Как обезопасить и защитить криптовалюту от кражи в 2022 году

Как обезопасить и защитить криптовалюту от кражи

Середина апреля 2022 года ознаменовалась одной из самых крупных краж криптовалют. Пострадали пользователи игры Axie Infinity. Бедняг обчистили по-крупному. Они не досчитались больше $ 620 млн.

Такой случай воровства не одинок. Криптокражи происходят регулярно. Самая распространенная причина, по которой воровство криптовалюты бьет фонтаном, — фактор человеческий. Владельцы биткойна, альткоинов простодушно доверяют незнакомцам свои данные. Потом остаются на мели.

В начале апреля 2022 года мир всколыхнула новость о мошенничестве с криптовалютой, NFT. Мошенники:

• проводили стримы на YouTube от имени Илона Маска, Виталика Бутерина и других известных личностей;
• под предлогом удвоения вложений получали доступ к криптовалютным кошелькам;
• совершали хищение криптовалюты.

Общий ущерб от таких проделок составил $ 1,6 млн.

В начале апреля 2022 года была раскрыта кража криптовалюты в России. Принадлежащие злоумышленнику криптокошельки арестовали. Все, что он украл, должны вернуть владельцу.

В российской судебной практике арест криптовалютных кошельков мошенников произошел впервые. Это дает надежду многим обворованным владельцам биткойна, альткоинов вернуть свои активы.

В российском суде криптовалюта рассматривается как цифровой актив, а не средство расчета. На нее распространяются отдельные нормакты. Они дают возможность упечь мошенника в тюрьму на срок до 10 лет.

Новости о воровстве крипты всплывают регулярно. Поэтому всем владельцам биткойна, альткоинов нужно понимать, как защитить криптовалюту от кражи. Есть много вариантов:

• кибергигиена,
• надежные хранилища,
• страхование криптовалюты,
• легализация криптовалютных сделок,
• использование безопасных коинов.

Поговорим о каждом пункте. Это поможет хорошенько разобраться, как обезопасить криптовалюту.

Есть популярные схемы развода через криптовалюты. Но мошенники не спят. Они придумывают что-то новое нон-стоп. Только у самых свежих изобретений крипторазводил много общего со старыми. Поэтому все их нужно знать. Это поможет уберечь биткойн и альткоины от кражи.

Кибергигиена. Как защитить криптовалюту?

Биткойн и альткоины могут храниться на горячих, холодных кошельках. Давайте разбираться, в чем отличие.

Разница между криптокошельками в том, что горячим не нужен постоянный доступ к интернету. Они в основном предоставляются сервисами, криптобиржами. Но могут устанавливаться на ПК. Еще именно горячие криптокошельки чаще всего крадут мошенники.

Типичная схема похищения криптовалюты — массовая рассылка вредоносного программного обеспечения. Он помещается:

• в имейлы;
• сообщения в мессенджерах, соцсетях.

Все, что нужно криптоаферисту, — доступ к ПК или ноутбуку жертвы. Зловредная программа:

1. Ищет на устройстве файлы, связанные с входом в криптовалютный кошелек. Обычно это cookie.
2. Ворует данные про сессии авторизации, логин и пароль. Это дает возможность провести взлом криптокошелька.

Соблюдая простые правила кибергигиены, избежать кражи биткойна, альткоинов достаточно легко. Не открывайте письма от неизвестных отправителей. Видите сомнительную ссылку — не переходите. Не устанавливайте ПО из непроверенных источников. Не передавайте свои данные, которые могут привести к взлому криптокошелька.

Владелец биткойна, альткоинов — самое уязвимое звено в цепочке безопасности. Своей небрежностью, необдуманными действиями он может разрушить даже самую надежную схему криптозащиты.

Поговорим про холодный криптовалютный кошелек. Он может быть:

• Приложением для смартфона.
• Физическим носителем. Например, флеш-картой с определенным ПО.
• Листком бумаги.

