Как защитить криптокошелёк и что делать после взлома

Короткий ответ: безопасность — это правильный маршрут после сигнала

Если вы заметили незнакомое списание, ввели seed-фразу на сайте, подписали непонятное сообщение или потеряли доступ к бирже, не начинайте с поиска человека, который обещает вернуть криптовалюту. Сначала прекратите новые действия со скомпрометированного устройства, откройте официальные сервисы с другого, заведомо чистого устройства и определите, что именно произошло. От ответа зависит всё: при раскрытой seed-фразе нужен новый кошелёк, при опасном approval — отзыв разрешения, при захвате биржевого аккаунта — блокировка учётной записи, а при AML-проверке — документы, а не паническое перемещение монет.

Подтверждённую блокчейн-транзакцию обычно нельзя отменить как банковский платёж. Но это не означает, что любые действия бессмысленны. Публичный блокчейн сохраняет маршрут активов, централизованная биржа может идентифицировать своего клиента, а эмитент некоторых стейблкоинов способен ограничить адрес после надлежащего запроса компетентных органов. Эти механизмы не являются кнопкой возврата: результат зависит от скорости, юрисдикции, места нахождения средств и качества доказательств.

Главная практическая цель первых минут — остановить дальнейший ущерб. Вторая — сохранить сведения так, чтобы биржа, банк, оператор связи или следователь могли проверить их без догадок. Третья — не заплатить мошеннику повторно за «газ», «налог», «разморозку» или доступ к выдуманной процедуре. Если перевод уже состоялся, начните с маршрута действий после перевода, а эту страницу используйте как карту технической безопасности.

• Не вводите seed-фразу, приватный ключ, резервные коды и пароль от почты ни в одну форму помощи.
• Не пополняйте подозрительный кошелёк газом, пока не поняли, нет ли на нём автоматического drainer-бота.
• Не удаляйте переписку, приложение или историю браузера до сохранения доказательств.
• Не переводите остаток на адрес, присланный «специалистом» в Telegram или личных сообщениях.

Первые 15 минут, один час и сутки: порядок без суеты

После криптоинцидента люди часто делают логичные по отдельности, но опасные в неправильном порядке шаги. Например, меняют пароль кошелька, хотя злоумышленник уже знает seed-фразу; отключают сайт, но оставляют on-chain approval; или пишут в первый найденный чат поддержки с заражённого компьютера. Приоритет должен идти от контроля над каналами доступа к фиксации фактов и только затем к разбору причин.

В первые минуты используйте другое устройство, если есть признаки вредоносной программы: адрес меняется после вставки, сам открывается удалённый доступ, пропали расширения или появились неизвестные процессы. Если подозрение относится только к одной dApp-подписи, не подписывайте новые сообщения, пока не проверите активные разрешения. Если исчезла мобильная связь, считайте возможным SIM-swap и сначала свяжитесь с оператором с другого номера.

В течение часа соберите техническую карточку происшествия: сеть, настоящий контракт токена, ваш адрес, адрес получателя, TXID, сумма, время, способ входа и последовательность действий перед списанием. Для поиска хэша используйте инструкцию по TXID. Сохраните данные как текст и отдельными скриншотами: изображение удобно для человека, но копируемые адреса и хэши нужны для поиска.

За первые сутки уведомите площадки, через которые проходили активы, и подайте обращения по официальным каналам. Не откладывайте из-за желания составить идеальный документ: первичное уведомление можно дополнить. Подробный бытовой порядок собран также в материале что делать в первые 24 часа.

1. Остановитесь: не подписывайте новые транзакции и не выполняйте инструкции неизвестных лиц.
2. Перейдите на чистое устройство и защитите почту, операторский аккаунт и учётную запись биржи.
3. Определите тип компрометации по маршрутизатору в следующем разделе.
4. Сохраните TXID, адреса, время, сумму, чат, домен, письма и идентификаторы ордеров.
5. Сообщите в официальную поддержку и компетентные органы, сохраняя номера обращений.

