Penulis | Carl Agnelli (penjelasan latar belakang penulis di akhir)
Kompilasi | GaryMa Wu Mengatakan Blockchain
Tautan asli:
Bayangkan, keluarga Anda diculik dari rumah, atau Anda dipaksa masuk ke dalam mobil oleh perampok bersenjata, bahkan jari Anda dipotong oleh penjahat untuk menuntut tebusan. Adegan-adegan ini mengganggu, bahkan bisa dibilang kejam, tetapi ini bukan hanya asumsi. Peristiwa-peristiwa ini benar-benar terjadi — dan sedang terjadi pada beberapa orang di bidang cryptocurrency.
Saya ingin berbagi beberapa pengalaman dan pelajaran praktis untuk membantu pendiri, pengelola, dan investor cryptocurrency tetap aman di dunia yang semakin berbahaya ini. Saya akan fokus pada dua bidang keamanan inti: kebiasaan sehari-hari dan kejahatan kekerasan yang khas dalam industri crypto. Namun pertama-tama, saya akan mulai dengan beberapa prinsip dasar dan beberapa kasus nyata.
Mengapa harus menghabiskan waktu untuk membahas ini? Pendiri, operator, dan insinyur fokus pada pembangunan perusahaan, investor sibuk mengelola portofolio. Namun, jika Anda tidak mempertimbangkan masalah keamanan — — keselamatan pribadi, semuanya tidak ada artinya. Ini tidak hanya berkaitan dengan keamanan Anda sendiri, tetapi juga dengan tim Anda, keluarga, dan pekerjaan Anda. Keamanan harus menjadi bagian dari sistem operasi Anda.
Saya telah bekerja di bidang keamanan selama 35 tahun, di mana 25 tahun dihabiskan di Layanan Rahasia AS (U.S. Secret Service), menjabat di berbagai posisi, termasuk melindungi setiap presiden AS yang masih hidup pada saat itu. Saya juga telah melindungi kepala negara asing (bahkan yang tidak saya setujui). Aturannya sederhana: di tanah Amerika, tidak ada yang boleh kehilangan nyawa.
Namun, Secret Service tidak hanya bertanggung jawab atas perlindungan. Ini adalah satu-satunya lembaga di pemerintah Amerika Serikat yang memiliki misi ganda, yaitu perlindungan dan penyelidikan. Banyak di antara penyelidik siber terbaik di dunia berasal dari sini. Saya telah terlibat dalam penyelidikan lintas negara di seluruh dunia, mengawasi orang lain, dan juga diawasi oleh orang lain. Anda akan belajar banyak keterampilan dalam proses ini, sekaligus menjadi seorang master dalam mengamati sifat manusia, belajar bagaimana menginterpretasi orang lain, menemukan celah, dan mengidentifikasi risiko sebelum ancaman terjadi.
I. Prinsip Dasar Keamanan Pribadi
Berikut adalah beberapa pedoman:
Usahakan untuk menghindari konflik: Jika ada seseorang yang berperilaku aneh, tinggalkan lokasi tersebut. Pindah ke gerbong kereta lain, menyeberang jalan. Jangan biarkan harga diri menghalangi, kesombonganmu tidak akan menyelamatkanmu.
Percayalah pada intuisi: Perasaan tidak nyaman itu tidak muncul begitu saja. Itu adalah sistem saraf otonom Anda yang memperingatkan Anda — detak jantung yang meningkat, napas yang cepat, berkeringat. Ini adalah tubuh Anda yang berusaha melindungi Anda. Dengarkan itu.
Mengantisipasi Ketidakpastian: Kami menyebutnya “momen Murphy”. Ketika segala sesuatunya menjadi buruk, biasanya akan memburuk dengan cepat. Anda tidak dapat memprediksi semua skenario, tetapi Anda bisa melakukan pemikiran mental. “Apa yang terjadi jika?” adalah pertahanan terbaik Anda.
Investasi dalam keamanan: Kami akan menghabiskan dua jam membaca ulasan Amazon untuk memilih botol air. Luangkan lima menit untuk belajar bagaimana melindungi keamanan rumah saat pergi.
Di Secret Service, kami menggunakan kode warna untuk menggambarkan status perhatian target (yaitu Anda) di tempat umum:
Putih: tidak sadar, teralihkan - misalnya berjalan sambil mengenakan headphone. Mudah diserang.
Kuning: Kewaspadaan yang santai. Tetap waspada tetapi tidak terlalu tegang. Ini adalah keadaan yang harus kamu pertahankan.
Oranye: Kewaspadaan Tinggi — — Digunakan untuk skenario ancaman aktif.
Hitam: Panik, Lumpuh. Anda pasti tidak ingin masuk ke dalam keadaan ini.
Di Secret Service, kami sering mengatakan “leaning into the yellow”, yang berarti menjaga keadaan waspada yang santai. Latih diri Anda untuk hidup dalam keadaan kuning. Anda tidak perlu paranoid, cukup tetap waspada.
Mungkin Anda akan memperhatikan seseorang di kereta yang berbicara sendiri, atau mengenakan jaket tebal di cuaca 30 derajat Celsius. Anda tidak akan panik, tetapi memilih untuk pergi. Anda tidak ingin berada dalam keadaan putih — sepenuhnya teralihkan, mengenakan headphone dan tenggelam dalam ponsel. Jauh lebih tidak ingin memasuki keadaan hitam — terhenti karena panik.
Pertahankan status kuning.
Tiga, belajar dari pelajaran: dua kasus keamanan pribadi
Kasus Satu: “Bicara Tanpa Tapis” di Tempat Umum
Tahun lalu, saya menghadiri acara balap Formula Satu di Miami. Setelah balapan, saya pergi ke sebuah bar, bukan untuk berpesta, hanya ingin makan hamburger dan minum Diet Coke. Saya duduk di meja, sendirian, dan memperhatikan seorang pria beberapa kaki di depan saya. Dia bersama tiga wanita, tampak sangat senang, dan jelas sedikit mabuk.
Suara dia sangat keras, dan cara bicaranya memiliki daya tarik seorang mahasiswa. Namun yang lebih penting, dia berbicara tanpa henti. Dalam waktu kurang dari satu menit (saya tidak sengaja mendengarkan, hanya duduk dekat), saya sudah tahu namanya. Satu menit kemudian, saya mendengar nama belakangnya. Para wanita berbicara tentang asal-usul keluarga, dia menyebutkan keturunan Irlandianya, seseorang membuat lelucon tentang ejaan, dia mengoreksi mereka. Begitulah, saya tahu nama lengkapnya.
Dia mengenakan kaos polo dengan bordir logo perusahaan, yang merupakan tim balap. Dia juga menyebutkan pekerjaannya dengan keras: apa yang dia lakukan dan untuk siapa dia bekerja. Sekarang saya tahu majikannya dan posisinya.
Selanjutnya adalah topik ulang tahun. Salah satu wanita merayakan ulang tahunnya, dia menyela dengan mengatakan bahwa ulang tahunnya baru saja berlalu. Dia bertanya, “Hari apa?” Dia memberitahunya. “Kamu tidak terlihat seperti berusia 50 tahun,” seorang wanita bercanda. “Ayo, saya terlihat masih tampan di usia 50 tahun,” dia menjawab. Jadi saya tahu tanggal lahir lengkapnya: bulan, tanggal, tahun. Burger saya belum tiba.
