آدرس کیف پول رمزارزی و شناسه تراکنش معمولاً اطلاعات محرمانهای مانند رمز عبور یا کلید خصوصی نیستند؛ اما عمومیکردن آنها میتواند حریم خصوصی مالی شما را به خطر بیندازد. وقتی آدرس کیف پول خود را در استوری یا صفحهای با هویت واقعیتان منتشر میکنید، دیگران میتوانند آن آدرس را به نام، تصویر و حسابهای اجتماعی شما مرتبط کنند و بخشی از فعالیت مالیتان را زیر نظر بگیرند.
با انتشار آدرس کیف پول چه اطلاعاتی دیده میشود؟
در بلاکچینهای عمومی، اطلاعات تراکنشها برای همه قابل مشاهده است. برای مثال، همه تراکنشهای بیتکوین بهصورت عمومی و دائمی در شبکه ثبت میشوند. هر فردی میتواند با جستوجوی یک آدرس بیتکوین، مبالغ دریافتشده و تراکنشهای مرتبط با همان آدرس را مشاهده کند. هویت واقعی صاحب آدرس مستقیماً روی بلاکچین نوشته نمیشود؛ اما اگر صاحب کیف پول خودش آن آدرس را منتشر کند، این ناشناسبودن نسبی از بین میرود.
در شبکههایی مانند اتریوم نیز فعالیتهای درونزنجیرهای شفافاند. با واردکردن آدرس در یک مرورگر بلاکچین میتوان موجودی، توکنها، زمان تراکنشها، مبالغ جابهجاشده و آدرسهای درگیر در تراکنش را بررسی کرد. البته نمیتوان با قطعیت گفت هر آدرس مقابل متعلق به چه شخصی است؛ ممکن است آدرس یک صرافی، قرارداد هوشمند یا آدرس دیگری از همان کاربر باشد.
در بیتکوین نیز موجودی کل یک شخص همیشه مستقیماً از روی یک آدرس مشخص نمیشود؛ زیرا یک کیف پول ممکن است از چندین آدرس و آدرسِ باقیمانده تراکنش استفاده کند. بااینحال، تکرار استفاده از آدرسها و انتشار اطلاعات جانبی میتواند تحلیل و ارتباطدادن تراکنشها را آسانتر کند.
آیا انتشار QR کد کیف پول باعث سرقت دارایی میشود؟
اگر QR کد فقط شامل آدرس عمومی دریافت رمزارز یا درخواست پرداخت باشد، معمولاً امکان برداشت از کیف پول را به دیگران نمیدهد. آدرس عمومی برای دریافت دارایی طراحی شده است و کلید خصوصی متناظر برای خرجکردن آن دارایی لازم است.
بنابراین مشاهده آدرس یا شناسه تراکنش بهتنهایی به معنی هکشدن کیف پول نیست. خطر اصلی، افشای حریم خصوصی و تبدیلشدن صاحب کیف پول به یک هدف مشخص است.
این موضوع با انتشار عبارت بازیابی، کلید خصوصی یا فایل پشتیبان کیف پول کاملاً متفاوت است. هر فردی که به عبارت بازیابی یا کلید خصوصی دسترسی پیدا کند، ممکن است کنترل دارایی را به دست بگیرد. این اطلاعات نباید در استوری، اسکرینشات، فضای ابری، پیامرسان یا هیچ صفحه اینترنتی وارد شوند.
عمومیکردن کیف پول چه خطراتی دارد؟
وقتی آدرس کیف پول به هویت واقعی شما متصل شود، دیگران ممکن است میزان تقریبی دارایی، زمان دریافت پول، دفعات معامله و ارتباط آن آدرس با صرافیها یا آدرسهای دیگر را بررسی کنند. ترکیب این اطلاعات با دادههای شبکههای اجتماعی میتواند تصویری از وضعیت مالی و الگوی رفتاری شما بسازد.
این اطلاعات ممکن است برای فیشینگ هدفمند استفاده شوند. برای نمونه، مهاجم میتواند خود را پشتیبانی صرافی یا کیف پول جا بزند و با اشاره به یک تراکنش واقعی، پیامش را معتبرتر نشان دهد. او همچنین ممکن است توکن یا NFT ناشناسی به آدرس شما بفرستد تا شما را به یک وبسایت جعلی هدایت کند.
داشتن موجودی قابلتوجه میتواند احتمال مزاحمت، اخاذی، مهندسی اجتماعی یا تلاش برای دسترسی به تلفن و حسابهای آنلاین را نیز بیشتر کند. پس خطر انتشار آدرس فقط به حمله فنی به بلاکچین محدود نیست؛ مهاجمان معمولاً ابتدا خودِ صاحب دارایی را هدف قرار میدهند.
چگونه حریم خصوصی کیف پول را حفظ کنیم؟
آدرس کیف پول اصلی یا پسانداز بلندمدت خود را همراه با نام و هویت واقعی در شبکههای اجتماعی منتشر نکنید. اگر برای دریافت دستمزد، کمک مالی، فروش کالا یا فعالیت عمومی به انتشار آدرس نیاز دارید، از کیف پول یا حسابی جداگانه با موجودی محدود استفاده کنید.
در شبکههایی که کیف پول برای هر دریافت آدرس تازه ایجاد میکند، از آدرس جدید استفاده کنید. Bitcoin.org نیز بهدلیل عمومیبودن دائمی تراکنشها توصیه میکند آدرسهای بیتکوین تا حد امکان فقط یک بار استفاده شوند.
ارسال آدرس دریافت در یک گفتوگوی خصوصی، وقتی واقعاً قرار است تراکنشی انجام شود، اقدامی عادی است و نباید با ارسال عبارت بازیابی یا کلید خصوصی اشتباه گرفته شود. بااینحال، باید فرض کنید که گیرنده پیام میتواند آدرس را ذخیره کند یا آن را در اختیار دیگران بگذارد. برای پرداختهای عمومی و شخصی از آدرسها یا کیف پولهای جداگانه استفاده کنید.
پیش از انتشار اسکرینشات خرید رمزارز نیز تصویر را بررسی کنید. آدرس کیف پول، شناسه تراکنش، موجودی حساب، ایمیل، نام کاربری صرافی، QR کد و اعلانهای روی صفحه میتوانند اطلاعات بیشتری از آنچه تصور میکنید افشا کنند.
بلاکچین عمومی برای شفافیت و امکان بررسی مستقل تراکنشها طراحی شده است؛ اما شفافبودن شبکه به این معنا نیست که لازم است هویت واقعی خود را داوطلبانه به تمام فعالیتهای مالیتان متصل کنید. آدرس عمومی رمز کیف پول نیست، اما انتشار بیدلیل آن میتواند تاریخچه مالی شما را به یک پروفایل عمومی تبدیل کند.
منابع
راهنمای حریم خصوصی و امنیت بیتکوین در Bitcoin.org و مستندات رسمی Ethereum.org درباره شفافیت بلاکچین، مرورگرهای بلاکچین و حفاظت از کیف پول.