Физические атаки на владельцев криптовалют: как защитить себя от wrench attack

Wrench attack — это физическая атака на владельца криптовалюты с целью заставить его передать доступ к кошельку. В крипте принято говорить о хакерах, фишинге и уязвимостях смарт-контрактов. Но есть угроза, против которой стандартный сетап кошелька бессилен: человек с гаечным ключом, который стоит у Вашей двери. Защита существует, но требует совершенно другого подхода.

2025 год стал рекордным по количеству физических нападений на владельцев криптовалют: 72 верифицированных случая, рост на 75% за год — похищения, вторжения в дома, пытки и даже убийства. В 2026-м стало ещё хуже: только во Франции за четыре месяца зафиксирован 41 случай похищения людей.

И это касается не только Европы или США. В Киеве человека убили из-за 3 биткоинов. В Вене из-за криптовалюты убили 21-летнего украинца.

Причём жертвами становятся не только миллионеры. Расследование Bloomberg показало, что среди пострадавших есть учителя, пожарные и обычные люди с умеренными суммами на кошельках. Достаточно, чтобы кто-то узнал, что Вы храните криптовалюту.

Эта статья о том, как работают физические атаки, кто становится целью и какие конкретные шаги можно предпринять, чтобы снизить риск. Абстрактных советов здесь нет — от них нет практической пользы. Вместо этого разберём то, что действительно может помочь в таких ситуациях.

Что такое wrench attack и почему это уже не мем

Термин появился благодаря комиксу xkcd в 2009 году. Идея проста: зачем взламывать шифрование, если можно избить владельца ключа гаечным ключом за $5, пока он не отдаст пароль. В академической среде это называют rubber-hose cryptanalysis — криптоанализом при помощи резинового шланга. Термин ввёл Маркус Рэнум ещё в 1990 году, но в криптовалютную сферу он пришёл вместе с большими деньгами и насилием.

В Украине есть свой аналог — «атака паяльником». Суть та же: атакуют не технологию, а человека.

Почему криптовалюта стала идеальной целью для такого типа преступлений?

Необратимость транзакций. Банковский перевод можно заблокировать, оспорить или вернуть через чарджбэк. Криптотранзакция финализируется в течение нескольких минут. После подтверждения в сети вернуть средства технически невозможно.

Self-custody. Если Вы храните криптовалюту в собственном кошельке — аппаратном, мобильном или десктопном, — Вы контролируете приватные ключи. Вы сами себе банк. Нет кол-центра, который заблокирует счёт, нет фрод-отдела. Seed-фраза, которую Вы знаете или храните, даёт полный и мгновенный доступ ко всем средствам.

Быстрый вывод. После получения криптовалюты преступники переводят её через сеть кошельков, миксеров и мостов между блокчейнами. Конвертируют в стейблкоины, распределяют по разным сетям. В отдельных случаях украденные средства проходят через десятки адресов в течение нескольких часов. Отследить путь можно, вернуть деньги почти нереально.

Есть ещё один фактор, о котором редко говорят: корреляция атак с ценой Bitcoin. Джеймсон Лопп, который ведёт базу физических нападений с 2014 года, зафиксировал чёткий паттерн. Количество атак растёт во время бычьего рынка: больше средств на кошельках, больше интереса к криптовалюте, больше потенциальных целей. Во время буллрана 2024–2025 годов число атак достигло пика.

Статистика: масштаб проблемы в цифрах

Джеймсон Лопп, CSO компании Casa, ведёт открытую базу физических атак на владельцев криптовалют на GitHub с 2014 года. На сегодня там зафиксировано более 225 подтверждённых случаев. Сам Лопп признаёт: реальная цифра значительно выше. Многие жертвы не обращаются в полицию, опасаясь повторных нападений или не доверяя правоохранителям в криптовалютных делах. Часть инцидентов фиксируют как обычные ограбления без упоминания криптовалюты.