Topik beralih ke tempat mereka tinggal. Dia dengan santai menyebutkan bahwa mereka semua tinggal di hotel yang sama. Kemudian mereka mulai berbicara tentang pemandangan dari kamar: seorang wanita dapat melihat kolam renang, yang lain dapat melihat jalan. Dia menambahkan, “Kita semua di lantai 18, kan?” Mereka tertawa dan mengatakan bahwa mereka tinggal sangat dekat. Seseorang bertanya kamar mana yang dia tinggali, dan dia langsung menyebutkannya.
Hingga saat ini, saya bahkan belum berbicara dengannya, tetapi saya sudah menguasai detailnya: nama lengkap, majikan dan fungsi pekerjaan, tanggal lahir, hotel, lantai, nomor kamar.
Jika saya adalah orang yang tidak baik, saya hanya perlu dengan percaya diri berjalan ke meja depan dan sedikit menggunakan trik rekayasa sosial: “Hei, saya terkunci di luar ruangan XXX, KTP saya ada di atas, Anda bisa menelepon ponsel saya untuk mengonfirmasi …” Saya bisa dengan mudah mendapatkan kunci. Dalam skenario terbaik, saya merampok kamarnya; dalam skenario terburuk, dia kembali saat saya berada di dalam kamar.
Sekarang, perbesar situasi ini 100 kali. Bagaimana jika saya adalah orang yang sengaja menargetkannya? Jika saya melacaknya dari pidato publik, konferensi industri, atau hanya mencari di internet karena dia memiliki sedikit ketenaran di bidang kripto? Semua informasi yang dia bocorkan secara gratis adalah titik risiko fatal yang membuat orang terpapar.
Dia hanya ingin meninggalkan kesan yang baik kepada beberapa orang di bar. Tetapi dia membocorkan hampir semua informasi yang mungkin digunakan perusahaan untuk memverifikasi identitas: tanggal lahir, nama, tempat kerja, nomor kamar. Informasi ini membuat Anda sangat rentan terhadap serangan.
Pelajaran: Anggaplah selalu ada seseorang seperti saya yang sedang mengintip. Hanya saja, Anda tidak perlu khawatir tentang orang-orang seperti saya — karena tidak seperti saya, orang-orang yang mengintip mungkin benar-benar ingin menyakiti Anda. Mereka sedang mendengarkan, mencari target berikutnya yang mudah diserang. Jangan biarkan diri Anda menjadi target itu.
Contoh dua: Karl pergi menonton pertandingan hoki es
Saya tidak ingin hanya mengkritik orang asing yang mabuk di Miami ini. Biarkan saya menceritakan sebuah cerita di mana saya sendiri mengabaikan semua pengetahuan tentang keamanan.
Saya dan teman-teman pergi ke New Jersey untuk menonton playoff Boston Bruins. Saya mengenakan jersey Bruins yang baru, di dalamnya adalah pakaian kerja — — dengan pistol berlisensi di pinggang. Kami sangat gaduh, bersenang-senang, mungkin mengatakan beberapa hal yang tidak seharusnya. Bruins menang. Setelah pertandingan, saya berjalan dengan percaya diri di tempat parkir, seperti Conor McGregor di awal kariernya.
Saya melihat sekeliling dan menyadari: teman-teman saya menghilang. Saya berada di lautan penggemar tim setan merah yang menatap saya. Saya pikir, saya harus kembali ke stadion.
Tapi saya tidak. Saya terus berjalan ke depan.
Seorang pria - - melepas seragam merahnya, dengan marah - - berjalan ke arah saya. Dia melihat sekeliling, memindai seputar, seperti yang biasa kami lakukan sebelum melakukan operasi di lembaga keamanan. Dia sedang memeriksa posisi polisi dan pintu keluar. Saya mengenali sinyal-sinyal ini, saya melihat setiap sinyal. Tapi saya mengabaikannya.
Orang ini langsung berjalan di depan saya dan memukul wajah saya dengan satu pukulan. Saya jatuh ke tanah dan dia mematahkan hidung saya. Saya bergulat dengannya, khawatir dia akan merampas senjata saya, khawatir temannya akan datang dan menginjak saya. Saya ingat saat itu berpikir: “Apakah ini akhirnya bagi saya? Di tempat parkir di East Rutherford, New Jersey?”
Tiba-tiba, saudara-saudaraku muncul. Suasana menjadi kacau. Mereka menarikku keluar. Wajahku penuh dengan darah, hidungku berantakan. Mereka bertanya: “Bagaimana kamu bisa dipukul seperti ini?”
Sangat sederhana. Saya menempatkan diri saya dalam bahaya, mengabaikan semua sinyal. Pelajaran: Hal semacam ini bisa terjadi pada siapa saja — bahkan pada mereka yang merasa sangat tahu cara melindungi diri.
Empat, menjaga kebiasaan sehari-hari yang aman
Banyak kebiasaan menjaga keamanan tidak terlihat keren. Bukan peralatan taktis, dan bukan juga konvoi agen khusus. Melainkan kebiasaan dasar, bahkan terkadang membosankan. Jika kamu dapat mengembangkan kebiasaan ini dengan benar, kamu akan jauh lebih aman dibandingkan kebanyakan orang.
Berikut adalah beberapa praktik spesifik:
Jangan berjalan sendirian setelah minum alkohol: Jika harus berjalan sendirian, beri tahu orang lain tentang rencanamu. Ini sangat sederhana, tetapi orang sering kali membuat kesalahan. Kamu pergi minum, setelah beberapa gelas, pergi tanpa mengucapkan selamat tinggal kepada teman dan berjalan pulang sendirian. Hal ini sering terjadi. Jika kamu minum, baiklah — tetapi pastikan seseorang tahu ke mana kamu pergi, bagaimana cara pergi, dan kapan kamu akan tiba. Kirim pesan kepada teman, bagikan lokasi, gunakan fungsi pelacakan ponsel atau aplikasi berbagi pelacakan khusus. Lakukan segala kemungkinan untuk memastikan keselamatan.
Membawa alat pencegah non-mematikan — tetapi harus dipegang: misalnya, beli senter terang yang memiliki fitur berkedip. Ini adalah pencegah yang nyata — tetapi syaratnya adalah Anda harus memegangnya. Semprotan merica juga sama. Jika itu terbenam di dalam tas, itu tidak ada gunanya. Anda harus memegangnya di tangan, siap digunakan kapan saja, dan tahu cara menggunakannya. Berjalan sendirian di malam hari? Pegang alat pencegah di tangan.
Mengurangi gangguan: Jika saya memiliki niat jahat, saya bisa merampok setengah orang di kereta New York. Dengan headphone terpasang, menunduk melihat layar, tas terbuka, sepenuhnya melamun. Ini adalah keadaan putih - - sepenuhnya kurang kesadaran. Anda perlu “mempertahankan keadaan kuning”. Satu headphone dilepas, mengangkat kepala, tetap fokus. Selama Anda terlihat sebagai orang yang waspada, akan lebih sulit untuk menjadi target dibandingkan dengan kebanyakan orang.