Маршрутизатор по пяти сценариям криптоинцидента

Одинаковый симптом может иметь разные причины. Исчезновение USDT бывает результатом ручного перевода мошеннику, утечки seed-фразы, ранее выданного разрешения смарт-контракту или захвата аккаунта централизованной биржи. А сообщение «вывод ограничен» может вообще не означать кражу: площадка могла начать проверку происхождения средств. Поэтому сначала найдите сценарий, который лучше всего описывает последнее подтверждённое действие.

Не выбирайте сценарий только по словам собеседника. «Служба безопасности» может утверждать, что кошелёк заблокирован, хотя в обозревателе сети активы уже ушли на другой адрес. И наоборот, незнакомая нулевая транзакция в истории не доказывает взлом: это может быть address poisoning, рассчитанный на ошибку при следующем переводе. Проверяемое состояние находится в блокчейне и официальном кабинете площадки, а не на присланном скриншоте.

Если подходят сразу два варианта, действуйте по более тяжёлому. Например, после ввода seed-фразы и подписи approval следует считать раскрытой саму seed-фразу: отзыв одного разрешения не лишит злоумышленника ключей. При исчезновении SIM и неизвестном входе на биржу одновременно защищают номер, почту и биржевой аккаунт, а не только меняют биржевой пароль.

Что именно защищает кошелёк: четыре уровня доступа

Слово «кошелёк» скрывает несколько разных объектов. В некастодиальном кошельке право распоряжаться активами определяется приватными ключами, которые обычно восстанавливаются из seed-фразы. Пароль приложения лишь шифрует локальные данные и закрывает интерфейс на конкретном устройстве. Если посторонний знает seed-фразу, смена локального пароля не создаёт новые ключи и не отнимает у него доступ.

Отдельный уровень — разрешения смарт-контрактам. В сетях Ethereum и совместимых с ней пользователь может позволить контракту тратить определённый токен. Такое разрешение живёт в блокчейне. Оно может сохраняться после отключения сайта от интерфейса кошелька и даже после удаления расширения. Поэтому проверка подключённых сайтов и проверка token approvals — не одно и то же действие. Пошаговая процедура вынесена в материал как проверить и отозвать разрешения кошелька.

В централизованной бирже ключами управляет площадка, а пользователь защищает учётную запись: почту, пароль, второй фактор, passkey, устройства и коды восстановления. Здесь поддержка иногда может остановить вывод или заблокировать аккаунт, чего не существует у самостоятельного адреса. Но успех зависит от того, насколько быстро поступило сообщение и успела ли транзакция покинуть систему биржи.

Четвёртый уровень — устройство и канал связи. Вирус-клиппер способен заменить адрес в буфере, программа удалённого доступа — показать мошеннику экран, а SIM-swap — перехватить SMS и восстановление аккаунтов. Аппаратный кошелёк снижает риск извлечения ключа, но не исправляет адрес, который пользователь сам подтвердил на его экране. Отличия клиппера от address poisoning разобраны в инструкции о подмене адреса USDT. Защита работает только тогда, когда уровни не подменяют друг друга в голове владельца.

• Seed-фраза или приватный ключ: полный контроль над соответствующими адресами.
• Пароль приложения: локальная защита интерфейса, но не замена ключей.
• Approval или подпись: право контракта выполнить определённое действие.
• Почта, SIM и аккаунт биржи: контроль над кастодиальным сервисом и восстановлением доступа.

Сценарий 1: вы сами отправили USDT или другую криптовалюту

Если перевод подтверждён в сети, сначала отделите ошибку от обмана. Неверная сеть при отправке на адрес, ключи от которого принадлежат вам, иногда допускает техническое восстановление. Депозит на централизованную биржу без memo или в неподдерживаемой сети может разбираться её поддержкой. Но перевод на адрес мошенника после уговоров, фальшивой инвестиции или подмены реквизитов — другой случай: только владелец ключа может самостоятельно отправить актив обратно. Если деньги поступили от третьего лица в P2P-ордере, не смешивайте этот сценарий с обычным переводом: используйте разбор P2P-треугольника.

