Приватность и безопасность
Почти никто не теряет биткоин из-за взломанной криптографии. Его теряют из-за убедительного сообщения, повторно использованного пароля, номера телефона, перенесенного на чужую SIM-карту, или адреса, незаметно подмененного в буфере обмена. Этот раздел содержит словарь того, как это происходит на самом деле.
Атаки делятся на два семейства. Одни нацелены на вас: фишинг, подмена SIM-карты (SIM swap), отравление адреса (address poisoning) и долгие мошенничества на доверии, которые заканчиваются поддельным торговым терминалом с балансом, которого никогда не было. Другие нацелены на цепочку: атаки пылью (dusting), которые помечают ваши биткоины, чтобы их можно было отслеживать, ончейн-анализ, который их отслеживает, и в крайнем случае «атака 51 %», переписывающая недавнюю историю.
Приватность и безопасность являются разными задачами, и термины постоянно путают. Coin control и coinjoin относятся к инструментам приватности: они определяют, что может узнать наблюдатель. Двухфакторная аутентификация и аппаратная подпись относятся к инструментам безопасности: они определяют, кто может тратить. Идеально приватный кошелек со слабым паролем все равно опустошат.
Подтверждение резервов находится между ними и относится сюда, а не к биржам, потому что это утверждение, которое вас просят проверить, а не продукт, который вам продают. Прочитайте его, прежде чем решать, сколько оставить на любой платформе.
26 терминов. Последняя проверка: 24 сентября 2026 г.
Термины: Приватность и безопасность
- Анализ блокчейнатакже блокчейн-анализ, Chain analysisАнализ блокчейна означает чтение публичного реестра, чтобы объединять адреса в кошельки и связывать их с реальными именами, используя эвристики кластеризации и данные с криптобирж.
- Атака 51 %также Атака 51 %, Атака большинства, Majority attackАтака 51 % представляет собой попытку переписать недавнюю историю биткоина, управляя большей частью майнинговых мощностей сети, что позволяет атакующему отменить собственные недавние платежи.
- Атака на цепочку поставокАтака на цепочку поставок приходит к вам через то, чему вы уже доверяете: обновление кошелька, которое вы установили, библиотеку кода внутри него или устройство, которое отправил перепродавец.
- Атака пыльютакже Dusting-атакаПри атаке пылью отправитель рассылает крошечные платежи на тысячи адресов, чтобы потом отследить, какие из них тратятся вместе, и тем самым связать отдельные адреса с одним владельцем.
- Вредоносная программа для буфера обменатакже Клиппер, Clipboard malwareВредоносная программа для буфера обмена работает на зараженном компьютере или смартфоне и незаметно подменяет любой скопированный адрес биткоина на адрес, принадлежащий злоумышленнику, за мгновение до того, как вы его вставите.
- Двойная трататакже двойное расходованиеДвойная трата означает попытку заставить одни и те же биткоины заплатить двум разным людям, добившись подтверждения второй транзакции, которая расходует те же монеты, вместо первой.
- Двухфакторная аутентификациятакже 2FAДвухфакторная аутентификация требует от аккаунта второго подтверждения помимо пароля, поэтому один только утекший или угаданный пароль больше не открывает ваш аккаунт на бирже.
- Избегание объединенияИзбегание объединения представляет собой практику никогда не тратить две свои монеты в одной транзакции, чтобы разные части кошелька не оказывались публично связаны между собой.
- Консолидация UTXOтакже КонсолидацияКонсолидация UTXO представляет собой служебную трату, которая объединяет множество мелких монет в вашем кошельке в одну более крупную монету и оплачивается по сегодняшней ставке комиссии, чтобы завтрашняя трата обошлась дешевле.
- Контроль монетКонтроль монет (coin control) представляет собой функцию кошелька, которая позволяет вам точно указать, какие именно из имеющихся у вас монет будут израсходованы в транзакции, вместо того чтобы кошелек выбирал их за вас.
- Лимит пылитакже Порог пыли, Dust limitЛимит пыли представляет собой наименьшую сумму, которую может содержать выход биткоина, прежде чем узлы откажутся ретранслировать создающую его транзакцию, сейчас это 546 сатоши для адреса старого формата.
- ОбъединениеОбъединение монет представляет собой транзакцию, которая тратит монеты с двух или более ваших адресов сразу и тем самым публично сообщает, что эти адреса принадлежат одному владельцу.
- Отравление адресовтакже Подмена адресовОтравление адресов представляет собой прием кражи, при котором мошенник отправляет вам ничего не стоящую транзакцию с адреса, имитирующего тот, который вы уже используете, в надежде, что вы скопируете его адрес из своей истории.
- ПерезалогПерезалог означает, что кастодиан одалживает, закладывает или использует в торговле биткоины, которые вы внесли, поэтому биткоины, обеспечивающие баланс вашего счета, работают совсем в другом месте.
- Подмена SIM-картытакже Подмена SIM-карты, SIM swap, SIM swappingПодмена SIM-карты (SIM swap) переносит ваш номер телефона на SIM-карту преступника и передает ему все SMS-коды и все сбросы пароля, от которых зависят ваша учетная запись на бирже и ваша электронная почта.
- Подтверждение резервовтакже PoRПодтверждение резервов (Proof of Reserves) означает, что биржа публикует криптографическое доказательство того, что она действительно располагает биткоинами, которые должна клиентам, обычно это дерево Меркла с балансами и подписи из ее кошельков.