Cobalah aplikasi Bond untuk menangani situasi yang tidak mendesak: ada ruang kosong yang besar antara “hanya merasa takut” dan menelepon 911. Aplikasi Bond dapat mengisi kekosongan ini. Apakah Anda merasa tidak nyaman dengan pengemudi atau penumpang lain saat naik taksi online? Apakah Anda merasa tidak aman saat berjalan pulang larut malam? Buka aplikasi, dalam beberapa detik Anda dapat berbicara dengan orang nyata yang telah dilatih dalam de-escalation. Anda dapat meminta mereka untuk menemani Anda secara diam-diam selama perjalanan, mereka akan tetap di ujung telepon. Mereka dapat melacak rute Anda dan menghubungi layanan darurat jika perlu. Ini adalah alat yang mengubah permainan, saya merekomendasikannya kepada setiap mitra. Mungkin ada layanan serupa lainnya, tetapi ini yang saya gunakan.
Latihan jalur darurat tangga — — Ketahui jalan keluar: Setelah saya check-in di hotel, saya tidak akan langsung meletakkan barang bawaan dan bersantai. Saya akan mencari tangga darurat dan berjalan melaluinya sendiri. Kenapa? Karena dalam kebakaran atau keadaan darurat, lift tidak dapat digunakan, dan orang-orang akan panik. Anda tidak ingin menyadari bahwa jalur tangga mengarah ke tempat yang tidak terduga — — atau lebih buruk, pintu tidak terbuka. Kita selalu mendengar tentang lokasi pintu keluar di pesawat, melihat tanda-tanda petunjuk — — mengapa kita tidak melakukan hal yang sama di tempat lain yang kita habiskan lebih lama? Saya pernah terjebak dalam situasi seperti itu. Jangan anggap remeh. Ketahui jalan keluar Anda.
Buat rencana cadangan — — Titik pertemuan saat terpisah: metode ini pernah menyelamatkan nyawa saya. Saya membawa putri saya untuk menonton pertandingan Baltimore Orioles yang dipenuhi kerumunan. Dia masih kecil saat itu dan ingin es krim. Kami pergi untuk membelinya, dan ketika saya menoleh — — dia sudah tidak ada. Stadion itu dipenuhi empat puluh ribu orang. Kepanikan segera melanda. Tapi sebelum keluar, saya memberitahunya: “Jika kita terpisah, tunggu saya di patung itu.” Dan benar saja, dia ada di sana, memeluk boneka beruang kecilnya. Anda dan teman atau keluarga Anda juga harus memiliki rencana yang sama saat keluar: “Jika ada masalah, kita bertemu di sini.” Sesederhana itu.
Periksa cermin di kamar hotel: Ini agak jarang, tetapi memang merupakan masalah. Saat saya bepergian — terutama di luar negeri — saya selalu memeriksa cermin. Gunakan pena atau benda tajam untuk menekan kaca. Jika ada celah antara ujung pena dan bayangan, tidak masalah. Jika tidak ada celah? Mungkin cermin dua sisi. Saya pernah mengalami situasi ini dua kali, semuanya di negara berisiko tinggi. Jika cermin bermasalah, minta untuk mengganti kamar.
Letakkan barang-barang penting di brankas hotel: Apakah Anda pernah meninggalkan paspor atau dompet di brankas hotel saat check-out? Hal seperti ini sering terjadi. Trik saya adalah: letakkan satu barang yang pasti saya butuhkan di dalam brankas — misalnya, satu sepatu. Ketika bangun pagi dan berpakaian, saya akan menyadari satu sepatu hilang, dan langsung teringat brankas.
Ini semua bukan strategi yang rumit, hanya kebiasaan cerdas. Jika Anda terus melaksanakannya, Anda akan lebih unggul sepuluh langkah dari kebanyakan orang.
Lima, Ancaman yang Khusus untuk Cryptocurrency
Kebiasaan sehari-hari yang disebutkan di atas adalah praktik yang harus diikuti oleh setiap orang. Namun, kita tidak boleh menyembunyikan kenyataan: jika Anda berada di industri cryptocurrency, Anda adalah target. Pendiri, insinyur, karyawan awal — jika seseorang berpikir Anda mungkin memiliki aset digital, atau memiliki pengaruh terhadap protokol, mereka mungkin akan mendekati Anda. Orang-orang ini bukan penjahat kecil; biasanya mereka adalah penjahat terorganisir yang terampil. Seringkali, mereka juga sangat kekerasan.
Ini bukan teori, melainkan ancaman nyata yang harus selalu kamu waspadai.
Ini bukan perampokan acak — — ini adalah tindakan brutal yang direncanakan dengan cermat.
Baru-baru ini, seorang pendiri cryptocurrency di Inggris dirampok dengan senjata (di Inggris di mana kejahatan bersenjata jarang terjadi). Para penyerang tidak secara kebetulan memilihnya. Mereka memiliki rencana, mengikuti jejaknya, mempelajarinya, dan kemudian bertindak.
Kasus lain adalah seorang co-founder dari sebuah perusahaan dompet kripto. Dia dan istrinya diawasi. Penyerang mengikuti mereka, menunggu kesempatan, dan kemudian menculik mereka. Mereka membawa co-founder itu ke lokasi lain, memotong satu jarinya, dan mengirimkan video tersebut kepada co-foundernya untuk membuktikan keseriusan mereka. Ini bukan hanya perampokan, tetapi juga teror.
Ada juga kasus di Toronto yang melibatkan CEO sebuah perusahaan platform aset kripto internasional. Malam setelah pemilihan umum di AS — ketika harga Bitcoin melonjak — dia diculik dari jalan. Para penyerang mengamati aktivitas harian nya dan merencanakan dengan cermat. Akhirnya, dia menyerahkan cryptocurrency senilai jutaan dolar.
Ini hanyalah kasus yang tercatat. Masih ada lebih banyak kasus yang tidak akan pernah Anda dengar.
Bukan hanya selebriti yang akan menjadi target
Tidak selalu CEO atau pendiri protokol yang diserang. Terkadang, penyerang mencari orang-orang yang suka berbicara besar di internet.
Seorang pemuda di Portland - tidak terkenal dan tidak dilindungi. Dia suka pamer di Twitter, membicarakan berapa banyak cryptocurrency yang dimilikinya, apa yang dia beli, dan ke mana dia akan pergi. Sekelompok orang dari Florida melihat postingan ini, terbang ke Portland, menculiknya, merampok segalanya, lalu meninggalkannya terikat di pagar.
Sebelumnya, dia bahkan tidak ada di radar siapa pun. Hanya karena pamer secara berlebihan, dia menjadikan dirinya sebagai target.
Mengapa cryptocurrency sangat rentan
Mengapa bisa seperti ini?
Persepsi eksternal: Orang-orang percaya bahwa selama Anda berada di industri kripto, Anda pasti kaya. Terlepas dari apakah itu benar atau tidak, yang penting adalah para penjahat mempercayainya.
Infrastruktur yang tidak memadai: Perusahaan rintisan awal sering kali kekurangan tim keamanan. Anda mungkin sedang mengelola aset senilai jutaan dolar, membangun protokol, tetapi gaya hidup masih seperti mahasiswa. Ini adalah masalah.
Pelanggar hukum tidak memahami mata uang kripto: mereka tidak tahu bahwa dompet dapat dilacak dan dana mungkin dibekukan. Mereka hanya berpikir bahwa jika mereka mendapatkan kunci Anda, mereka telah menang.
