Cạm bẫy Mã QR Blockchain: Cơn ác mộng Khóa riêng của tôi

Tôi đã ở trong lĩnh vực tiền điện tử đủ lâu để thấy mọi người mất tất cả chỉ trong vài giây. Mã QR khóa riêng có thể có vẻ tiện lợi, nhưng hãy để tôi nói với bạn - chúng là một con dao hai lưỡi đã cắt đứt nhiều ví hơn tôi có thể đếm.

Tháng trước, tôi đã thấy một người bạn mất $50K vì anh ấy vô tình hiện mã QR của mình khi chúng tôi đang ở một quán cà phê. Một tên trộm thông minh gần đó chắc hẳn đã chụp ảnh. Biến mất chỉ trong 60 giây - theo nghĩa đen.

Các mã QR này về cơ bản là chữ ký kỹ thuật số của bạn dưới dạng hình ảnh. Chúng được thiết kế để làm cho cuộc sống tiền điện tử dễ dàng hơn, nhưng thành thật mà nói? Chúng chỉ tạo ra những lỗ hổng bảo mật mới cho hacker khai thác.

Điều tồi tệ nhất là cách ngành công nghiệp thúc đẩy "giải pháp" này mà không cảnh báo đúng cách cho người dùng. Chắc chắn, họ sẽ nói với bạn để "giữ cho nó an toàn" - điều đó có nghĩa là gì đối với người bình thường? Trong khi đó, các hacker đang phát triển những chiếc camera có thể quét mã QR từ những khoảng cách vô lý.

Tôi lưu trữ của mình hoàn toàn trên một thiết bị không kết nối internet. Người hoang tưởng? Có thể. Nhưng tôi đã thấy quá nhiều câu chuyện kinh dị khi ai đó nghĩ rằng mã QR của họ "đủ an toàn."

Các nhà sản xuất ví lạnh thích quảng bá mã QR vì nó có vẻ thân thiện với người dùng. Điều họ không nhấn mạnh là một sai lầm - chỉ một ảnh chụp màn hình lưu trong ảnh đám mây của bạn - và cả số tiền tiết kiệm cả đời của bạn có thể biến mất trong khi bạn ngủ.

Khi sử dụng mã QR:

• Không bao giờ tạo chúng trên các thiết bị trực tuyến
• Lưu trữ bản sao vật lý ở những địa điểm thực sự an toàn ( không chỉ ở ngăn kéo bàn của bạn )
• Xem xét việc chia khóa thành nhiều mã QR được lưu trữ riêng biệt
• Kiểm tra xem có camera trước khi quét bất kỳ cái nào

Cả lời khuyên "kiểm tra gấp đôi trước khi quét" thật đáng cười. Đến khi bạn quét, bạn đã ở trong tình trạng dễ bị tổn thương. An ninh phải được đảm bảo trước khoảnh khắc đó.

Điều khó chịu nhất? Khi các sàn giao dịch thúc đẩy mã QR như là "thuận tiện" trong khi giảm thiểu rủi ro. Họ nhận hoa hồng từ các giao dịch nhưng không chịu trách nhiệm khi tiền của bạn biến mất.

Tôi không nói rằng hãy từ bỏ mã QR hoàn toàn. Tôi đang nói rằng hãy tiếp cận chúng với sự cẩn trọng của một người đang xử lý nitroglycerin. Bởi vì trong tiền điện tử, sự tiện lợi luôn đi kèm với một cái giá - và cái giá đó thường được trả bằng tài sản bị mất.