Защита от атаки гаечного ключа?

[soliton]

1

[1715083235]

1715083235

[1715083235]

1715083235

[1715083235]

1715083235

[jokers10]

...
И везде эта атака в английском варианте пишется с ценником 5$. Типо подразумевается что это атака от дешевого гаечного ключа?

От рандомного. Смысл конкретной суммы в том, чтобы показать, насколько легко можно через шпенглеровское право сильного отжать всё при минимальных расходах. На самом деле можно же взять упавший сук или железяку с помойки, но конкретная сумма, которой не везде хватит даже на стаканчик кофе, делает картинку нагляднее.

Что касается опроса, то, конечно, продумывать стоит собственный вариант. И распространённое мнение о том, что первый вариант кого-либо защитит, профессионалы называют неверным: преступник готов и настроен использовать оружие, а ты нет. Поэтому, если у тебя при себе своё оружие, и ты попал в подобную ситуацию, твои шансы физического выживания резко снижаются: ты излишне самоуверен, а преступник излишне осторожен, потому что видит у тебя оружие, и он излишне настроен использовать своё с максимально поражающим результатом. Так что лучше не надо.

[Smartprofit]

...
И везде эта атака в английском варианте пишется с ценником 5$. Типо подразумевается что это атака от дешевого гаечного ключа?

От рандомного. Смысл конкретной суммы в том, чтобы показать, насколько легко можно через шпенглеровское право сильного отжать всё при минимальных расходах. На самом деле можно же взять упавший сук или железяку с помойки, но конкретная сумма, которой не везде хватит даже на стаканчик кофе, делает картинку нагляднее.

Что касается опроса, то, конечно, продумывать стоит собственный вариант. И распространённое мнение о том, что первый вариант кого-либо защитит, профессионалы называют неверным: преступник готов и настроен использовать оружие, а ты нет. Поэтому, если у тебя при себе своё оружие, и ты попал в подобную ситуацию, твои шансы физического выживания резко снижаются: ты излишне самоуверен, а преступник излишне осторожен, потому что видит у тебя оружие, и он излишне настроен использовать своё с максимально поражающим результатом. Так что лучше не надо.

Многие думают, что Ахиллес был незаурядный копьеметатель или мечник. На самом деле он бегун был лучший. На соревнованиях в лагере ахейцев он именно в беге показал лучшие среди всех результаты.

Поэтому основное - это навыки бега.

Еще очень важный навык разрывать дистанцию, в том числе при попытке тебя окружить со стороны нескольких противников. Причем ты должен владеть этим навыком как при солнечном свете, так и в полной темноте.

Экипировка - беговые кроссы, легкая облегающая тело одежда, позволяющая развивать крейсерские скорости.

Хотят сатоши - пусть побегают😊

[Evgenklm]

Я честно говоря не пойму смысла... Это типа физическое примирение гаечного ключа к владельцу криптовалюты?) Ну если так, то я за лом, против лом нет приема а лучше в такие ситуации не попадать.

[witcher_sense]

Лучшая защита - это нападение, и нападать лучше с оружием потенциально более опасным, чем гаечный ключ. Учитывая, что и самозащита и нападение у нас уголовно наказуемые деяния, то в первом случае хотя бы не будет так обидно.

Вот гайд:



На самом деле это все шутки, не надо геройствовать и не надо пытаться отобрать у нападающего холодное оружие. Прокачивайте беговые навыки.

А если еще более серьезно, то постарайтесь минимизировать риски такого нападения. Если соблюдать следующие правила, то можно сохранить свои биткоины при себе:

1) Не болтайте о том, что у вас есть биткоины. Особенно, не нужно говорить СКОЛЬКО их у вас. Даже в шутку нельзя об этом говорить.
2) Из первого правила вытекает второе: не нужно делать все транзакции с одного адреса, иначе атакующий узнает СКОЛЬКО и без вас.
3) Не болтать включает в себя не носить одежду с символикой биткоина и рекламой аппаратного кошелька. Зачем бы вам носить такую одежду, если у вас нет биткоинов на аппаратном кошельке?
4) Также не стоит приобретать ламборджини и рассекать по своему темному району. Это тоже привлечет ненужное внимание. И не только гопников. Скромность красит биткоинера.
5) KYC опасен, слив любых данных опасен (помним леджер). Поэтому лишний раз не стоит сливать данные в Интернет.

