Gece yarısı acil bir yardım çağrısı beni uykumdan çekip aldı. Fren A Qiang grupta arka arkaya ondan fazla ses kaydı gönderdi, sesi un gibi titriyordu: Evdeki 3 milyon şifreleme varlığı, karısı onun öğrettiği adımları "işlem" yaptıktan sonra - hepsi gitti.

İlk tepkim ona şuydu: "Kurtarma kelimelerini nasıl saklıyorsun?" Karşıdaki tam yarım dakika sessiz kaldı. Bu sessizlik, herhangi bir gözyaşından daha fazla içimi burkuyor.

Olayın gelişimi o kadar basit ki nefes kesici: A Qiang birkaç gün iş seyahatine gidecek, piyasa dalgalanmalarını kaçırmaktan endişe ediyor, bu yüzden karısına "cüzdan işlemleri eğitimi" verdi. Öğretim tarzı oldukça sert - 12 kurtarma kelimesinin yüksek çözünürlüklü fotoğraflarını aile grubuna gönderdi, yanında bir sesli eğitim de ekledi, ana içerik sadece üç kelime: "yapış içine".

Eşi gerçekten de dediği gibi yaptı. Oldukça dürüst bir şekilde kopyalayıp yapıştırdı, onaya tıkladı ve bir dizi halinde tamamladı. Sonra telefon üç kez ardı ardına titreşti - üç para transferi bildirimi. Cüzdan uygulamasını açtığında, bakiyenin "0.00" olarak görünmesi göz alıcı bir şekilde baş döndürücüydü.

Eşler gece yarısı şikayette bulundu. Polis kayıtları inceledikten sonra doğrudan başını salladı: "Özel anahtarı aktif olarak girerek yapılan bir işlem, bu durumun hırsızlık olarak nitelendirilmesi mümkün değil." Bu para, blok zincirinin bir köşesinde tamamen kaybolmuş durumda.

Aileyi alay etmeye acele etmeyin. Daha sonra cihazı kontrol etmeye yardımcı oldum ve Aqiang'ın kendi güvenlik alışkanlıklarının felaket sahnesine benzediğini fark ettim: telefonu üç yıl boyunca kullanılan eski bir Android, sistemi 2022 versiyonunda kalmış; evdeki Wi-Fi şifresi "site adı + kapı numarası" kombinasyonu; tarayıcı, ondan fazla işlem platformunun giriş bilgilerini otomatik olarak kaydetmiş. Bu tür bir yapılandırma, kasa anahtarını kapının dışına asmak gibidir.

Daha da tehlikelisi, o mnemonic sözcüklerin ekran görüntüsü - sadece albümde durmakla kalmadı, aynı zamanda bulut senkronizasyon hizmeti tarafından otomatik olarak yüklendi. Herhangi bir aşamada bir açık ortaya çıkarsa, hacker ipuçlarını takip edebilir. Aslında, onun eşi tarafından kullanılan o cüzdan arayüzü, muhtemelen resmi uygulama bile değil, çoktan yerleştirilmiş bir phishing programı.

Bu vaka tüm coin sahiplerine kanlı bir ders verdi:

Yardımcı kelimeler tüm varlığınızdır, herhangi bir ekran görüntüsü, fotoğraf çekimi veya bulut depolama yöntemi intihar eylemidir. Kağıt üzerinde elle yedekleme yapmak ve fiziksel olarak izole yerlerde dağıtarak saklamak en aptalca ama en güvenli yoldur.

Cihaz güvenliği seçmeli bir ders değildir. Sistem güncellenmiyor, Wi-Fi açıkta, her yerde otomatik giriş yapılıyor; bu alışkanlıklar Web3 dünyasında çıplak dolaşmakla eşdeğerdir.

Aileni "işlem yapmalarına" izin verme. Gerçekten ihtiyaç varsa, onlara piyasa durumunu görmeyi ve mesaj göndermeyi öğretmek daha iyidir, ama cüzdanın temel işlevlerine dokunmalarına izin verme. Bu bir güven meselesi değil, bir uzmanlık eşiği meselesidir.

A Qiang şimdi her gün o boş cüzdan adresine bakarak dalıp gidiyor. 3 milyon küçük bir rakam değil ama onu daha fazla yıpratan şey o çaresizlik duygusu - para blok zincirinde, adres tamamen açık ama onu geri alamıyorsun.

Kripto dünyasında eski bir söz vardır: Not your keys, not your coins. Şimdi buna bir cümle daha eklemek gerek: Keys mishandled, coins vanished. Kendi şifreleme anahtarını kendin korumalısın, bu kripto dünyasına girişin ilk hayatta kalma kuralıdır.