Slepé podpisovanie a ďalšie riziká pri hardvérovej peňaženke

Bežná predstava je, že hardvérová peňaženka robí transakcie bezpečnými. Pravda je jemnejšia: zariadenie chráni kľúče, nie vaše rozhodnutia, a slepé podpisovanie to ukazuje najlepšie. Ak potvrdíte škodlivú transakciu, zariadenie ju podpíše rovnako ochotne ako bežnú. Útočníci to vedia a mnohí sa preto zameriavajú na oklamanie používateľa, nie na prelomenie zariadenia.

Pomáha, ak si pred podpisom položíte jednoduchú otázku: viem, čo presne potvrdzujem?

Čo je slepé podpisovanie

Pri jednoduchých platbách zariadenie zobrazí adresu a sumu. Pri zložitejších operáciách, napríklad pri interakcii so smart kontraktom na sieti Ethereum, môže zobraziť len nečitateľný reťazec údajov. Ak ho potvrdíte bez toho, aby ste rozumeli obsahu, ide o slepé podpisovanie.

Takéto potvrdenie môže udeliť škodlivému kontraktu právo míňať vaše tokeny. Preto niektoré zariadenia slepé podpisovanie štandardne vypínajú a vyžadujú vedomé zapnutie. Nezapínajte ho, ak nerozumiete dôvodu.

V praxi to znamená, že pri bežnom odoslaní kryptomeny na adresu zariadenie ukáže všetko potrebné a riziko je malé. Pri interakcii s decentralizovanými aplikáciami je situácia zložitejšia a vyžaduje viac pozornosti. Viac o tomto prostredí nájdete v sekcii DeFi.

Phishing zameraný na podpis

Podvodná stránka môže napodobniť známu službu a požiadať vás, aby ste „pripojili peňaženku“ a potvrdili transakciu. Transakcia vyzerá nevinne, no v skutočnosti udeľuje oprávnenie na prístup k vašim tokenom. Útočník následne prostriedky vyberie.

Obrana spočíva v tom, že stránky, kde pripájate peňaženku, otvárate iba cez uloženú záložku a overujete adresu. Pozorne čítajte, čo vás zariadenie žiada potvrdiť. Podrobnosti o podvodoch nájdete v sekcii podvody.

Pri každom pripojení overte, že žiadate presne to, čo ste zamýšľali.

Ďalšie riziká

Medzi ďalšie riziká patria falošné aktualizácie firmvéru, podvodné e-maily vydávajúce sa za výrobcu a kopírovanie adresy cez schránku, ktorú môže malvér zameniť. Preto sa adresa kontroluje na displeji zariadenia a aspoň začiatok a koniec by mali zodpovedať zamýšľanému príjemcovi.

Rizikom je aj predpoklad, že všetko je v poriadku, pretože používate hardvér. Sebavedomie vedie k menšej opatrnosti. Zachovajte rovnakú pozornosť pri každej transakcii a zvlášť pri prvom použití novej služby.

Niektoré útoky využívajú aj časový tlak: stránka tvrdí, že ponuka vyprší, alebo že je účet ohrozený a treba okamžite potvrdiť transakciu. Tlak je typický znak podvodu, pretože vám berie čas na kontrolu.

Praktické zásady

Pri novej službe najprv pošlite malú sumu. Pravidelne kontrolujte a rušte nepoužívané oprávnenia pre kontrakty. Zvážte oddelenie prostriedkov: väčšina na zariadení, ktoré používate len zriedka, menšia suma na peňaženke na bežné použitie. Prehľad typov nájdete v sekcii peňaženky.

Nikdy nezdieľajte obnovovaciu frázu a firmvér aktualizujte iba cez oficiálnu aplikáciu. Pojmy nájdete vo slovníku. Obsah nie je investičnou radou; kryptoaktíva sú rizikové.

Ak si nie ste istí, transakciu odmietnite. Odmietnutie nič nestojí, kým potvrdenie môže stáť všetko. Svoje rozhodnutia si môžete zapisovať a po čase hodnotiť, čo fungovalo a čo nie.