[jokers10]

Был такой хороший фильм про снайпера (не помню точно как он называется) и в нём один из героев сказал, что люди делятся на три категории - овцы, которые не в состоянии защитить ни себя ни свою семью, волки - в опросе ОР это те, кто носит за  пазухой гаечный ключ и овчарки - те,  кто готов противостоять волкам. Я  на стороне овчарок. Увидел  что твоей крипте угрожает гаечный ключ  - бей первым, есть шанс спасти и себя и свою крипту. Хуже когда гаечный ключ в руках власти. Походу в такой  ситуации не один из вариантов не поможет.

Если уже был шанс выяснить свою сторону на практике, хорошо. Но по факту очень часто оказывается, что теоретические модели на практике не срабатывают. Вот, казалось бы, когда человек начинает в минуты опасности кричать, это разве имеет смысл? Нет, но он и не думает о том, чтобы кричать, это происходит автоматически. Как и сковывание страхом, когда человек замирает. Поэтому по факту оказывается, что в критических ситуациях люди редко действуют рационально. И, как мне поясняли профессионалы, нападающий-то подготовился к нападению, а для того, на кого нападают, это неожиданность. И бить первым, когда противник к этому вполне готов, это повышать риски для своей жизни, если ты только сам не имеешь реально профессиональной подготовки. Если скорость позволяет, то убегать надёжнее.

[escapefrom3dom]

Я честно говоря не пойму смысла... Это типа физическое примирение гаечного ключа к владельцу криптовалюты?) Ну если так, то я за лом, против лом нет приема а лучше в такие ситуации не попадать.

Гаечный ключ в этой атаке применяется в переносном смысле. Для атаки может быть выбрано любое средство, от насилия с применением любого физического средства, до похищения близкого человека и требованием за него выкупа. Как мне кажется похищение родного человека является безнадёжной ситуацией, из которой не возможно выйти не отдав похитителям свою криптовалюту - ни бег,  ни лом. ни мультиподпись в этом случае не помогут

Самый надёжный способ -- быть богатым и неизвестным, но с другой стороны, не хочется оказаться на месте миллионера Корейко, который вообще никак не мог публично тратить большие суммы денег.

[jokers10]

Самый надёжный способ -- быть богатым и неизвестным, но с другой стороны, не хочется оказаться на месте миллионера Корейко, который вообще никак не мог публично тратить большие суммы денег.

Заметьте, что даже в этом придуманном сюжете подпольного миллионера всё-таки нашли по косвенным признакам. Так что условная неизвестность защитит только от искушения случайного честного человека, а от направленного злоумышленника не защитит, потому что он ищет и вычисляет. Когда рассказывают, что очередного состоятельного человека обнаружили мёртвыми вместе с семьей, Вы часто сталкиваетесь с тем, что когда-либо до того слышали о них вообще что-либо? Я лично нет, это не особо кому известные люди, но от преступников это не спасает.

[Cryptmuster]

Заметьте, что даже в этом придуманном сюжете подпольного миллионера всё-таки нашли по косвенным признакам. Так что условная неизвестность защитит только от искушения случайного честного человека, а от направленного злоумышленника не защитит, потому что он ищет и вычисляет. Когда рассказывают, что очередного состоятельного человека обнаружили мёртвыми вместе с семьей, Вы часто сталкиваетесь с тем, что когда-либо до того слышали о них вообще что-либо? Я лично нет, это не особо кому известные люди, но от преступников это не спасает.

Потому что если человек состоятельный, он волей неволей все равно должен засветить свое состояние, обслуживание в банках, покупка дорогой недвижимости и т.д. А сотрудники банка, или агентства могут сливать инфу мошенникам, которые будут дальше вычислять что есть у человека. Этого можно избежать если прожить всю жизнь в простой квартирке и ездить на непримечательном авто, но какой тогда смысл в этом состоянии? С другой стороны есть очень много публичных миллионеров, которые нигде не тихарятся и хорошо живут, так что тут не совсем ясно. от чего эти атаки ключа зависят.

[zasad@]

Самая лучшая защита- не болтать о своих сбережениях и не выделятся из толпы.
Хотите выделятся, значит легализуем доходы и нанимаем профессионалов для охраны.
Когда  доходы не легализованы, то вас ограбят.

Посмотрите интервью хакеров, которые в начале 2000х получили сроки по 7-15 лет и уже вышли.
Они все подставились на понтах, когда снимали дорогие отели и арендовали дорогие машины за границей.
Многих из них сдавали друзья из тусовки ментам, чтобы развести на деньги.
Если ваш официальный доход в Рф 10 000$ в год то не надо понтоваться за границей и снимать отели за 10 000$ в день.