Блокчейн-аудитор CertiK в отчёте Skynet Wrench Attacks Report отдельно собрал данные за 2025 год: 72 верифицированных случая физического принуждения по всему миру. Это на 75% больше, чем 41 инцидент в 2024-м. По данным TRM Labs, реальное количество ближе к 60–70 только среди случаев, которые попали в медиа.

Распределение по типам: число похищений выросло с 15 до 25 случаев (+66%), физических нападений — с 4 до 14 (+250%). Общий ущерб увеличился с $28,3 млн в 2024-м до $40,9 млн в 2025-м. CertiK отмечает, что эта сумма существенно занижена из-за незарегистрированных случаев и частных договорённостей.

Географически Европа вышла на первое место: более 40% всех инцидентов. Лидер — Франция с 19 подтверждёнными нападениями в 2025-м. Доля Северной Америки снизилась с 36,6% до 12,5%, но это не означает, что там стало безопаснее. Физические атаки просто распространяются и на другие регионы. Азия осталась стабильной — 33,3%, с концентрацией на туристах и экспатах в Таиланде и Гонконге.

В 2026 году темп ускорился. Только во Франции за первые четыре месяца произошло 41 криптопохищение. Одно каждые 2,5 дня.

Кейсы: от $200 000 до сотен миллионов

Каждая из этих историй показывает разный тип угрозы, разный масштаб и разные уроки.

Киев, Украина, июль 2024

29-летнего иностранца похитили возле дома в Соломенском районе. Четверо нападавших в возрасте 24–29 лет заранее спланировали операцию: отследили адрес жертвы и дождались возвращения домой около полуночи. Украли 3 BTC — приблизительно $207 000 по тогдашнему курсу. Жертву задушили, тело вывезли в лес. Всех четверых задержали, им грозит пожизненное заключение.

Ключевой момент этого кейса: сумма была относительно небольшой. Три биткоина. Но этого оказалось достаточно для убийства.

Вена, Австрия, ноябрь 2025

21-летнего украинца атаковали в подземном паркинге отеля SO/Vienna. Двое нападавших — 19 и 45 лет, оба украинцы — избили его и заставили передать пароли от двух криптокошельков, которые затем опустошили. Тело нашли в сгоревшем Mercedes с украинскими номерами в районе Донауштадт. По некоторым данным местных СМИ, жертва могла быть сыном заместителя городского головы Харькова, хотя официально это не подтверждено. Подозреваемых задержали в Украине.

Давид Балланд, Ledger, Франция, январь 2025

Сооснователя Ledger похитили вместе с женой. Во время удержания ему отрезали фалангу пальца и отправили фотографию бизнес-партнёрам как часть требования выкупа. Операцию по освобождению провели бойцы GIGN — элитного подразделения французской жандармерии. Этот кейс стал переломным моментом в обсуждении безопасности криптоиндустрии во Франции.

Париж, Paymium, май 2025

Дочь и 2-летнего внука Пьера Нуаза, CEO криптобиржи Paymium, попытались похитить средь бела дня на улице Rue Pache в 11-м округе Парижа. Женщина была на пятом месяце беременности. Трое нападавших в масках выскочили из фургона с поддельной символикой курьерской службы Chronopost. Дочь сумела вырвать у нападавшего пистолет — он оказался Airsoft, то есть не настоящим огнестрельным оружием, — и отбросить его. Прохожие помогли отбить нападение.

По итогам расследования задержаны 25 человек, включая 6 несовершеннолетних. Большинство подозреваемых — в возрасте 16–23 лет. По данным CoinDesk, это были местные исполнители, нанятые криминальной сетью из Юго-Восточной Азии приблизительно за $10 000 для каждого. Адвокат одного из подозреваемых описал их так: «очень молодые люди, которых заманили деньгами и втянули в ситуацию, которая их переросла».

Ванкувер, Канада, апрель 2024

Четверо нападавших в форме Canada Post и масках COVID ворвались в дом семьи. Они удерживали людей всю ночь. Отца и мать подвергли waterboarding — имитации утопления, при которой жертве накрывают лицо тканью и льют воду, вызывая ощущение удушья. Дочь изнасиловали. Украли около $1,5 млн в Bitcoin. Подробности стали известны только после публикации судебных документов в конце 2025 года. Ключевой факт: отец хвастался высокими доходами от криптовалюты в китайском сообществе.