Сохраните страницу транзакции в официальном обозревателе нужной сети и выпишите данные текстом. Для USDT важно указать не только слово Tether, но и сеть: TRON, Ethereum, BNB Smart Chain и другие цепочки используют разные хэши и адресные форматы. Проверьте контракт токена, потому что мошенник может показать поддельный актив с названием USDT. К карточке добавьте адрес отправителя, адрес назначения, сумму, комиссию, время UTC и число подтверждений.

Если вывод шёл с биржи, немедленно создайте обращение в её официальном центре помощи. Сообщите, что перевод связан с мошенничеством, передайте идентификатор вывода и TXID, попросите сохранить внутренние данные и отметить адрес получателя. Если средства уже поступили на другую централизованную площадку, контакт между службами безопасности и запрос компетентного органа иногда становится важнее публичного сообщения в социальных сетях. А если баланс виден только в кабинете или неизвестном токене, сначала исключите watch-only и фейковый USDT.

Не путайте наблюдение за адресом с возвратом. Любой человек может увидеть дальнейшие переводы, но не получает от этого права остановить их. Пошаговый разбор именно добровольного перевода находится в статье перевёл криптовалюту мошенникам, а условия возможного ограничения USDT разобраны отдельно в материале можно ли заморозить USDT.

Сценарий 2: seed-фраза или приватный ключ раскрыты

Seed-фразу следует считать раскрытой, если она была введена на сайте, отправлена в чат, показана через демонстрацию экрана, сфотографирована заражённым устройством или хранилась в облаке, к которому получил доступ посторонний. Не нужно ждать первого списания. Нельзя достоверно узнать, сохранил ли злоумышленник слова, и невозможно «сменить пароль» так, чтобы старая seed-фраза перестала восстанавливать те же ключи.

На чистом устройстве создайте совершенно новый кошелёк с новой seed-фразой. Не импортируйте старые слова в новый интерфейс и не делайте новый аккаунт внутри того же скомпрометированного набора ключей. Проверьте адрес получения несколькими независимыми способами, затем переводите оставшиеся активы. Учитывайте токены в разных сетях, нативные монеты для комиссии, NFT и открытые позиции в протоколах. Начать можно с небольшого тестового перевода на новый адрес.

Порядок вывода зависит от риска. Если на старом адресе уже работает автоматический sweeper, пополнение газом может быть немедленно украдено. Не соревнуйтесь с ботом с помощью случайных скриптов и людей из личных сообщений: подпись ещё одной непонятной транзакции может ухудшить положение. Зафиксируйте состояние и обратитесь к официальной поддержке задействованного протокола или проверенному специалисту, которому не передаётся seed-фраза.

После переноса старый кошелёк не используют как хранилище, даже если на нём пока тихо. Обновите адреса получения у людей и сервисов, удалите старые адреса из шаблонов выплат и предупредите тех, кто может по привычке отправить туда средства. Затем найдите путь утечки: фишинговый домен, поддельное расширение, удалённый доступ, облачная заметка или фотография. Без устранения причины новый кошелёк повторит судьбу старого. Срочный чек-лист для этого эпизода находится на странице что делать, если seed-фраза попала к мошенникам.

• Новая seed-фраза создаётся офлайн или в доверенном официальном приложении на чистом устройстве.
• Резервная копия записывается физически и не фотографируется для облачной галереи.
• Старые адреса помечаются как скомпрометированные и больше не принимают регулярные платежи.
• Факт утечки и связанные транзакции сохраняются до переустановки или очистки устройства.

Сценарий 3: опасный approval, Permit или wallet drainer

Подключение кошелька к сайту само по себе обычно только позволяет сайту увидеть публичный адрес. Риск возникает при подписи транзакции или сообщения, которое создаёт разрешение, ордер либо другое исполнимое право. Классический token approval задаёт allowance — сколько токенов контракт может потратить. Неограниченный allowance удобен для повторных операций, но вредоносный контракт способен использовать его позднее, когда на адресе появится новый баланс.

С безопасного устройства проверьте разрешения через официальный обозреватель сети или инструмент, на который ссылается документация экосистемы. Смотрите отдельно каждую сеть и тип актива. Отзовите неизвестные или больше не нужные разрешения, понимая, что revoke является on-chain транзакцией и требует комиссии. Простое отключение dApp в интерфейсе кошелька не удаляет запись allowance из блокчейна.

