Podvody s více podpisy TRON: Nemůžete vybrat své (finanční) prostředky?
Pokud nemůžete vybrat prostředky ze své peněženky TRON, zkontrolujte následující. V mnoha případech byla oprávnění peněženky změněna — nebo nikdy nebyla vaše — prostřednictvím podvodu s multi-sig.
Co je multi-sig na TRON?
Multi-sig je funkce oprávnění účtu TRON navržená ke zvýšení bezpečnosti peněženky. Například firemní účet může vyžadovat schválení od několika osob před dokončením převodu, takže žádná jednotlivá osoba nemůže sama převést prostředky.
Představte si to jako trezor, který k otevření potřebuje více než jednu osobu. Pokud trezor vyžaduje, aby jakýkoli 2 z 3 držitelů klíčů otočili svými klíči současně, jeden držitel klíče ho sám otevřít nemůže — bez ohledu na to, kdo to je.
Oprávnění účtu TRON fungují na stejném principu. Oprávnění peněženky jsou obecně rozdělena do dvou typů:
Nejvyšší úroveň oprávnění, používaná k nastavení celkové struktury oprávnění (na síti TRON nazývaná oprávnění Owner)
Oprávnění používané pro každodenní akce, jako jsou převody (nazývané oprávnění Active)
Každý typ oprávnění může být přiřazen více adresám, přičemž je vyžadován počet těchto adres, které musí potvrdit, než akce proběhne.
Za normálních okolností to chrání vaše aktivum — i když je jeden privátní klíč odhalen, tato osoba nemůže sama přesunout (finanční) prostředky. Podvodníci však tuto stejnou flexibilitu zneužívají tím, že rozdělují oprávnění a přiřazují je adresám, které kontrolují.
Která situace se na vás vztahuje?
Pokud nemůžete vybrat prostředky ze své peněženky, začněte tím, že zkontrolujete, která z těchto možností odpovídá vašemu případu:
Situace 1: jedná se o peněženku, kterou jste sami nějakou dobu používali. Vždy jste měli seed nebo privátní klíč, ale nedávno jste zjistili, že nemůžete převést prostředky.
Situace 2: jedná se o peněženku, kterou jste nedávno získali pomocí seedu, který vám poskytla jiná osoba.
Poznámka: pokud se žádná z uvedených situací netýká, váš problém nemusí vůbec souviset s multi-sig. Vaše adresa možná ještě není aktivována v síti — viz níže Co když vaše adresa TRON není aktivována?
Jak tyto podvody s TRON multi-sig fungují?
Podvod 1: byla převedena oprávnění vaší peněženky (Situace 1)
Tento podvod se běžně vyskytuje u výrazně zlevněných palivových karet, dárkových karet nebo dobití, která jsou zpracovávána prostřednictvím platforem třetích stran pro ověřovací kódy. Jste přesměrováni na odkaz, který na pozadí spouští škodlivý kód a žádá o změnu oprávnění k vašemu peněženkovému účtu. Pokud potvrdíte transakci, aniž byste plně rozuměli tomu, co schvalujete, může dojít k převodu kontroly nad peněženkou na adresu podvodníka.
V tuto chvíli zůstává peněženka a její aktiva viditelná, ale již k nim nemáte přístup ani je nemůžete převést. Peněženka, která byla dříve výhradně pod vaší kontrolou, měla bez vašeho vědomí změněna oprávnění — nemůžete samostatně dokončit převod a v některých případech ztratíte kontrolu nad peněženkou úplně.
Podvod 2: sdílený seed pro peněženku, která nikdy nebyla vaše (Situace 2)
V tomto podvodu někdo veřejně sdílí seed peněženky na sociálních sítích, často s tvrzením, že „opouští krypto“ nebo rozdává prostředky, aby povzbudil ostatní k importu peněženky. V praxi jsou tyto peněženky téměř vždy nastaveny s multi-sig, takže samotné držení seedu vám nedává kontrolu.
Když se pokusíte vybrat (finanční) prostředky a zaplatíte gas poplatek, tento poplatek je okamžitě převeden přednastaveným procesem. Výběr neproběhne a k žádnému z aktiv v peněžence nemáte přístup.
Na rozdíl od prvního scénáře byla tato peněženka záměrně nastavena tak, aby nikdo, kdo importuje seed, nemohl získat kontrolu. I když se po importu seedu může zdát, že máte část oprávnění k účtu, konkrétní oprávnění potřebné k převodu prostředků již bylo přiřazeno adrese, kterou ovládá podvodník. Bez ohledu na to, kolik prostředků převedete nebo jak rychle jednáte, k prostředkům není možné přistupovat.
Jak zjistím, zda je peněženka nastavena jako multi-sig?
Přejděte na https://tronscan.org/#/.
Zadejte adresu peněženky do vyhledávacího pole pro zobrazení jejích aktuálních nastavení oprávnění.
Situace 1: měli byste vidět svou vlastní adresu uvedenou v nastavení oprávnění peněženky. Pokud byla přidána neznámá adresa nebo vaše adresa již není uvedena, byla oprávnění peněženky změněna bez autorizace.
Stránka účtu Tronscan s oznámením o vlastníkovi a aktivním oprávnění
Situace 2: stránka pravděpodobně zobrazí „oprávnění je uděleno 2 účtům“. To potvrzuje, že peněženka byla od začátku nastavena jako multi-sig a nikdy nebyla skutečně pod vaší kontrolou.
Stránka účtu Tronscan s aktivním oprávněním autorizovaným pro 2 účty
Jak to v praxi vypadá?
Situace 1: nemusíte být schopni převod vůbec zahájit. Peněženka může zobrazit zprávu, že účet nemá administrativní oprávnění potřebné k dokončení transakce.
Situace 2: poté, co odešlete gas poplatek za pokus o výběr, je poplatek okamžitě odečten. Výběr není dokončen a zbývající aktiva nejsou přístupná.
Jak se mohu chránit před podvody s TRON multi-sig?
Pro situaci 1:
Vyhněte se klikání na odkazy propagující zlevněné dárkové karty, palivové karty nebo služby dobití a neprovádějte platby přes takové webové stránky — zejména ty, které vás přesměrují jinam k dokončení transakce.
Pečlivě si přečtěte podrobnosti transakce a všechna varování o rizicích před podpisem. Pokud výzva odkazuje na změnu oprávnění nebo aktualizaci účtu, okamžitě přestaňte.
Pro situaci 2:
Nevěřte seedům sdíleným veřejně na sociálních sítích ani zprávám slibujícím zdarma krypto nebo tvrdícím, že někdo „odchází z oboru“.
Co když vaše adresa TRON nebyla aktivována?
Pokud se na vás nevztahuje žádná z výše uvedených situací, vaše adresa TRON možná ještě není na síti aktivována. Zde je návod, jak to zkontrolovat:
Přejděte na https://tronscan.org/#/
Zadejte svou adresu peněženky do vyhledávacího pole pro zobrazení jejího aktuálního stavu.
Pokud stránka zobrazuje, že adresa nebyla aktivována, znamená to, že adresa ještě nebyla nastavena v síti. Odeslání jakékoliv částky TRX na adresu, bez ohledu na velikost, ji aktivuje. Pokud plánujete adresu ihned používat k transakcím, je vhodné odeslat o něco větší částku, aby pokryla budoucí poplatky za provedení transakce.
Chcete-li se dozvědět více o taktikách podvodů s peněženkami, podívejte se zde.