- Псевдонимностьтакже ПсевдонимныйПсевдонимность означает, что ваши биткоин-адреса заменяют ваше имя, а не скрывают его: ничто в реестре не говорит, кто вы, и ничто не забывает, что вы делали.
- ПыльПылью называют монету настолько маленькую, что ее трата обошлась бы в комиссиях за транзакцию дороже, чем стоит сама монета, поэтому она экономически застревает в кошельке.
- Социальная инженерияСоциальная инженерия представляет собой искусство побудить человека выполнить работу за атакующего: одобрить перевод, зачитать код или обойти правило, соблюдение которого его учили обеспечивать.
- Схема «разделки свиньи» (pig butchering)также романтическое инвестиционное мошенничествоСхема «разделки свиньи» (pig butchering) представляет собой длительное мошенничество, основанное на доверии: человек, с которым вы познакомились в интернете, неделями завоевывает доверие, а затем направляет вас на фиктивную инвестиционную криптоплатформу, не выплачивающую ничего.
- Схема выходаСхема выхода (exit scam) представляет собой платформу, которая работает нормально, накапливает средства клиентов, а затем исчезает вместе с ними, обычно за стеной задержек вывода и технических отговорок.
- Тихие платежитакже BIP352Тихие платежи позволяют опубликовать один многоразовый адрес, который никогда не появляется в блокчейне, потому что отправитель использует его для вычисления нового несвязываемого адреса назначения для каждого платежа.
- ФишингФишинг означает поддельное сообщение или сайт, созданные так, чтобы выглядеть как ваша биржа, кошелек или производитель аппаратных кошельков, с целью заставить вас передать пароль, код или сид-фразу.
- CoinJoinCoinJoin представляет собой одну транзакцию биткоина, которую несколько человек составляют совместно: каждый вносит свои биткоины и выводит равные по размеру суммы, так что ни один наблюдатель не может сказать, какой выход принадлежит какому входу.
- Payjoinтакже P2EP, Pay-to-endpointPayjoin представляет собой платеж, при котором получатель биткоинов незаметно добавляет один из своих входов в вашу транзакцию, поэтому сумма в блокчейне больше не совпадает с суммой, которую вы фактически заплатили.
- Rug pullRug pull представляет собой запуск токена, создатели которого выводят торговую ликвидность или сбрасывают собственный зарезервированный запас, оставляя покупателей с активом, для которого нет рынка, где его можно продать.
Остальные 13 разделов
- ОсновыЧто такое биткоин, что такое сатоши и несколько идей, на которых построен весь остальной глоссарий.
- Адреса и ключиКуда отправляются биткоины, чем на самом деле управляет приватный ключ и как одна сид-фраза порождает тысячи адресов.
- Кошельки и хранениеГорячие, холодные, кастодиальные и мультисиг: что каждый из них меняет в вопросе о том, кто может перемещать ваши биткоины.
- Транзакции и комиссииИз чего состоит биткоин-транзакция, почему она стоит столько, сколько стоит, и как сдвинуть зависшую.
- Покупка и биржиТипы ордеров, спреды и таблицы комиссий: словарь, которым пользуется биржа, пока берет с вас плату.
- Рынки и инвестицииРыночная капитализация, волатильность и спотовые ETF. Язык цены без прогнозов цены.
- Майнинг и консенсусКак создаются новые блоки, что регулирует сложность и почему правила соблюдаются, хотя никто не стоит во главе сети.
- Протокол и обновленияSegWit, Taproot, софт-форки и BIP: как меняется биткоин и кто решает.
- Lightning и layer 2Платежные каналы, инвойсы и маршрутизация: способ перемещать биткоин, не платя за место в блоке.
- Регулирование и налогиKYC, Travel Rule, MiCA и прирост капитала: правила, которые доходят до вашего счета и вашей налоговой декларации.
- Культура и историяMt. Gox, генезис-блок, HODL, а также события и сленг, которые сформировали то, как люди говорят о биткоине.
- Узлы и ПОBitcoin Core, полные узлы, прунинг и RPC: программы, которые обеспечивают соблюдение правил.
- Справочник разработчикаТипы сообщений P2P, опкоды и термины скриптов: названия полей, которые встречаются при чтении кода биткоина.
Часто задаваемые вопросы
Что на самом деле отнимает у людей биткоин?
Почти никогда не взломанная криптография. Это убедительное сообщение, повторно использованный пароль, номер телефона, перенесенный на чужую SIM-карту, или адрес, незаметно подмененный в буфере обмена. Словарь этого раздела составлен из названий таких атак.
Анонимен ли биткоин?
Нет. Каждая транзакция публична и неизменна, и аналитические компании зарабатывают на жизнь тем, что связывают адреса с людьми. В лучшем случае он псевдонимен, а биржа, проверившая вашу личность, уже связала ваше имя со всем, что вы с нее вывели.
Что такое отравление адреса?
Злоумышленник отправляет вам крошечный платеж с адреса, похожего на тот, которым вы пользовались, надеясь, что в следующий раз вы скопируете его из истории. Проверяйте адрес целиком, а не первые и последние несколько символов, и уловка не сработает.
Важен ли coin control для обычного держателя?
Меньше, чем для того, кому есть что скрывать, но это не только инструмент приватности. Выбор того, какие биткоины вы тратите, определяет и то, сколько вы платите, потому что каждый вход транзакции оплачивается по текущей ставке комиссии.