В семейном хранении отравление истории адресов распознаётся так же, как в одиночном: по пылевому поступлению с адреса-двойника. Меняется защита. Семья может позволить себе то, чего нет у одного владельца, — второго человека, который подтверждает адрес получателя до отправки. Новый адрес вносит один, сверяет другой, запись в общем реестре получает дату и источник. Журнал операций источником адресов не считается.

Правило четырёх глаз — это порядок, при котором адрес получателя попадает в общий семейный реестр только после сверки двумя людьми по независимым источникам, а отправка выполняется строго по записи из реестра. Один человек вносит строку, второй подтверждает её и ставит свою отметку с датой.

Как выглядит схема со стороны жертвы

Семейный контур выглядит спокойнее одиночного. Кошелёк один, пользуются им двое или трое, резервная копия лежит дома — риск кажется распределённым. На практике распределяется не риск, а доступ: отправку делает тот, кто в эту минуту оказался рядом с телефоном, адрес он берёт из истории операций, и единственным хранилищем сведений о получателях остаётся журнал кошелька, который заполняет не семья, а сеть.

Дальше работает возраст и привычка. Старший член семьи реже проверяет середину строки и чаще доверяет знакомому началу адреса. По годовому отчёту IC3 за 2025 год, опубликованному в апреле 2026 года, заявители от 60 лет и старше сообщили о потерях в криптоактивах на 4,4 млрд долларов по 44 555 жалобам, а средняя заявленная потеря по всем криптожалобам составила 62 604 доллара. Распределение по возрасту здесь не случайность, а следствие того, кому схема адресована.

Третий сюжет — подмена канала. Атакующий пишет одному члену семьи от имени другого и присылает «новый адрес для перевода». Проверить это одному человеку нечем. Второй человек в контуре закрывает именно этот разрыв: подтверждение приходит голосом и по тому каналу, который выбран заранее, а не тем, по которому пришёл сам адрес.

Признаки, по которым распознаётся подмена

В семейном контуре к обычным признакам добавляются организационные: отсутствие отметки о подтверждении, адрес, появившийся в переписке без звонка, и отправка, сделанная участником не в своей роли. Таблица разводит роли и зоны ответственности.

Роль в семейном контуре Что делает этот человек Что подтверждает второй участник
Хранитель резервной копии. Держит мнемоническую фразу и пароль-дополнение раздельно, ведёт запись о дате последней проверки. Факт проведения теста восстановления и совпадение первого адреса с эталоном.
Оператор платежей. Готовит отправку, вставляет адрес из общего реестра и подписывает транзакцию. Полную строку адреса получателя и сумму перед подтверждением на устройстве.
Подтверждающий участник. Сверяет новый адрес по независимому каналу и ставит отметку в реестре с датой. Источник адреса: счёт, договор или голосовое подтверждение контрагента.
Наблюдатель с доступом только на чтение. Следит за уведомлениями о входящих и исходящих операциях по публичному ключу кошелька. Появление пылевых поступлений и незапланированных исходящих переводов.
Получатель инструкции на крайний случай. Хранит закрытый конверт с порядком действий, не имея доступа к средствам при жизни владельца. Актуальность инструкции и её соответствие текущему составу резервной копии.

Проверка за 60 секунд: как распознать отравление истории адресов для семейного хранения

Схема из шести шагов: разделение ролей, общий реестр получателей, внесение нового адреса, подтверждение вторым участником, отправка по записи из реестра, памятка на случай отсутствия
Схема из шести шагов: разделение ролей, общий реестр получателей, внесение нового адреса, подтверждение вторым участником, отправка по записи из реестра, памятка на случай отсутствия

Минута на проверку делится между двумя людьми. Один смотрит в журнал, второй — в реестр.

  1. Откройте журнал операций и найдите входящие записи на нулевую сумму или на пыль.
  2. Сверьте адреса этих отправителей с адресами из общего реестра. Совпадение по краям строки при расхождении в середине означает подсев.
  3. Проверьте, есть ли у адреса предстоящей отправки отметка подтверждения второго участника.
  4. Если отметки нет, остановите отправку и подтвердите адрес по заранее выбранному каналу связи.
  5. Внесите результат в реестр: кто вносил, кто подтверждал, какая дата, какой источник.
  6. Расскажите об эпизоде остальным участникам контура в тот же день, даже если перевод не ушёл.
По годовому отчёту IC3 за 2025 год число криптожалоб составило 181 565 — на 21% больше, чем годом ранее, — при суммарных потерях 11,366 млрд долларов. На заявителей от 60 лет приходится 4,4 млрд долларов этой суммы. Для семейного контура цифра означает одно: защита рассчитывается по самому уязвимому участнику, а не по самому опытному.

