
Криптобезопасность имеет слепое пятно, которое мы всё ещё недооцениваем. Ваша seed-фраза может быть абсолютно безопасной, пока ваша личность не станет целью атаки. @SafePal сообщила о уязвимости авторизации в плагине отслеживания заказов, которая раскрыла имена, электронные адреса, номера телефонов, адреса доставки и данные о покупках примерно 39 798 клиентов. Приватные ключи, seed-фразы и средства не были скомпрометированы. И это различие имеет значение. Следующая атака не обязательно начнётся с взлома кошелька. Она начинается с точного знания того, кто им владеет. Как только злоумышленник получит ваше имя, адрес, номер телефона и историю покупок аппаратного кошелька, фишинг становится намного более убедительным, а физическая безопасность также становится частью криптобезопасности. Самоконтроль — это уже не только защита ключей. Это минимизация всего, что может быть связано с этими ключами. Кошелёк может быть оффлайн. Ваши метаданные — нет.




