TRON-lompakon moniallekirjoitushuijaukset: mitä ne ovat ja miten niitä voidaan välttää?

Lohkoketjuteknologian yleistyessä digitaalisten varojen turvallisuus on entistä kriittisempää. Tämän vuoksi moniallekirjoitusmekanismi (multisig) on turvallisuustoimenpide, jonka suosio on kasvamassa ja sen käyttö on lisääntynyt käyttäjien keskuudessa. Kyseisen järjestelmän avulla lompakkoa voivat hallita useat käyttäjät, jolloin useita allekirjoituksia vaaditaan transaktion suorittamiseksi. Tätä voidaan verrata kassakaappiin, jonka avaamiseen tarvitaan useita avaimia – kassakaappiin pääsee käsiksi vasta, kun kaikki avaimenhaltijat tekevät yhteistyötä.

TRON-lompakot ottavat käyttöön multisig-transaktiot käyttäjien varojen suojaamiseksi. Tuote on kuitenkin väistämättä huijausten kohteena, kun huonot toimijat etsivät haavoittuvuuksia varastaakseen varoja. Tässä artikkelissa perehdymme multisigin käyttöön TRON-lompakoissa ja siihen, miten voit suojautua mahdollisilta huijauksilta.

TL;DR

• Vaikka TRON-ekosysteemin lompakot käyttävät moniallekirjoituksia vankan turvallisuuden takaamiseksi, huonot toimijat ovat löytäneet teknologian manipulointitapoja petosten tekemiseksi.

• Moniallekirjoituslompakot voidaan ohjelmoida vaatimaan useampaa kuin yhtä yksityistä avainta transaktioiden suorittamiseen, mikä lisää ylimääräisen suojaustason.

• Moniallekirjoituslompakot muodostavat vaihtoehdon yhden allekirjoituksen lompakoille, jotka mahdollistavat transaktioiden suorittamisen yhdellä yksityisellä avaimella.

• Yleisiä TRON-moniallekirjoitushuijauksia ovat pahantekijät, jotka väittävät tarvitsevansa TRX:ää transaktiomaksuja varten ja pyrkivät vakuuttamaan uhrit jakamaan TRX-rahakkeita. Toisessa huijauksessa uhreja huijataan jakamaan yksityiset avaimensa tai siemenlauseensa, jonka jälkeen allekirjoitusmekanismia muutetaan varojen hallitsemiseksi.

• Voit estää TRON-lompakon moniallekirjoitushuijaukset suojaamalla yksityisiä avaimia, välttämällä epäilyttävien linkkien napsauttamista, tarkistamalla säännöllisesti tilin oikeudet luvattomien osoitteiden varalta ja lataamalla lompakko-ohjelmistot vain virallisista lähteistä.

Yhtä allekirjoitusta ja moniallekirjoitusta käyttävien lompakoiden ero

Kryptovaluuttaverkoissa tavallisia transaktioita kutsutaan yhden allekirjoituksen transaktioiksi, koska ne vaativat vain yhden lompakkoallekirjoituksen. Yhden allekirjoituksen lompakot tarvitsevat myös vain yhden yksityisen avaimen transaktioiden valtuuttamiseen, mikä tekee niistä käyttäjäystävällisiä yksittäisille käyttäjille tai skenaarioille ilman monimutkaista käyttöoikeuksien hallintaa.

Toisaalta lohkoketjut, kuten TRON, tukevat multisig-mekanismeja. Multisig-lompakko mahdollistaa tilin hallinnan useilla yksityisillä avaimilla, ja transaktiot vaativat useita yksityisen avaimen allekirjoituksia. Jokaiselle multisig-kokoonpanon allekirjoittajalle annetaan painoarvo, joka osoittaa heidän tärkeystasonsa transaktioprosessissa. Allekirjoitusten kokonaispainon on saavutettava ennalta määritetty kynnysarvo, jotta transaktio voidaan valtuuttaa. Jos kynnysarvo on esimerkiksi kaksi, se tarkoittaa, että tarvitaan joko yksi allekirjoittaja, jonka painoarvo on kaksi, tai useita allekirjoittajia, joiden yhteenlaskettu painoarvo on vähintään kaksi. Tarvittavien allekirjoitusten määrä perustuu kynnysarvoon, ja se voidaan määrittää erityisvaatimusten mukaisesti.

