Что такое мошенничество с мультиподписным кошельком? 8 эффективных способов быстро выявить и избежать мошенничества с мультиподписью!

Инвестиции в криптовалюту становятся все более популярными, но вместе с ней растет и связанное с этим мошенничество. Среди них, мультиподписное мошенничество — также известный как Tron мошенничество с мультиподписью или Мошенничество с мультиподписью кошелька Tron — особенно распространены на Tron (TRON) Chain и стали «тихими убийцами», вызывающими значительные потери активов для многих пользователей. Эта афера использует законные возможности мультиподписные кошельки и механизмы мультиподписи, позволяющие жертвам видеть реальные балансы в своих кошельках, но при этом не имея возможности выводить средства — в конечном итоге даже теряя добавленные ими комиссии gas.

В этой статье систематически объясняется что такое мультиподпись, принцип работы мультиподписных кошельков, распространенные тактики мошенничества, практические методы предотвращения и ответы на наиболее часто задаваемые вопросы, которые помогут вам избежать этой ловушки «слишком хорошо, чтобы быть правдой».

Часть 1: Как работают мультиподписные кошельки

Мультиподписной кошелек — это тип кошелька, предназначенный для повышения безопасности. Если вы спрашиваете что такое мультиподпись, самый простой ответ заключается в том, что в отличие от обычного кошельки с одной подписью (которым для перевода средств требуется только один закрытый ключ или мнемоника), кошельки с мультиподписью требуют несколько закрытых ключей для совместной подписи транзакция до того, как она может быть выполнена.

Основная концепция: модель M-of-N

• Н: Общее количество принадлежащих закрытых ключей.
• М: Минимальное количество подписей, необходимое для завершения транзакции (порог).
• Распространенные схемы: 2 из 3 (требуются как минимум 2 ключа из 3), 3 из 5 и т. д.

На Сеть Tron, механизм multisig более гибок:

• Аккаунты имеют Разрешение владельца (самый высокий уровень, можно изменять структуру аккаунта) и Активное разрешение (используется для ежедневных операций, таких как переводы и взаимодействие с контрактами).
• Для каждого разрешения можно настроить несколько адресов, весов и порогов. Например, установка порога 2 с двумя адресами означает, что оба адреса должны подписать, чтобы транзакция прошла.

Законные варианты использования:

• Командное управление фондами: несколько человек совместно контролируют средства компании, чтобы предотвратить злоупотребление ими каким-либо отдельным лицом.
• Повышение уровня личной безопасности: один ключ хранится в аппаратном кошельке, один — в сейфе, а третий передается семье в качестве резервной копии.
• Корпоративное хранение: крупные транзакции требуют одобрения нескольких сторон.

Процесс транзакции обычно включает в себя: создание предложения по транзакции → последовательную подпись нескольких подписывающих сторон → трансляцию в блокчейн после достижения порогового значения. Он работает как совместный банковский счет, который требует присутствия нескольких человек для снятия денег.

Изначально Multisig был инструментом безопасности, но мошенники изменили его использование, чтобы создать ловушки типа «средства можно получить, но нельзя вывести». Мошенничество с мультиподписью кошелька Tron.

Часть 2. Распространенные типы мошенничества с мультиподписью

Согласно реальным случаям мошенничества и отчетам службы безопасности, мультиподписное мошенничество можно условно разделить на два основных типа: Полная утечка мнемоники/частного ключа и Только изменение разрешения. Первый основан на получении полных учетных данных, а второй обеспечивает изменение разрешений, обманным путем заставляя пользователей подписывать вредоносные транзакции.

1. Полная утечка мнемоники/приватного ключа

Мошенники должны сначала получить данные жертвы. полная мнемоническая фраза или закрытый ключ для прямого управления учетной записью, изменения разрешений или перевода средств. Это самая основная точка входа для Tron мошенничество с мультиподписью. При внутрисетевых передачах исходный адрес и фактический адрес передачи обычно совпадают.

