wrench attacks - fizicka sigurnost kripto vlasnika, koliko je ovo rizik za nas?

[Ceemv22]

naletio sam nedavno na CertiK-ov izvjestaj (Intel3D H1 2026) o tzv. wrench napadima, to je onaj poznaci "5$ wrench attack" koncept gdje umjesto da netko pokusava hakirati tvoj wallet jednostavno te fizicki prisili da mu das pristup. gledam bas, trend raste i europa je trenutno najizlozenija regija pogotovo francuska

mislio sam podijeliti jednu stvar koja se rijetko spominje kad se prica o ovom, a tice se onog sto ja radim (blockchain monitoring)

kad je netko prisiljen da prebaci sredstva ta transakcija je i dalje potpuno vidljiva na blockchainu kao i svaka druga samo sto je razlika sto ne postoji nacin da se iz same transakcije vidi jel poslana dobrovoljno ili pod necijom prisiliom, sustav ne zna razliku izmedju normalnog withdrawala i nekog s razbijenim palcem koji upisuje seed frazu  . drugim rijecima, monitoring i risk sustavi (o kojima sam pisao u proslome threadu) nemaju nikakav signal za duress jer se to ne moze zakljuciti iz onchain aktivnosti

zanimljivo mi je da neki hardware walleti pokusavaju rijesiti bas taj problem s duress PINovima ili decoy walletima (upises drugi PIN i pokazuje ti lazni manji balans, dok pravi ostaje skriven) sto mi se cini kao realnija zastita nego ocekivati da ce te neki sustav nekako spasiti

pitanja za vas:
1. koliko vam se ovo cini kao realan rizik kod nas (hr i regija), ili je to vise problem za ljude koji su javno poznati kao whaleovi?
2. koristi li iko od vas duress PIN ili taj decoy wallet setup ili je to overkill za prosjecnog korisnika?
3. generalno kakva vam je praksa oko tog koliko pricate o tom da se bavite kriptom (obitelj, prijatelji, posao itd.)?

[slackovic]

Razmišljao sam o tome, ali i dalje smatram da sam relativno "mala riba" da bi me netko išao ciljano napasti. Možda to nije dobra ideja jer ono što je nekome malo, nekom drugom je puno. Ali miskim da je bitno ostati anoniman, ne pričati okolo da si pun Bitcoina i vjerujem da ne bi trebalo biti problema. Nitko od nas ovdje (pretpostavljam) ne dolazi iz poznate obitelji bogataša za koje se podrazumijeva da imaju puno novaca tako da je anonimnost prilično dobra zaštita.

[Daniel91]

1. koliko vam se ovo cini kao realan rizik kod nas (hr i regija), ili je to vise problem za ljude koji su javno poznati kao whaleovi?
Hrvatska baš nije poznata po takvoj vrsti kriminala a i da bi netko tako nešto pokušao prvo bi morao imati saznanja da neka javna i bogata osoba je crypto friendly i da vjerojatno čuva puno crypta u svom novčaniku, dakle netko tko se sam hvalio s time. Ovakvo nešto nije realno da se dogodi nekome od nas.

2. koristi li iko od vas duress PIN ili taj decoy wallet setup ili je to overkill za prosjecnog korisnika?
Ne koristim niti mislim da ima potrebe za time. Za prosječnog korisnika to je vjerojatno malo komplicirano.

3. generalno kakva vam je praksa oko tog koliko pricate o tom da se bavite kriptom (obitelj, prijatelji, posao itd.)?
Ne pričam o tome gotovo s nikim, samo sa suprugom i 2-3 bliska prijatelja i to je to. Zapravo sam u početku, prije više godina bio dosta entuzijastičan o cryptu i pokušao o tome razgovarati s prijateljima, uvjeriti ih da bi to bila prava odluka za njih ali sam naišao na jako skeptičan pristup, pogotovo kada je baš u to vrijeme btc krenuo padati, i jednostavno sam odustao da dalje o tome pričam sa drugima, nepotrebni gubitak vremena i energije. Shvatio sam da što manje ljudi zna čime se bavim to bolje i bolje se osjećam kada nakon svakog pada vrijednosti btc ne moram ponovno slušati ''Rekao sam ti''  

[Ceemv22]

da, slazem se da je najbolja zastita da nitko uopce ne zna da ima nesto vrijedno za ukrasti

i slazem se da je za nas vecinu ovo relativno nizak rizik ali mi je dobro da postoji svijest o tome, jer rizik raste sa stanjem koje imas, a ne s tim koliko si poznat.

[slackovic]

/snip

...jer rizik raste sa stanjem koje imas, a ne s tim koliko si poznat...

Ja bi čak rekao da rizik više raste s time koliko si poznat i koliko glasno pričaš okolo da zarađuješ u kriptu nego s time koliko kripta imaš. Jer ako imaš 100 BTC-a, a da to nitko ne zna, rizika skoro da i nema. Ali ako pričaš okolo da imaš kripto, a zapravo imas 10 mBTC u walletu, veća je šansa da ti netko to želi uzeti jer nema pojma koliko imaš.