Tidak ada tombol “batalkan”: Jika penjahat mendapatkan mnemonic Anda, cukup bagian dari kunci multi-tanda tangan, atau kata sandi dan akses ke dompet keras? Semuanya akan berakhir. Tidak ada nomor bantuan, tidak ada departemen penipuan.
Serangan ini tidak terjadi dalam semalam. Operasi penjahat memiliki prosesnya sendiri:
Menetapkan tujuan: biasanya melalui saluran publik — podcast, media sosial, konferensi, bahkan daftar tamu pesta.
Membangun profil: Mereka mulai mengumpulkan segala sesuatu: nama kamu, kebiasaan, jejak digital. Siapa yang kamu tinggal bersama, siapa yang kamu bekerja sama.
Memanfaatkan orang-orang di sekitar: pengurus rumah, kontraktor, sopir taksi online — siapa saja yang bisa mendekatimu.
Teliti rutinitas harianmu: ini disebut pemantauan “mode hidup”. Waktu kamu pergi dari rumah, jalan yang kamu ambil, tempat makan, waktu sendiri.
Pilih lokasi: biasanya rumah Anda, karena mereka memahami tata letak, dapat mengontrol lingkungan, dan dapat menghemat waktu.
Tindakan ini membutuhkan energi. Namun, justru karena itu, selama Anda tetap waspada, Anda dapat merasakannya.
Enam, apa yang bisa kamu lakukan
Mengatur dompet sekunder: Anda mungkin tahu fakta sarkastis ini: Anda menghabiskan bertahun-tahun membangun teknologi kripto yang tak tergoyahkan, tetapi seorang pria mengancam Anda untuk menyerahkan frasa benih dengan kunci inggris seharga 5 dolar.
Realitas yang kejam: jika seseorang menangkapmu, teknologi kripto tidak akan menyelamatkanmu. Laptop cold storage-mu tidak akan menyelamatkanmu. Mekanisme multi-signature yang kamu atur bagus, tetapi jika seseorang menyerangmu, semua itu sia-sia.
Oleh karena itu, saya berkata kepada setiap pendiri yang bekerja sama: buatlah dompet sekunder. Buatlah terlihat nyata, masukkan beberapa dana, berikan catatan transaksi, agar terlihat seperti yang asli. Jika situasinya mendesak, serahkan dompet ini. Ini bukan brankas yang sebenarnya, hanya cukup untuk menipu.
Berapa banyak dana yang akan diinvestasikan? Tergantung pada Anda. 10%? 5%? Harus membuat orang merasa sakit saat menyerah, tapi tidak sampai mematikan.
Karena jika seseorang menghabiskan beberapa minggu merencanakan penculikanmu, mereka tidak akan pergi dengan tangan hampa. Tapi jika mereka mendapatkan sesuatu, mereka lebih mungkin langsung pergi. Mereka juga ingin segera pergi seperti kamu. Kamu tidak ingin terjebak dalam kebuntuan. Kamu harus memberi mereka apa yang mereka inginkan, dan segera mengakhiri.
Jika mereka tahu — bahkan meragukan — bahwa kamu masih memiliki lebih banyak? Maka situasinya akan semakin buruk.
Hapus jejak online: Anda tidak perlu paranoid, tetapi perlu tetap rendah hati. Kami merekomendasikan menggunakan layanan seperti DeleteMe untuk mengurangi jejak digital. Gunakan kepercayaan saat membeli rumah. Jangan berikan peta kepada penyerang.
Instal kamera keamanan rumah dan lampu sensor: tidak perlu menghabiskan puluhan ribu dolar. Konfigurasi dasar – – pasang lampu sensor dan kamera Ring di pintu depan dan belakang – – dapat memberikan dampak besar. Tidak ada yang bisa mendekati rumahmu tanpa memicu alarm. Lampu sensor memberimu waktu, kamera meningkatkan kesadaranmu. Jika seseorang sedang mengamati dan melihat konfigurasi ini, mereka kemungkinan besar akan beralih ke orang lain. Kebanyakan orang akan memilih target yang lebih mudah daripada yang sulit. Ini adalah perlindungan dasar. Jika kamu berada di industri kripto, ini sudah seharusnya kamu miliki.
Diversifikasi dana: gunakan platform yang berbeda, jangan mengaitkan semuanya. Terlalu banyak orang menaruh semua aset di satu tempat. Yang lebih buruk, mereka menggunakan email, perangkat, atau protokol pemulihan yang sama untuk mengelola beberapa akun. Ini adalah bencana. Jika seseorang membobol satu akun dan dapat melacak akun lainnya, kamu akan dalam masalah. Putuskan keterkaitan. Gunakan layanan yang berbeda, diversifikasi dompet, platform, perangkat — semuanya. Semakin sulit untuk melacak jalur koneksi, semakin aman kamu.
Latihan permainan “andaikan”: Ini sangat berguna. Saya sering melakukan ini. Ketika saya masuk ke restoran, saya berpikir: “Jika seseorang masuk dengan senjata sekarang, kemanakah saya harus pergi? Apa yang bisa saya gunakan?” Di pesawat, saya akan membayangkan: “Bagaimana jika terjadi sesuatu yang besar?” Di layanan keamanan, kami selalu melatih cara ini. Visualisasi adalah kuncinya. Tanyakan pada diri sendiri: “Jika seseorang menerobos masuk sekarang, apa tindakan pertama saya? Di mana tempat berlindung? Di mana tempat persembunyian? Bisakah saya keluar?” Anda tidak ingin berpikir tentang hal ini untuk pertama kalinya saat sesuatu terjadi.
Ketahui jalur evakuasi, kenali tangga darurat, siapkan “kursi darurat”: dalam situasi darurat, hotel akan menjadi kacau. Alarm kebakaran berbunyi, orang-orang mengenakan jubah mandi, bertelanjang kaki, dan panik sambil membawa laptop. Jangan jadi orang seperti itu. Setelah saya check-in di hotel, saya akan segera mencari tangga darurat dan menjelajahinya. Saya tidak hanya ingin tahu di mana letaknya, tetapi juga ke mana arahnya. Anda akan terkejut menemukan bahwa beberapa tangga tidak menuju tempat yang Anda harapkan. Saya juga akan menyiapkan “kursi darurat” — — menyiapkan pakaian olahraga dan sepatu olahraga, sehingga saya bisa cepat memakainya. Jika alarm kebakaran berbunyi tengah malam, saya bisa mengenakan pakaian dan keluar dalam 30 detik, bukan dalam keadaan panik.
Jangan berharap ponsel dapat membantu Anda terhubung kembali: buat rencana pemisahan. Ponsel bisa kehabisan daya, sinyal bisa terputus, terutama dalam situasi bencana. Anda tidak bisa mengandalkan ponsel sebagai satu-satunya penyelamat. Saat keluar dengan pasangan, tim, atau teman, Anda perlu memiliki rencana pemisahan. Sebelum berangkat, katakan dengan keras: “Jika ada masalah dan kita terpisah, kita akan bertemu di sini.” Tidak perlu rumit. Anak perempuan saya yang berusia tiga tahun bisa melakukannya di lapangan baseball, Anda juga bisa. Selalu buat rencana.