[xandry]

Самая лучшая защита- не болтать о своих сбережениях и не выделятся из толпы.
Хотите выделятся, значит легализуем доходы и нанимаем профессионалов для охраны.
Когда  доходы не легализованы, то вас ограбят.

Посмотрите интервью хакеров, которые в начале 2000х получили сроки по 7-15 лет и уже вышли.

Кардеры в интервью из видео "Кто и как читает наши мессенджеры и лички" рассказывают ещё более интересные вещи (для ленивых проставил тайм-код). Там на вопрос о причине того, почему в постсоветском пространстве так много мошенников, даётся ответ довольно логичный - когда люди в бедноте живут, у них причин нарушать закон больше, да и попросту нету уважения к чужой частной собственности. Так что может быть всё гораздо проще, — нужно обратить внимание на более безопасные страны и жить там без страха, и без необходимости нанимать охрану.

Самый надёжный способ -- быть богатым и неизвестным, но с другой стороны, не хочется оказаться на месте миллионера Корейко, который вообще никак не мог публично тратить большие суммы денег.

К своему стыду, не знал или забыл, кто такой Корейко и почитал в Википедии. Там прям шикарная фраза о нём - "Корейко живёт лишь мечтой о том, что политическая ситуация в стране вдруг изменится и он сможет, наконец, выйти из подполья."
Весьма актуально, видимо.

Ссылка на Википедию: https://ru.wikipedia.org/wiki/%D0%9A%D0%BE%D1%80%D0%B5%D0%B9%D0%BA%D0%BE

[johhnyUA]

A) Носить с собой свой гаечный ключ.
B) Использовать кошелек с мультиподписью
C) Доверить свои биткоины кастодиальному сервису с защитой 2FA
D) Ваш вариант

Варианты А и Д не помогут, если работают по наводке. В СНГ вполне может быть такая схема: https://rusmonitor.com/banda-fsb-kak-prigovor-putinskojj-vertikali.html

Вот придут к тебе ребята о проверке на "терроризм" или "экстремизм", ты в них стрелять будешь, а? Так тебе твоя крипта потом и не нужна будет. Тесак соврать не даст.

В принципе тоже самое и с мультиподписью.

Самый умный вариант предлагал Антонопулус:

1. Люди не должны знать сколько у тебя именно крипты
2. Надо иметь несколько кошельков, и в случае чего отдавать менее ценный. Как то, когда ящерица хвост отбрасывает  

Кардеры в интервью из видео "Кто и как читает наши мессенджеры и лички" рассказывают ещё более интересные вещи (для ленивых проставил тайм-код). Там на вопрос о причине того, почему в постсоветском пространстве так много мошенников, даётся ответ довольно логичный - когда люди в бедноте живут, у них причин нарушать закон больше, да и попросту нету уважения к чужой частной собственности. Так что может быть всё гораздо проще, — нужно обратить внимание на более безопасные страны и жить там без страха, и без необходимости нанимать охрану.

Даже в Норвегии зарезали крипто инвестора, потому что много слишком болтал и сумма была достаточная чтобы злоумышленник рискнул.

Вот. Если посмотреть список, то вполне много и "безопасных" стран где подобное происходит. Вероятность конечно меньше, но она далеко не нулевая.

[jokers10]

...
Даже в Норвегии зарезали крипто инвестора, потому что много слишком болтал и сумма была достаточная чтобы злоумышленник рискнул.

Вот. Если посмотреть список, то вполне много и "безопасных" стран где подобное происходит. Вероятность конечно меньше, но она далеко не нулевая.

Потому что при наложении нескольких статистических вероятностей они повышают общую вероятность больше, чем просто по большей вероятности. Соответственно, сравнительно безопасно ходить в дорогом бриллиантовом гарнитуре в личных покоях королевы Великобритании и совсем не так же безопасно это делать в трущобах Найроби. Но если не носить откровенно дорогих вещей, то даже в трущобах Найроби вероятность негативных последствий резко снизится, а также и с ними не составит 100%. Так что тут нужно комбинировать: и не понтоваться слишком сильно, чтобы не привлекать персонального внимания, и выбирать места, где фоновый уровень преступности (особенно насильственной) невысок... если, конечно, средства уже позволяют делать собственный выбор.

