Kiberbiztonság a kriptovaluták világában

Egy gyanús bejelentkezésről szóló üzenet, egy hamis ügyfélszolgálat vagy egy kártékony link pillanatok alatt veszélybe sodorhatja a kriptovalutáinkat. A támadónak közben nem kell feltörnie a blockchaint, sem megszereznie a privát kulcsot. Néha elég, ha meggyőz minket arról, hogy mi magunk adjuk ki a hozzáférési adatainkat, küldjük el az eszközeinket, vagy hagyjunk jóvá egy veszélyes műveletet.

A kriptovaluták biztonsága ezért nem csupán a tárca kiválasztásán múlik. Ugyanilyen fontos a fiókok, az eszközök és a mentések védelme, valamint annak megértése, mit erősítünk meg a kriptovaluták használata során.

A blockchain és eszközeink biztonsága

A kriptovaluták ellopása nem feltétlenül jelenti magának a blockchain hálózatnak a feltörését. Az ok lehet egy szolgáltatónál feltört fiók, egy kiszivárgott helyreállítási kifejezés vagy egy kártékony alkalmazás. Mindegyik kockázat más védekezési módot igényel.

Ha kriptovalutáinkat szolgáltatónál őrizzük, annak biztonságára is hagyatkozunk. Saját tárca esetén viszont mi magunk felelünk a kulcsokért és azok mentéseiért. Az a megfelelő megoldás, amelyet értünk, és amelyet biztonságosan tudunk használni és visszaállítani is.

Adathalászat: amikor a csaló segítőnek adja ki magát

Az adathalászat (phishing) olyan csalás, amelynek során a támadó egy megbízható szolgáltatást vagy személyt utánoz. Küldhet hamis e-mailt a fiók zárolásáról, kérheti az ellenőrző kódot, vagy felszólíthat minket, hogy utaljuk át kriptovalutáinkat egy állítólag biztonságos tárcába.

A gyanús üzenetet nem a benne található linken keresztül ellenőrizzük. Ehelyett saját úton nyitjuk meg a szolgáltatást, és szükség esetén a hivatalos ügyfélszolgálathoz fordulunk. Senkinek sem adjuk ki a helyreállítási kifejezést vagy az ellenőrző kódokat. Egy hihető logó, egy hibátlan szöveg vagy a biztonságos HTTPS kapcsolat önmagában nem garantálja a weboldal megbízhatóságát.

Jelszavak, e-mail és többfaktoros hitelesítés

Az e-mail-fiók a védelem fontos része, mivel gyakran ezen keresztül állítjuk vissza a hozzáférést más fiókjainkhoz. Ezért minden jelentős szolgáltatáshoz hosszú, egyedi jelszót kell használnunk; ebben jelszókezelő is segíthet.

További védelmet nyújt a többfaktoros hitelesítés. A hitelesítő alkalmazás általában biztonságosabb, mint az SMS, de annak kódját sem szabad beírnunk egy csaló oldalon. Ha a szolgáltatás támogatja a passkeys megoldást vagy a FIDO biztonsági kulcsokat, ezek nagyobb ellenálló képességet nyújthatnak az adathalászattal szemben. Fontos az is, hogy a hozzáférés visszaállításához biztonságosan tárolt tartalékkódjaink legyenek.

Helyreállítási kifejezés és hardvertárca

A helyreállítási kifejezés (seed) nem hétköznapi jelszó. Számos tárcánál lehetővé teszi a kulcsok újbóli levezetését és az eszközökhöz való hozzáférés visszaállítását. Aki megszerzi, bizonyos feltételek mellett az eredeti eszköz nélkül is irányíthatja a tárcát. Ezért nem tároljuk fényképként a telefonon, sem védelem nélküli felhőalapú dokumentumban. A mentésnek biztonságosnak, ugyanakkor visszaállítás esetére elérhetőnek kell lennie.

A hardvertárca úgy védi a privát kulcsokat, hogy a műveleteket az eszközön belül írja alá. Nem akadályozza meg azonban a veszteséget, ha mi magunk erősítünk meg egy átutalást a támadónak vagy egy veszélyes engedélyt. Megerősítés előtt mindig ellenőrizzük, mit mutat valójában az eszköz.