Современный фишинг не ограничивается обычным approve. Подписи Permit и Permit2 могут дать право на расходование без привычной отдельной транзакции разрешения; вредоносный сайт может маскировать смысл подписи понятной кнопкой получения награды. Если вы не можете объяснить, что именно подписали, сохраните домен, текст запроса, время и хэш связанной операции, а затем проверьте историю разрешений и переводов.

Revoke решает только проблему конкретного разрешения. Если одновременно была раскрыта seed-фраза или приватный ключ, активы нужно переносить на новый кошелёк. Если уже начались неизвестные списания, считайте ситуацию активным инцидентом и не возвращайте средства на старый адрес после очистки списка approvals. Официальная страница Ethereum рекомендует защищать остаток, отзывать опасные разрешения и прекращать использование кошелька с раскрытой фразой восстановления. Практическая инструкция по revoke approvals отдельно показывает, почему Disconnect не отменяет allowance.

Сценарий 4: взлом биржи, почты или номера телефона

Признаки захвата кастодиального аккаунта часто появляются вне самой биржи: телефон внезапно теряет сеть, приходят письма о новом устройстве, меняется второй фактор, создаётся API-ключ или отключается список разрешённых адресов. Не переходите по ссылке из тревожного письма. На чистом устройстве самостоятельно откройте официальный домен площадки и используйте функцию блокировки аккаунта, если она доступна.

При возможном SIM-swap сначала позвоните оператору с другого номера и попросите остановить обслуживание новой SIM или перенос номера. Одновременно защищайте основной email: завершите чужие сессии, смените уникальный пароль, проверьте правила пересылки, резервные адреса и методы восстановления. Если почта остаётся под контролем злоумышленника, новый пароль биржи может быть тут же сброшен.

Сообщите бирже идентификатор аккаунта, время последнего собственного входа, неизвестные IP или устройства, адреса вывода и номера заявок. Попросите заморозить учётную запись и сохранить журналы авторизации, изменения безопасности, API-ключи, историю ордеров и выводов. Не преувеличивайте и не скрывайте действия: точная последовательность помогает отличить захват от перевода, который подтвердил сам пользователь.

После восстановления удалите неизвестные API-ключи, завершите все сессии и замените SMS-фактор на более устойчивый метод, который поддерживает площадка: приложение-аутентификатор, аппаратный ключ или passkey. Сохраните резервные коды офлайн. Отдельный email только для финансовых сервисов уменьшает связность утечек, но его также нужно защищать вторым фактором и независимым способом восстановления.

• Оператор связи: статус SIM, время и способ перевыпуска, номер обращения.
• Почта: активные сессии, правила пересылки, резервные контакты и журнал входов.
• Биржа: freeze аккаунта, устройства, API-ключи, адресная книга и история выводов.
• Банк: неизвестные карточные операции и привязанные способы оплаты проверяются отдельно.

Сценарий 5: биржа или обменник ограничили средства по AML

AML-ограничение не следует автоматически трактовать как кражу и тем более как доказательство вины владельца. Площадка может запросить сведения об источнике конкретного пополнения, общей истории капитала, контрагенте P2P или маршруте криптовалюты. Сначала попросите точное письменное основание: какая операция проверяется, какие документы требуются, какой срок ответа установлен и ограничен ли только вывод либо весь аккаунт.

Соберите непрерывную цепочку происхождения: источник фиатных денег, банковскую выписку, подтверждение покупки, номер биржевого или P2P-ордера, историю вывода, TXID и подтверждение владения адресом. Для зарплаты, продажи имущества, майнинга, подарка или ранней покупки набор будет разным. Документ должен не просто показывать баланс, а объяснять, откуда появились активы конкретной операции. Структура пакета и разница SoF/SoW приведены в статье как подтвердить происхождение криптовалюты.

Не перемещайте средства хаотично между новыми адресами, пытаясь «очистить AML». Это не стирает историю блокчейна и может сделать объяснение сложнее. Не покупайте поддельную выписку и не редактируйте существенные данные. Допустимость скрытия лишних персональных реквизитов следует заранее уточнить у compliance-службы; адреса, суммы, даты и имя владельца, необходимые для связи документов, обычно должны оставаться читаемыми.

