Fiziksel tehditler: saldırı dijital olmadığında
Kripto güvenliğiyle ilgili tavsiyelerin çoğu saldırganın başka bir yerde olduğunu varsayar — bir oltalama sitesinde, kötü amaçlı bir sözleşmede, ele geçirilmiş bir dizüstü bilgisayarda. Bunların hepsini atlayan bir tehdit türü var. Kripto varlığınız olduğunu bilen ve sizi yüz yüze tehdit etmeye hazır biri hiçbir kriptografiyi kırmak zorunda değildir. Tek ihtiyacı telefonunuzun kilidini açmanızdır.
Sektör buna, hiçbir şifrelemenin elinde İngiliz anahtarı olan birine dayanamayacağı yönündeki eski şakadan hareketle «İngiliz anahtarı saldırısı» der. Üzerine düşünmek rahatsız edicidir ve tam da bu yüzden, gündeme gelmeden önce on dakikalık sakin bir düşünmeyi hak eder.
Bu tehdit neden büyüyor
Kripto sahiplerine yönelik fiziksel saldırılar artık tekil ilginç vakalar değil. Kripto sahibi olduğu düşünülen kişilere yönelik adam kaçırma, eve girme ve şiddet içeren soygunlar pek çok ülkede bildirildi ve bunlar, sahiplerin kamuya açık biçimde tanınabildiği yerlerde yoğunlaşıyor.
Nedeni basit ekonomi. Dijital güvenlik geliştikçe birinin coinlerine giden en ucuz yol, cihazlarından kişinin kendisine kayıyor. Kripto hamiline ait bir değerdir: anahtarları kim kontrol ediyorsa parayı da o kontrol eder ve onaylanmış bir transfer geri alınamaz. Bir suçlu için cazibe tam olarak budur.
Gizlilik ilk ve en iyi savunmadır
Neredeyse her fiziksel saldırı, saldırganın kripto varlığınız olduğunu — tercihen ne kadar olduğunu — bilmesiyle başlar.
Sahip olduklarınızı sergilemeyin. Bakiye, kazanç veya portföy ekran görüntüsü paylaşmak sizi hedef yapar. Etkinliklerde, barlarda ya da yeni tanıştığınız insanlarla bundan söz etmek de öyle.
Kimliği servetten ayırın. Gerçek adınıza, şehrinize ve kripto faaliyetinize bağlı sosyal medya hesapları bir harita oluşturur. Bir yabancının neyi bir araya getirebileceğini düşünün.
Veri izlerine dikkat edin. Borsa veri sızıntıları, donanım cihazı teslimat adresleri ve zincir üstü analizle ortaya çıkan bilgiler, sahipleri bulmak için kullanıldı. Adresleriniz düşündüğünüzden fazlasını ele verir ve kamuya açık bilinen bir adresi kimliğinize bağlamak tüm geçmişinizi size bağlar.
İngiliz anahtarı saldırısına karşı en etkili savunma hiç seçilmemektir. Bu da büyük ölçüde söylemediklerinize bağlıdır.
Multisig burada ne yapar — ve ne yapmaz
SSP fonlarınızı 2-de-2 multisig ile tutar: bir anahtar tarayıcı eklentinizde, biri telefonunuzda. Bu, ele geçirilmiş bir cihaza, çalınmış bir telefona veya oltalamaya düşmüş bir dizüstüne karşı sizi iyi korur. Önlemek için tasarlandığı şey, tek bir arıza noktasının birine her şeyi vermesidir.
Ama zorlama konusunda açık olmak gerekir. İki cihaz da yanınızdaysa — telefon cebinizde, dizüstü evde — sizi elinde tutan bir saldırgan her ikisinde de onay vermeye zorlayabilir. Tek bir kişinin tek bir yerde tuttuğu iki anahtar, o kişiyi tehdit eden birine karşı savunma değildir.
Multisig fiziksel tehditlere karşı ancak anahtarlar, saldırganın o anda aşamayacağı şekilde gerçekten ayrıldığında işe yaramaya başlar: farklı yerlerde veya farklı kişilerde. Şirketlerin çok kişili kasalar kullanmasının nedenlerinden biri budur — imzalamayı kişiler arasında bölen kuruluşlar, tasarım gereği zorlanan tek bir kişiyi yetersiz kılar. Bireyler için ikinci anahtarı hemen ulaşılamayacak bir yerde tutmak, rahatlıktan ödün vererek aynı etkiyi sağlar.
Daha zor bir gerçek de var. Kendinizi uyum sağlamaya muktedir olmayan hâle getirmek, şiddet içeren bir durumu bitirmek yerine tırmandırabilir. Anahtarları ayırmak, önceden bilindiğinde en iyi işleyen bir caydırıcıdır; bir soygunun ortasında çıkarılacak bir numara değil.
Varlıkları daha az maruz kalacak şekilde düzenlemek
Her şeyi anında harcanabilir tutmayın. Günlük tutarlar yanınızda taşıdığınız cihazlarda durabilir. Daha büyük varlıklar, taşınması zaman, yolculuk veya başka insanlar gerektiren yerlerde daha iyidir.
Bir harcama cüzdanı düşünün. Mütevazı bakiyeli ayrı bir cüzdan, zorlama altında teslim edebileceğiniz bir şeydir. Garanti değildir — kararlı bir saldırgan bunun hepsi olduğuna inanmayabilir — ama hesabı değiştirir.
Kurtarma materyalinizi üzerinizde taşımayın. Seed ifadeleri güvenli ve cihazlarınızdan ayrı bir yerde durmalıdır; asla cüzdanda, çantada veya telefon notunda değil.
Evinizi düşünün. Sizinle yaşayan başkaları varsa, onlar da tehdit modelinizin parçasıdır. Güvende kalacak kadar bilmeleri gerekir, kendileri hedef olacak kadar değil.
Başınıza gelirse
Kimse şiddet içeren bir durum için bir senaryo sunamaz ve buradaki hiçbir şey sizin ya da başkalarının güvenliğinden önemli değildir. Güvenlik profesyonellerinin genel tavsiyesi hep aynıdır: hayatınız coinlerinizden değerlidir. Uyun, sakin kalın ve oradan kurtulmaya odaklanın.
Sonrasında hemen polise bildirin ve yanınızda olan her anahtarı ele geçirilmiş sayın. Kalan ne varsa yeni anahtarlara taşıyın. Fonların varabileceği borsaları uyarın — çalınan fonlar düzenlenmiş bir platforma hızla ulaşırsa bazen dondurulabilir.
Dürüst özet
Kriptografi sizi yüz yüze tehdit edebilecek birinden koruyamaz. Sizi koruyabilecek olan; hedef olarak tanınmamak, her şeyi anında erişilebilir tutmamak ve — büyük varlıklar için — tek bir yerdeki tek bir kişinin her şeyi taşıyamamasını sağlamaktır.
İkide-iki multisig, ekranlardan gelen saldırılara karşı mükemmel bir korumadır. Gerçek dünyada gerçekleşenlere karşı ise ilk hat gizlilik, ikincisi ayrılıktır ve kişisel güvenliğiniz her zaman ikisinden de önce gelir.
