Как хранить свои токены в эпоху ИИ?

Важно использовать специализированные устройства, не храните токены на обычных телефонах и компьютерах.

Автор: Шань Дин

С аппаратными кошельками снова произошел инцидент: аппаратные кошельки Ledger, проданные дистрибьюторами, были искусственно модифицированы с установленными чипами, которые могут красть токены. Кто-то опубликовал сообщение в X (обратите внимание, это не официальное заявление), в котором говорится, что под экраном Ledger скрыта плата, способная украсть ваши мнемонические фразы во время их записи и отправить их.

Сейчас сообщается, что украденные средства превышают 90 миллионов долларов, затрагивая более 300 кошельков.

Давным-давно я уже писал о том, что не верю в безопасность аппаратных кошельков, в статье "Использование специализированного iPhone + приложения для кошелька лучше, чем использование аппаратного кошелька".

Тогда я считал, что специализированный iPhone с установленным приложением для кошелька обеспечивает достаточную безопасность.

Но сейчас я думаю, что этого недостаточно. ИИ слишком мощен. У злоумышленников появилось больше инструментов: фишинговые страницы стали более правдоподобными, поддельные службы поддержки звучат более убедительно, схемы мошенничества можно массово настраивать, а те уязвимости 0day, которые мы не понимаем, могут быть усилены ИИ, создавая угрозы, которые обычные люди просто не могут осознать.

Но мы также можем использовать ИИ для усиления нашей защиты.

1. Используйте мультиподпись, ключи распределены по разным устройствам и кошелькам

Сначала я опровергну свое мнение, высказанное несколько лет назад, что одного устройства достаточно. Я считаю, что сейчас нужно использовать несколько устройств для мультиподписи, чтобы обеспечить безопасность, так как риск прорыва в одной точке слишком велик, даже если вы выключаете устройство каждый день и включаете его только во время использования.

Для токенов, которые нужно часто перемещать, лучше использовать мультиподпись. Купите еще одно устройство, храните несколько приватных ключей, и безопасность увеличится. Минимум 2 из 3.

Для Ethereum и других систем EVM есть safe.global, это очень удобно. Один iPhone с установленным приложением для кошелька будет представлять один приватный ключ, один Mac с установленным кошельком Chrome + плагином будет представлять второй приватный ключ, а третий приватный ключ можно сгенерировать на iPhone, сделать резервную копию и удалить.

Таким образом, если только ваш iPhone и Mac не сломаются одновременно, безопасность значительно увеличится.

Для биткойнов, которые долгое время не требуют движения, нет необходимости заходить на какие-либо сайты или заниматься DeFi, единственное применение — это пополнение и вывод средств на бирже. Я считаю, что можно обойтись без нескольких устройств и мультиподписи.

Я думаю, что этот метод уже достаточно безопасен: используйте кошелек Bitcoin Core, купите специализированный MacBook, установите Bitcoin Core и добавьте жесткий диск на 2 ТБ для загрузки блокчейн-данных. Риск можно свести к минимуму, потому что биткойн слишком прост, и точек атаки очень мало.

Хотя у BTC также есть мультиподписные кошельки, я всегда чувствую, что их бренд недостаточно силен, а встроенная в биткойн скриптовая мультиподпись требует слишком много технических знаний, и в итоге ваши токены могут быть использованы как комиссия для майнеров.

Важно использовать специализированные устройства, не храните токены на обычных телефонах и компьютерах. Особенно не устанавливайте ИИ.

Далее я поделюсь тем, как ИИ может помочь в управлении токенами.

2. Позвольте ИИ помочь вам разработать план хранения

Инвестиции — это индивидуально, и план хранения токенов тоже индивидуален. Ранее я потратил много усилий на написание различных планов управления кошельками, а теперь, с появлением ИИ, эти конкретные планы кажутся не столь ценными.

Теперь не нужно искать другие статьи о планах хранения, просто поговорите с ИИ.

Объясните ИИ свою ситуацию: как распределены ваши активы, какие из них часто используются, а какие не трогались несколько лет; как часто вы планируете их перемещать; какие блокчейны используете; насколько сложные операции вы готовы принимать; что делать, если с вами что-то случится, как ваши близкие смогут взять на себя управление.

Пусть он предложит план. Затем поменяйте роль и позвольте ему сыграть роль человека, который хочет украсть эти деньги, и расскажите, с какого этапа проще всего начать. После внесения изменений снова атакуйте, повторите несколько раз.

Мы слишком доверяем ИИ и можем полностью предоставить компьютеры ИИ, поэтому на компьютерах и телефонах, которые используются для хранения токенов, не устанавливайте ИИ. Это действительно нужно особенно учитывать, ИИ слишком силен, а мы слишком слабы.

Кроме того, пусть ИИ знает, безопасно ли держать токены?

На мой взгляд, это гораздо безопаснее, чем когда вы покупаете аппаратный кошелек и дистрибьютор знает о вас. Дистрибьютор знает ваше имя, телефон, адрес и имеет дело с устройством, на котором был создан ваш приватный ключ. Как только вы делаете заказ, от этого не уйти.