Взломать холодный кошелек сложнее, чем горячий. Тот же лист бумаги можно исключительно украсть или сфотографировать, потом перенести оттуда информацию.

Самые распространенные способы взлома холодных кошельков работают благодаря:

• Многочисленным утечкам данных. Мошенники просеивают информацию. Потом пытаются взломать каждого из списка.
• Отправке электронных писем. Там потенциальной жертве говорят, что нужно заменить носитель с кошельком или возобновить доступ.

Чаще всего кражи совершают с криптокошельков, которые устанавливают на смартфоны. Эти устройства хранят много лишней информации. Используя ее, можно получить доступ к криптовалютному хранилищу.

Как не потерять криптовалюту на холодном кошельке? Совет SmartGuide: соблюдайте меры безопасности, не открывайте сомнительные письма. Регулярно очищайте кеш устройства, cookie. Тогда мошенникам будет куда сложнее взломать криптокошелек.

Почему криптовалютные кошельки очень уязвимы

Крипта хранится децентрализовано. Поэтому нельзя просто взять данные, потом взломать какой-то сервер, чтобы украсть биткойн и альткоины.

Вот почему криптовалютные мошенники в основном работают именно с кошельками. К ним легче получить доступ. Например, через рассылку сообщений, где предлагается бесплатная криптовалюта, но за транзакцию нужно оплатить комиссию. Даже такая простая схема регулярно приносит мошенникам доход.

Думаете, лучшее место для хранения биткойна, альткоинов — это криптобиржи? Да, у них есть свои плюсы. Но только у площадок действительно надежных, с проверенной, хорошей репутацией. Были случаи, когда биржи криптовалют сами воровали токены своих клиентов и тут же исчезали.

Плюсы централизованных криптобирж, или Как застраховать криптовалюту

CEX (централизованные криптобиржи) самостоятельно хранят seed-фразы, приватные ключи для доступа к криптовалютным кошелькам. Клиенты получают только управление. Поэтому главный риск владельца централизованного кошелька криптовалют — кража его данных для авторизации. Если кто-то их получит, может войти в кошелек и увести оттуда все.

Централизованные криптобиржи знают о всех рисках. Поэтому они:

• предлагают двухфакторную аутентификацию;
• отслеживают действия всех пользователей.

Если доступ к кошельку был получен с адреса, идентифицированного нетипичным, операции могут ограничить или вообще предотвратить. То есть мошеннику не дадут вывести монеты.

Если кража биткойна, альткоинов все-таки произошла, криптобиржа может предоставить данные о злоумышленнике:

• IP-адрес;
• устройство, с которого был вход, прочую персональную информацию.

В отдельных случаях этого может быть вполне достаточно, чтобы найти вора и начать пытаться вернуть биткойн, альткоины.

Дальнейшее развитие событий зависит от квалификации мошенника. Если он отправил токены на кошелек централизованной криптовалютной биржи, его быстро найдут. Они:

• хранят персональные данные клиентов;
• придерживаются KYC.

Украденные токены будут заморожены. Злоумышленника попытаются привлечь к ответственности.

Более опытные воры используют:

• децентрализованные биржи;
• сервисы, где как такового контроля пользователей нет.

И те, и другие предлагают анонимность. Причем достаточно высокую. Если во время криптоперевода использовались миксеры (технология, которая разбивает транзакцию на мелкие части и смешивает их с другими), выйти на хранилище вора биткойна, альткоинов будет очень трудно. Идентифицировать — еще сложнее.

Если удастся найти криптовалютный кошелек ворюги, идентифицировать его получится только тогда, когда он воспользуется средствами оттуда. Например, оплатит какие-то услуги или обналичит биткойн и альткоины. Это даст возможность собрать персональные данные мошенника и вычислить его.