Tujuh, Kesimpulan
Jika benar-benar tertangkap, sudah terlambat untuk menyesali tidak mempertimbangkan hal-hal ini. Inilah sebabnya mengapa kesadaran situasional sangat penting. Pertahanan terbaikmu adalah pencegahan. Tetap dalam keadaan kuning, kembangkan kebiasaan baik, dan bersiaplah.
ps: Carl Agnelli adalah kepala keamanan a16z crypto, yang bertanggung jawab atas keamanan dan perlindungan karyawan, fasilitas, dan kegiatan a16z crypto di seluruh dunia. Sebelum bergabung dengan a16z, Carl Agnelli menjabat sebagai direktur keamanan di Citigroup. Sebelumnya, ia melayani sebagai agen di Secret Service AS selama 25 tahun. Di Washington D.C., ia bertanggung jawab atas operasi keamanan global dan memberikan perlindungan pribadi untuk Presiden Bill Clinton dan George W. Bush. Carl Agnelli juga pernah menjabat sebagai kepala Secret Service wilayah timur laut AS, yang bertanggung jawab atas langkah-langkah keamanan untuk acara besar yang melibatkan Presiden AS dan kepala negara asing yang berkunjung.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
a16z: Kejahatan kekerasan yang sering terjadi, bagaimana pelaku industri Blockchain melindungi keselamatan pribadi?
Penulis | Carl Agnelli (penjelasan latar belakang penulis di akhir)
Kompilasi | GaryMa Wu Mengatakan Blockchain
Tautan asli:
Bayangkan, keluarga Anda diculik dari rumah, atau Anda dipaksa masuk ke dalam mobil oleh perampok bersenjata, bahkan jari Anda dipotong oleh penjahat untuk menuntut tebusan. Adegan-adegan ini mengganggu, bahkan bisa dibilang kejam, tetapi ini bukan hanya asumsi. Peristiwa-peristiwa ini benar-benar terjadi — dan sedang terjadi pada beberapa orang di bidang cryptocurrency.
Saya ingin berbagi beberapa pengalaman dan pelajaran praktis untuk membantu pendiri, pengelola, dan investor cryptocurrency tetap aman di dunia yang semakin berbahaya ini. Saya akan fokus pada dua bidang keamanan inti: kebiasaan sehari-hari dan kejahatan kekerasan yang khas dalam industri crypto. Namun pertama-tama, saya akan mulai dengan beberapa prinsip dasar dan beberapa kasus nyata.
Mengapa harus menghabiskan waktu untuk membahas ini? Pendiri, operator, dan insinyur fokus pada pembangunan perusahaan, investor sibuk mengelola portofolio. Namun, jika Anda tidak mempertimbangkan masalah keamanan — — keselamatan pribadi, semuanya tidak ada artinya. Ini tidak hanya berkaitan dengan keamanan Anda sendiri, tetapi juga dengan tim Anda, keluarga, dan pekerjaan Anda. Keamanan harus menjadi bagian dari sistem operasi Anda.
Saya telah bekerja di bidang keamanan selama 35 tahun, di mana 25 tahun dihabiskan di Layanan Rahasia AS (U.S. Secret Service), menjabat di berbagai posisi, termasuk melindungi setiap presiden AS yang masih hidup pada saat itu. Saya juga telah melindungi kepala negara asing (bahkan yang tidak saya setujui). Aturannya sederhana: di tanah Amerika, tidak ada yang boleh kehilangan nyawa.
Namun, Secret Service tidak hanya bertanggung jawab atas perlindungan. Ini adalah satu-satunya lembaga di pemerintah Amerika Serikat yang memiliki misi ganda, yaitu perlindungan dan penyelidikan. Banyak di antara penyelidik siber terbaik di dunia berasal dari sini. Saya telah terlibat dalam penyelidikan lintas negara di seluruh dunia, mengawasi orang lain, dan juga diawasi oleh orang lain. Anda akan belajar banyak keterampilan dalam proses ini, sekaligus menjadi seorang master dalam mengamati sifat manusia, belajar bagaimana menginterpretasi orang lain, menemukan celah, dan mengidentifikasi risiko sebelum ancaman terjadi.
I. Prinsip Dasar Keamanan Pribadi
Berikut adalah beberapa pedoman:
Usahakan untuk menghindari konflik: Jika ada seseorang yang berperilaku aneh, tinggalkan lokasi tersebut. Pindah ke gerbong kereta lain, menyeberang jalan. Jangan biarkan harga diri menghalangi, kesombonganmu tidak akan menyelamatkanmu.
Percayalah pada intuisi: Perasaan tidak nyaman itu tidak muncul begitu saja. Itu adalah sistem saraf otonom Anda yang memperingatkan Anda — detak jantung yang meningkat, napas yang cepat, berkeringat. Ini adalah tubuh Anda yang berusaha melindungi Anda. Dengarkan itu.
Mengantisipasi Ketidakpastian: Kami menyebutnya “momen Murphy”. Ketika segala sesuatunya menjadi buruk, biasanya akan memburuk dengan cepat. Anda tidak dapat memprediksi semua skenario, tetapi Anda bisa melakukan pemikiran mental. “Apa yang terjadi jika?” adalah pertahanan terbaik Anda.
Investasi dalam keamanan: Kami akan menghabiskan dua jam membaca ulasan Amazon untuk memilih botol air. Luangkan lima menit untuk belajar bagaimana melindungi keamanan rumah saat pergi.
Dua, Kesadaran Situasional: Pertahankan “status kuning”:
Di Secret Service, kami menggunakan kode warna untuk menggambarkan status perhatian target (yaitu Anda) di tempat umum:
Putih: tidak sadar, teralihkan - misalnya berjalan sambil mengenakan headphone. Mudah diserang.
Kuning: Kewaspadaan yang santai. Tetap waspada tetapi tidak terlalu tegang. Ini adalah keadaan yang harus kamu pertahankan.
Oranye: Kewaspadaan Tinggi — — Digunakan untuk skenario ancaman aktif.
Hitam: Panik, Lumpuh. Anda pasti tidak ingin masuk ke dalam keadaan ini.
Di Secret Service, kami sering mengatakan “leaning into the yellow”, yang berarti menjaga keadaan waspada yang santai. Latih diri Anda untuk hidup dalam keadaan kuning. Anda tidak perlu paranoid, cukup tetap waspada.
Mungkin Anda akan memperhatikan seseorang di kereta yang berbicara sendiri, atau mengenakan jaket tebal di cuaca 30 derajat Celsius. Anda tidak akan panik, tetapi memilih untuk pergi. Anda tidak ingin berada dalam keadaan putih — sepenuhnya teralihkan, mengenakan headphone dan tenggelam dalam ponsel. Jauh lebih tidak ingin memasuki keadaan hitam — terhenti karena panik.
Pertahankan status kuning.
Tiga, belajar dari pelajaran: dua kasus keamanan pribadi
Kasus Satu: “Bicara Tanpa Tapis” di Tempat Umum
Tahun lalu, saya menghadiri acara balap Formula Satu di Miami. Setelah balapan, saya pergi ke sebuah bar, bukan untuk berpesta, hanya ingin makan hamburger dan minum Diet Coke. Saya duduk di meja, sendirian, dan memperhatikan seorang pria beberapa kaki di depan saya. Dia bersama tiga wanita, tampak sangat senang, dan jelas sedikit mabuk.