TRON multisig -skenaariot

Käyttäjän vuorovaikutuksen perusteella seuraavat skenaariot voivat johtaa multisig-kokoonpanoihin:

1. Käyttäjän itse käynnistämä multisig-kokoonpano

• Jotkut käyttäjät saattavat vahingossa ottaa multisigin käyttöön tutkiessaan lompakon toimintoja. Siirtäessään varoja he huomaavat, että transaktion allekirjoittamiseen ja vahvistamiseen tarvitaan vähintään kaksi lompakko-osoitetta, mikä aiheuttaa transaktion epäonnistumisen.

• Ratkaisu: tämä ongelma johtuu käyttäjävirheestä. Varat pysyvät turvassa, ja käyttäjien tarvitsee vain täyttää multisig-vaatimukset tai poistaa multisig-asetus käytöstä, jotta transaktiot voidaan suorittaa yhdellä allekirjoituksella.

2. Yksityisten avainten tai siemenlauseiden tuominen verkosta

• Käyttäjät saattavat tuoda yksityisiä avaimia tai siemenlauseita online-lähteistä tietämättä, että nämä lompakot on jo asetettu multisig-käyttöisiksi. Kun he yrittävät siirtää varoja, he huomaavat, että lompakko vaatii useita allekirjoituksia.

• Ratkaisu: vältä yksityisten avainten tai siemenlauseiden tuomista epäluotettavista lähteistä. Varmista, että yksityisten avainten ja siemenlauseiden lähde on luotettava.

3. Yksityisten avainten tai siemenlauseiden jakaminen huijareille

• Käyttäjät paljastavat tietämättään yksityiset avaimensa tai siemenlauseensa huijareille, jotka sitten määrittävät lompakon multisigiksi, mikä estää käyttäjää siirtämästä varojaan itsenäisesti.

• Ratkaisu: älä koskaan jaa yksityisiä avaimiasi tai siemenlauseitasi kenenkään kanssa, vaikka he väittäisivät olevansa teknisen tuen asiakaspalvelijoita tai ystäviä. Säilytä nämä tiedot turvallisessa paikassa, johon vain sinä pääset käsiksi.

You can view the addresses of authorized signers using the TRON block explorer

4. Kolmannen osapuolen haitallisten linkkien napsauttaminen

• Käyttäjät napsauttavat tietojenkalastelulinkkejä, jotka johtavat lompakon käyttöoikeuksien muutoksiin. Huijarit luovat verkkosivustoja, jotka tarjoavat alennushintaan lahjakortteja tai tarjouksia ja houkuttelevat käyttäjiä napsauttamaan linkkejä ja tekemään ostoksia. Nämä sivustot suorittavat koodiohjelman käyttöoikeuksien haitallisiin muutoksiin. Kun käyttäjät vahvistavat ja syöttävät salasanansa transaktiota varten, heidän lompakonsa käyttöoikeuksiaan muutetaan, mikä antaa huijareille multisig-hallinnan.

• Ratkaisu: vältä tuntemattomista lähteistä tulevien linkkien napsauttamista. Tarkista säännöllisesti lompakkotilin käyttöoikeudet varmistaaksesi, ettei valtuuttamattomia tilejä ole lisätty multisig-tileiksi.

Be cautious by regularly checking that no authorized accounts have been added as a multisig account

Yleiset multisig-huijaukset

Rikolliset käyttävät erilaisia taktiikoita suorittaakseen multisig-huijauksia, joista sinun kannattaa olla tietoinen.

1. Jaetun yksityisen avaimen tai siemenlauseen huijaus

• Huijarit jakavat varoja sisältävien lompakoiden yksityisiä avaimia tai siemenlauseita väittäen, että heiltä puuttuu TRX-rahaketta (TRON-verkon rahake) transaktiomaksuja varten, ja siksi he tarvitsevat apua. Käyttäjät lähettävät lompakkoon TRX:ää kattaakseen transaktiomaksut, mutta huomaavat, etteivät he voi siirtää lompakon varoja.