Отличайте три ситуации: внутреннее ограничение аккаунта биржей, задержку обменной операции и on-chain блокировку адреса эмитентом централизованного токена. У них разные лица, полномочия и процедуры. Просьба заплатить на внешний адрес «штраф за грязную криптовалюту» или «комиссию AML-офицеру» — сильный признак повторного обмана. Сравните требование с разбором налога, страховки и AML-платежа для вывода, а конкретный «налог» — с отдельной инструкцией о налоге за вывод.

Цифровые доказательства: соберите пакет, который можно проверить

Хороший пакет доказательств напоминает не альбом скриншотов, а индекс дела. Начните с одностраничной хронологии: дата и время, канал первого контакта, обещание или легенда, ваши действия, способы оплаты, момент обнаружения и последующие обращения. Присвойте каждому приложению номер и ссылайтесь на него в хронологии. Так человеку, который впервые видит ситуацию, не придётся угадывать связь между чатом, банковским чеком и транзакцией в сети.

Для каждой криптооперации сохраните сеть, название и контракт токена, адрес отправителя, адрес получателя, TXID, сумму, комиссию, время UTC и ссылку на официальный обозреватель. Не обрезайте середину адресов на единственной копии. Скриншот интерфейса может исчезнуть вместе с сайтом, поэтому дополнительно сохраните PDF страницы, текстовые значения и, когда это возможно, выгрузку истории из биржи.

Для платформы важны внутренние идентификаторы: UID аккаунта, номер P2P-ордера, заявка на вывод, имя контрагента, тикет поддержки, письмо о новом входе. Для банковской части — чек, выписка, назначение, реквизиты получателя и номер обращения. Для фишинга — полный домен, URL конкретной страницы, дата доступа, письмо с техническими заголовками, username в мессенджере и экспорт переписки, а не только отображаемое имя.

Создайте две копии архива на носителях, которые не синхронизируются с потенциально взломанным аккаунтом. Оригиналы не редактируйте; для отправки можно сделать копии с разумно скрытыми данными, которые не относятся к делу. Никогда не включайте seed-фразу, приватный ключ, пароль, резервные коды или полный комплект данных карты. Для детального сценария кражи USDT используйте специальную инструкцию после кражи.

1. Хронология на одной странице с точным временем и ссылками на приложения.
2. Таблица переводов по сетям с адресами и TXID в копируемом виде.
3. Архив переписки, писем, доменов, чеков, ордеров и уведомлений безопасности.
4. Журнал обращений: организация, дата, номер тикета, полученный ответ и следующий срок.
5. Контрольная сумма или неизменяемая резервная копия ключевых файлов, если дело серьёзное.

Как безопасно проверить устройства и аккаунты

Если адрес меняется после копирования, незнакомец управлял экраном или на устройстве появилось поддельное расширение, считайте среду недоверенной. Отключите её от сети, но не спешите стирать всё до фиксации признаков: время установки программы, список расширений, уведомления антивируса и журналы входов могут объяснить механизм кражи. Критические пароли меняйте с другого устройства, которое не использовалось в инциденте.

Начинайте с корневых аккаунтов, через которые восстанавливаются остальные: основной email, менеджер паролей, Apple ID или Google-аккаунт, оператор связи. Завершите активные сессии, проверьте новые методы восстановления, приложения с доступом и правила пересылки. Затем обновляйте биржи, банки и социальные аккаунты. Для каждого сервиса используйте уникальный пароль; перестановка символов в старом пароле не защищает от базы утечки.

Переустановка системы может быть разумным финальным шагом, но она не отзывает блокчейн-разрешения и не делает снова безопасной раскрытую seed-фразу. До очистки сохраните необходимые доказательства, после — устанавливайте приложения только из официальных источников и сверяйте издателя. Аппаратный кошелёк на заражённом компьютере всё равно требует проверки полного адреса и смысла транзакции на собственном экране устройства.