Suara dia sangat keras, dan cara bicaranya memiliki daya tarik seorang mahasiswa. Namun yang lebih penting, dia berbicara tanpa henti. Dalam waktu kurang dari satu menit (saya tidak sengaja mendengarkan, hanya duduk dekat), saya sudah tahu namanya. Satu menit kemudian, saya mendengar nama belakangnya. Para wanita berbicara tentang asal-usul keluarga, dia menyebutkan keturunan Irlandianya, seseorang membuat lelucon tentang ejaan, dia mengoreksi mereka. Begitulah, saya tahu nama lengkapnya.
Dia mengenakan kaos polo dengan bordir logo perusahaan, yang merupakan tim balap. Dia juga menyebutkan pekerjaannya dengan keras: apa yang dia lakukan dan untuk siapa dia bekerja. Sekarang saya tahu majikannya dan posisinya.
Selanjutnya adalah topik ulang tahun. Salah satu wanita merayakan ulang tahunnya, dia menyela dengan mengatakan bahwa ulang tahunnya baru saja berlalu. Dia bertanya, “Hari apa?” Dia memberitahunya. “Kamu tidak terlihat seperti berusia 50 tahun,” seorang wanita bercanda. “Ayo, saya terlihat masih tampan di usia 50 tahun,” dia menjawab. Jadi saya tahu tanggal lahir lengkapnya: bulan, tanggal, tahun. Burger saya belum tiba.
Topik beralih ke tempat mereka tinggal. Dia dengan santai menyebutkan bahwa mereka semua tinggal di hotel yang sama. Kemudian mereka mulai berbicara tentang pemandangan dari kamar: seorang wanita dapat melihat kolam renang, yang lain dapat melihat jalan. Dia menambahkan, “Kita semua di lantai 18, kan?” Mereka tertawa dan mengatakan bahwa mereka tinggal sangat dekat. Seseorang bertanya kamar mana yang dia tinggali, dan dia langsung menyebutkannya.
Hingga saat ini, saya bahkan belum berbicara dengannya, tetapi saya sudah menguasai detailnya: nama lengkap, majikan dan fungsi pekerjaan, tanggal lahir, hotel, lantai, nomor kamar.
Jika saya adalah orang yang tidak baik, saya hanya perlu dengan percaya diri berjalan ke meja depan dan sedikit menggunakan trik rekayasa sosial: “Hei, saya terkunci di luar ruangan XXX, KTP saya ada di atas, Anda bisa menelepon ponsel saya untuk mengonfirmasi …” Saya bisa dengan mudah mendapatkan kunci. Dalam skenario terbaik, saya merampok kamarnya; dalam skenario terburuk, dia kembali saat saya berada di dalam kamar.
Sekarang, perbesar situasi ini 100 kali. Bagaimana jika saya adalah orang yang sengaja menargetkannya? Jika saya melacaknya dari pidato publik, konferensi industri, atau hanya mencari di internet karena dia memiliki sedikit ketenaran di bidang kripto? Semua informasi yang dia bocorkan secara gratis adalah titik risiko fatal yang membuat orang terpapar.
Dia hanya ingin meninggalkan kesan yang baik kepada beberapa orang di bar. Tetapi dia membocorkan hampir semua informasi yang mungkin digunakan perusahaan untuk memverifikasi identitas: tanggal lahir, nama, tempat kerja, nomor kamar. Informasi ini membuat Anda sangat rentan terhadap serangan.
Pelajaran: Anggaplah selalu ada seseorang seperti saya yang sedang mengintip. Hanya saja, Anda tidak perlu khawatir tentang orang-orang seperti saya — karena tidak seperti saya, orang-orang yang mengintip mungkin benar-benar ingin menyakiti Anda. Mereka sedang mendengarkan, mencari target berikutnya yang mudah diserang. Jangan biarkan diri Anda menjadi target itu.
Contoh dua: Karl pergi menonton pertandingan hoki es
Saya tidak ingin hanya mengkritik orang asing yang mabuk di Miami ini. Biarkan saya menceritakan sebuah cerita di mana saya sendiri mengabaikan semua pengetahuan tentang keamanan.
Saya dan teman-teman pergi ke New Jersey untuk menonton playoff Boston Bruins. Saya mengenakan jersey Bruins yang baru, di dalamnya adalah pakaian kerja — — dengan pistol berlisensi di pinggang. Kami sangat gaduh, bersenang-senang, mungkin mengatakan beberapa hal yang tidak seharusnya. Bruins menang. Setelah pertandingan, saya berjalan dengan percaya diri di tempat parkir, seperti Conor McGregor di awal kariernya.
Saya melihat sekeliling dan menyadari: teman-teman saya menghilang. Saya berada di lautan penggemar tim setan merah yang menatap saya. Saya pikir, saya harus kembali ke stadion.
Tapi saya tidak. Saya terus berjalan ke depan.
Seorang pria - - melepas seragam merahnya, dengan marah - - berjalan ke arah saya. Dia melihat sekeliling, memindai seputar, seperti yang biasa kami lakukan sebelum melakukan operasi di lembaga keamanan. Dia sedang memeriksa posisi polisi dan pintu keluar. Saya mengenali sinyal-sinyal ini, saya melihat setiap sinyal. Tapi saya mengabaikannya.
Orang ini langsung berjalan di depan saya dan memukul wajah saya dengan satu pukulan. Saya jatuh ke tanah dan dia mematahkan hidung saya. Saya bergulat dengannya, khawatir dia akan merampas senjata saya, khawatir temannya akan datang dan menginjak saya. Saya ingat saat itu berpikir: “Apakah ini akhirnya bagi saya? Di tempat parkir di East Rutherford, New Jersey?”
Tiba-tiba, saudara-saudaraku muncul. Suasana menjadi kacau. Mereka menarikku keluar. Wajahku penuh dengan darah, hidungku berantakan. Mereka bertanya: “Bagaimana kamu bisa dipukul seperti ini?”
Sangat sederhana. Saya menempatkan diri saya dalam bahaya, mengabaikan semua sinyal. Pelajaran: Hal semacam ini bisa terjadi pada siapa saja — bahkan pada mereka yang merasa sangat tahu cara melindungi diri.
Empat, menjaga kebiasaan sehari-hari yang aman
Banyak kebiasaan menjaga keamanan tidak terlihat keren. Bukan peralatan taktis, dan bukan juga konvoi agen khusus. Melainkan kebiasaan dasar, bahkan terkadang membosankan. Jika kamu dapat mengembangkan kebiasaan ini dengan benar, kamu akan jauh lebih aman dibandingkan kebanyakan orang.
Berikut adalah beberapa praktik spesifik:
Jangan berjalan sendirian setelah minum alkohol: Jika harus berjalan sendirian, beri tahu orang lain tentang rencanamu. Ini sangat sederhana, tetapi orang sering kali membuat kesalahan. Kamu pergi minum, setelah beberapa gelas, pergi tanpa mengucapkan selamat tinggal kepada teman dan berjalan pulang sendirian. Hal ini sering terjadi. Jika kamu minum, baiklah — tetapi pastikan seseorang tahu ke mana kamu pergi, bagaimana cara pergi, dan kapan kamu akan tiba. Kirim pesan kepada teman, bagikan lokasi, gunakan fungsi pelacakan ponsel atau aplikasi berbagi pelacakan khusus. Lakukan segala kemungkinan untuk memastikan keselamatan.