Vigyázat az aláírásokkal és az alkalmazások engedélyeivel

Decentralizált alkalmazások használatakor nemcsak átutalásokat hagyhatunk jóvá, hanem azt is, hogy okosszerződések rendelkezzenek a tokenjeink felett. Ha egy kártékony szerződésnek túl széles engedélyt adunk, azok a további tokenek is veszélybe kerülhetnek, amelyekre a hozzájárulás kiterjed.

A tárca csatlakoztatása egy weboldalhoz, egy üzenet aláírása és egy engedély megadása nem ugyanaz. Az oldal bezárása ráadásul nem feltétlenül vonja vissza a korábban megadott hozzájárulást. Ha nem értjük a kért műveletet, nem erősítjük meg; a régebbi engedélyek a támogatott hálózatokon ellenőrzött eszközökkel ellenőrizhetők és visszavonhatók.

Átutalásnál ellenőrizzük a címet és a hálózatot is

A támadók a tranzakciós előzményekbe becsempészhetnek egy olyan címet, amely hasonlít egy korábban általunk használt címre. Ezt a módszert address poisoning néven ismerik. A címzett címét ezért ellenőrzött forrásból szerezzük be, és küldés előtt teljes egészében ellenőrizzük.

Ugyanilyen fontos ellenőrizni a kriptovalutát, a blockchain hálózatot és az esetleges további adatokat, például a memo vagy tag mezőt. A hibás átutalást nem biztos, hogy vissza lehet fordítani. Új címzett esetén segíthet egy kis összegű próbatranzakció, de ez sem helyettesíti a következő átutalás ellenőrzését.

Csaló befektetési platformok és az eszközök védelme

Nem minden csalás igényli a jelszó ellopását. Egy hamis befektetési platform kitalált nyereségeket mutathat, és kifizetési kísérletkor további fizetéseket követelhet egy állítólagos adó vagy a fiók feloldása címén. Figyelmeztető jel a garantált magas hozamok ígérete, a gyors döntésre irányuló nyomás és a kéretlen segítségnyújtási ajánlatok.

A kockázatot a telefon és a számítógép frissítése, az alkalmazások ellenőrzött forrásból történő telepítése és az eszközhöz való kéretlen távoli hozzáférés elutasítása is csökkenti. Blockchain alkalmazások gyakoribb használata esetén ésszerű lehet elkülöníteni a hosszú távon tartott eszközöket a kísérletezésre szánt eszközöktől.

Mi a teendő, ha támadásra gyanakszunk

Nem reagálunk tovább a gyanús személyre, és a szolgáltatással kizárólag ellenőrzött csatornán vesszük fel a kapcsolatot. A veszélyeztetett fióknál megbízható eszközről megváltoztatjuk a jelszót, ellenőrizzük a bejelentkezéseket, és értesítjük a szolgáltatót. Ha a csalás banki fizetéssel függ össze, a bankot is megkeressük.

Saját tárca esetén az okon múlik a teendő. A kártékony engedélyt szükség lehet visszavonni, a privát kulcs vagy a seed kiszivárgásakor azonban át kell térni egy új, függetlenül létrehozott kulcsokkal rendelkező tárcára, és az esetleges megmaradt eszközöket biztonságosan át kell helyezni. Megőrizzük a kommunikációt és a tranzakcióazonosítókat, a bűncselekmény gyanúját pedig bejelentjük a cseh rendőrségnek. Óvakodjunk azoktól a csalóktól is, akik előre fizetendő díj fejében a kriptovaluták visszaszerzését ígérik.

Összegzés

A kriptovaluták biztonsága a megfelelő technológiák és a mindennapi szokások kombinációja. Az erős jelszavak, a többfaktoros hitelesítés, a biztonságos mentések és a tranzakciók ellenőrzése segítenek csökkenteni a kockázatokat, de egyetlen eszköz sem helyettesítheti a saját döntéseinket.

Minden megerősítés előtt tudnunk kell, kinek és mit küldünk, milyen hálózatot használunk, és milyen engedélyeket adunk meg. Ha nem értjük a kérést, biztonságosabb leállítani a műveletet, és függetlenül ellenőrizni.

Ez a szöveg kizárólag tájékoztatási és oktatási célt szolgál, és nem minősül befektetési tanácsadásnak. A kriptoeszközök volatilisek, és a befektetett összeg teljes elvesztésével is járhatnak.