США: банда Реми Сент-Феликса

Этот кейс показывает, как выглядит организованное криптоограбление изнутри. 25-летний Реми Сент-Феликс из Флориды возглавлял группу, которая начинала с SIM-swap-атак — кражи номера телефона для перехвата SMS-кодов, — а затем перешла к вторжениям в дома. В 2022–2023 годах группа провела серию нападений во Флориде, Техасе и Северной Каролине: жертв связывали кабельными стяжками, угрожали оружием и заставляли переводить криптовалюту. Всего украли более $3,5 млн.

Сент-Феликса приговорили к 47 годам тюрьмы. Это самый длительный приговор в уголовном деле, связанном с криптовалютой, в истории США. Всего осуждены 12 участников группы. После приговора Сент-Феликс напал на свидетеля обвинения в СИЗО, за что получил дополнительные 6 лет и 10 месяцев.

ОАЭ, 2025

Криптопредпринимателя Романа Новака и его жену заманили на фейковую деловую встречу и убили. Преступники пытались получить доступ к кошелькам, которые, по их оценкам, содержали сотни миллионов долларов. Кошельки оказались пустыми или недоступными, но это не остановило убийство.

Франция, 2026: системный кризис

41 случай похищения за четыре месяца. В апреле GIGN штурмовало дом, где удерживали мать и 11-летнего сына криптопредпринимателя — нападавшие требовали €400 000. В марте пара старше 50 лет потеряла $1 млн в BTC после вторжения преступников, которые представились полицейскими. В феврале похитили судью и её мать, чтобы давить на партнёра-криптопредпринимателя. Целую семью — бабушек, дедушек, родителей и внуков — в курортном доме в Англе захватили пятеро преступников.

Как преступники находят жертв

Десять лет назад wrench attack преимущественно был преступлением по случаю: кто-то узнавал о криптовалюте знакомого и решал её забрать. Сегодня это спланированная операция с разведкой, слежкой и специализацией.

Утечки KYC-данных: парадокс «знай своего клиента»

Джеймсон Лопп использует игру слов: KYC — Know Your Customer — превращается в «Kill Your Customer». Базы данных, созданные для борьбы с отмыванием денег, становятся источником целей для физических нападавших.

В мае 2025 года Coinbase раскрыл масштабную утечку. Преступники подкупили аутсорс-агентов поддержки, которые работали через компанию TaskUs, и получили данные приблизительно 69 000 клиентов: имена, домашние адреса, телефоны, фотографии паспортов и водительских удостоверений, балансы счетов и историю транзакций. Злоумышленники требовали $20 млн, Coinbase вместо этого объявил баунти на ту же сумму. Общий ущерб от инцидента оценили в $400 млн.

Задумайтесь: кто-то знает Ваш домашний адрес, имеет фотографию паспорта и понимает, сколько денег лежит на Вашем биржевом аккаунте. Это готовый набор для организации нападения.

В январе 2026 года взломали Waltio — французскую платформу для криптоналоговой отчётности. Хакерская группа ShinyHunters получила данные приблизительно 50 000 пользователей: email-адреса и сводную информацию из налоговых отчётов за 2024 год. Данные появились в продаже в даркнете ещё до того, как Waltio узнал о взломе. Французские правоохранители открыто предупредили, что эти данные уже используют для физических нападений. Хакеры на форуме BreachForums заявили о связи между утечкой Waltio и тремя конкретными похищениями во Франции с общей суммой ущерба $17,1 млн.

Отдельный случай: в июне 2025 года французские СМИ сообщили, что сотрудник налоговой службы систематически передавал преступникам данные криптоинвесторов. Это инсайдерская угроза, против которой техническая защита не работает.

Соцсети и публичная активность

Ник Бакс из группы безопасности SEAL объясняет: во многих случаях жертва сама «подсветила» себя. Скриншот баланса в крипточате, пост об удачной сделке, фотография с конференции, выступление в подкасте. Канадская семья, которую подвергли waterboarding, попала в поле зрения преступников именно потому, что отец хвастался доходами от криптовалюты в китайском сообществе.