Пошаговые действия, если деньги уже ушли

Первым делом убирают спешку. Семья в этот момент склонна действовать параллельно: один переустанавливает приложение, другой пишет в поддержку, третий меняет пароли, и часть следов, по которым восстанавливается порядок событий, теряется безвозвратно.

  1. Назначьте одного человека на фиксацию. Остальные ничего не меняют в кошельке и в аккаунтах.
  2. Соберите хеш исходящей операции, адрес подделки, верный адрес из реестра и время по обозревателю.
  3. Сохраните переписку, в которой пришёл адрес, вместе с датами и названием канала связи.
  4. Отзовите разрешения на списание и разорвите сессии подключений кошелька.
  5. Подайте заявление в полицию: обращение в электронной форме принимают на официальном сайте МВД, срок рассмотрения — 30 дней по Федеральному закону от 02.05.2006 № 59-ФЗ.
Общая мнемоническая фраза, которую знают все члены семьи, превращает любой разговор о средствах в разговор о доступе ко всему объёму сразу. Разделение ролей начинается с того, что копию держит один человек, а подтверждает отправки другой. Обещаний возврата средств не даёт ни одна служба, включая платные сервисы с таким названием.

Как закрыть дыру, чтобы не повторилось

Семейный контур держится на письменных договорённостях, а не на устных: устная договорённость о звонке перед отправкой забывается на третьей неделе, а запись в реестре с двумя отметками остаётся проверяемой через год. Четыре шага превращают их в процедуру.

Чек-лист

  • Роли в контуре распределены письменно.
  • Общий реестр получателей создан.
  • У каждой записи есть две отметки.
  • Канал подтверждения выбран заранее.
  • Копию держит один участник.
  • Наблюдающий доступ настроен.
  • Памятка для нетехнического участника написана.
  • Пылевые поступления помечены в журнале.

Частые вопросы

Нужен ли отдельный кошелёк на каждого члена семьи?

Не обязательно, но разделение по назначению помогает. Рабочая схема — хранение на одном кошельке с резервной копией у одного человека и небольшой расходный кошелёк для повседневных операций. Тогда ошибка при отправке ограничена остатком расходного кошелька, а основной объём остаётся недоступным для случайного перевода.

Как объяснить пожилому родственнику, что такое подсев адреса?

Без терминов. Формулировка, которая работает: в списке переводов иногда появляются чужие адреса, похожие на наши, поэтому адрес для отправки берём только из нашей тетради и только после звонка. Памятка на одну страницу с этой фразой и двумя телефонами полезнее любого подробного объяснения механики.

Что делать, если второй участник недоступен?

Отправка откладывается, если адрес новый. Для адресов, уже подтверждённых в реестре ранее, повторное подтверждение не требуется — именно для этого реестр и ведётся. Срочность почти всегда часть схемы: требование перевести сейчас, а подтвердить потом, встречается в обращениях читателей как типовой признак давления, и отложенная на час отправка в большинстве случаев не стоит ничего.

Как передать доступ на случай непредвиденных обстоятельств?

Через закрытую инструкцию, а не через раздачу мнемонической фразы. В конверте описывают, где лежит копия, какой у неё состав, кому звонить и в каком порядке действовать. Инструкцию обновляют при каждом изменении состава копии и отмечают дату последней правки на самом конверте.

Внешнюю фактуру держат официальная статистика и профильные аналитики: годовой отчёт IC3 за 2025 год и разбор кампании отравления адресов от Chainalysis. Для российского контекста: по обзору Банка России от 14 мая 2026 года, в I квартале 2026 года зафиксировано 495 761 операция без добровольного согласия клиентов на 7,4 млрд рублей при доле возмещённых средств 5,7%. Данные в материале проверены на 14 октября 2026 года.

Вердикт

Семейное хранение выигрывает не техникой, а наличием второго человека. Подмена адреса рассчитана на одиночное решение в спешке, и ровно против него работает правило четырёх глаз: один вносит, другой подтверждает, оба ставят дату. Из обращений читателей видно, что в семьях чаще теряет средства тот, кому никто не мешал нажать кнопку. Договорённость на листе бумаги здесь дороже любого приложения.

Разборы схем и свежие инциденты — в Telegram-канале Cryptium.