Вопросы страхования криптовалют на криптобиржах

Биржи криптовалют часто подвергались взломам. Причем с момента появления. Хакеры воровали миллионами. Для них одним из самых урожайных был 2018-й. Тогда они ежедневно клали в свой карман около $ 2,7 млн.

Первой жертвой хакеров стал Coincheck — японский биткойн-кошелек. Его ограбили на $ 530 млн в NEM-токенах. После этого он просто разорился.

Позже ограбили криптообменник BigGrail, биржи Zaif, Bithumb. В грабеже особенно прославились хакеры из Северной Кореи (за год украли более $ 571 млн). Речь о группе Lazarus. В 2022-м стало известно: для отмывания украденной крипты они использовали пилинг-цепочки и другие методы обфускации, чтобы запутать криптобиржи. Последние не поняли, откуда взялись токены.

За 2018-й общая сумма украденного хакерами, взламывающими криптобиржи, перевалила за $ 1 млрд.

Злоумышленники выбирали централизованные криптовалютные площадки. Уязвимости в их коде дали доступ сразу к большому количеству криптокошельков. Вероятность появления 100%-ной защиты от взлома близится к нулю. Поэтому крупным площадкам пришлось использовать методы классических финрынков. Речь о страховании клиентских активов.

Ассоциация для координации общих действий

Чаще всего хакеры атаковали именно южнокорейские платформы, торговавшие биткойном, альткоинами. Больше других доставалось Bithumb. Его взламывали как минимум раз год, чтобы ограбить на большую сумму.

Так как у южнокорейской криптобиржи Bithumb не было официального страховщика, ей приходилось компенсировать убытки из своего кармана. В 2017 году каждый ограбленный клиент получил эквивалент $ 100. Год спустя в случае кражи возвращалось все.

Если бы Bithumb не компенсировала украденное, его репутации пришел конец. Поэтому нужно было раскошеливаться. Долго так продолжаться не могло.

Чтобы найти способ борьбы с мошенниками, биржи криптовалют Южной Кореи создали свою организацию по координации общих действий. Главная цель — добиться обязательного страхования счетов криптобирж на национальном рынке.

Например, южнокорейская биржа криптовалют Upbit стала пользоваться услугами Samsung. Эта корпорация не только производит технику. Она управляет крупнейшей страховой компанией Кореи.

Korbit уже 4-й год страхует клиентские счета. С Bithumb произошел очень странный случай. Оказалось, что страховка, оформленная этой биржей, не распространяется на взлом извне. Об этом узнали только после очередной кражи.

Криптоопыт США

В Соединенных Штатах страховка криптосчетов на криптовалютных биржах — практика распространенная. Все благодаря развитой системе страхования. В числе первых ею стал пользоваться Coinbase. Он выбрал решение от Федеральной корпорации страхования вкладов (FDIC). В случае прекращения работы Coinbase FDIC должен выплатить компенсацию в размере $ 250000. Причем каждому пользователю.

Только есть один нюанс. Страховка распространяется только на накопления резидентов США. То есть россиянам заводить кошелек на Coinbase так же рискованно, как на бирже без страховки.

Защита FDIC не распространяется на горячие криптокошельки, которые чаще всего грабят. Но Coinbase нашел решение этой проблемы. Еще в 2019 году он выделил $ 255 млн на страховку горячих кошельков.

Сумма может показаться незначительной. Но нужно понимать: 98 % криптовалюты клиентов Coinbase находится в холодных кошельках. Четверти миллиарда долларов было бы более чем достаточно для компенсаций по оставшимся 2 %.

Аналогичную схему использует биржа и криптохранитель Gemini. Еще с 2014 года от ее банкротства защищен каждый клиент. За этим следит FDIC. С 2018-го действует механизм финансовой защиты горячих кошельков.

Gemini сотрудничает с крупным британским страховщиком Lloyd's of London. Его же услугами пользуется Coinbase.

