Как распознать отравление истории адресов и обновить схему раз в квартал

Чтобы распознать отравление истории адресов и обновить схему раз в квартал, достаточно одного регулярного замера: раз в три месяца заново фиксируйте, сколько знаков адреса показывает каждое ваше приложение и можно ли там открыть строку целиком. Отравление живёт за счёт усечения. Интерфейсы прячут середину адреса, а двойник подбирается ровно под видимые края. Профиль усечения меняется с каждым обновлением приложения.

Почему защита от отравления протухает за квартал

Правило «сверяй адрес» выглядит вечным. На практике оно опирается на то, что именно видно на экране, а видимое задаёт разработчик интерфейса. Кошелёк выкатывает редизайн — и вместо десяти знаков с каждой стороны остаётся по четыре. Блок-эксплорер добавляет аватарку адреса и срезает ещё два символа на узком экране. Привычка остаётся прежней, а защитный запас исчезает. Экран выглядит так же. Запас меньше.

Второй источник дрейфа — новые сети и новые форматы. Один и тот же пользователь за квартал добавляет сеть второго уровня, пробует другой кошелёк, переходит с мобильного приложения на расширение браузера. Каждая такая добавка приносит собственное правило отображения. Единого стандарта усечения нет, и каждая команда разработки выбирает длину видимого фрагмента по собственным соображениям вёрстки, не сверяясь ни с кем и не предупреждая пользователя об изменении. Есть традиция, и она у всех своя. Сравнивать приходится вручную.

Третий источник — сам нападающий. Генерация адреса с заданными краями стоит машинного времени, и чем короче видимый фрагмент, тем дешевле подбор. Когда интерфейс сокращает отображение с шести знаков до четырёх, стоимость подделки падает на порядки, а пользователь об этом не узнаёт: экран выглядит привычно, строка выглядит знакомой. Цена подделки упала. Пользователь не заметил.

Профиль усечения: что именно замеряем

Замер устроен однообразно. Берёте один и тот же тестовый адрес, открываете его во всех местах, где обычно работаете, и заполняете строку таблицы. Пятнадцать минут раз в квартал. Никаких сервисов. Никаких подписок.

Как провести квартальный замер

1. Заведите один тестовый адрес и держите его неизменным от квартала к кварталу.
2. Откройте его во всех интерфейсах из таблицы подряд, не меняя устройство посреди замера.
3. Сосчитайте видимые знаки слева и справа. Запишите цифры, а не впечатление.
4. Проверьте, как интерфейс ведёт себя при повороте экрана и смене масштаба шрифта.
5. Сравните результат с предыдущей таблицей и отметьте каждую ухудшившуюся строку.
6. Для ухудшившихся строк смените порядок работы, а не только внимательность.

Что меняется между кварталами чаще всего

Из редакционной практики: за три месяца у активного пользователя меняется в среднем два-три пункта профиля. Обновляется прошивка аппаратного кошелька и вместе с ней разбивка адреса на блоки. Мобильное приложение переезжает на новый дизайн карточки операции. Появляется сеть, которой в прошлом замере не было. Любое из этих событий само по себе не опасно, но вместе они съедают запас различимости, и к концу года человек сверяет адреса по вдвое меньшему числу знаков, чем сверял в январе, не заметив перехода.

Отдельно отслеживают исчезновение полной строки. Пока адрес открывается целиком по долгому нажатию, сверка возможна. Как только разработчик убирает этот жест и оставляет кнопку «копировать», пользователь физически лишается возможности увидеть середину и переходит к копированию вслепую — то есть к сценарию, на который схема и рассчитана. Признаки подмены на уровне подписи разобраны в материале о том, как распознать вредоносную подпись транзакции.

Квартал — компромисс. Короче не нужно. Месяц даёт лишнюю рутину, полгода пропускает два цикла обновлений мобильных приложений. Привязывайте замер к календарю, а не к настроению: первая неделя января, апреля, июля и октября. План на случай, когда замер опоздал, описан в разборе о том, как распознать отравление истории адресов и подготовиться к худшему сценарию.

Как связать профиль с ежедневной работой

Таблица бесполезна, если лежит отдельно. Её надо встроить в работу, иначе квартальный замер превращается в отчёт самому себе, который никто не читает между заходами и который не меняет ни одного ежедневного действия. Привяжите к ней два правила. Первое: из интерфейсов с коротким усечением адрес не копируется никогда, оттуда он только читается. Второе: сумма выше личного порога отправляется в два приёма — пробная часть, подтверждение от получателя, остаток. Оценку того, сколько риска остаётся после всех мер, разбирает материал о том, как проследить движение украденных средств и оценить остаточный риск.

Третье правило касается доступа к самой таблице. Профиль усечения — документ скучный, но в нём перечислены все ваши рабочие инструменты и привычки. Храните его там же, где держите остальные записи по безопасности, и не выкладывайте в общие облачные папки. Смежный риск — захват учётной записи через процедуру восстановления, он разобран в тексте о том, как защитить аккаунт от схем с восстановлением доступа.

Чек-лист квартального обновления

• Дата замера назначена на календарь, а не держится в голове.
• Тестовый адрес один и тот же во всех кварталах.
• По каждому интерфейсу записано число видимых знаков слева и справа.
• Отмечено, сохраняется ли регистр контрольной суммы ERC-55.
• Проверена доступность полной строки без экспорта.
• Список сетей и приложений обновлён, исчезнувшие удалены.
• Для каждой ухудшившейся строки записано новое правило работы.
• Предыдущая версия таблицы сохранена для сравнения.

Частые вопросы

Тексты спецификаций доступны без регистрации: формат контрольной суммы описан в официальной публикации стандарта ERC-55, а статистика и методические материалы по несанкционированным операциям выходят на странице Банка России об информационной безопасности.