Угрозы разумнее разбирать не списком схем, а по точке входа: устройство, доступ к счетам, человек и сам актив. Схем сотни, точек входа четыре, и меры из одной группы не закрывают другую — аппаратный кошелёк не спасает от вымогания фразы восстановления, а осторожность в переписке не мешает клипперу подменить адрес. Этот материал — карта, а не перечень правил.

Разберу все четыре точки, покажу, какие барьеры закрывают сразу несколько классов угроз, и честно скажу, где техника не помогает вовсе.

Что показывают цифры за 2026 год

Начну с картины рынка. Первое полугодие 2026 года названо рекордным по числу инцидентов: их зафиксировано больше двух сотен. Оценки суммарных потерь расходятся, но порядок один — свыше миллиарда долларов.

Интереснее распределение. Четыре крупнейших случая дали примерно две трети всех потерь, а самые массовые категории — ошибки в коде и небрежно выданные разрешения на списание — суммарно принесли злоумышленникам мизер на этом фоне. Массовость и ущерб живут отдельно.

И главное для частного пользователя. Самым частым сценарием крупных инцидентов оказалась социальная инженерия, а вовсе не взлом кода, как принято думать по заголовкам новостей. Ключи уходили через доверие. Отчёты за полугодие расходятся в суммах.

Четыре точки входа

Проверьте себя по этой таблице. Большинство людей закрывают одну колонку — обычно вторую, — и считают вопрос решённым. Отсюда и ощущение защищённости.

Устройство и актив: две недооценённые точки

Про доступ и человека пишут много, про остальные две — заметно меньше, хотя цена провала там ничуть не ниже.

Устройство вмешивается между решением и исполнением. Вы видите на экране один адрес, а в сеть уходит другой; вы устанавливаете расширение для заметок, а оно читает буфер обмена; вы качаете сборку программы с сайта-двойника, и вместе с ней приезжает средство удалённого доступа. Ошибки в рассуждениях тут не нужно. Достаточно однажды скачать не то.

Актив опасен иначе. Подпись разрешает контракту распоряжаться вашими токенами, и разрешение это бессрочное. Через год вы забудете о сервисе, а разрешение останется действующим, и списание произойдёт в момент, никак не связанный с вашей активностью.

Почему списки правил не работают

Типовая статья содержит тридцать советов. Запоминается три, применяется один. Причина не в лени: тридцать несвязанных требований не складываются в поведение, а без модели непонятно, какое из них важно именно сейчас.

Работает другое — небольшой набор барьеров, каждый из которых закрывает целый класс. Их пять.

Пятый пункт единственный держится не на технике, а на дисциплине, зато закрывает то, чего остальные четыре не закрывают в принципе.

Карта: что чем закрывается

Последние две строки стоит перечитать. Против социальной инженерии техника бессильна, а против выданного вами разрешения — тоже: контракт делает ровно то, что вы подписали.

Общие признаки схемы

Механики разные, вход почти всегда одинаковый. Проверяйте форму, а не содержание.

• Инициатива с их стороны. Написали первыми, позвонили, добавились в чат.
• Срочность. Окно закрывается, места кончаются, аккаунт заблокируют через час.
• Увод из официального канала. Продолжим в личных сообщениях, там удобнее.
• Просьба о доступе. Код, фраза, удалённый доступ, подпись «для проверки».
• Гарантия результата. Доходность без риска, возврат средств с гарантией.

Три признака вместе — это схема. Насколько правдоподобна легенда, значения не имеет, а разбор типовых конструкций по первым признакам у меня есть отдельный: как распознать типовые схемы обмана.

Как расставить приоритеты по своей сумме

Универсального ответа нет. Набор мер зависит от того, сколько вы теряете при худшем исходе, и разумно строить его от этой суммы, а не от списка чужих рекомендаций.

При суммах, потерю которых вы переживёте без последствий, хватает двух барьеров: нормальный второй фактор и отдельная почта. Капитал на бирже не держат.

Усилия лучше приберечь. Если же потеря заметно изменит вашу жизнь, добавляются аппаратный кошелёк, белый список адресов и разделение хранения на части, а вместе с ними письменная инструкция для близких: где что лежит и что делать, если с вами что-то случится.

Есть и третий уровень. Если суммой пользуется не только владелец — семья, партнёры, команда, — защита перестаёт быть личной задачей и становится процедурой с распределением прав и подтверждениями от нескольких человек.

Ещё о цифрах: чего они не показывают

Отчёты считают крупные инциденты, потому что их видно в сети и о них сообщают. Частные потери в статистику почти не попадают: человек, у которого увели содержимое кошелька, редко становится строкой в отчёте, а заявление в полицию не всегда превращается в публичную цифру.

Значит, реальное соотношение сдвинуто в сторону мелких эпизодов сильнее, чем показывают сводки. Для вас это означает простую вещь: ориентироваться на «взломали крупный протокол» как на образ угрозы неправильно, ваш сценарий выглядит иначе и стоит дешевле для нападающего.

Что делать в первые часы

Скорость важнее аккуратности. Порядок один для любого сценария.

Порядок при подозрении на компрометацию кошелька я разбирал отдельно — в материале о том, как действовать при подозрении на взлом кошелька.

Чего техника не закрывает

Тут стоит быть прямым. Схемы, рассчитанные на месяцы, обходят любые настройки: человек сам, добровольно, подписывает операции и переводит средства. Ни ключ доступа, ни аппаратный кошелёк тут ни при чём: оба работают исправно и подписывают ровно то, что вы им велели подписать.

Работает правило. Крупное денежное решение не принимается ни в одиночку, ни в тот же день, когда предложение поступило, каким бы срочным оно ни выглядело. Пауза в сутки и разговор с человеком, не участвующим в истории, ломают большую часть долгих схем — и ломают именно потому, что схема держится на изоляции.

Три ошибки, которые повторяются

Набор устойчивый.

Ни одна из трёх ошибок не техническая, и починить их настройками невозможно. Первая — защита выстроена под один сценарий. Тот, что уже случился со знакомым: приятель потерял средства на поддельном сайте — и человек теперь тщательно проверяет адреса, а фраза восстановления по-прежнему лежит у него в заметках телефона.

Вторая — барьер не проверен. Второй фактор включён, а вход со второго устройства ни разу не пробовали; резервные коды скачаны, но лежат в том же ящике, доступ к которому они и должны восстанавливать.

Третья — молчание после инцидента. Стыд заставляет разбираться в одиночку, а в одиночку теряется и время, и шанс: площадки замораживают средства в первые часы, а не тогда, когда человек решился рассказать.

Ревизия раз в год

Настройки устаревают тише, чем ломаются. Появляются новые сервисы, старые расширения остаются, разрешения копятся, устройства меняются, а резервные коды теряются.

Пройдитесь раз в год по всем четырём точкам входа: проверить устройства и расширения, пересмотреть способы входа и данные восстановления, отозвать ненужные разрешения и убедиться, что резервы на месте. Перечень для такой ревизии собран в чек-листе безопасности криптокошелька, а выбор метода подтверждения — в материале о том, как включить двухфакторную аутентификацию.