[jokers10]

Антонопулус предлагал этот вариант во времена, когда не существовало NFT. С появлением NFT походу появился ещё один вариант. Создаешь какую-нубудь хню из нескольких десятков пикселей, в свойствах этой хню прописываешь её уникальность типо изображение уникально тем, что  создано в метавселенной  и обладает квантовым эффектом тунелирования через потенциальные барьеры, и анонимно продаешь изображение самому себе. В случае наезда показываешь, что всю свою крипту вогнал в этот уникальный NFT, стоимостью в 5 с половиной миллионов баксов и с большой неохотой отдаешь его тем, кто на тебя наехал, а твоя крипта осталась на твоём анонимном адресе. 

Этот вариант хуже, потому что стимулирует нехороших людей к использованию терморектального криптоанализатора, а после этого отдашь даже то, чего не было. Лучше, если получится, отдать часть и остаться живым и с живой семьёй, потому что деньги ещё раз заработать можно попробовать, а вот жизнь или любимого человека уже так же просто не приобрести. Потому что даже вариант с несколькими кошельками всё равно только некоторые шансы даёт не потерять всё, если вдруг атакующие удовлетворятся этим, а бесполезная картинка вообще никогда никого не удовлетворит.

[Cryptmuster]

Этот вариант хуже, потому что стимулирует нехороших людей к использованию терморектального криптоанализатора, а после этого отдашь даже то, чего не было. Лучше, если получится, отдать часть и остаться живым и с живой семьёй, потому что деньги ещё раз заработать можно попробовать, а вот жизнь или любимого человека уже так же просто не приобрести. Потому что даже вариант с несколькими кошельками всё равно только некоторые шансы даёт не потерять всё, если вдруг атакующие удовлетворятся этим, а бесполезная картинка вообще никогда никого не удовлетворит.

Тема с двумя кошельками не плохая, но с ней тоже вопросов не мало, рано отдашь паливно, чего так просто отдал. И что бы долго пытали не хочется, чтобы зажатые пальцы не пострадали в дверях. ) Короче, идеальный вариант это быть аккуратным, что бы к тебе ни привела ни одна тропинка, хз или это вообще возможно сейчас. На мобиле наверное не нужно держать никаких приложух установленных, которые связаны с криптой, тем более бирж и кошельков...

[jokers10]

К нехорошим людям разные категории людей относятся. Для налоговиков схема походу проканает так как они вместо  терморектального криптоанализатора используют анализатор гуголь-сенсея, а тот им вывалит массу примеров NFT стоимостью в миллионы долларов. Можно для убедительности создать с десяток таки НФТ и сбавить цену. Фокус  здесь в том, что продаешь меняешь крипту на НФТ, которые имеют рыночную ценность, и пусть попробуют доказать что это не так, запарятся доказывать.

Так-то мы здесь про атаку гаечного ключа, а это уже не совсем методы официальные, это как раз ломиком по кумполу. Если же методы официальные, то там, конечно, вариантов становится больше, потому что формально ничто не угрожает в физическом плане ни самому, ни семье, там другие методы защиты, конечно.

[witcher_sense]

Тема с двумя кошельками не плохая, но с ней тоже вопросов не мало, рано отдашь паливно, чего так просто отдал. И что бы долго пытали не хочется, чтобы зажатые пальцы не пострадали в дверях. ) Короче, идеальный вариант это быть аккуратным, что бы к тебе ни привела ни одна тропинка, хз или это вообще возможно сейчас. На мобиле наверное не нужно держать никаких приложух установленных, которые связаны с криптой, тем более бирж и кошельков...

Любой вариант с несколькими кошельками предполагает убедительную актерскую игру в экстремальных условиях, на что большинство людей физически и морально неспособны. Если вы стоите перед известным выбором "Кошелек или жизнь!", то нужно определить насколько дорога жизнь. Разумеется, чем меньше информации вы даете, тем меньше вопросов возникнет и первое, что нужно сделать - это избавиться от карманного трекера-телефона с установленными на нем приложениями бирж, кошельков и прочих приложений, указывающих на вашу связь с криптой. На крайний случай, если не хотите удалять, то приложения можно скрыть в интерфейсе. Если у вас отберут телефон и не увидят там ничего криптовалютного, то у нападающего могут возникнуть сомнения по поводу правильности выбора жертвы. Отбрехаться в этом случае будет несколько проще.

[Smartprofit]

К нехорошим людям разные категории людей относятся. Для налоговиков схема походу проканает так как они вместо  терморектального криптоанализатора используют анализатор гуголь-сенсея, а тот им вывалит массу примеров NFT стоимостью в миллионы долларов. Можно для убедительности создать с десяток таки НФТ и сбавить цену. Фокус  здесь в том, что продаешь меняешь крипту на НФТ, которые имеют рыночную ценность, и пусть попробуют доказать что это не так, запарятся доказывать.