Общая тактика:

• Незнакомец делится кошельком с наживкой (неожиданная удача/мошенничество с просьбой о помощи): Мошенники публично делятся мнемоникой предварительно настроенного мультиподписного кошелька в комментариях Telegram, Twitter/X, YouTube и т. д., заявляя: «Я не знаю, как им пользоваться, внутри есть USDT, поделюсь с вами некоторыми» или «Помогите мне вывести средства». Жертвы импортируют мнемонику, видят реальный баланс, но не могут уйти. Затем их обманом заставляют отправить TRX в качестве комиссии gas. Мошенник контролирует другие ключи и тут же забирает средства.
• Социальная инженерия: Мошенники выдают себя за службу поддержки клиентов, инвестиционных партнеров или новых пользователей и обманом заставляют жертв добровольно поделиться своей мнемоникой через личные сообщения или групповые чаты (часто используя обещания высокой прибыли или раздачи).
• Поддельное приложение-кошелек/вредоносное ПО: Жертвы загружают поддельные приложения-кошельки через рекламу или подозрительные ссылки. Мнемоника просачивается во время восстановления или работы кошелька. После кражи мошенники могут удаленно отслеживать и изменять разрешения.
• Фишинговые сайты/поддельные платформы пополнения счета: Поддельные сайты, рекламирующие «пополнение с низкой комиссией» или «высокий кэшбэк», обманом заставляют пользователей вводить мнемоники для восстановления кошелька, что приводит к утечке учетных данных.

Характеристики
Жертвы обычно совершают очевидные «активные действия». После утечки мнемоники мошенники могут легко преобразовать учетную запись в мультиподписную (например, 2 из 3 с более высоким весом), что обеспечивает долгосрочную блокировку или прямую кражу.

2. Только изменение разрешения

Мошенникам не обязательно нужна полная мнемоника. Вместо этого они обманом заставляют жертв подписание вредоносной транзакции обновления разрешений, напрямую меняя разрешения и превращая кошелек с одной подписью в мультиподпись или передавая разрешение владельца. В таких внутрисетевых передачах исходный адрес и фактический адрес передачи обычно различаются.

Общая тактика:

• Вредоносные ссылки/слепая подпись/мошенничество с обновлением разрешений: Мошенники предоставляют поддельные сайты пополнения баланса, ссылки на покупку ваучеров или ссылки на «обновление безопасности». После нажатия кошелек предлагает транзакцию (часто замаскированную под обычный перевод или авторизацию), которая на самом деле представляет собой контракт «Разрешение на обновление учетной записи». После того, как пользователь подтвердит (иногда требуется только пароль), разрешения изменяются — добавляется адрес мошенника, увеличивается пороговое значение или передается разрешение владельца.
• «Обновление безопасности» или фальшивая поддержка клиентов: Мошенники выдают себя за сотрудников службы поддержки, заявляющих, что «помогают модернизировать защиту мультиподписи» или «оптимизировать безопасность учетной записи», обманом заставляя пользователей переходить по ссылкам и подписывать транзакции изменения разрешений.
• Вторичное мошенничество/мошенничество с «разблокировкой заметки» (растущая тенденция): После блокировки кошелька мошенники отправляют небольшую сумму USDT/TRX с заметкой: «Компания включила мультиподпись, свяжитесь с TG:xxxx, чтобы разблокировать». Жертв, которые обращаются к ним, затем обманом заставляют подписаться или платить «плату за разблокировку».

Характеристики:
Процесс может не включать ввод мнемоники — только подтверждение подписи в кошельке. Детали транзакции часто скрывают «UpdateAccountPermission». После модификации кошелек становится «средства на входе, нет средств на выходе», что позволяет мошенникам долго ловить рыбу или проводить вторичные мошенничества.

Часть 3: Методы профилактики

Ядро мультиподписное мошенничество это «социальная инженерия + манипулирование разрешениями». Ключом к профилактике является никогда не жадничать + регулярная проверка.