В страховке Gemini и Coinbase есть один нюанс. Выплаты будут в том случае, если кража биткойна, альткоинов произошла из-за уязвимости системы. Если клиент сам виноват, что его ограбили, никто ничего компенсировать не будет.

Одного клиента криптобиржи мошенник объегорил на $ 24 млн с помощью eSIM-схемы. Компенсацию он не увидел. Но выход все-таки нашел. Бедняга подал в суд на собственного мобильного оператора, который обслуживал эти самые eSIM.

Страхование криптобирж будет развиваться

Пока рынок страхования в сфере криптовалют развит очень слабо. Он не покрывает объемы операций, которые с каждым годом идут вверх. Это одна из причин, отпугивающих огромное количество потенциальных вкладчиков.

В качестве альтернативы криптовалютным биржам можно использовать специализированные кастодиальные сервисы. Они должны защитить от краж с криптовалютных кошельков. Но их развитие хромает. В некоторых случаях опция восстановления доступа распространяется только на холодные хранилища.

По мере того, как криптовалютная отрасль выходит из тени, появляются регулирующие законы и судебные прецеденты. Вопросы страхования биткойна, альткоинов все актуальнее:

• Становятся на ноги спецсервисы.
• Страховые компании, ранее действовавшие только на финрынках, расширяют перечень своих услуг на активы цифровые.

В ближайшем будущем страхование рынка криптовалют станет нормой. Это единственная возможная гарантия того, что клиент сможет вернуть 100 % своих средств в случае кражи или взлома криптокошелька.

Виды страхования в криптовалютной сфере

Страховка биткойна, альткоинов бывает разной. Есть:

• Защита от колебания курса. Но это скорее хеджирование рисков.
• Услуги по страхованию от закрытия, банкротства криптовалютных бирж.

Можно застраховать держателя криптовалюты. Например, на случай его похищения.

Защита вложений в ICO

Риски при инвестициях в ICO достаточно высокие. Их можно застраховать. Все зависит от того, как рассматривается токен на уровне местного законодательства. Если закон смотрит на него только как на цифровой актив (аналог — акции), нужно привлекать специализированные компании с лицензиями в области страхования имущества. Если по закону крипта — средство расчетов, в ход нужно пускать фондовые механизмы. Например, хеджирующие фьючерсы или опционы.

Несколько лет назад появился ряд проектов, предлагающих защиту. Например, DHT оберегал от падения токенов ICO с помощью хеджирования. Проект использовал прогрессивную шкалу оценки рисков ICO-проектов. В зависимости от объема баллов устанавливал страховые сборы для каждого из них.

Даже в России есть организации, которые предлагают страховать от падения ICO-токенов. Например, несколько лет назад такую опцию дало «Центральное общество» (СО).

Как защитить криптовалюту от блокировки

После начала путинской войны на Украине у использующих криптовалюту россиян возникла новая проблема. Из-за ничем не обоснованных захватнических идей действующего президента их накопления могут угодить под санкции, заморозку или блокировку. Получить к ним доступ будет очень трудно. Поэтому обдумывая, как защитить свои биткойн и альткоины, нужно учитывать эту сторону вопроса.

Хранение криптовалюты. Чего нужно избегать?

Не стоит пользоваться:

• криптобиржами;
• сервисами, выполняющими требования регуляторов тех стран, которые ввели санкции против России за войну на Украине.

В черном списке площадки:

• из ЕС;
• Соединенных Штатов;
• Южной Кореи;
• Австралии;
• Японии.

Большая их часть уже отреагировала на санкции против России из-за полномасштабного вторжения на Украину. Некоторые заблокировали только криптокошельки, связанные с лицами из списков рестрикций. Остальные отказались обслуживать вообще всех россиян.

Хорошая альтернатива в таком случае — децентрализованные криптобиржи (DEX). Там в принципе отсутствует возможность заморозить чужой кошелек, так как ключи есть только у владельца.

