Один глибокий нічний терміновий заклик допомоги вирвав мене зі сну. Друг А Цян у групі надіслав десятки голосових повідомлень, голос трясся, як решето: 3 мільйони шифрування активів вдома, дружина "виконала" це за його інструкцією — а потім все зникло.

Моя перша реакція була запитати його: "Як ти зберігаєш мнемонічну фразу?" Інша сторона мовчала щонайменше півхвилини. Це мовчання холодніше за будь-які сльози.

Ситуація настільки проста, що аж задихає: А Цянь має поїхати в відрядження на кілька днів, турбуючись про можливу зміну ринкової ситуації, заздалегідь провів "тренінг з операцій з гаманцем" для дружини. Його метод навчання був дуже жорстким — він зробив високоякісні фотографії 12 мнемонічних слів та надіслав їх у сімейну групу, додавши аудіоурок, основний зміст якого полягав у трьох словах: "прилипнути всередину".

Дружина дійсно так і зробила. Вона чесно скопіювала, вставила, натиснула підтвердити і виконала все за один раз. Потім телефон тричі вібрував — три повідомлення про перекази. Коли вона відкрила додаток гаманця, баланс, що показував "0.00", сліпив до такої міри, що викликав запаморочення.

Подружжя вночі подало заяву в поліцію. Після перевірки записів поліцейські просто похитнули головою: "Операція була завершена шляхом активного введення приватного ключа, це не можна кваліфікувати як крадіжку." Ці гроші, по суті, повністю зникли в якомусь куточку блокчейну.

Не поспішайте сміятися з родичів. Пізніше, допомагаючи перевірити обладнання, я виявив, що безпекові звички А Цяна можна назвати катастрофою: телефон - це старий андроїд, який використовують вже три роки, а система ще на версії 2022 року; пароль Wi-Fi в квартирі - це комбінація "назва житлового комплексу + номер квартири"; браузер автоматично зберіг інформацію для входу на десятки платформ для торгівлі. Така конфігурація - це все одно що повісити ключ від сейфа на дверях.

Навіть більш небезпечним є знімок з мнемонічною фразою — він не тільки лежав у альбомі, але й був автоматично завантажений службою хмарного синхронізації. Якщо в будь-якому з етапів виникне вразливість, хакер зможе легко виявити все. Насправді, той гаманець, яким користувалася його дружина, ймовірно, зовсім не є офіційним додатком, а є давно вбудованою фішинговою програмою.

Цей випадок дав всім тримачам монет криваву урок.

Мнемонічна фраза – це все ваше майно, будь-яка форма скріншотів, фотографій, зберігання в хмарі є самогубством. Записуйте на папері, зберігайте в розподілених фізично ізольованих місцях – це найпримітивніший, але найнадійніший спосіб.

Безпека пристроїв не є факультативним курсом. Відсутність оновлень системи, відкрите Wi-Fi, автоматичний вхід скрізь — ці звички в світі Web3 дорівнюють оголенню.

Не дозволяйте родичам "допомагати вам з операціями". Якщо це дійсно необхідно, краще навчіть їх дивитися на ринок, відправляти повідомлення, але не дозволяйте їм торкатися основних функцій гаманця. Це не питання довіри, а питання професійного порогу.

А Цян зараз щодня дивиться на ту порожню адресу гаманця. 3 мільйони - це не маленька сума, але ще більше його руйнує відчуття безсилля - гроші на блокчейні, адреса чітко вказана, але ти просто не можеш їх повернути.

У світі криптовалюти є стара приказка: Not your keys, not your coins. Тепер слід додати: Keys mishandled, coins vanished. Свої ключі треба берегти, це перший закон виживання у світі шифрування.