Сооснователь и директор аутсорсингово-продуктовой компании DIGIS Никита Нагаткин написал для AIN.UA колонку, в которой поделился своим опытом инвестирования в криптовалюты и ICO.
Мы в DIGIS активно вкладываемся в образование, IT и предпринимательскую экосистему Украины. Мне нравится делиться своим опытом и не только положительным. Ошибки помогают расти, поэтому я их никогда не стыжусь.
Моя история началась около 3 лет назад, но ее последствия догнали меня в 2019 и продолжают терзать до сих пор. Именно в связи с тем, что тема с криптовалютой опять набирает актуальность, и многие сейчас начнут инвестировать в биткоин, я решил её рассказать.
За 2020 год биткоин вырос на 155% — с $7 200 в январе до $25 000 в конце года.
Вследствие пандемии роль доллара как резервной валюты превысила $30 000 — это новый исторический рекорд.
Итак, возвращаемся к моей истории. На дворе 2017. Год биткоин-лихорадки. Люди начали интересоваться и активно скупать крипту. Это повлекло рост биткоина. Цифровая монета впервые достигает пиковых сумм: в августе — $4000, в конце осени — более $10 000.
Меня, как и многих других инвесторов и предпринимателей, заинтересовало это направление.
Начал с $1000. Постепенно вместе с партнерами стали вкладывать все больше и больше. Всего в криптовалюту мы вложили около $24 000.
Параллельно я начал участвовать в ICO. Разработал простенькую методику по анализу криптокомпаний. Смотрел, кто разрабатывает криптовалюту, изучал, чем занимается эта компания, размер рынка, географию. Если мне все казалось адекватным, то я вкладывался в этот актив до $5000.
После ICO валюта вырастала в 2-3 раза, иногда больше. Заработанные деньги вкладывал в основном в биткоин и немного в эфириум. Например, вложили в какую-то крипту $3000, достали $6000 и купили биткоинов.
Зимой 2018 года я уехал в отпуск на 2 недели и совершенно не занимался криптовалютой. Когда я вернулся, курс биткоина упал почти в 2 раза (с $16 000 до $10 000). На тот момент у меня было 1,9 BTC, и я терял $10 000.
Так я остался с небольшим убытком и решил отложить всю свою криптовалюту до лучших времен, чтобы не возвращаться к этой теме еще пару лет. К сожалению, не вышло.
Летом 2019 мне звонит мой товарищ и с большим энтузиазмом предлагает вложиться в одну криптовалюту, которая, со слов экспертов, должна вырасти в 10 раз. И я как раз решил использовать отложенные биткоины.
1,9 биткоина (сейчас это больше $70 000) я хранил в холодном кошельке. Это считается одним из наиболее безопасных способов. Ваш ключ хранится, например, на флешке или компьютере. Для этого требуется специальное ПО, но не требуется интернет.
Холодные кошельки выбирают те, у кого крупные суммы и нужно долгосрочное хранение без частых покупок-продаж. Чтобы продать биткоины, находящиеся на холодном кошельке, их потребуется сначала отправить на биржу. А пока они будут идти, есть риск потерять деньги на падении курса.
Холодные кошельки делятся на «толстые» (heavy) и «тонкие» (light).
- Первые скачивают весь блокчейн, а соответственно требуют больше места, а также они ресурсоемкие и работают очень медленно. Но, в то же время, обеспечивают наивысшую степень безопасности и анонимности.
- Вторые работают быстрее и могут быть загружены хоть на планшет. Однако большая часть блоков (сотни гигабайтов памяти) загружается на сторонние сервера, что повышает риск передачи данных о вашем кошельке третьей стороне.
Я выбрал кошелек Electrum. Это бесплатная программа с открытым исходным кодом, которая является самой популярной из «тонких» кошельков, и широко используется с 2011 года.
Чтобы вложиться в предложенную крипту, я хотел отправить с этого кошелька около $2000. Когда я попытался это сделать, приложение потребовало скачать обновление. Появилась кнопка «Установить». Установка прошла, и снова появилось окно входа в программу.
Я ввожу свои доступы, открывается мой кошелек, и там отображается 0 BTC. Пабам.
Уязвимость
На это попадаются даже технические специалисты, которые просто не ожидают и не выискивают подставу вне рабочего времени. А самое плохое в баге, что все действие происходит внутри десктопного приложения, чего я никак не ожидал.
Впервые хакеры нашли и стали использовать дыры в приложении в декабре 2018 года. СМИ начали писать об этом в начале 2019, но так как я не следил за новостями (сложил же крипту в «безопасный» кошелек), я об этом не знал.
Как хакерам удалось добраться до цифровых средств множества пользователей? Для обработки транзакции кошельки Electrum подключаются к блокчейну через cервера Electrum.
Обычно программы-кошельки контролируют, кто может управлять серверами. Но в Electrum присоединиться может любой. Таким образом злоумышленники запускали вредоносные сервера в ожидании подключения рандомных пользователей.
Когда пользователь открывает кошелек и пытается совершить транзакцию, появляется сообщение об ошибке и просьба обновить программу. Самое коварное, что это сообщение появляется ВНУТРИ десктопного приложения, и выглядит, как задумка разработчиков. Если вы, как и я, по неосторожности соглашаетесь, то загружается вредоносное ПО. Скачать его предлагается или с «левого» гитхаб-репозитория, или с измененного домена, который очень похож на оригинал.
Скачанный кошелек является измененной версией Electrum.
Уязвимыми являются все версии кошелька Electrum старше 3.3.4.
Чтобы избежать фишинговой атаки, нужно обновить кошелек с официального сайта. А когда появляется какое-то сообщение или попап — ничего не нажимать. Сами по себе сообщения никак вам не навредят.
А вообще, если используете для хранения биткоинов бесплатное ПО, лучше проверяйте периодически их обновления и новости на сайте и в соцсетях. Ну и следите за новостями в целом.
С момента появления уязвимости в конце 2018, разработчики приложения-кошелька пытались блокировать вредоносные дополнения к основным серверам, однако до сих пор этот вопрос окончательно не решен. Держатели биткоинов продолжают пользоваться старыми версиям, а хакеры — находить все новые щели, через которые можно украсть цифровые монеты.
По данным исследования ZdNet на октябрь 2020 мошенники украли около 1980 BTC. В связи с быстрым ростом биткоина сейчас это больше $80 млн.
Happy end?
Несколько дней назад я решил проверить свой кошелек с Ethereum, про который полностью забыл после этой страшной истории. На нем была какая-то незначительная сумма, которую я держал на случай необходимости провести какие-то операции в криптовалюте. Сейчас же, на фоне роста криптовалют, там оказался эквивалент $10,000 долларов, что стало очень приятным сюрпризом.
Я рад, что возместилась хоть часть моих потерь. Но больше я решил не ввязываться в эту историю и заниматься тем, в чем разбираюсь, так как понятия не имею, как формируется курс биткоина и почему он так скачет.
Выводы
Даже наиболее безопасные способы долгосрочного хранения криптовалюты могут иметь уязвимости. У государства пока что не очень получается регулировать блокчейн, поэтому нам самим нужно следить за своей безопасностью. Регулярно обновляйте ПО из официальных источников и следите за новостями в СМИ с хорошей репутацией.
Надеюсь эта статья поможет вам избежать моих ошибок.
Автор: Никита Нагаткин, сооснователь и директор аутсорсингово-продуктовой компании DIGIS
Источник: ain.ua
Самые актуальные новости - в 
