Seed-фраза и допрос: как не выдать бэкап под давлением

Офлайновые атаки на крипто-инвесторов — «крипто-киднаппинг», визиты «гостей» домой, принуждение под угрозой — перестали быть экзотикой. По данным Chainalysis, только за 2024–2025 годы преступники похитили криптовалюты на сотни миллионов долларов через физическое принуждение, и жертвами становились не только «киты», но и владельцы скромных портфелей, чьи суммы публиковались в соцсетях или утекали после верификации на биржах. Психология проста: блокчейн необратим, полиция редко помогает вернуть переведённое, а страх — эффективный инструмент.

Хуже всего то, что большинство инвесторов готовятся к цифровым атакам (фишинг, дрейнеры), но абсолютно не готовы к сценарию «откройте кошелёк при вас». Seed-фраза хранится в одной металлической пластине в сейфе дома, сумма видна сразу, а отказать человеку с давлением на вас психологически почти невозможно без заранее отрепетированной схемы.

Хорошая новость: технически почти всё решается настройкой кошелька до инцидента. В этой статье разберём, что такое duress-кошелёк, как работают временные задержки вывода и мультиподписи, сколько «дурака» держать в резерве и как выстроить линию поведения, чтобы не отдать основные активы даже под прямым давлением.

Почему «просто не сказать» — не работает

Статистика инцидентов с принуждением показывает: жертвы, у которых не было готовой легенды и «сжигаемого» кошелька, в итоге передавали всё. Человек под страхом не способен импровизировать: он мнётся, противоречит себе, и преступник это видит. Каждый колеблющийся ответ подтверждает: «здесь есть ещё».

Задача — не «выдержать допрос героем», а сделать так, чтобы отдать вам было нечего ценного, а попытки выудить большее упирались во время. Преступник работает в условиях риска: каждая минута в вашей квартире повышает шанс задержания. Ваша цель — стать «дорогой и малодоходной» целью, а не «крепостью», которую интересно вскрывать.

Правило: весь основной капитал должен быть недоступен вам самим «за один вечер». Если вы можете вывести всё за 10 минут — это сможет сделать и любой, кто получил над вами физический контроль.

Duress-кошелёк: маленький капкан для большого грабителя

Duress-кошелёк («кошелёк под принуждением») — это отдельный кошелёк с небольшой суммой, созданный заранее именно для сценария нападения. Логика как с «заначкой в бумажнике»: отдаёте то, что лежит сверху, — грабитель удовлетворён.

Как это настроить технически

Вариант 1 — отдельный горячий кошелёк:

1. Заведите новый кошелёк (например, в приложении, где уже работаете).
2. Переведите на него «приманку» — 5–15% от портфеля, но не меньше суммы, которая выглядит правдоподобно «всем состоянием» для вашего уровня жизни.
3. Основной капитал держите на другом кошельке/устройстве, о котором duress-кошелёк технически никак не «знает» — отдельные seed-фразы, никакого пересечения адресов.

Вариант 2 — встроенные duress-функции. Некоторые крипто-кошельки и ОС для холодного хранения (например, ряд прошивок для аппаратных устройств и специализированные Bitcoin-кошельки) поддерживают настоящий duress-режим: вы вводите специальную «парольную фразу под давлением», и устройство показывает правдоподобный кошелёк с малым балансом, а не ваш реальный. Второй (настоящий) пароль открывает основные средства. Преимущество: атакующий не может отличить duress-кошелёк от настоящего — блокчейн не выдаёт, что где-то есть ещё.

Практический расчёт: сколько держать «на сдачу»

Возьмём портфель инвестора — 3 000 000 ₽ в биткоине и эфире. Разумная разбивка:

• Duress-кошелёк: 250 000–350 000 ₽ (8–12%). Сумма должна быть достаточно заметной, чтобы её можно было отдать без колебаний, и при этом правдоподобно выглядеть как «всё, что есть».
• Основной холодный кошелёк: 2 200 000 ₽ — физически в другом месте (не дома), seed-фраза в банковской ячейке или распределена по shamir-схеме.
• Операционный кошелёк: 450 000–550 000 ₽ — для текущих трат и торгов.

Цена вопроса: вы «теряете» максимум 350 000 ₽ вместо 3 000 000 ₽ — то есть не более 12% портфеля. Это страховка с премией, которую вы никогда не платите, если всё спокойно, — активы остаются вашими, просто разложены по слоям.

Временные задержки и мультиподпись: время работает на вас

Задержки вывода (time-lock / delayed withdrawal) — функции, которые делают крупный перевод невозможным мгновенно даже при полном контроле над устройством.

