Hoe multisig-walletscams te herkennen en te vermijden

Multisignature (multisig) wallets zijn een krachtig hulpmiddel om crypto-beveiliging te verbeteren. Door meerdere goedkeuringen voor elke transactie te vereisen, beschermen ze fondsen voor DAO's, teams en gezinnen. Helaas wordt dezezelfde functie op slimme manieren door oplichters misbruikt.

Begrijpen hoe deze scams werken is de eerste stap om je bezittingen te beschermen.

Hoe multisig-wallets werken

Een standaard crypto-wallet wordt beheerd met één private key. Een multisig-wallet daarentegen vereist handtekeningen van meerdere sleutels om een transactie goed te keuren.

Een wallet kan bijvoorbeeld zijn ingesteld als een "2-of-3" multisig. Dat betekent dat er drie gemachtigde ondertekenaars zijn, maar dat er twee van hen een transactie moeten goedkeuren voordat fondsen kunnen worden verplaatst. Dit ontwerp elimineert een single point of failure; als één sleutel gecompromitteerd wordt, blijven de fondsen veilig. Daarom zijn multisigs de gouden standaard voor het beheren van groepsfondsen en bedrijfskassen.

Veelvoorkomende multisig-scamtechnieken

Oplichters gebruiken verschillende methoden om gebruikers met multisig-wallets te misleiden. Sommigen vertrouwen op identiteitsfraude of phishing om slachtoffers te overtuigen aanvallers als co-signer toe te voegen. Anderen gebruiken eenvoudigere lokmiddelen die goedbedoelde gebruikers verleiden om fondsen te sturen voor transactiekosten. De scams komen vooral voor op ketens waar accountstructuren en permissiemodellen bepaalde aanvallen vergemakkelijken.

De fee-bait scams

Een veelvoorkomende truc begint wanneer een aanvaller een seed phrase of private key publiekelijk deelt, waardoor het lijkt alsof de wallet vrij toegankelijk is. Wanneer iemand die account importeert, ziet diegene mogelijk een tokenbalans maar ontdekt dat de wallet de native token voor gas mist. De oplichter moedigt toeschouwers vervolgens aan om native tokens te sturen om de fees te dekken. Slachtoffers die tokens sturen voor gas verliezen snel alles wat ze verzenden, omdat de wallet in werkelijkheid door een multisig-configuratie wordt beheerd of andere beperkingen behoudt die opnames voorkomen.

De kwaadaardige co-signer scam

Bij meer uitgekiende aanvallen weten oplichters gebruikers te verleiden om deel te nemen aan een multisig-opzet die legitiem lijkt, maar de aanvaller achter de schermen bevoegdheden geeft. Zodra hij als co-signer is toegevoegd, kan de aanvaller transacties blokkeren, fondsen vergrendelen of een overdracht coördineren waardoor slachtoffers hun assets niet kunnen terughalen.

Rode vlaggen die op een multisig-scam wijzen

• Ongevraagde seed phrases of private keys gedeeld op sociale media
• Verzoeken om native chain-tokens te sturen als “fee” of “bewijs” voordat je kunt opnemen
• Dwang om snel te handelen of om beveiligingsstappen te negeren
• Berichten die beweren van support te zijn maar uit informele kanalen komen
• Wallets met vreemde of beperkte permissies zichtbaar in de interface

Hoe je multisig-scams kunt vermijden

Het voorkomen van multisig-scams vereist een mix van voorzichtig gedrag en technische hygiëne. De volgende maatregelen verkleinen de kans slachtoffer te worden.

1. Deel nooit je sleutels of seed phrase

Geen enkele legitieme dienst zal je vragen je seed phrase of volledige private key te delen. Bewaar deze items offline op een veilige plaats en geef ze nooit aan anderen.

2. Gebruik officiële software van vertrouwde bronnen

Installeer alleen wallets en extensies van vertrouwde, geverifieerde bronnen. Controleer appstore-vermeldingen, uitgeversnamen en URL's dubbel om namaak-apps of phishing-sites te vermijden.

3. Controleer regelmatig je wallet-permissies

Controleer wie ondertekeningsrechten heeft op elke multisig-wallet die je gebruikt. Verwijder onbekende ondertekenaars en intrekkingen van permissies die je aan gedecentraliseerde apps hebt gegeven die je niet meer gebruikt.

4. Gebruik een hardware wallet voor waardevolle sleutels

Hardware-apparaten houden private keys offline en vereisen fysieke bevestiging om transacties te ondertekenen. Ze voegen een sterke beschermingslaag toe, zelfs als andere delen van je setup gecompromitteerd zijn.

5. Schakel tweefactorauthenticatie in

Tweefactorauthenticatie (2FA) op gerelateerde accounts en diensten voegt een extra barrière toe tegen ongeautoriseerde toegang.

6. Blijf op de hoogte van de nieuwste scamtrends

Fraude-tactieken evolueren snel. Volg betrouwbare beveiligingsupdates en leer nieuwe aanvalspatronen kennen zodat je verdachte verzoeken of gedragingen herkent.

7. Let op wallet-waarschuwingen en foutmeldingen

Sommige wallet-apps tonen nu waarschuwingen wanneer fondsen geblokkeerd lijken of wanneer een adres aan ongebruikelijke permissieregels onderhevig is. Neem deze waarschuwingen serieus en onderzoek voordat je tokens verstuurt.

Slotgedachten

Multisig-wallets bieden een enorme beveiligingsverbetering als ze correct worden gebruikt. Ze zijn echter niet immuun voor social engineering en slimme scams.

Verifieer altijd met wie je handelt, houd strikte controle over je sleutels en wees uiterst wantrouwig tegenover elk aanbod dat een publiek gedeelde wallet vereist. Door geïnformeerd en voorzichtig te blijven, kun je de kracht van multisig-technologie benutten zonder in veelvoorkomende valstrikken te lopen.