Риски DEX очень высоки. В случае кражи биткойна, альткоинов никто не будет помогать вам их вернуть.

После начала войны России с Украиной нужно держаться подальше от монет, чьи эмитенты подчиняются законам США. В первую очередь речь идет от стейблкоинах. Они привязаны:

• к доллару;
• евро;
• трежерис, другим финансовым активам, на которые могут надавить.

У ряда стейблкоинов есть механизмы удаленной блокировки. То есть даже если вы будете держать их в холодном кошельке, эмитент может превратить их в бесполезный набор данных.

Без американских, европейских бирж не обойтись?  Постарайтесь не кичиться принадлежностью к России. Например, отключите SMS-аутентификацию. Используйте другие методы подтверждения личности.

Для обеспечения максимальной безопасности, защиты биткойна и альткоинов от санкций из-за путинской войны на Украине храните их на разных кошельках, не связанных друг с другом. В случае взлома одного из них вы сохраните оставшиеся средства.

Горячие кошельки из санкционных стран можно открывать, только если есть полная уверенность, что под блокировку вы не попадете. Выбирать лучше анонимные сервисы. Потом использовать их через VPN, чтобы российским IP даже не пахло.

Риски не только из-за санкций

Российские криптовладельцы рискуют не только из западных рестрикций, вызванных полномасштабным вторжением РФ на Украину. Ударить очень больно могут ответные санкции Кремля.

В лучшем случае правительство России станет пытаться запретить криптовалюту. Это ограничение можно обойти. К тому же вероятность подобного развития событий очень низкая.

В худшем случае пропадет доступ к зарубежным сайтам. То есть РФ может отключиться от внешней Всемирной паутины. Если так оно и будет, добраться до кошелька на заграничном сервисе станет очень трудно.

На такой случай нужен план. Например, можно проверить возможность распоряжаться криптовалютами из соседних стран, которые под санкции не угодили и не закрыли границы с Российской Федерацией из-за путинской войны на Украине. Тот же Казахстан или Узбекистан могут стать подходящим вариантом. К тому же там достаточно стабильно развивается криптовалютный бизнес, хоть и не без трудностей.

Легализация криптовалютных сделок

Как обеспечивается максимальная криптобезопасность? Очень просто. Основная масса токенов хранится в надежном холодном кошельке. Лучше в стейблкоинах. Они не подвержены характерной для крипторынка волатильности.

Часть средств для биржевого трейдинга можно держать в кошельке на надежной криптобирже, где:

• нет риска заморозки средств;
• есть страхование.

Для текущих расчетов можно использовать более простые кошельки, пополняемые с криптобиржи и холодных хранилищ. Там нужно держать небольшие суммы, чтобы их потеря не повлекла значительных убытков.

Что делать, если:

• нужно заплатить крупную сумму в биткойне, альткоинах, например, для покупки, конвертации;
• производятся p2p-расчеты, то есть без участия посредников-гарантов.

При таком раскладе недобросовестный контрагент может украсть полученные средства.

На помощь приходит российское законодательство. Оно дает возможность воспользоваться правом на судебную защиту. То есть вернуть украденные средства через суд.

Только такая схема работает исключительно в том случае, если выполнены требования 6-й части статьи 14 259-ФЗ, регулирующего рынки цифровых активов. Судебная защита распространяется только на те средства, о которых знает налоговая служба. То есть нужно уведомить правительство о том, что в распоряжении есть биткойн и альткоины.

Одной судебной защиты может оказаться мало. Нужно знать того, кто украл криптовалюту. Поэтому перед заключением сделки важно получить идентификационную информацию контрагента. Например, изучить сайт проекта, проверить легальность его деятельности, наличие юридического адреса. Стоит поискать прежние названия компании (проекта) и отзывы о нем в Сети.

