Только что наткнулся на кое-что, стоящее внимания, о безопасности кошельков. Есть довольно опасная схема мошенничества, нацеленная на пользователей некастодиальных кошельков, которая скрывается от внимания, и честно говоря, она более изощрённая, чем многие думают.

Итак, вот что нужно знать о режиме наблюдения в SafePal и подобных кошельках. Большинство людей думает, что это просто функция только для просмотра, верно? Вы вводите адрес, видите баланс, историю транзакций. Звучит просто. Но мошенники научились использовать именно эту функцию, эксплуатируя критический пробел в понимании пользователей.

Обман работает так: кто-то пишет вам в Telegram или Twitter, обычно выдавая себя за службу поддержки. Они делают это очень убедительно. Говорят, что ваш кошелек нуждается в проверке или обновлении для доступа к средствам. Затем они проводят вас через импорт адреса кошелька в режим наблюдения, и вуаля — вы вдруг видите кошелек, в котором могут находиться серьёзные криптоактивы. Волшебство в том, чтобы заставить вас поверить, что вы можете действительно получить доступ к этим средствам, если заплатите комиссию за газ или отправите немного монет для разблокировки.

Вот где становится темно. Мошенники рассчитывают на то, что большинство пользователей полностью не понимают, что такое режим наблюдения. Вы можете просматривать кошелек, отслеживать баланс, видеть все транзакции — но не можете тронуть ни одной монеты без приватного ключа или сид-фразы. В этом и есть суть. Но жертвы продолжают отправлять деньги, чтобы разблокировать средства, которые изначально им не принадлежали.

Что меня поражает, так это то, насколько хорошо это использует человеческую психологию. Совмещая техническую неосведомлённость с жадностью или даже сочувствием (некоторые мошенники публикуют жалостливые истории о необходимости помощи с выводом средств), и внезапно рациональные люди совершают иррациональные поступки.

Защиты на самом деле довольно просты. Во-первых, легитимные команды кошельков никогда не связываются с вами в соцсетях с просьбой о деньгах или личной информации. Никогда. Во-вторых, помните, что режим наблюдения — только для просмотра, точка. Без исключений. Если кто-то просит вас разблокировать или получить доступ к средствам через режим наблюдения — это мошенничество. В-третьих, никогда не отправляйте крипту на случайные адреса ни при каких обстоятельствах. Если платформа кошелька требует оплатить комиссию для разблокировки своих же средств, это огромный красный флаг для любого легитимного сервиса.

Также скачивайте приложения кошельков только из официальных источников. Google Play, Apple App Store. Всё. Количество поддельных приложений для кошельков — безумное.

Меня особенно поражает, как это показывает фундаментальное противоречие в крипте. Мы говорим о децентрализации и личной суверенности, но при этом полностью отвечаем за то, чтобы не попасться на мошенничество. Нет службы поддержки, которая сможет вернуть ваши деньги, если вы отправите их не тому адресу. Это — цена, которую мы все согласились заплатить.

Криптопространство — это действительно тёмный лес, если не быть внимательным. Но понимание того, как работают эти схемы — как именно функционирует режим наблюдения в SafePal и других некастодиальных кошельках, каковы реальные ограничения — это ваш инструмент выживания. Будьте бдительны.