој особи. Изречен наглас готово било коме - пријатељу, форуму, тражилици - захтев нестаје. Рок присиљава да се одлука донесе сама.

Рок стога није детаљ приче. Носиви је. Кад примијетите једну приложену захтеву за тајнама, та је опажања сама по себи налаз.

7. Гдје би фраза требала живјети

Укратко, јер правило је једноставно.

Уписујете своју фразу за опоравак у тачно једној ситуацији: враћање новчаника у софтвер који сте сами инсталирали, на уређају који контролирате.

Никад на wеб страницу.

Никад у облику који је стигао у поруци.

Никада у цхат, карту за подршку, прорачунску таблицу, фотографију, биљешку управитеља лозинкама или AI помоћника.

Ако користите хардверски новчаник, израз се уопће не смије уписивати у рачунаро након дана када сте га први пут записали.

8. Ако сте га већ унијели

Онда је овај дио једини важан дио, а брзина је важнија од уредности.

Претпоставите да је новчаник нестао и одмах поступите према претпоставци. Не чекајте потврду. Немојте тестирати с малом трансакцијом. Не покушавајте промијенити лозинку - нема лозинке за промјену.

Наручивање је намјерно. Вриједност пре свега, практичност никад.

О проблему с плином, јер хвата људе у најгорем могућем тренутку: премјештање токена захтијева изворни цоин ланца за плаћање накнаде. Ако компромитирани новчаник не садржи ништа, морате послати нешто – а аутоматизирани чистачи који надзиру адресу често ће га преузети унутар једног блока. Људи покушају три пута, три пута изгубе гас и закључе да се ништа не може учинити.

Заобилазна рјешења постоје, укључујући спајање финанцирања и спашавања у једну атомску трансакцију која се не може прекинути. Незгодни су и специфични за ланац. Ако је значајан износ у питању, питајте некога искусног пре него што почнете даље покушавати.

И најокрутнији наставак: људима који су управо опљачкани често у року од неколико сати прилазе "специјалисти за опоравак" који обећавају да ће пронаћи и вратити средства. Траже поновно фразу или претплату. То је исти напад, усмјерен на исту особу, на њихов најгори дан. Нико не може поништити блоцкцхаин трансакцију. Ко год тврди супротно, продаје другу пљачку.

9. Што вам скенирање може, а што не може рећи

Залијепите поруку попут ове изнад у наш скенер и он ће вратити FAIL , означавајући захтев seed фразе као критичан и биљежећи структуру сумњиве везе.

Ево што не ради.

Никада не посјећује везу. Испитује облик адресе - називе робних марки на позицијама које немају никакав ауторитет, ликове који сличе, обрасце преусмјеравања - али не дохваћа страницу. Не може вам рећи је ли страница на другом крају клон.
Не може видјети поруку коју никада не залијепите. Већина таквих стиже кад сте уморни и у журби, а то је управо кад нико ништа не проверава.
Чист резултат није пресуда о пошиљатељу. То само значи да се покривени узорак не подудара.
Не може ништа поништити. Одјељак 8 постоји јер накнадно скенирање није лијек.

За овај одређени напад скенер је корисна заштита, а не примарна обрана. Обрана је дуга једна реченица, а ви је већ имате.

Правило

Нико не треба твоју фразу за опоравак. Нити икада. Не из било којег разлога. Без обзира на то ко се представљају.

Свака порука која то тражи је покушај крађе. То није хеуристика с изнимкама; то је потпуно правило и једно од ријетких сигурносних правила које доиста нема рубних случајева.

Ако икада нисте сигурни, прво не вјерујте року. Онда питајте некога. Тај једини корак завршава напад.

Повезано: упуте написане за AI, а не за вас , и текст који се приказује као ништа . Овај је чланак само у образовне сврхе и није финанцијски савјет. Примјер поруке представља стварне кампање, користи резервирану огледну домену и не циља ниједну стварну компанију.

Читате сумњиву поруку у свом прегледачу? ознака скенирања одабраног текста проверава га без копирања и лијепљења, а текст остаје у вашем прегледачу.

Проверите поруку →