کلاهبرداری با کیف پول چند امضایی

فصل سوم؛ در دنیای رمزارزها، کیف پول چند امضایی (Multisig) نوعی کیف پول است که برای انجام یک تراکنش، نیاز به دریافت امضای دیجیتالی از چند کلید خصوصی دارد. این ساختار را می‌توان مشابه احراز هویت دومرحله‌ای (2FA) دانست؛ با این تفاوت که به‌جای پیامک یا اپلیکیشن تایید، چند نفر باید تراکنش را تایید کنند.

برای مثال، ممکن است کیف پولی به‌گونه‌ای تنظیم شده باشد که برای انتقال وجه، حداقل دو امضا از سه امضادار ثبت شود (۲ از ۳) و هر تراکنشی با موافقت دو سوم از کلیدهای خصوصی صورت گیرد.

در نتیجه، هیچ‌کس به‌تنهایی قادر به جابه‌جایی دارایی‌ها نخواهد بود؛ درست مثل گاو صندوقی که برای دسترسی به آن به چند کلید نیاز است و هیچ‌کس با تک کلید خود نمی‌تواند آن را باز کند!

این ویژگی باعث شده تا کیف پول‌های چند امضایی به انتخابی محبوب در میان شرکت‌ها، سازمان‌های خودگردان غیرمتمرکز (DAO)، صندوق‌های خانوادگی و سرمایه‌گذاری‌های مشترک تبدیل کرده است.

اما همین ساختار که قرار است امنیت را افزایش دهد، گاهی به ابزاری برای کلاهبرداری تبدیل می‌شود.

کلاهبرداری با کیف پول چند امضایی

منطق پشت این نوع کلاهبرداری‌ها ساده اما فریبنده است. کلاهبرداران کاری می‌کنند که قربانی باور کند کنترل کامل یک کیف پول رمزارزی را در اختیار دارد در حالی که واقعیت چیز دیگری است.

یکی از ترفندهای رایج این کلاهبرداری به این شکل است که فردی در شبکه‌های اجتماعی مثل یوتیوب، ایکس (توییتر سابق) یا تلگرام پیامی منتشر می‌کند که حاوی کلید خصوصی یا عبارت بازیابی (Seed Phrase) یک کیف پول است. در نگاه اول ممکن است تصور شود که فردی تازه‌کار نیاز به کمک دارد، اما در واقع این طعمه‌ای برای فریب کاربران است.

در این روش قربانی که فکر می‌کند کاربر ساده‌لوح (همان کلاهبردار زرنگ!) در شبکه‌های اجتماعی کلید خصوصی خودش را به اشتباه به اشتراک گذاشته و حالا او به‌طور اتفاقی به یک کیف پول پر از ارز دیجیتال دسترسی پیدا کرده است! در ادامه وارد تله شده و گام بعدی کلاهبرداری آغاز می‌شود.