Hol rejtőzhet a kulcs?
Számítógép, telefon, papír, fémlap, jelszókezelő – a kriptovagyon kulcsai sokféle formában lehetnek egy helyszínen.
Az eddigi kártyákon megismertük a kulcsok minden formáját: a privát kulcsot, a tárcafájlt, a hardvertárcát, a brainwalletet, a mnemonicot és a titkosított kulcsot. A felkutatás során ezek bármelyike előkerülhet – és mindegyikhez más figyelem kell.
Felkészülés: mit tudunk már előre?
A kulcsok felkutatása nem a helyszínen kezdődik. Ha ismerünk a személyhez köthető címeket, a blokklánc már előre sokat elárul:
- mikor és mennyi vagyon fordult meg a címeken, és mennyi van ott most;
- a pénz egy szolgáltatóhoz (tőzsdéhez, váltóhoz, letétkezelő tárcához) került-e – ilyenkor a kulcsot nem a személynél, hanem a szolgáltatónál kell keresni, és adatkéréssel kell élni;
- milyen címtípusokat és milyen kriptovalutákat használt – ebből következtetni lehet a tárca típusára is;
- vannak-e jelek hardvertárcára vagy több aláírást igénylő tárcára.
Ha a kriptovaluta nem Bitcoin, érdemes előre megismerni, milyen formátumúak az adott kriptovaluta kulcsai és címei, hogy a helyszínen felismerhetők legyenek.
Ha egy eszköz bekapcsolt állapotban kerül elénk
A bekapcsolt, feloldott számítógép vagy telefon a legértékesebb lelet, mert a tárcák ilyenkor gyakran nyitva vannak, és sok adat titkosítatlanul érhető el. Kikapcsolás után a titkosított tárolók, tárcák és jelszókezelők zárva maradhatnak. Amit ilyenkor érdemes megnézni:
- telepített tárcaprogramok és böngészőbővítmény-tárcák;
- futó alkalmazások (a feladatkezelőben) – egy nyitott tárca, egy csatlakoztatott hardvertárca kezelőprogramja;
- böngészési előzmények, könyvjelzők, sütik – kriptotőzsdék, váltók, online tárcák, akkor is, ha bejelentkezési adat nem kerül elő (később adatkérés küldhető nekik);
- jelszókezelők és mentett jelszavak – mnemonicok, tőzsdei belépési adatok, brainwallet-jelmondatok gyakran itt vannak;
- fájlok – keresés olyan szavakra, mint wallet, seed, mnemonic, private key, recovery, backup, illetve 12 vagy 24 szavas szöveges részletekre, képernyőképekre;
- felhőtárhelyek és e-mailek – mentések, tőzsdei visszaigazolások, vásárlási bizonylatok.
A helyszín egyéb eszközei
Interaktív elem – betöltés…
Megjegyzés: a kriptovagyon kulcsainak keresése során a legfontosabb szabály, hogy semmit ne hagyjunk figyelmen kívül csak azért, mert nem tűnik értékesnek. Egy szólista egy receptkönyvben, egy jelszó egy fénykép hátoldalán, egy QR-kód egy könyvjelzőn – a kulcs bármi lehet, ami adatot hordoz. A talált adatot soha ne írjuk be egy ismeretlen online eszközbe, és ne próbáljuk ki a tulajdonos saját, esetleg manipulált gépén sem.
Extra tudásMit tehet a tulajdonos, amíg keressük?
A kulcsok birtokosa a világ bármely pontjáról, bármely eszközről hozzáfér a vagyonhoz, ha ismeri a mnemonicot vagy a kulcsot. Ha tehát egy személy (vagy egy társa) a kulcsok egy másolatával is rendelkezik, a vagyont a felkutatás közben is elmozdíthatja. Ezért a megtalált kulcsokhoz tartozó vagyont mielőbb biztonságba kell helyezni – erről szól az „Átvétel és megőrzés” ág.
Ellenőrizd a tudásod
A kvíz betöltése…