Преступники отслеживают эти сигналы и формируют профиль: сколько средств может быть у человека, где он живёт, когда бывает дома, с кем живёт и есть ли охранная система.

On-chain-аналитика и прозрачность блокчейна

Блокчейн по умолчанию прозрачен. Если преступники знают хотя бы один Ваш адрес — например, Вы отправляли средства человеку, который затем слил данные, — они могут отследить движение средств, оценить общий баланс и понять, в каких сетях хранятся активы. Сочетание on-chain-данных с утечкой KYC даёт полную картину: имя, адрес, сумма.

Организованные группы с распределением ролей

Исследователи TRM Labs фиксируют появление групп, которые работают по корпоративной модели. Разведка: сбор данных, мониторинг социальных сетей, follow-home-тактика — за целью следят от криптоконференции или ATM до дома. Исполнение: непосредственное нападение, часто силами нанятых местных исполнителей. Вывод: конвертация криптовалюты через DEX, миксеры и мосты. Каждое звено работает автономно.

Парижский кейс Paymium это иллюстрирует: 25 задержанных, среди которых 6 несовершеннолетних, были местными исполнителями. По версии следствия, заказ поступил от криминальной сети из Юго-Восточной Азии. Оплата за попытку похищения — приблизительно $10 000 каждому исполнителю.

Почему аппаратный кошелёк не защитит от гаечного ключа

Аппаратный кошелёк, сложный пароль, двухфакторная аутентификация, проверка адресов на экране устройства. Всё это работает против хакеров. Против человека с ножом или пистолетом ни одна из этих защит не работает.

Seed-фраза, которой Вы контролируете весь кошелёк, — это один набор из 12 или 24 слов. Под физическим давлением Вы его продиктуете. PIN-код от аппаратного кошелька — тоже. CertiK в отчёте прямо называет это «структурной угрозой для цифрового владения»: чем надёжнее цифровая защита, тем привлекательнее становится физическое нападение как способ её обойти.

Проблема в архитектуре: стандартный сетап криптокошелька имеет single point of failure. Один человек знает всё, что нужно для перевода средств. Одна seed-фраза, один PIN, одно устройство. Пока это так, wrench attack останется кратчайшим путём к Вашим деньгам.

Задача защиты от физической атаки принципиально отличается от защиты от хакеров. Нужно не усложнить доступ — нападавший преодолеет любую сложность, если у него достаточно времени и мотивации, — а сделать так, чтобы Вы физически не могли перевести все средства, даже если захотите.

Как реально защититься: конкретные инструменты

Полностью исключить угрозу невозможно. Но можно построить систему, в которой wrench attack становится для преступника бессмысленным: Вы не можете отдать то, к чему у Вас нет мгновенного доступа, а преступник не знает, сколько средств у Вас на самом деле.

Стратегия «скучного соседа»: самая эффективная защита, которая ничего не стоит

Лопп сформулировал это так: «Самое эффективное, что криптан может сделать для снижения риска wrench attack, очень сложно: не говорить о биткоине, по крайней мере не от своего настоящего имени или лица». Это сложно не технически, а психологически. Людям нравится делиться успехами. Но в контексте криптовалюты это повышает риск физического нападения.

Что это означает на практике:

Никогда не называйте сумму своего портфеля. Ни в чатах, ни в разговорах с друзьями, ни на встречах. Даже намёки на уровень благосостояния — фотографии путешествий, новых автомобилей и покупок — формируют профиль. Преступникам не нужны точные цифры. Достаточно понять, что «у этого человека есть что забрать».

Не публикуйте фотографии аппаратных кошельков. Фото Ledger или Trezor в Instagram, на столе во время стрима, в story при распаковке. Каждая такая фотография — прямой сигнал: человек хранит криптовалюту в self-custody, а ключ от всех денег лежит где-то рядом.