Membawa alat pencegah non-mematikan — tetapi harus dipegang: misalnya, beli senter terang yang memiliki fitur berkedip. Ini adalah pencegah yang nyata — tetapi syaratnya adalah Anda harus memegangnya. Semprotan merica juga sama. Jika itu terbenam di dalam tas, itu tidak ada gunanya. Anda harus memegangnya di tangan, siap digunakan kapan saja, dan tahu cara menggunakannya. Berjalan sendirian di malam hari? Pegang alat pencegah di tangan.
Mengurangi gangguan: Jika saya memiliki niat jahat, saya bisa merampok setengah orang di kereta New York. Dengan headphone terpasang, menunduk melihat layar, tas terbuka, sepenuhnya melamun. Ini adalah keadaan putih - - sepenuhnya kurang kesadaran. Anda perlu “mempertahankan keadaan kuning”. Satu headphone dilepas, mengangkat kepala, tetap fokus. Selama Anda terlihat sebagai orang yang waspada, akan lebih sulit untuk menjadi target dibandingkan dengan kebanyakan orang.
Cobalah aplikasi Bond untuk menangani situasi yang tidak mendesak: ada ruang kosong yang besar antara “hanya merasa takut” dan menelepon 911. Aplikasi Bond dapat mengisi kekosongan ini. Apakah Anda merasa tidak nyaman dengan pengemudi atau penumpang lain saat naik taksi online? Apakah Anda merasa tidak aman saat berjalan pulang larut malam? Buka aplikasi, dalam beberapa detik Anda dapat berbicara dengan orang nyata yang telah dilatih dalam de-escalation. Anda dapat meminta mereka untuk menemani Anda secara diam-diam selama perjalanan, mereka akan tetap di ujung telepon. Mereka dapat melacak rute Anda dan menghubungi layanan darurat jika perlu. Ini adalah alat yang mengubah permainan, saya merekomendasikannya kepada setiap mitra. Mungkin ada layanan serupa lainnya, tetapi ini yang saya gunakan.
Latihan jalur darurat tangga — — Ketahui jalan keluar: Setelah saya check-in di hotel, saya tidak akan langsung meletakkan barang bawaan dan bersantai. Saya akan mencari tangga darurat dan berjalan melaluinya sendiri. Kenapa? Karena dalam kebakaran atau keadaan darurat, lift tidak dapat digunakan, dan orang-orang akan panik. Anda tidak ingin menyadari bahwa jalur tangga mengarah ke tempat yang tidak terduga — — atau lebih buruk, pintu tidak terbuka. Kita selalu mendengar tentang lokasi pintu keluar di pesawat, melihat tanda-tanda petunjuk — — mengapa kita tidak melakukan hal yang sama di tempat lain yang kita habiskan lebih lama? Saya pernah terjebak dalam situasi seperti itu. Jangan anggap remeh. Ketahui jalan keluar Anda.
Buat rencana cadangan — — Titik pertemuan saat terpisah: metode ini pernah menyelamatkan nyawa saya. Saya membawa putri saya untuk menonton pertandingan Baltimore Orioles yang dipenuhi kerumunan. Dia masih kecil saat itu dan ingin es krim. Kami pergi untuk membelinya, dan ketika saya menoleh — — dia sudah tidak ada. Stadion itu dipenuhi empat puluh ribu orang. Kepanikan segera melanda. Tapi sebelum keluar, saya memberitahunya: “Jika kita terpisah, tunggu saya di patung itu.” Dan benar saja, dia ada di sana, memeluk boneka beruang kecilnya. Anda dan teman atau keluarga Anda juga harus memiliki rencana yang sama saat keluar: “Jika ada masalah, kita bertemu di sini.” Sesederhana itu.
Periksa cermin di kamar hotel: Ini agak jarang, tetapi memang merupakan masalah. Saat saya bepergian — terutama di luar negeri — saya selalu memeriksa cermin. Gunakan pena atau benda tajam untuk menekan kaca. Jika ada celah antara ujung pena dan bayangan, tidak masalah. Jika tidak ada celah? Mungkin cermin dua sisi. Saya pernah mengalami situasi ini dua kali, semuanya di negara berisiko tinggi. Jika cermin bermasalah, minta untuk mengganti kamar.
Letakkan barang-barang penting di brankas hotel: Apakah Anda pernah meninggalkan paspor atau dompet di brankas hotel saat check-out? Hal seperti ini sering terjadi. Trik saya adalah: letakkan satu barang yang pasti saya butuhkan di dalam brankas — misalnya, satu sepatu. Ketika bangun pagi dan berpakaian, saya akan menyadari satu sepatu hilang, dan langsung teringat brankas.
Ini semua bukan strategi yang rumit, hanya kebiasaan cerdas. Jika Anda terus melaksanakannya, Anda akan lebih unggul sepuluh langkah dari kebanyakan orang.
Lima, Ancaman yang Khusus untuk Cryptocurrency
Kebiasaan sehari-hari yang disebutkan di atas adalah praktik yang harus diikuti oleh setiap orang. Namun, kita tidak boleh menyembunyikan kenyataan: jika Anda berada di industri cryptocurrency, Anda adalah target. Pendiri, insinyur, karyawan awal — jika seseorang berpikir Anda mungkin memiliki aset digital, atau memiliki pengaruh terhadap protokol, mereka mungkin akan mendekati Anda. Orang-orang ini bukan penjahat kecil; biasanya mereka adalah penjahat terorganisir yang terampil. Seringkali, mereka juga sangat kekerasan.
Ini bukan teori, melainkan ancaman nyata yang harus selalu kamu waspadai.
Ini bukan perampokan acak — — ini adalah tindakan brutal yang direncanakan dengan cermat.
Baru-baru ini, seorang pendiri cryptocurrency di Inggris dirampok dengan senjata (di Inggris di mana kejahatan bersenjata jarang terjadi). Para penyerang tidak secara kebetulan memilihnya. Mereka memiliki rencana, mengikuti jejaknya, mempelajarinya, dan kemudian bertindak.
Kasus lain adalah seorang co-founder dari sebuah perusahaan dompet kripto. Dia dan istrinya diawasi. Penyerang mengikuti mereka, menunggu kesempatan, dan kemudian menculik mereka. Mereka membawa co-founder itu ke lokasi lain, memotong satu jarinya, dan mengirimkan video tersebut kepada co-foundernya untuk membuktikan keseriusan mereka. Ini bukan hanya perampokan, tetapi juga teror.
Ada juga kasus di Toronto yang melibatkan CEO sebuah perusahaan platform aset kripto internasional. Malam setelah pemilihan umum di AS — ketika harga Bitcoin melonjak — dia diculik dari jalan. Para penyerang mengamati aktivitas harian nya dan merencanakan dengan cermat. Akhirnya, dia menyerahkan cryptocurrency senilai jutaan dolar.
Ini hanyalah kasus yang tercatat. Masih ada lebih banyak kasus yang tidak akan pernah Anda dengar.
Bukan hanya selebriti yang akan menjadi target
Tidak selalu CEO atau pendiri protokol yang diserang. Terkadang, penyerang mencari orang-orang yang suka berbicara besar di internet.
Seorang pemuda di Portland - tidak terkenal dan tidak dilindungi. Dia suka pamer di Twitter, membicarakan berapa banyak cryptocurrency yang dimilikinya, apa yang dia beli, dan ke mana dia akan pergi. Sekelompok orang dari Florida melihat postingan ini, terbang ke Portland, menculiknya, merampok segalanya, lalu meninggalkannya terikat di pagar.
