PanterEX

В крипто-пространстве громко говорят определённые люди. Те кто верит в децентрализацию, финансовую революцию, конец банковской системы. Они пишут треды в Twitter, ходят на конференции, объясняют всем вокруг почему биткоин изменит мир. Но есть другие. Их большинство. И они молчат. Купили немного USDT или биткоина. Не потому что верят в идею. А потому что рубль нестабилен, доллар сложно купить, недвижимость дорого, а знакомый сказал что неплохо сохраняет. Лежит где-то на бирже. Иногда проверяют баланс...

Начнём с простого вопроса: Если оружейный завод продаёт пистолет, а покупатель совершает преступление — садится ли директор завода? Очевидный ответ: нет. Но в деле Tornado Cash американская прокуратура ответила иначе. И этот ответ изменил то, как индустрия смотрит на разработку открытого кода. Tornado Cash — это смарт-контракт на блокчейне Ethereum. Протокол для повышения приватности транзакций: ты вносишь ETH, протокол перемешивает средства с другими пользователями, выводишь на другой адрес. Связь между входящим и исходящим адресом становится неочевидной...

Сначала простой вопрос: Почему именно 12 или 24 слова? Почему не пароль из букв и цифр? Почему не PIN-код? Ответ — в математике. И цифры там такие, что голова идёт кругом. Seed-фраза — это не просто набор слов. Это человекочитаемое представление случайного числа огромной длины. Существует стандартный список BIP-39 — 2048 слов на разных языках. Каждое слово в этом списке имеет свой номер от 0 до 2047. Когда кошелёк генерирует seed-фразу — он берёт случайное число, делит его на части и каждую часть превращает в слово из списка...

Когда ты каждый день заходишь на биржу с одного телефона, в одно время, из одного города — система выстраивает твой цифровой портрет. Не специально. Просто фиксирует всё подряд. И когда что-то меняется — система это замечает. Иногда правильно. Иногда нет. Устройство. Каждый телефон и компьютер имеет уникальный цифровой отпечаток — fingerprint. Модель, операционная система, версия браузера, установленные шрифты, разрешение экрана. Это не IP — это гораздо точнее. Новое устройство = незнакомый гость...

Когда ты последний раз брал кредит в банке — тебя спрашивали о доходах, проверяли кредитную историю, оценивали платёжеспособность. Иногда отказывали. Когда ты открываешь торговлю с плечом на бирже — тебя не спрашивают ничего. Нажал кнопку — и вот тебе x10, x50, x100 к депозиту. За несколько секунд. Никаких проверок. Никаких вопросов. Никакого «а вы понимаете риски?» Добро пожаловать в самый доступный и самый опасный финансовый инструмент в мире. Плечо x10 означает: при депозите в $1 000 ты управляешь позицией на $10 000...

Зарегистрировался, прошёл верификацию, купил USDT. Обычная история. Но в момент регистрации ты подписал соглашение на несколько десятков страниц, которое никто не читает. В нём — полный список того, что биржа собирает, хранит и вправе передать третьим лицам. Список длиннее, чем кажется. Почему это больше чем у налоговой Налоговая видит официальные доходы — зарплату, задекларированные сделки, банковские операции выше порога. То что ты сам показал или что банк передал по запросу. Биржа видит всё в реальном времени — без твоего участия...

Ты купил биткоин по $10 000. Сейчас он стоит $100 000. Казалось бы — продай хотя бы часть, зафикисруй прибыль, выдохни. Но рука не поднимается. И чем дольше держишь — тем сложнее. Потому что каждый день без продажи кажется правильным решением. А продать — значит признать, что это конец роста. Вдруг завтра $150 000? Добро пожаловать в психологический паралич держателя. Здесь живут почти все, кто заработал по-настоящему много. Поведенческая экономика давно описала этот эффект. Называется «неприятие сожаления» — страх не максимальной потери, а ощущения что мог заработать больше...

На кошелёк приходит перевод. Незнакомый человек. Сумма случайная — 47 USDT, 183 USDT, что-то некруглое. Убедительно. Через какое-то время — сообщение. «Извините, я ошибся адресом, отправил не туда. Верните пожалуйста». Вежливо, смущённо, убедительно. Ты думаешь: ну бывает, человек ошибся. Верну — и всё. Именно на это и расчёт. Вариантов несколько — и все они заканчиваются одинаково плохо для тебя. Классический вариант: деньги грязные. Отправитель перевёл тебе средства с подозрительного адреса — связанного с мошенничеством, даркнетом или скамом...

«У меня нет верифицированного аккаунта, прими на свой — я потом переведу». Звучит безобидно. Ты помогаешь другу, не теряешь ничего, деньги просто транзитом. Но для всех внешних систем — биржи, банка, налоговой, AML-алгоритма — никакого «транзита» не существует. Есть ты. И есть деньги, которые пришли на твой адрес. Всё остальное — твои личные объяснения, которые ещё нужно доказать. Как только деньги друга коснулись твоего адреса — они стали частью твоей истории навсегда. Блокчейн не знает слова «транзит»...

Человек уходит из жизни. Родственники знают: где-то есть крипта. Может, сам говорил. Может, нашли старый телефон с приложением биржи. Может, увидели транзакции на карте. Деньги существуют. Они там. Но получить их невозможно — потому что никто не знает пароля, seed-фразы или даже того, на какой бирже был аккаунт. Это не редкая история. По оценкам аналитиков, только в США ежегодно «теряется» криптовалюта на $3–5 млрд именно по этой причине. В России статистики нет — но масштаб сопоставимый. Сценарий первый: крипта на бирже...

«Одолжи немного USDT, верну через месяц» — и всё, человек пропал. Ни ответа, ни денег. Ситуация неприятная сама по себе. Но в крипте она ещё и юридически запутанная. Нет расписки, нет договора, нет банковского следа с подписью «назначение платежа — заём». Есть только транзакция в блокчейне и скриншоты переписки. Разбираемся, что с этим делать. Когда одалживаешь рубли наличными или переводом — есть понятный след. Банковская выписка, назначение платежа, история чата. Суд это принимает как доказательство...

Большинство людей думают: мошенник звонит наугад. Набрал случайный номер, выдумал легенду, попробовал. Всё чаще — нет. Перед тем как выйти на контакт, мошенник уже изучил твой публичный криптоадрес. Он знает, сколько у тебя денег. Когда ты активен. С какими биржами работаешь. Какие суммы для тебя привычные, а какие — нет. И именно под это подстраивает атаку. Любой человек, знающий твой адрес, может открыть Etherscan или Tronscan и увидеть полную картину. Баланс прямо сейчас. История всех входящих и исходящих транзакций с датами и суммами...