In 2009 introduceerde de webcomic xkcd een concept dat een grimmige waarheid over cybersecurity onthult: de “$5 wrench attack”. Deze strip toont hoe iemand kan worden gedwongen om hun wachtwoord prijs te geven, niet door middel van hacking of brute kracht, maar door een simpele bedreiging met een goedkoop voorwerp. Dit idee is minder een theoretisch scenario geworden en meer een schrijnende realiteit, nu er steeds vaker geweld wordt gebruikt om toegang te krijgen tot cryptocurrency-portefeuilles.
Recente gebeurtenissen hebben de impact van dergelijke aanvallen op de cryptocommunity pijnlijk belicht. Zo werd Festo Ivaibi, de oprichter van Mitroplus Labs in Oeganda, kortgeleden ontvoerd en onder bedreiging van geweld gedwongen om cryptocurrency ter waarde van ongeveer een half miljoen dollar over te maken. In Frankrijk toonden verschillende schokkende ontvoeringen aan dat deze praktijk ook daar onrust veroorzaakt, met name de ontvoering van de vader van een crypto-ondernemer in Parijs, waarbij zijn vinger werd afgehakt om hem te dwingen een losgeld van €5–7 miljoen in cryptocurrency te betalen.
In de Verenigde Staten werden drie tieners gearresteerd die een man in Las Vegas ontvoerden na het organiseren van een crypto-conferentie. Ze eisen toegang tot zijn crypto tot ze hem lieten gaan met een gestolen bedrag van $4 miljoen aan digitale activa. Dit zijn slechts enkele voorbeelden van de groeiende schokgolven van geweld in de crypto-ruimte, met steeds meer slachtoffers van gewelddadige overvallen.
Als gevolg van deze alarmerende situatie is de vraag naar effectievere beveiligingsmaatregelen voor cryptocurrency-bezitters toegenomen. Vele nieuwe tools en strategieën zijn ontwikkeld om individuen te helpen zichzelf te beschermen tegen zulke aanvallen, en wijzigingen in de manier van denken over crypto-beveiliging zijn cruciaal.
Multisignature-portefeuilles zijn een populaire optie geworden. Deze portefeuilles vereisen meerdere privésleutels om een transactie te autoriseren. Een gangbare configuratie is een 2-uit-3-instelling: twee sleutels zijn vereist om fondsen te verplaatsen, terwijl er in totaal drie bestaan. Hierdoor kunnen aanvallers slechts een toegangspunt verkrijgen, wat hen beperkt in hun mogelijkheden om je volledige activa te stelen.
Een andere interessante benadering in de bescherming van crypto-activa is Shamir’s Secret Sharing, dat betekent dat je je herstelzaad in verschillende delen splitst die je kunt verdelen over vertrouwde personen of plaatsen. Dit betekent dat zelfs als sommige delen verloren gaan, je nog steeds de mogelijkheid hebt om toegang te krijgen tot je portefeuille met een bepaald aantal benodigde delen, bijvoorbeeld 3 uit 5.
Sommige portefeuilles bieden functies zoals duress PIN-codes. Met deze functie kun je een specifieke code invoeren die toegang geeft tot een nepportefeuille met een klein saldo. Deze tactiek biedt plausibele ontkenning in risicovolle situaties en kan zelfs het apparaat wissen met een speciale nood-PIN.
Het voorkomen van een aanval begint met het vermijden van een kwetsbaar doelwit te zijn. Goede privacy-tools kunnen de zichtbaarheid van je activiteiten op de blockchain verminderen. Cryptovaluta zoals Monero gebruiken geavanceerde technieken om transacties vrijwel ontraceerbaar te maken, een strategie die steeds meer aanhangers vindt binnen de crypto-gemeenschap.
Naast de eerdergenoemde opties zijn er ook verschillende hardware wallets, zoals de Trezor en Ledger, die de functie bieden om je apparaat op afstand te wissen. Dit kan bijzonder nuttig zijn als je in een bedreigende situatie belandt.
Naarmate cryptocurrency steeds gebruikelijker wordt en de waarde ervan stijgt, is het van essentieel belang dat houders zich bewuster worden van de risico’s die zij lopen. Door vooruit te denken en verschillende beveiligingsmaatregelen en strategieën toe te passen, kunnen individuen hun blootstelling aan fysieke dreigingen verminderen. Het is belangrijk om nooit je waken te laten verslappen en altijd voorbereid te zijn op de onvoorspelbare aard van de crypto-wereld.
Wat is een multisig-portefeuille?
Een multisig-portefeuille vereist meerdere privésleutels om transacties uit te voeren, waardoor het moeilijker wordt voor aanvallers om toegang te krijgen tot je middelen.
Hoe werkt Shamir’s Secret Sharing?
Dit systeem splitst je herstelzaad in verschillende delen die aan vertrouwde personen kunnen worden gegeven, zodat meerdere delen nodig zijn om toegang te krijgen tot je portefeuille.
Wat zijn duress portefeuilles?
Duress portefeuilles maken gebruik van speciale PIN-codes die je de mogelijkheid geven om toegang te krijgen tot een nepportefeuille, waarmee je jezelf kunt beschermen tegen aanvallers.