Если, например, вы собираетесь открыть криптовалютный счет у брокера, убедитесь в том, что ему можно доверять. Тщательно изучите соглашение. Среди красных флагов, которые должны насторожить:

• возможность требования увеличения инвестиций;
• отсрочка выплаты дохода;
• отсутствие отчетности.

Контрагент, если это юрлицо, должен дать отчет о своей деятельности. Причем такой, который можно было бы проверить через независимые источники. Если такие данные отсутствуют, связываться вообще не стоит.

Мошенники могут предоставить данные фиктивные. Подделать их достаточно легко. Поэтому нужно уметь проверять и выявлять фальшивки. Любые сомнения в честности выбранного контрагента — повод не доверять ему свои финансы.

Если компания скрывает данные о регистрации или физлицо не предоставляет идентификационную информацию, связываться с ним не стоит. Важно сохранять всю переписку. Если та ведется в мессенджере, который позволяет чистить чаты, обмен сообщениями следует заверить у нотариуса. Он предоставит бумажные копии с подтверждением.

Если кража криптовалюты все-таки произошла, нужно обратиться к квалифицированным юристам. У них должен обязательно быть опыт в делах, связанными с биткойном, альткоинами. В этом случае вероятность вернуть украденные средства максимальная.

Использовать криптовалюту для крупных финансовых операций очень рискованно. Особенно если учесть, что в РФ она признана как цифровой актив, а не средство расчета. Лучше конвертировать крипту в фиат, потом легально заключить сделку. Тогда риски снизятся до минимума. Будет намного проще привлечь мошенников к ответственности.

Самая защищенная криптовалюта

Нужно понимать, что механизм блокчейн дает шанс минимизировать риск фальсификации монет. Децентрализация способствует защите от манипуляций, характерных для централизованных активов. Например, Центробанк любого государства может регулировать курс валюты с помощью интервенций на валютный рынок.

То есть подделать ваши токены никто не сможет. Но в случае кражи вернуть их будет очень трудно. В большинстве случаев чтобы отменить транзакции, нужно откатить данные в блокчейне. То есть отменить операции всех участников сети.

Важно понимать: никто не будет это делать. Как минимум по той причине, что окажется подорвано доверие к самой монете.

Не спасет даже реестр публичный. Например, в сети биткойна можно получить данные о том, кто и куда его отправил, о каком объеме идет речь. ФБР активно пользуется этим слабым местом. Оно ищет вымогателей, хакеров и других мошенников.

Злоумышленники научились обходить проверки с помощью миксеров и множественных конвертаций. Поэтому когда речь идет о криптовалютах защищенных, многие подразумевают именно анонимные монеты. Логика проста: если никто не знает, кто ими владеет, ограбить собственников становится куда труднее.

Самая популярная анонимная монета на планете — Monero. Она:

• существует с 2014 года;
• основана на принципах анонимности и конфиденциальности.

В блоке «Монеро» скрыта информация:

• об отправителях,
• получателях,
• сумме,
• истории токена.

То есть его можно хранить сколько угодно. Никто не догадается, что вы его владелец.

В качестве альтернативы Monero эксперты предлагают:

• SmartCash.
• Zcash.
• Komodo.
• Pivx.
• Navcoin.
• Horizen.
• Dash.
• Zcoin.
• Verge.

У анонимных криптовалют есть не только достоинства, но и недостатки. В первую очередь их очень не любят на уровне правительства. Они в ходу в даркнете. Те же хакеры все чаще вымогают «Монеро» у объектов шантажа.

Поэтому на многих крупных биржах, особенно американских, нет анонимных токенов. Те нарушают огромное количество законов.

Главная проблема анонимных криптовалют — низкая ликвидность. То есть нужно найти место, где продаются анонимные монеты. Чаще всего для этого используют многочисленные анонимные обменники.

Стоит ли связываться с настолько проблемными токенами? Это выбор каждого. Фактически если вы «засветите» свой криптокошелек, оттуда вполне могут украсть любую криптовалюту, какой бы анонимной она ни была.