Что можно использовать:

• Мультиподпись (2-of-3, 3-of-5). Классика для сумм от ~1 000 000 ₽. Два ключа из трёх: один дома, второй у доверенного лица или в ячейке, третий — резервный. Атакующий, захвативший вас и одно устройство, физически не может собрать кворум. Фраза «мне нужно два ключа, второй в банке, ячейка открывается в рабочий день» — не отговорка, а техническая правда, и это меняет весь характер «разговора».
• Time-lock на совместимых биткоин-кошельках: транзакция с задержкой активации на 24–72 часа или covenant-подобные схемы в новых протоколах.
• Биржевые лимиты с задержкой: на крупных биржах можно вручную снизить дневной лимит вывода до минимума и включить обязательную задержку (24 часа на снятие лимита, whitelist-адреса с периодом охлаждения 24–48 часов). Атакующий, получивший доступ к аккаунту «из-под вас», упрётся в эти стены.

Совокупный эффект: даже при худшем сценарии атакующему достаётся duress-часть, а основной вывод требует времени и второго человека — на что готов пойти далеко не каждый, ведь время — главный его враг.

Линия поведения: репетиция важнее железной двери

Технические меры бесполезны, если вы будете выглядеть как человек, который «что-то скрывает». Поведение — это тоже слой защиты.

Заранее отрепетируйте (буквально вслух)

• Короткая легенда: «весь трейдинговый кошелёк вот, он виден, остальное на бирже, вывод с биржи — 48 часов и подтверждение по телефону, которого у меня с собой нет».
• Не спорьте, не геройствуйте, не говорите «у меня ничего нет» — это провоцирует эскалацию. Показывайте то, что «есть».
• Не признавайтесь в наличии второго ключа. Но и не стройте сложных лживых конструкций — простая, полуправдивая история, повторенная спокойно и одинаково, работает лучше всего.
• После ухода «гостей» — немедленно: смена паролей, freeze на биржах, заявление в полицию, физическая смена места жительства на 2–4 недели, если угроза серьёзная.

Чек-лист готовности

• [ ] Duress-кошелёк создан, сумма пополнена, вы умеете его открыть «на автомате» под стрессом.
• [ ] Основной кошелёк физически отделён от duress (другая seed-фраза, другое место хранения).
• [ ] Мультиподпись или time-lock для сумм свыше вашего порога комфорта.
• [ ] Лимиты вывода на биржах снижены, whitelist включён.
• [ ] Легенда отрепетирована вслух хотя бы дважды.
• [ ] Есть план действий первых 60 минут после инцидента (кому звонить, что блокировать).
• [ ] Никто в вашем окружении не знает точный размер и структуру портфеля.

Главные ошибки, которые топят инвесторов

• Хвастовство портфелем в чатах и на встречах — так формируется «список целей».
• Seed-фраза в одном месте дома + рассказ об этом супруге/друзьям — у секрета появляется поверхность атаки.
• Все активы в одном горячем кошельке на телефоне — «отдайте телефон и код» = потеря 100%.
• Отсутствие duress-настройки на аппаратнике, который поддерживает её «из коробки».
• Попытка импровизировать легенду в момент нападения — противоречия выдают наличие ещё средств.
• После инцидента не менять seed-фразы и не сообщать в полицию: повторный визит с тем же сценарием — частый паттерн.

FAQ

Легально ли вообще использовать duress-кошелёк? Полностью. Это ваши деньги, и вы вправе распределять их по разным кошелькам как угодно. Duress-кошелёк — не обман государства или банка, а защита от преступника. Никаких юридических рисков у него нет — в отличие от самого нападения, которое является тяжким преступлением против вас.

Что делать, если визита ещё не было, но чувствую слежку? Не езжайте домой. Перебудьте у знакомых или в отеле 2–3 дня, переведите операционный кошелёк в «спящий режим», проверьте, включены ли задержки вывода на биржах, и напишите заявление в полицию. Слежка перед «визитом» — типичный паттерн, и окно в 24–72 часа обычно есть, чтобы закрыть критичные дыры.

Хватит ли duress-кошелька, если преступники «в теме» и знают мой примерный портфель? Если утечка уже произошла (слив KYC-данных биржи, хвастовство в чате) — одного duress-кошелька мало. Нужна мультиподпись с ключом вне дома и легенда, где крупная часть «на бирже с задержкой вывода». И честный ответ себе: при целевой атаке с разведкой ваша защита — время и неудобство вывода, а не тайна. Стройте систему так, чтобы даже полная расшифровка перед преступником не давала ему быстрых денег.

Итог простой: защититься от офлайн-атаки нельзя стеной — можно архитектурой. Разделите портфель на слои, сделайте основной капитал медленным и требующим второго ключа, а «быструю» часть — достаточной, чтобы её можно было отдать без колебаний и спасти главное. И отрепетируйте свою роль вслух — как пожарную тревогу. Когда придёт настоящий «пожар», думать будет некогда.