Практические меры профилактики:

• Никогда не используйте мнемоники или секретные ключи, которыми поделились незнакомцы.: Любой запрос «поделитесь кошельком для помощи» — это на 99% мошенничество.
• Защитите основную информацию: относитесь к своим мнемоническим и секретным ключам как к совершенно секретным. Никогда не делитесь ими ни с кем (включая так называемую поддержку или друзей). Используйте аппаратные кошельки для автономного хранения.
• Скачивайте кошельки только из официальных источников: Скачать TokenPocket или другие официальные кошельки только с официальных сайтов или законных магазинов приложений. Избегайте поиска Baidu или сторонних ссылок.
• Регулярно проверяйте разрешения учетной записи:
  • Введите свой адрес в обозревателе блокчейна и проверьте права владельца и активные разрешения.
  • Если обнаружены неизвестные адреса или аномальные пороговые значения, немедленно прекратите использование адреса и переведите активы в новый кошелек.
• Небольшое тестирование: Перед крупными транзакциями проверьте небольшую сумму, чтобы убедиться, что переводы работают нормально.
• Включить дополнительную безопасность: используйте аппаратные кошельки с официальными приложениями, включите 2FA и избегайте перехода по подозрительным ссылкам.
• Будьте внимательны к социальной инженерии: блокируйте личные сообщения любых незнакомцев, запросы на совместное использование экрана или запросы на ввод вашей мнемоники.
• Что делать, если обманули: Не верьте «экспертам по разблокировке» или вторичному мошенничеству. Немедленно переведите любые дебиторские активы на новый адрес и сообщите об этом на платформу или в полицию.

Помнить Официальные команды законного кошелька будут **никогда** заранее запросите мнемонические или секретные ключи.

Часто задаваемые вопросы о мошенничестве с мультиподписью

В1: Почему я не могу вывести средства, даже если у меня есть мнемонический/закрытый ключ?

О: Поскольку в кошельке настроена мультиподпись, для подписи требуется несколько ключей. Мошенник контролирует один или несколько ключей, поэтому вы не сможете совершить транзакцию в одиночку.

В2: Могу ли я удалить мультиподпись самостоятельно?

О: Если вы по-прежнему контролируете разрешение «Владелец», вы можете настроить пороговое значение или удалить неизвестные адреса, чтобы восстановить единую подпись. Однако если разрешение Владельца было передано, удалить его самостоятельно обычно невозможно.

В3: Если я увижу баланс в кошельке, можно ли его сохранить?

О: Баланс наживки обычно контролирует мошенник. Отправка комиссий gas только увеличит ваши убытки. Немедленно прекратите все операции и создайте новый кошелек для перевода других ваших активов.

В4: Как вывести средства с мультиподписного кошелька?

Если кошелек настроен на мультиподпись и мошенник контролирует один из ключей, вы обычно не можете вывести средства самостоятельно. Рекомендуется немедленно прекратить использование адреса, создать новый кошелек для передачи других активов и отказаться от адреса с мультиподписью.

Вопрос 5: Что такое мультиподпись? Безопасна ли мультиподпись?

Multisig сам по себе является безопасным инструментом для защиты командных или личных активов. Однако в сценариях мошенничества его часто используют для создания ловушек «деньги поступают, но нет средств». Таким образом, мультиподпись безопасна по своей конструкции, но чрезвычайно опасна при неправильном использовании или настройке.

Заключение

Мультиподписное мошенничество использовать «слепые зоны» пользователей в безопасности блокчейна, превращая инструмент, предназначенный для защиты активов, в инструмент для кражи. Жадность — самая большая уязвимость — бесплатных обедов не бывает, особенно в мире криптовалют.

Лучший способ защитить свои активы: получить базовые знания + развить хорошие привычки + сохранять бдительность. Регулярная проверка разрешений, использование официальных инструментов и недоверие к незнакомцам позволяют существенно снизить риски.

Инвестиции в криптовалюту сопряжены с риском — безопасность превыше всего. Мы надеемся, что эта статья поможет вам избежать Мошенничество с мультиподписью кошелька Tron и безопасно исследуйте мир блокчейна. Если у вас есть конкретный адрес кошелька или вопросы по эксплуатации, рекомендуется проверить непосредственно на TronScan или обратиться к официальным каналам поддержки.

Отказ от ответственности
Инвестирование и использование криптовалют сопряжено с рыночными, юридическими и техническими рисками. Действуйте осторожно. Всегда храните свою мнемоническую фразу и секретные ключи в безопасности и никогда никому не передавайте их. Эта статья предназначена только для информационных целей и не является инвестиционным советом. Прежде чем использовать какой-либо кошелек, проведите собственное исследование и убедитесь в соблюдении местных законов и правил.