Подмена адреса бывает двух типов. При address poisoning злоумышленник добавляет похожий адрес в историю нулевой или малой транзакцией, надеясь, что его скопируют. При clipboard hijacking вредоносная программа меняет строку после копирования. В первом случае не берите реквизиты из истории; во втором сверяйте весь адрес на независимом устройстве и очищайте заражённую систему. Нулевая транзакция сама по себе обычно не передаёт контроль над кошельком.

Кому сообщать: площадка, банк, оператор и правоохранительные органы

Единого адресата для всех криптоинцидентов нет. Биржа отвечает за собственный аккаунт, внутренние журналы и возможную идентификацию клиента-получателя. Банк разбирает фиатную операцию. Оператор связи проверяет перевыпуск SIM. Эмитент стейблкоина действует по своей политике и надлежащим запросам органов. Правоохранительные органы собирают сведения в рамках применимой процедуры. Один красивый блокчейн-отчёт не заменяет полномочия каждого участника.

В обращении к площадке начните с проверяемого факта: «неизвестный вывод», «перевод совершен под влиянием обмана», «средства поступили на адрес, связанный с вашим сервисом» или «аккаунт недоступен после смены SIM». Укажите сеть, TXID, адреса, сумму и время; попросите зарегистрировать обращение, сохранить журналы и сообщить перечень необходимых документов. Не требуйте от первой линии поддержки гарантированного возврата.

В заявлении компетентным органам изложите события по порядку и приложите индекс доказательств. Не заменяйте факты предположениями о личности получателя. Укажите, какие организации могут располагать данными, и номера уже созданных обращений. FBI в своей памятке о криптоинвестиционном мошенничестве отдельно просит сообщать адреса, тип и сумму актива, дату, время и идентификатор транзакции — этот набор полезен как универсальный ориентир, хотя конкретный порядок подачи зависит от страны.

Проверяйте контакты самостоятельно. Мошенники создают поддельные кабинеты полиции, регулятора, биржи и Tether, а затем требуют оплатить активацию дела. Официальное обращение не начинается с передачи seed-фразы. Если неизвестная организация предлагает сначала внести деньги на «юридический кошелёк», проверьте её домен и реквизиты через форму проверки компании и сопоставьте с реестром риск-сигналов.

• Биржа или кошелёк: идентификатор аккаунта, вывод, TXID, адрес и журналы безопасности.
• Банк: чек, выписка, способ подтверждения операции и номер претензии.
• Оператор: время потери связи, перевыпуск SIM и изменения в профиле абонента.
• Органы: хронология, ущерб, доказательства, площадки и возможные точки идентификации.

Можно ли вернуть украденную криптовалюту: без ложных обещаний

Техническая необратимость транзакции не означает абсолютную невидимость. Публичный блокчейн позволяет проследить движение, а регулируемая площадка может связать депозитный адрес с верифицированным аккаунтом. Централизованные эмитенты некоторых токенов обладают функциями ограничения адресов. Но наличие такого механизма не даёт пострадавшему права самостоятельно приказать заморозить чужой адрес и не гарантирует последующую выплату.

Различайте статусы. Пометка адреса аналитическим сервисом — предупреждение. Freeze ограничивает дальнейшее движение определённого актива. Seizure означает изъятие в рамках правовой процедуры. Forfeiture решает вопрос о переходе имущества государству, а restitution или фактическая выплата — о возврате потерпевшим. Между этими этапами могут быть проверка собственности, судебное решение и распределение активов.

Публичные дела показывают, что возврат возможен при сочетании быстрой жалобы, сохранённой цепочки и межведомственного взаимодействия. Например, Министерство юстиции США сообщало о возвращении потерпевшим средств после отслеживания и изъятия USDT. Это не кейс SCAMORBIT.COM и не обещание похожего результата в другой юрисдикции. Полезный вывод из таких дел один: точные адреса, TXID и своевременное сообщение имеют практическую ценность.

Оценивать ситуацию нужно по платёжному маршруту и текущему местонахождению актива, а не по размеру обещанного процента. Оценка факторов возврата помогает разложить случай по времени, типу перевода и доказательствам, но не выдаёт гарантированную вероятность и не заменяет индивидуальную правовую оценку.

