Kibernetička sigurnost u svijetu kriptovaluta

Poruka o sumnjivoj prijavi, lažna korisnička podrška ili zlonamjerna poveznica mogu u trenu ugroziti naše kriptovalute. Napadač pritom ne mora probiti blockchain ni doći do privatnog ključa. Ponekad je dovoljno da nas uvjeri da sami otkrijemo pristupne podatke, pošaljemo sredstva ili odobrimo opasnu operaciju.

Sigurnost kriptovaluta stoga se ne svodi samo na odabir novčanika. Jednako je važno štititi račune, uređaje i sigurnosne kopije te razumjeti što pri korištenju kriptovaluta potvrđujemo.

Sigurnost blockchaina i naših sredstava

Krađa kriptovaluta ne mora značiti probijanje same blockchain mreže. Uzrok može biti napadnuti račun kod pružatelja usluge, otkrivena fraza za oporavak ili zlonamjerna aplikacija. Svaki od tih rizika zahtijeva drugačiji način zaštite.

Pri pohrani kriptovaluta kod pružatelja usluge oslanjamo se i na njegovu sigurnost. Kod vlastitog novčanika, naprotiv, sami odgovaramo za ključeve i njihove sigurnosne kopije. Prikladno je ono rješenje koje razumijemo i koje možemo sigurno koristiti i oporaviti.

Phishing: kada se prevarant predstavlja kao pomoć

Phishing je prijevara u kojoj napadač oponaša pouzdanu uslugu ili osobu. Može poslati lažnu e-poruku o blokiranju računa, tražiti kod za provjeru ili nas pozvati da kriptovalute prebacimo u navodno sigurni novčanik.

Sumnjivu poruku ne provjeravamo putem poveznice koju sadrži. Umjesto toga uslugu otvorimo vlastitim putem i po potrebi kontaktiramo službenu podršku. Nikome ne otkrivamo frazu za oporavak ni kodove za provjeru. Uvjerljiv logotip, besprijekoran tekst ili sigurna HTTPS veza sami po sebi ne jamče pouzdanost web-stranice.

Lozinke, e-pošta i višefaktorska autentifikacija

Sandučić e-pošte važan je dio zaštite jer preko njega često vraćamo pristup drugim računima. Za svaku važnu uslugu stoga bismo trebali koristiti dugu, jedinstvenu lozinku; pomoći može upravitelj lozinki.

Dodatnu zaštitu nudi višefaktorska autentifikacija. Aplikacija za autentifikaciju obično je sigurnija od SMS-a, ali ni njezin kod ne smijemo unijeti na lažnoj stranici. Ako usluga podržava passkeys ili sigurnosne ključeve FIDO, oni mogu pružiti veću otpornost na phishing. Važno je imati i sigurno pohranjene rezervne kodove za vraćanje pristupa.

Fraza za oporavak i hardverski novčanik

Fraza za oporavak (seed) nije obična lozinka. Kod mnogih novčanika omogućuje ponovno izvođenje ključeva i vraćanje pristupa sredstvima. Tko do nje dođe, može pod određenim uvjetima upravljati novčanikom i bez izvornog uređaja. Zato je ne spremamo kao fotografiju u telefonu ni u nezaštićeni dokument u oblaku. Sigurnosna kopija mora biti sigurna, ali istodobno dostupna za slučaj oporavka.

Hardverski novčanik štiti privatne ključeve tako što operacije potpisuje unutar uređaja. Ipak ne sprječava gubitak ako sami potvrdimo prijenos napadaču ili opasno ovlaštenje. Prije potvrde uvijek provjeravamo što uređaj zaista prikazuje.

Oprez s potpisima i ovlaštenjima aplikacija

Pri korištenju decentraliziranih aplikacija možemo odobravati ne samo prijenose, nego i ovlaštenja pametnih ugovora da raspolažu našim tokenima. Ako zlonamjernom ugovoru damo preširoko ovlaštenje, mogu biti ugroženi i drugi tokeni na koje se suglasnost odnosi.

Povezivanje novčanika s web-stranicom, potpisivanje poruke i davanje ovlaštenja nisu isto. Zatvaranje stranice osim toga ne mora poništiti ranije danu suglasnost. Ako ne razumijemo traženu operaciju, ne potvrđujemo je; starija ovlaštenja kod podržanih mreža mogu se provjeravati i opozivati pomoću provjerenih alata.

Pri prijenosu provjeravamo adresu i mrežu

Napadači u povijest transakcija mogu podmetnuti adresu sličnu onoj koju smo ranije koristili. Taj se postupak naziva address poisoning. Adresu primatelja stoga dobivamo iz provjerenog izvora i prije slanja je provjeravamo cijelu.

Jednako je važno provjeriti kriptovalutu, blockchain mrežu i eventualne dodatne podatke, primjerice memo ili tag. Pogrešan prijenos možda neće biti moguće vratiti. Kod novog primatelja može pomoći probna transakcija malog iznosa, ali ni ona ne zamjenjuje provjeru sljedećeg prijenosa.

Lažne investicijske platforme i zaštita uređaja

Ne zahtijevaju sve prijevare krađu lozinke. Lažna investicijska platforma može prikazivati izmišljene dobiti i pri pokušaju isplate tražiti dodatne uplate za navodni porez ili deblokadu računa. Znakovi upozorenja su obećanja zajamčenih visokih prinosa, pritisak na brzu odluku i neželjene ponude pomoći.

Rizik smanjuju i ažuriranja telefona i računala, instaliranje aplikacija iz provjerenih izvora i odbijanje neželjenog daljinskog pristupa uređaju. Pri češćem korištenju blockchain aplikacija može biti razumno odvojiti dugoročno držanu imovinu od sredstava namijenjenih eksperimentiranju.

Što učiniti pri sumnji na napad

Prestanemo odgovarati sumnjivoj osobi i uslugu kontaktiramo isključivo provjerenim kanalom. Kod ugroženog računa promijenimo lozinku s pouzdanog uređaja, provjerimo prijave i obavijestimo pružatelja usluge. Ako je prijevara povezana s bankovnim plaćanjem, kontaktiramo i banku.

Kod vlastitog novčanika sve ovisi o uzroku. Zlonamjerno ovlaštenje možda će trebati opozvati, ali pri curenju privatnog ključa ili seeda nužno je prijeći na novi novčanik s neovisno stvorenim ključevima i eventualna preostala sredstva sigurno prebaciti. Sačuvamo komunikaciju i identifikatore transakcija, a sumnju na kazneno djelo prijavimo češkoj policiji. Oprez i s prevarantima koji obećavaju povrat kriptovaluta uz naknadu unaprijed.

Zaključak

Sigurnost kriptovaluta kombinacija je prikladnih tehnologija i svakodnevnih navika. Jake lozinke, višefaktorska autentifikacija, pouzdane sigurnosne kopije i provjera transakcija pomažu ograničiti rizike, ali nijedan alat ne može zamijeniti naše vlastito odlučivanje.

Prije svake potvrde trebali bismo znati kome i što šaljemo, koju mrežu koristimo i koja ovlaštenja dajemo. Ako zahtjev ne razumijemo, sigurnije je operaciju zaustaviti i neovisno je provjeriti.

Ovaj tekst služi isključivo u informativne i edukativne svrhe i ne predstavlja investicijsko savjetovanje. Kriptoimovina je volatilna i moguće je izgubiti cijeli uloženi iznos.