پول کریپتو واقعاً چطور دزدیده می‌شود

تقریباً هیچ‌کس دارایی‌اش را به‌خاطر شکستن رمزنگاری از دست نمی‌دهد. مردم به‌خاطر امضایی که نخوانده‌اند، قرارداد توکنی که بررسی نکرده‌اند، آدرسی که از جای اشتباه کپی شده یا کسی که خودش را پشتیبانی جا زده پولشان را می‌بازند.

هر صفحهٔ این مرکز یک حملهٔ واقعی را توضیح می‌دهد، نشان می‌دهد روی صفحه چه شکلی است و بررسی‌ای را می‌دهد که جلویش را می‌گیرد. اف‌بی‌تی سواپ هرگز عبارت بازیابی نمی‌خواهد، هرگز اول پیام نمی‌دهد و نمی‌تواند دارایی ارسال‌شده به آدرس اشتباه را برگرداند؛ پس دفاع باید پیش از امضا اتفاق بیفتد.

تقریباً همهٔ زیان‌های بزرگ در این فضا یک شکل دارند: قربانی چیزی را امضا کرده است. نه رمزی شکسته شده و نه سروری هک شده — یک مجوز، یک انتقال یا پیامی که شبیه ورود به سایت به نظر می‌رسید. حملات در این حوزه قضاوت تحت فشار زمان را هدف می‌گیرند، چون ارزان‌ترین سطح حملهٔ موجود همین است.

دفاع‌هایی هم که جواب می‌دهند رفتاری‌اند. آنچه را امضا می‌کنید بخوانید. از نشانی‌ای وارد شوید که خودتان ذخیره کرده‌اید. فرض کنید هر فوریتی ساختگی است. این‌ها هیچ هزینه‌ای ندارند و بیشتر از هر ابزاری جلوی زیان واقعی را می‌گیرند.