Recovery scam: почему жертву атакуют второй раз

После публичного сообщения об утрате под ним быстро появляются «аналитики», «хакеры», «агенты Tether» и «юристы международного регулятора». Они уже знают адрес и сумму из сообщения, поэтому разговор выглядит предметным. Затем показывают выдуманный баланс в закрытой системе, требуют оплатить трассировку, газ, сертификат AML, налог или страховку и обещают вывести средства сразу после последнего платежа.

Настоящая аналитика может описать путь активов и возможные точки идентификации, но не создаёт права распоряжаться чужим кошельком. Ни скриншот с зелёной надписью Frozen, ни PDF с логотипом ведомства не доказывают фактическую блокировку. Проверяйте событие в первичном источнике: обозревателе, официальном кабинете, письме с подтверждаемого домена или публичном документе органа.

Не устанавливайте программы удалённого доступа, не создавайте кошелёк по инструкции незнакомца и не пополняйте его для «синхронизации». Не передавайте коды подтверждения и не подключайте основной кошелёк к сервису возврата. Короткое введение находится в материале recovery scam после потери денег, а договор, предоплата и проверка посредника разобраны в инструкции recovery scam после кражи криптовалюты.

• Гарантия результата или точного процента возврата до изучения документов.
• Просьба оплатить сбор криптовалютой на личный адрес.
• Требование seed-фразы, приватного ключа или удалённого доступа.
• Давление сроком и утверждение, что активы «сгорят сегодня».
• Подмена государственного органа или несуществующего регулятора.

Архитектура защиты: разделите хранение, действия и восстановление

Надёжная безопасность криптокошелька строится слоями. Основной объём активов хранится на vault-кошельке, который редко взаимодействует с dApp. Для обменов, минта и экспериментальных протоколов используется отдельный рабочий кошелёк с ограниченным балансом. Централизованные биржи получают только сумму, необходимую для текущей операции. Такая изоляция не предотвращает каждую ошибку, но ограничивает её максимальный размер.

Seed-фраза хранится офлайн в устойчивом физическом виде и не попадает в камеру, заметки, почту или облако. Резервные копии размещаются так, чтобы один пожар, кража или доступ постороннего не уничтожили все экземпляры одновременно. Наследственный план должен позволять доверенному человеку найти инструкцию, но не раскрывать полный секрет одному случайному наблюдателю. Не изобретайте сложное шифрование, которое сами не сможете восстановить через несколько лет.

Перед переводом получайте адрес из первичного источника, а не из старой истории. Сверяйте сеть, контракт токена и полный адрес на экране устройства. Для нового получателя делайте малый тест, дождитесь подтверждения и только затем повторно получайте либо сверяйте реквизиты для основной суммы. Адресная книга и белый список вывода полезны, если изменения защищены задержкой и сильным вторым фактором.

На биржах включите уведомления о входе, выводе и изменении безопасности, удалите неиспользуемые API-ключи, ограничьте активные ключи по правам и IP, если это поддерживается. Используйте уникальную почту, passkey или аппаратный фактор. Резервные коды не должны лежать в той же почте, которую они восстанавливают. Периодически просматривайте сессии и адреса вывода, а не только баланс.

Для dApp заранее задайте лимит потерь: отдельный адрес, ограниченный allowance и регулярная ревизия разрешений. Не подписывайте сообщение только потому, что кошелёк показывает нулевую комиссию: off-chain подпись тоже может иметь финансовое последствие. Перед крупной операцией прочитайте отображаемые параметры, проверьте домен и остановитесь, если интерфейс скрывает контракт или торопит таймером.

Наконец, подготовьте аварийную карточку до происшествия: официальные ссылки площадок, адреса своих кошельков, порядок блокировки аккаунтов, контакт оператора, местонахождение выписок и человек, который поможет сохранить спокойствие. Такая карточка не содержит секретов. Она сокращает время на поиск и не даёт рекламе поддельной поддержки стать первым ответом в критический момент.

• Vault: долгосрочное хранение, минимум подписей и подключений.
• Рабочий кошелёк: dApp и повседневные операции с ограниченным балансом.
• Биржа: временная ликвидность, сильная защита аккаунта и белый список.
• Аварийный лист: официальные контакты и порядок действий без секретных данных.