Что делать сразу после подозрения на компрометацию кошелька

Подозрение на компрометацию кошелька разбирают в одном порядке: определить, что утекло, подготовить новый кошелёк на чистом устройстве, перевести активы по приоритету, отозвать выданные разрешения, зафиксировать доказательства. Первым делом — не перевод, а диагноз. Утечка секрета восстановления и подписанное разрешение контракту требуют разных действий, и спешка здесь обходится дороже потерянного часа.

Что именно скомпрометировано: пять сценариев

Диагноз сужает задачу. Запись слов и одна неудачная подпись — события разного масштаба, и лечатся они по-разному.

Первая и вторая строки — худший случай. Третья и пятая тревожат сильнее, чем стоят.

Что делать сразу после подозрения на компрометацию кошелька

1. Остановитесь и выпишите, какой именно секрет мог утечь, где и когда. Без этого остальные шаги теряют смысл.
2. Возьмите чистое устройство и создайте новый кошелёк с новой записью слов. Старое устройство для этого не используют.
3. Проверьте восстановление нового кошелька до перевода: сверьте первый адрес после повторного ввода записи.
4. Переведите активы по приоритету — сначала ликвидные и свободные, затем остальное.
5. Отзовите выданные ранее разрешения на распоряжение токенами со старого адреса.
6. Зафиксируйте хеши транзакций, даты, адреса получателей и сохраните переписку: этот набор понадобится для заявления.

Порядок именно такой. Перевод на непроверенный новый кошелёк — вторая потеря за один день, и в обращениях читателей она встречается чаще, чем кажется.

Почему утечка записи слов затрагивает все адреса

Запись восстановления не привязана к одному адресу. По стандарту BIP-39 набор из 24 слов кодирует 256 бит энтропии плюс восемь бит контрольной суммы, а слова берутся из списка на 2048 позиций; из полученного секрета детерминированно выводится дерево ключей, и адреса всех поддерживаемых сетей рождаются из одного корня.

Отсюда следствие, которое пропускают. Смена адреса внутри того же кошелька от утечки не спасает: новый адрес выведен из того же секрета. Нужен новый секрет, а значит, новый кошелёк. Механику вывода слов и ключей мы разбирали отдельно: стандарт BIP-39 и откуда берутся 24 слова восстановления.

Перевод активов: порядок и подводные камни

Перевод делают по приоритету, а не подряд. Ликвидные монеты уходят первыми. Активы в стейкинге или в залоге выводят по мере разблокировки, и этот срок считают заранее: ждать его на скомпрометированном адресе придётся с открытыми глазами.

Отдельная ловушка — комиссия. Для вывода токенов нужна базовая монета сети, и её приходится заводить на адрес, который уже под наблюдением. Заводите ровно столько, сколько нужно на одну транзакцию, и отправляйте перевод сразу. Крупное пополнение газом на таком адресе нередко уходит быстрее, чем вы успеваете подписать вывод.

Резервная копия нового кошелька и проверка восстановления

Новый кошелёк без проверенной копии — отложенная потеря. Запись слов фиксируют на бумаге или металле, хранят вне дома, где лежит устройство, и проверяют восстановлением на отдельном приложении до того, как на адрес придут средства.

Проверка выглядят скучно и занимает четверть часа: ввести запись в совместимое приложение, сверить первый адрес с тем, что показывает устройство, убедиться, что путь вывода совпал. Если переносите крупный баланс, порядок действий описан в разборе, как правильно мигрировать активы на аппаратное устройство.

Типовые ошибки, которые стоят денег

• Перевод средств до проверки нового кошелька на восстановление.
• Ввод записи слов в форму «для проверки баланса» или «для разблокировки».
• Повторное использование старой записи слов на новом устройстве.
• Подпись разрешения, предложенного в ответ на жалобу в публичном чате.
• Попытка вернуть средства через «специалиста», найденного по рекламному объявлению, после которой теряется и остаток, и время на заявление.
• Удаление переписки и истории браузера до того, как зафиксированы хеши и даты.

Что делать, если доступ уже потерян

Подтверждённая транзакция необратима. Задача смещается с возврата на фиксацию: дата, время, адрес получателя, хеши, суммы, обстоятельства. С этим набором обращаются в полицию, а при участии банковского счёта — в банк, по правилам работы с операциями без согласия клиента.

Дальше имеет смысл разобраться, как снизить цену одной ошибки. Распределение активов по разным ключам и схема с несколькими подписями закрывают большую часть сценариев: порядок настройки описан в материале о том, как настроить мультисиг-хранилище для семьи или небольшой команды. Границы ответственности владельца ключа разобраны в статье о том, что такое самостоятельное хранение и какую ответственность оно даёт.

Чек-лист первых часов

• Определено, какой секрет под вопросом: запись слов, парольная фраза, разрешение или устройство.
• Новый кошелёк создан на чистом устройстве, с новой записью слов.
• Восстановление нового кошелька проверено, первый адрес сверен.
• Ликвидные активы переведены, срок разблокировки остальных выписан.
• Выданные разрешения на распоряжение токенами отозваны.
• Комиссия заводилась малыми суммами, под одну транзакцию.
• Хеши, даты, адреса и переписка сохранены для заявления.
• Запись слов нигде не вводилась и никому не передавалась.

Итог

Первые часы решают не скоростью, а порядком. Диагноз, чистое устройство, проверенная копия, перевод по приоритету, отзыв разрешений, фиксация доказательств. Шесть действий, и каждое следующее опирается на предыдущее.

Частые вопросы