Mối đe dọa vật lý: khi cuộc tấn công không nằm trên mạng
Phần lớn lời khuyên bảo mật crypto đều giả định kẻ tấn công ở đâu đó xa xôi — một trang lừa đảo, một hợp đồng độc hại, một chiếc laptop bị xâm nhập. Có một loại mối đe dọa bỏ qua tất cả những điều đó. Một người biết bạn nắm giữ crypto và sẵn sàng đe dọa bạn trực tiếp không cần phá bất kỳ mật mã nào. Họ chỉ cần bạn mở khóa điện thoại.
Giới crypto gọi đây là «tấn công bằng cờ lê», theo câu đùa cũ rằng không mã hóa nào chịu nổi một người cầm cờ lê. Nghĩ về nó thật khó chịu, và chính vì thế nó đáng để bạn dành mười phút suy nghĩ bình tĩnh trước khi nó trở nên liên quan.
Vì sao mối đe dọa này đang gia tăng
Các vụ tấn công vật lý nhắm vào người nắm giữ crypto không còn là chuyện hiếm hoi. Bắt cóc, đột nhập nhà và cướp có bạo lực nhắm vào những người bị cho là có crypto đã được ghi nhận ở nhiều quốc gia, và chúng tập trung ở nơi người nắm giữ có thể bị nhận diện công khai.
Lý do chỉ là kinh tế học. Khi bảo mật số tốt lên, con đường rẻ nhất đến coin của ai đó chuyển từ thiết bị sang chính con người họ. Crypto là tài sản vô danh: ai kiểm soát khóa thì kiểm soát tiền, và một giao dịch đã xác nhận thì không thể đảo ngược. Với tội phạm, đó chính là sức hút.
Sự kín đáo là tuyến phòng thủ đầu tiên và tốt nhất
Gần như mọi cuộc tấn công vật lý đều bắt đầu từ việc kẻ tấn công biết bạn có crypto — và tốt nhất là biết bao nhiêu.
Đừng khoe những gì bạn có. Đăng số dư, lợi nhuận hay ảnh chụp danh mục sẽ biến bạn thành mục tiêu. Nói về nó ở sự kiện, quán bar hay với người mới quen cũng vậy.
Tách danh tính khỏi tài sản. Các tài khoản mạng xã hội gắn với tên thật, thành phố và hoạt động crypto của bạn tạo thành một tấm bản đồ. Hãy nghĩ xem một người lạ có thể ghép lại được những gì.
Để ý dấu vết dữ liệu. Rò rỉ dữ liệu sàn giao dịch, địa chỉ giao hàng thiết bị phần cứng và thông tin lộ ra qua phân tích on-chain đều đã được dùng để tìm người nắm giữ. Địa chỉ của bạn tiết lộ nhiều hơn bạn nghĩ, và gắn một địa chỉ đã được biết công khai với danh tính của bạn sẽ gắn toàn bộ lịch sử của bạn với bạn.
Cách phòng thủ hiệu quả nhất trước tấn công bằng cờ lê là không bao giờ bị chọn. Và điều đó chủ yếu phụ thuộc vào những gì bạn không nói ra.
Multisig làm được gì ở đây — và không làm được gì
SSP giữ tiền của bạn trong multisig 2-trên-2: một khóa trong tiện ích trình duyệt, một khóa trên điện thoại. Điều đó bảo vệ bạn tốt trước thiết bị bị xâm nhập, điện thoại bị đánh cắp hay laptop dính lừa đảo. Mục đích thiết kế của nó là không để một điểm hỏng duy nhất trao cho ai đó mọi thứ.
Nhưng cần nói rõ về sự cưỡng ép. Nếu cả hai thiết bị đều ở bên bạn — điện thoại trong túi, laptop ở nhà — kẻ tấn công đang khống chế bạn có thể buộc bạn phê duyệt trên cả hai. Hai khóa do một người giữ ở một nơi không phải là sự phòng thủ trước kẻ đe dọa chính người đó.
Multisig chỉ bắt đầu giúp chống lại mối đe dọa vật lý khi các khóa thực sự được tách biệt theo cách kẻ tấn công không thể vượt qua tại chỗ: ở những nơi khác nhau, hoặc do những người khác nhau giữ. Đó là một lý do doanh nghiệp dùng két nhiều người — tổ chức chia việc ký cho nhiều người theo thiết kế khiến một người bị ép buộc là không đủ. Với cá nhân, giữ khóa thứ hai ở nơi không thể tới ngay mang lại hiệu quả tương tự, đổi lại là sự bất tiện.
Và có một sự thật khó nghe hơn. Khiến bản thân không thể làm theo có thể làm tình huống bạo lực leo thang thay vì kết thúc nó. Tách khóa là biện pháp răn đe hiệu quả nhất khi được biết trước, không phải mẹo để tung ra giữa vụ cướp.
Sắp xếp tài sản để giảm rủi ro
Đừng để mọi thứ có thể tiêu ngay. Số tiền hằng ngày có thể nằm trên thiết bị bạn mang theo. Tài sản lớn hơn nên đặt ở nơi mà việc chuyển đi cần thời gian, di chuyển hoặc người khác.
Cân nhắc một ví chi tiêu. Một ví riêng với số dư khiêm tốn là thứ bạn có thể giao ra khi bị ép. Đó không phải bảo đảm — kẻ tấn công quyết tâm có thể không tin đó là tất cả — nhưng nó thay đổi phép tính.
Đừng mang tài liệu khôi phục theo người. Cụm từ seed nên được cất ở nơi an toàn, tách khỏi thiết bị, không bao giờ để trong ví, túi xách hay ghi chú điện thoại.
Nghĩ đến người trong nhà. Nếu có người sống cùng bạn, họ là một phần mô hình đe dọa của bạn. Họ cần biết đủ để giữ an toàn, nhưng không nhiều đến mức chính họ thành mục tiêu.
Nếu chuyện đó xảy ra
Không ai có thể đưa ra kịch bản cho một tình huống bạo lực, và không điều gì ở đây quan trọng hơn sự an toàn của bạn hay của người khác. Khuyến nghị chung của giới chuyên gia an ninh luôn nhất quán: mạng sống của bạn đáng giá hơn coin của bạn. Hãy làm theo, giữ bình tĩnh và tập trung thoát ra.
Sau đó, trình báo công an ngay và coi mọi khóa bạn mang theo là đã bị lộ. Chuyển phần còn lại sang khóa mới. Báo cho các sàn nơi tiền có thể được chuyển tới — tiền bị đánh cắp đôi khi có thể bị phong tỏa nếu nhanh chóng tới một nền tảng được quản lý.
Tóm tắt trung thực
Mật mã không thể bảo vệ bạn khỏi người có thể đe dọa bạn trực tiếp. Điều có thể bảo vệ bạn là không bị nhận diện là mục tiêu, không để mọi thứ truy cập được ngay và — với tài sản lớn — bảo đảm không một người nào ở một nơi nào có thể chuyển đi tất cả.
Multisig hai-trên-hai là lớp bảo vệ tuyệt vời trước các cuộc tấn công đến qua màn hình. Trước những cuộc tấn công diễn ra ngoài đời thực, sự kín đáo là tuyến đầu, sự tách biệt là tuyến thứ hai, và an toàn cá nhân của bạn luôn đứng trước cả hai.