• Esimerkki: äskettäin eräät X:n ja Telegramin käyttäjät saivat tällaisia pyyntöjä huijareilta: "Minulla on lompakossani 100–1 000 USDT:tä, mutta lompakossani ei ole tarpeeksi TRX:ää transaktiomaksuja varten. Tässä ovat lompakkoni osoite, yksityinen avain ja siemenlause. Jos voit auttaa minua siirtämään varat, palkitsen sinut muutamalla sadalla lompakossa olevalla USDT:llä. Käyttäjä vastaa luullen, että lompakon haltija on uusi käyttäjä, ja tarjoaa apuaan. Kun he ovat tuoneet yksityisen avaimen tai siemenlauseen, he näkevät saldon, mutta eivät voi siirtää sitä. Huijari pyytää sitten TRX:ää transaktiomaksuja varten, mutta sen lähettämisenkin jälkeen siirto epäonnistuu, koska lompakko perustettiin alun perin multisig-lompakoksi, eikä käyttäjillä ole täyttä valtuutusta siirtää varoja lompakosta.

2. Yksityisen avaimen tai siemenlauseen vuotohuijaus

• Huijarit saavat haltuunsa käyttäjien yksityiset avaimet tai siemenlauseet ja muuttavat allekirjoitusmekanismia ilman käyttäjien suostumusta. Kun käyttäjät yrittävät siirtää varojaan, he huomaavat, että lompakko vaatii useita allekirjoituksia, ja huijari onnistuu siirtämään varat.

• Esimerkki: kun huijarit saavat haltuunsa käyttäjän siemenlauseen tai yksityisen avaimen, he voivat muokata tilin käyttöoikeuksia, jolloin käyttäjä ja huijarin osoite hallitsevat lompakkoa yhdessä. Huijari asettaa kynnysarvoksi kolme, jolloin hänen omalle osoitteelleen annetaan painoarvo kaksi ja käyttäjän osoitteelle painoarvo yksi. Käyttäjä ei voi suorittaa mitään transaktiota yksin, koska hänen osoitteensa painoarvo on riittämätön. Huijari voi kuitenkin suuremmalla painoarvollaan siirtää varoja lompakoista. Käyttäjät eivät välttämättä huomaa mitään ennen kuin he yrittävät käyttää lompakkoaan, mutta siihen mennessä heidän varansa voivat jo olla vaarantuneita.

Kuinka tunnistaa TRON-moniallekirjoituslompakko?

1. Käyttämällä TRON-lohkoselainta: anna lompakon osoite hakupalkkiin ja tarkista, onko "Omistajan käyttöoikeudet" tai "Aktiiviset käyttöoikeudet" valtuutettu kahdelle tai useammalle tilille.

The TRON block explorer is a useful tool when managing authorized accounts related to a wallet

2. Tarkista tilin käyttöoikeudet: tarkista TRON-lompakkosovelluksessa tilin käyttöoikeusasetukset.

You can check account permissions directly in the TRON wallet app

Kuinka estää multisig-huijaukset

1. Suojaa yksityiset avaimet ja siemenlauseet: älä koskaan jaa näitä arkaluonteisia tietoja kenenkään kanssa.

2. Vältä epäilyttävien linkkien napsauttamista: älä napsauta tuntemattomista lähteistä peräisin olevia linkkejä, etenkään sellaisia, jotka näyttävät transaktio- tai valtuutuslinkeiltä.

3. Tarkista säännöllisesti tilin käyttöoikeudet: varmista, että multisig-tilillesi ei ole lisätty luvattomia osoitteita. Poista käytöstä kaikki kolmannen osapuolen multisigin vaarantamat lompakot.

4. Käytä vain virallisia kanavia: lataa lompakko-ohjelmistot virallisista lähteistä ja vältä käyttämästä ohjelmistoja, joiden alkuperä on tuntematon.

Loppusanat

Multisig-mekanismi on tehokas turvallisuustoimenpide, mutta on tärkeää, että pysyt valppaana turvallisuusriskien suhteen ja suojaat yksityiset avaimesi sekä siemenlauseesi. Multisig-mekanismin ja yleisten huijausten ymmärtäminen voi auttaa sinua suojaamaan digitaalisia varojasi ja välttämään ansoihin joutumisen. Työskennellään yhdessä turvataksemme digitaalisia varojamme, pysykäämme valppaina ja parantakaamme kryptomaailman turvallisuutta.