Криптоприложения — на отдельном телефоне. На основном смартфоне, который Вы носите с собой, не должно быть MetaMask, Trust Wallet, Phantom, Rabby или любого другого криптоприложения. Если телефон украдут или Вас остановят на улице, на основном устройстве не будет ничего, что указывает на криптовалюту. Второй телефон храните дома в неприметном месте.

Отдельный email-адрес для криптовалюты. Утечки KYC-баз происходят регулярно. Coinbase, Waltio, Ledger — утечка Global-e. Если email с криптобиржи совпадает с email Вашего LinkedIn или Facebook, связь между Вашей личностью и криптоактивами становится очевидной за секунды. Используйте email, который не связан ни с одним публичным профилем.

Осторожность в криптосообществах. Telegram-чаты, Discord-серверы, Twitter-треды. Всё, что Вы пишете, могут зафиксировать и использовать. Скриншоты расходятся за минуты. Даже простое «я закупился на просадке» в чате на 500 человек может сделать Вас целью для кого-то из участников.

Молчание на конференциях. Криптомероприятия — это концентрация потенциальных целей в одном месте. Follow-home-тактика — слежение от конференции до отеля или дома — зафиксирована в нескольких кейсах. Не обсуждайте суммы публично и будьте осторожны с новыми знакомствами.

Passphrase — 25-е слово: скрытый кошелёк, о котором никто не знает

Если multisig — это «тяжёлая артиллерия», то passphrase — первая линия защиты, доступная каждому владельцу аппаратного кошелька.

Как это работает. Стандартный seed из 24 слов генерирует один набор ключей и адресов. Но если при входе ввести дополнительный пароль — passphrase, — кошелёк сгенерирует совершенно другой набор ключей. Из одной seed-фразы Вы получаете два отдельных кошелька, которые никак не связаны между собой для внешнего наблюдателя.

Практическое применение. На кошельке без passphrase держите сумму, которую готовы отдать. Например, $300–500. На скрытом кошельке с passphrase храните основные средства. Если Вас принудили, показываете seed-фразу без кодовой фразы. Нападавший видит баланс $500, забирает деньги и уходит. У него нет оснований подозревать существование второго кошелька, поскольку технически он «не существует» без правильной passphrase.

Passphrase поддерживают все основные аппаратные кошельки: Ledger — все модели, Trezor — все модели, Keystone 3 Pro, Blockstream Jade, BitBox02 и OneKey. Настройка занимает несколько минут.

Но есть нюанс, о котором нужно сказать честно. Опытный нападавший может знать о существовании passphrase. Если он видит на кошельке $500, а его разведка говорит, что у Вас должно быть больше, давление продолжится. Поэтому passphrase нужно рассматривать как один из элементов защиты, а не как абсолютное решение. Лучше всего она работает в сочетании с OPSEC: если нападавший не знает, сколько у Вас средств, decoy-кошелёк с умеренной суммой выглядит правдоподобно.

Отдельно стоит упомянуть duress PIN — PIN под принуждением. Blockstream Jade позволяет настроить PIN-код, который открывает decoy-кошелёк с минимальным балансом. Ещё один PIN может полностью стереть устройство. Идея та же: нападавший получает доступ, но не к основным средствам.

Multisig: сделайте так, чтобы Вы физически не могли отдать деньги

Это самая надёжная защита от физического принуждения, которая существует сегодня. И вот почему.

Multisig — multi-signature — означает, что для подписи транзакции нужно несколько ключей, которые физически хранятся в разных местах. Схема 2-из-3: три ключа, для перевода нужны любые два. Один ключ у Вас дома, второй в банковской ячейке в другом городе, третий у доверенного лица или провайдера, например Casa.

Почему это работает: даже если нападавший стоит рядом, у Вас физически есть доступ только к одному ключу. Вы не отказываетесь переводить средства. Вы физически не можете этого сделать. Это техническая реальность, которую можно проверить. Преступнику придётся либо удерживать Вас дольше — что кратно повышает его риски, — либо координировать действия в нескольких локациях — что ещё сложнее, — либо уйти ни с чем.