На самом деле, наибольшая безопасность заключается в том, что никто не знает, что вы держите токены. Сегодня это невозможно. Биржи знают, магазины, продающие устройства, тоже знают, адреса в блокчейне видны всем. Можно выбирать только: кто знает и сколько знает. Доверять ИИ всегда лучше, чем конкретным людям.

3. Позвольте ИИ проверить источники сайтов и приложений

Работа с токенами всегда связана с различными сайтами, особенно в DeFi, всегда есть множество сайтов для посещения.

Ранее я придерживался правила: для любого сайта нужно проверять доменное имя из трех различных источников информации. Распространенные источники информации, такие как официальные сайты ethereum.org/bitcoin.org и CMC; проверка в Google; проверка на x.com; спрашивать у действительно надежных друзей.

Теперь все стало проще, появился ИИ, спрашивали ли вы у ИИ?

Проверка доменных имен — это то, в чем ИИ очень силен, и можно использовать бесплатные инструменты, такие как Gemini, ChatGPT, Grok, Doubao, задав вопрос каждому из них, это может стать одним из важных способов проверки. Лучше использовать платные инструменты и задать вопрос с максимальной глубиной рассуждений.

С приложениями то же самое. Перед загрузкой приложения для кошелька сделайте скриншот страницы в App Store и отправьте его ИИ, чтобы он проверил. Также стоит проверить плагины для Chrome с помощью ИИ.

Способы задавать вопросы ИИ тоже очень просты, просто спросите, является ли это официальным. Я сейчас при нажатии на любой новый домен или загрузке нового приложения всегда спрашиваю ИИ, является ли это легитимным.

4. Перед подписанием сделайте фото для ИИ

Это то, что я хотел бы поделиться в этот раз.

На самом деле, сейчас для большинства обычных транзакций, таких как перевод токенов, авторизация и взаимодействие с основными контрактами, MetaMask на экране подписи показывает конкретное значение транзакции, если вы внимательно прочитаете перед подписанием, вы сможете понять, какие изменения произойдут в вашем кошельке после подписания.

Поля, такие как to, value, data, nonce, сейчас хорошо объясняются в кошельках.

Несколько лет назад такого не было, тогда интерфейс кошелька на экране подписи показывал лишь кучу случайных символов, таких как 00, fff, 1234.

Когда-то был сайт 4byte.directory, где я часто вставлял содержимое подписи транзакции, чтобы посмотреть, что произойдет с транзакцией.

Если вы сейчас все еще не понимаете, что такое подпись транзакции и не можете разобрать эти содержимое подписей, не доверяете своей транзакции, то теперь есть ИИ, который может научить вас этому.

На экране, который появляется перед подписанием, сделайте фото или скриншот и отправьте ИИ для анализа, не переживайте, на этом экране нет приватных ключей и мнемонических фраз, а содержимое на этом экране станет общедоступным после нажатия на подтверждение. Интерпретация ИИ четко скажет вам, что произойдет с вашей транзакцией после подписания. Вы будете знать, не стали ли вы жертвой фишинга.

Я считаю, что использование тестового кошелька и полное объяснение ИИ каждого шага вашего интерфейса действительно принесет много пользы. Не стоит сразу в реальном производстве позволять ИИ анализировать каждый ваш скриншот, я говорю только о тестовом кошельке, сначала используйте ИИ, чтобы научиться разбирать различные операции кошелька.

В реальном производстве не устанавливайте ИИ на телефонах и компьютерах, где находится кошелек, если вам действительно нужно, чтобы ИИ разобрал содержимое вашей подписи транзакции, используйте фото.

При использовании кошелька Safe сам кошелек будет делать много объяснений о содержании транзакций, но на этапе подписи MetaMask информация о транзакции становится неясной, если вы боитесь, вы можете отправить кучу 00, fff и т.д. ИИ сможет разобрать это, и вы сразу узнаете, что произойдет с вашей транзакцией после подписания.

При использовании Safe важно помнить, что объяснения самого кошелька Safe о транзакциях не являются окончательными, окончательной является интерпретация полей транзакции в всплывающем окне MetaMask, так как в случае кражи на Bybit страница объяснения Safe была изменена, поэтому всегда следует полагаться на объяснение полей транзакции в всплывающем окне MetaMask.

5. Позвольте ИИ следить за предупреждениями о безопасности

Еще одно, что можно сделать с ИИ, это позволить ему следить за аппаратным обеспечением, программным обеспечением, контрактами и платформами, которые вас интересуют, на наличие отчетов о уязвимостях и объявлениях о безопасности.

Сейчас бот Grok может идеально мониторить x.com, вы можете настроить мониторинг вашего аккаунта x.com с помощью Grok, дайте Grok набор аккаунтов X, таких как MetaMask, Slow Mist, Lido и т.д., чтобы Grok следил за тем, публикуют ли они сообщения, связанные с безопасностью, и отправлял вам электронные письма, если это произойдет.

Кроме того, если вы действительно получите предупреждение, проверьте его через официальные каналы, не переходите по ссылкам в электронных письмах и сообщениях. Будьте осторожны, чтобы не стать жертвой фишинга. Конечно, можно также отправить ИИ для проверки.

Когда вы делаете крупные финансовые переводы, сначала прочитайте этот электронный адрес.

Заключение

Я считаю, что в конечном итоге ИИ будет служить добру, делая нашу интернет-среду более безопасной.