Так-то мы здесь про атаку гаечного ключа, а это уже не совсем методы официальные, это как раз ломиком по кумполу. Если же методы официальные, то там, конечно, вариантов становится больше, потому что формально ничто не угрожает в физическом плане ни самому, ни семье, там другие методы защиты, конечно.

Ну если ограничиваться только атакой гаечного ключа, то здесь только два  метода: 1)бей первым 2) беги, оборачивайся и бей первым. Выбирать, какой из них применять зависит от обстановки. Особая физическая сила  не нужна. Есть такие удары, которые её не требуют, но валят противника с ног - гоголь-сенсей в помощь. Но это если на улице. Если забрались в дом, то тут уже дело гораздо хуже, но принцип бей первым не отменяется. В доме должно быть то, чем бить. Разглагольствования диванных теоретиков, о двух кошельках это шайсе. Не останется ник кошельков ни конечностей. Тот или те кто держат гаечный ключ применяют его не к первому встречному. Они знают к кому и зачем идут и сколько хотят получить. Селяви как говорят французы.

Обмениваться ударами это такая себе стратегия, мне кажется...

Вот недавно на меня напал в продуктовом магазине отсидевший зек. Там тесно он просто поравнялся вплотную, и ударил без замаха в солнечное сплетение тычком.

Он вероятно на зоне отрабатывал это удар, если бы не пуховик мне бы наверно конец пришел - такой удар может быть смертельным. Если попасть - а он попал.

Вообщем в тесном помещении очень опасно. Можно было конечно ему в отместку консервную банку в голову кинуть, но тут или уже убивать совсем, или вступать в бой, в котором против тебя будут применять розочки и другие специфические предметы.

Вообщем рвать дистанцию, желательно кардинально. Еще не хватало, чтобы в тебя из ствола палить начали.

[Cryptmuster]

Любой вариант с несколькими кошельками предполагает убедительную актерскую игру в экстремальных условиях, на что большинство людей физически и морально неспособны. Если вы стоите перед известным выбором "Кошелек или жизнь!", то нужно определить насколько дорога жизнь. Разумеется, чем меньше информации вы даете, тем меньше вопросов возникнет и первое, что нужно сделать - это избавиться от карманного трекера-телефона с установленными на нем приложениями бирж, кошельков и прочих приложений, указывающих на вашу связь с криптой. На крайний случай, если не хотите удалять, то приложения можно скрыть в интерфейсе. Если у вас отберут телефон и не увидят там ничего криптовалютного, то у нападающего могут возникнуть сомнения по поводу правильности выбора жертвы. Отбрехаться в этом случае будет несколько проще.

Это да, актерочка должна быть на уровне в этом случае. Но конечно лучше нескольких кошельков, все же быть максимально аккуратным, не болтать лишнего не светится где не надо. Кстати скрыть в интерфейсе определенные приложения очень интересная идея, я и не знал, что так можно было сделать, но наверное и скрытые приложухи тоже могут проверить...

[jokers10]

Ну если ограничиваться только атакой гаечного ключа, то здесь только два  метода: 1)бей первым 2) беги, оборачивайся и бей первым. Выбирать, какой из них применять зависит от обстановки. Особая физическая сила  не нужна. Есть такие удары, которые её не требуют, но валят противника с ног - гоголь-сенсей в помощь. Но это если на улице. Если забрались в дом, то тут уже дело гораздо хуже, но принцип бей первым не отменяется. В доме должно быть то, чем бить. Разглагольствования диванных теоретиков, о двух кошельках это шайсе. Не останется ник кошельков ни конечностей. Тот или те кто держат гаечный ключ применяют его не к первому встречному. Они знают к кому и зачем идут и сколько хотят получить. Селяви как говорят французы.

Для того, чтобы бить первым, нужно быть к этому готовым. Разыграть в голове сценку, в которой героически преодолеешь все сложности, просто, а на практике потом очень мало у кого что-то подобное получается. И зачастую подготовка для того, чтобы противостоять нападающим, нужна гораздо выше начального или среднего уровня. Практически все счастливые истории говорят о том, что нападавшие не знали, а дальше уточнение, что их объект чемпион по боксу/единоборствам и т.п. И особо нет про то, что кто-то в пионерском лагере выучил пару приёмов от приятелей. Бессмысленно уповать на бить первым, к этому практически никто не готов, лучше сразу искать возможность убежать, это получается у чуть большего процента людей, хотя тоже не так уж много у кого.