Психологически это тоже меняет динамику. Когда жертва говорит «я не могу», а не «я не хочу», у нападавшего исчезает мотивация давить дальше. Он пришёл за быстрыми деньгами, а получил проблему.

Какие варианты настройки есть на рынке:

Существуют сервисы, которые упрощают настройку multisig до уровня «установить приложение, подключить кошельки — и всё работает». Они берут на себя техническую часть и хранят один из ключей как резервный, оставляя контроль за Вами.

Casa — американский сервис, основанный Джеймсоном Лоппом, о котором мы уже упоминали выше. Специализируется именно на защите от физических угроз. В схеме 2-из-3 один ключ находится на Вашем мобильном устройстве, один — на аппаратном кошельке, ещё один хранит Casa. Для транзакции нужны два из трёх. Если ключ потерян или скомпрометирован, Casa помогает с восстановлением. Есть схема 3-из-5 для более крупных сумм. От $21 в месяц или $250 в год, без KYC при регистрации. Работает с Bitcoin, Ethereum и стейблкоинами USDT и USDC.

Unchained — ещё один американский сервис, ориентированный на Bitcoin. Схема 2-из-3: Вы храните два ключа, ещё один — Unchained. В отличие от Casa, сервис требует верификацию личности — KYC — и открывает аккаунты только для резидентов США. Персональный сейф стоит $250 в год.

Самостоятельная настройка возможна через Sparrow Wallet, Electrum или Caravan от Unchained. Это сложнее и требует технических знаний, но даёт полный контроль без зависимости от провайдера и без ежемесячной подписки.

В сервисах наподобие Casa или Unchained координацию берёт на себя приложение: Вы подключаете устройства, а сервис собирает подписи и формирует транзакцию. При самостоятельной настройке эту роль выполняет Sparrow, Electrum или Caravan на Вашем компьютере.

В обоих случаях ключи хранятся на аппаратных кошельках. Лучшая совместимость с multisig у Keystone 3 Pro, Coldcard, BitBox02, Trezor Safe 3 и Trezor Safe 5 — они поддерживают стандарт PSBT, Partially Signed Bitcoin Transactions, который используют и сервисы, и десктопные координаторы. Ledger тоже можно подключить, но процесс менее удобен.

Оптимальная практика — использовать устройства разных производителей для разных ключей. Например, один ключ на Trezor, второй на Keystone. Если в прошивке одного производителя обнаружится критическая уязвимость, второй ключ останется защищённым.

Таймлоки: транзакция, которая не может произойти прямо сейчас

Даже если у Вас есть доступ ко всем ключам, timelock не позволит перевести крупные суммы мгновенно.

У Casa есть функция Emergency Lockdown — заморозка кошелька с 72-часовой задержкой перед разблокировкой. Vault-решения от BitGo позволяют настроить индивидуальные задержки для переводов выше заданного порога. В Bitcoin есть нативные механизмы CheckLockTimeVerify и CheckSequenceVerify, которые позволяют создавать транзакции, становящиеся валидными только после определённого времени.

Главное преимущество: Вы можете честно сказать нападавшему, что физически не способны перевести крупные суммы прямо сейчас.

Подготовленный сценарий: что делать, если нападение всё же произошло

Главное правило, которое важнее любой технологии: никакая сумма в криптовалюте не стоит Вашей жизни и здоровья. Не геройствуйте. Не пытайтесь перехитрить нападавшего, если он вооружён.

Но если Вы заранее настроили защиту, у Вас есть правдивая легенда:

• «Мой кошелёк использует multisig. Второй ключ у партнёра в другом городе. Я физически не могу перевести больше, чем находится на этом устройстве».
• «На крупных переводах стоит задержка 72 часа. Даже если я подпишу транзакцию сейчас, средства будут доступны через три дня».
• «Вот мой кошелёк» — показываете decoy-баланс без passphrase.

Ключевое слово здесь — «правдивая». Эти фразы работают, только если за ними стоит реальная техническая конфигурация. Блефовать под давлением опасно. Нападавший может проверить баланс, может знать о passphrase, может продолжить давление. Но если multisig или timelock действительно настроены, Вы говорите правду, и нападавшему приходится принять реальность.

Что делает Франция и почему это касается Украины

Франция стала своего рода лабораторией для изучения wrench attack в масштабе страны. И реакция правительства показывает, насколько серьёзной стала проблема.

На Paris Blockchain Week в апреле 2026 года заместитель министра внутренних дел Жан-Дидье Берже объявил о запуске превентивной платформы для владельцев криптовалют, которая собрала тысячи регистраций. Он работает вместе с министром Лораном Нуньесом над комплексным планом защиты. VIP-гостей конференции на ужин в Версале сопровождал полицейский кортеж. Организаторы удвоили охрану на всех мероприятиях.

Для страны, которая позиционирует Париж как криптохаб с лицензированием по MiCA, волна похищений угрожает репутационными и финансовыми потерями. Как отметил CryptoSlate, Франция превращается в место, «где криптобогатство сложнее всего хранить публично».

Почему это касается Украины? В Украине уже есть собственные кейсы, о которых мы рассказали выше. Модель атаки не имеет географических ограничений. Утечки данных с глобальных платформ — Coinbase, Binance, Ledger — затрагивают пользователей со всего мира. Если Вы украинец и зарегистрированы на бирже, которая пострадала от утечки, Вы потенциально уязвимы.

Государственные инициативы помогают, но основная ответственность за физическую безопасность остаётся на самом владельце. Полиция может приехать после нападения. OPSEC, multisig и passphrase работают до него.

Чеклист: что сделать прямо сейчас

OPSEC

1. Просмотрите свои соцсети и крипточаты. Удалите скриншоты балансов, посты о прибыли и фотографии аппаратных кошельков. Всё, что указывает на то, что Вы храните криптовалюту.
2. Проверьте свои email-адреса на haveibeenpwned.com. Если email, связанный с криптобиржей, появился в утечке, заведите новый адрес и измените его на бирже.
3. Перенесите криптоприложения на отдельный телефон. На основном смартфоне не должно быть никаких следов криптовалюты.

Защита средств

4. Настройте passphrase на аппаратном кошельке. Переведите основные средства на скрытый кошелёк. На видимом оставьте $300–500.
5. Протестируйте восстановление: введите seed + passphrase на другом устройстве и убедитесь, что видите правильный баланс, прежде чем переводить серьёзные суммы.
6. Если сумма на кошельке превышает $10 000, серьёзно рассмотрите multisig. Casa — от $21 в месяц, самостоятельная настройка через Sparrow — бесплатно.

Подготовка к худшему

7. Храните seed-фразу и passphrase в разных физических локациях. Никогда не храните их вместе.
8. Продумайте и отрепетируйте сценарий действий под давлением. Что Вы скажете, какие технические ограничения назовёте.
9. Обсудите с близкими базовые правила безопасности. Жертвами wrench attack становятся не только сами владельцы, но и их семьи.

Итог

72 верифицированных случая за 2025 год, 41 похищение только во Франции за четыре месяца 2026-го, убийства в Киеве и Вене, отрезанные пальцы, waterboarding, нападения на детей и беременных. Угроза из комикса xkcd стала реальностью, которая растёт вместе с курсом Bitcoin.

Техническая защита криптовалюты — аппаратные кошельки и холодное хранение — решила проблему хакеров, но создала новую: вся ответственность лежит на одном человеке, и именно это эксплуатирует wrench attack. Защита от физического нападения требует другого подхода: не «усложнить доступ», а «сделать мгновенный перевод невозможным».

Три уровня защиты работают вместе: не быть видимой целью — OPSEC и «стратегия скучного соседа»; сделать мгновенный перевод всех средств технически невозможным — multisig и timelock; иметь запасной сценарий на случай физического принуждения — passphrase, decoy-кошелёк и подготовленная легенда.

И последнее: никакая сумма в криптовалюте не стоит Вашего здоровья и жизни. Если ситуация стала опасной, отдайте то, что можете отдать. Деньги можно заработать снова.