Sebelumnya, dia bahkan tidak ada di radar siapa pun. Hanya karena pamer secara berlebihan, dia menjadikan dirinya sebagai target.
Mengapa cryptocurrency sangat rentan
Mengapa bisa seperti ini?
Persepsi eksternal: Orang-orang percaya bahwa selama Anda berada di industri kripto, Anda pasti kaya. Terlepas dari apakah itu benar atau tidak, yang penting adalah para penjahat mempercayainya.
Infrastruktur yang tidak memadai: Perusahaan rintisan awal sering kali kekurangan tim keamanan. Anda mungkin sedang mengelola aset senilai jutaan dolar, membangun protokol, tetapi gaya hidup masih seperti mahasiswa. Ini adalah masalah.
Pelanggar hukum tidak memahami mata uang kripto: mereka tidak tahu bahwa dompet dapat dilacak dan dana mungkin dibekukan. Mereka hanya berpikir bahwa jika mereka mendapatkan kunci Anda, mereka telah menang.
Tidak ada tombol “batalkan”: Jika penjahat mendapatkan mnemonic Anda, cukup bagian dari kunci multi-tanda tangan, atau kata sandi dan akses ke dompet keras? Semuanya akan berakhir. Tidak ada nomor bantuan, tidak ada departemen penipuan.
Serangan ini tidak terjadi dalam semalam. Operasi penjahat memiliki prosesnya sendiri:
Menetapkan tujuan: biasanya melalui saluran publik — podcast, media sosial, konferensi, bahkan daftar tamu pesta.
Membangun profil: Mereka mulai mengumpulkan segala sesuatu: nama kamu, kebiasaan, jejak digital. Siapa yang kamu tinggal bersama, siapa yang kamu bekerja sama.
Memanfaatkan orang-orang di sekitar: pengurus rumah, kontraktor, sopir taksi online — siapa saja yang bisa mendekatimu.
Teliti rutinitas harianmu: ini disebut pemantauan “mode hidup”. Waktu kamu pergi dari rumah, jalan yang kamu ambil, tempat makan, waktu sendiri.
Pilih lokasi: biasanya rumah Anda, karena mereka memahami tata letak, dapat mengontrol lingkungan, dan dapat menghemat waktu.
Tindakan ini membutuhkan energi. Namun, justru karena itu, selama Anda tetap waspada, Anda dapat merasakannya.
Enam, apa yang bisa kamu lakukan
Mengatur dompet sekunder: Anda mungkin tahu fakta sarkastis ini: Anda menghabiskan bertahun-tahun membangun teknologi kripto yang tak tergoyahkan, tetapi seorang pria mengancam Anda untuk menyerahkan frasa benih dengan kunci inggris seharga 5 dolar.
Realitas yang kejam: jika seseorang menangkapmu, teknologi kripto tidak akan menyelamatkanmu. Laptop cold storage-mu tidak akan menyelamatkanmu. Mekanisme multi-signature yang kamu atur bagus, tetapi jika seseorang menyerangmu, semua itu sia-sia.
Oleh karena itu, saya berkata kepada setiap pendiri yang bekerja sama: buatlah dompet sekunder. Buatlah terlihat nyata, masukkan beberapa dana, berikan catatan transaksi, agar terlihat seperti yang asli. Jika situasinya mendesak, serahkan dompet ini. Ini bukan brankas yang sebenarnya, hanya cukup untuk menipu.
Berapa banyak dana yang akan diinvestasikan? Tergantung pada Anda. 10%? 5%? Harus membuat orang merasa sakit saat menyerah, tapi tidak sampai mematikan.
Karena jika seseorang menghabiskan beberapa minggu merencanakan penculikanmu, mereka tidak akan pergi dengan tangan hampa. Tapi jika mereka mendapatkan sesuatu, mereka lebih mungkin langsung pergi. Mereka juga ingin segera pergi seperti kamu. Kamu tidak ingin terjebak dalam kebuntuan. Kamu harus memberi mereka apa yang mereka inginkan, dan segera mengakhiri.
Jika mereka tahu — bahkan meragukan — bahwa kamu masih memiliki lebih banyak? Maka situasinya akan semakin buruk.
Hapus jejak online: Anda tidak perlu paranoid, tetapi perlu tetap rendah hati. Kami merekomendasikan menggunakan layanan seperti DeleteMe untuk mengurangi jejak digital. Gunakan kepercayaan saat membeli rumah. Jangan berikan peta kepada penyerang.
Instal kamera keamanan rumah dan lampu sensor: tidak perlu menghabiskan puluhan ribu dolar. Konfigurasi dasar – – pasang lampu sensor dan kamera Ring di pintu depan dan belakang – – dapat memberikan dampak besar. Tidak ada yang bisa mendekati rumahmu tanpa memicu alarm. Lampu sensor memberimu waktu, kamera meningkatkan kesadaranmu. Jika seseorang sedang mengamati dan melihat konfigurasi ini, mereka kemungkinan besar akan beralih ke orang lain. Kebanyakan orang akan memilih target yang lebih mudah daripada yang sulit. Ini adalah perlindungan dasar. Jika kamu berada di industri kripto, ini sudah seharusnya kamu miliki.
Diversifikasi dana: gunakan platform yang berbeda, jangan mengaitkan semuanya. Terlalu banyak orang menaruh semua aset di satu tempat. Yang lebih buruk, mereka menggunakan email, perangkat, atau protokol pemulihan yang sama untuk mengelola beberapa akun. Ini adalah bencana. Jika seseorang membobol satu akun dan dapat melacak akun lainnya, kamu akan dalam masalah. Putuskan keterkaitan. Gunakan layanan yang berbeda, diversifikasi dompet, platform, perangkat — semuanya. Semakin sulit untuk melacak jalur koneksi, semakin aman kamu.
Latihan permainan “andaikan”: Ini sangat berguna. Saya sering melakukan ini. Ketika saya masuk ke restoran, saya berpikir: “Jika seseorang masuk dengan senjata sekarang, kemanakah saya harus pergi? Apa yang bisa saya gunakan?” Di pesawat, saya akan membayangkan: “Bagaimana jika terjadi sesuatu yang besar?” Di layanan keamanan, kami selalu melatih cara ini. Visualisasi adalah kuncinya. Tanyakan pada diri sendiri: “Jika seseorang menerobos masuk sekarang, apa tindakan pertama saya? Di mana tempat berlindung? Di mana tempat persembunyian? Bisakah saya keluar?” Anda tidak ingin berpikir tentang hal ini untuk pertama kalinya saat sesuatu terjadi.
Ketahui jalur evakuasi, kenali tangga darurat, siapkan “kursi darurat”: dalam situasi darurat, hotel akan menjadi kacau. Alarm kebakaran berbunyi, orang-orang mengenakan jubah mandi, bertelanjang kaki, dan panik sambil membawa laptop. Jangan jadi orang seperti itu. Setelah saya check-in di hotel, saya akan segera mencari tangga darurat dan menjelajahinya. Saya tidak hanya ingin tahu di mana letaknya, tetapi juga ke mana arahnya. Anda akan terkejut menemukan bahwa beberapa tangga tidak menuju tempat yang Anda harapkan. Saya juga akan menyiapkan “kursi darurat” — — menyiapkan pakaian olahraga dan sepatu olahraga, sehingga saya bisa cepat memakainya. Jika alarm kebakaran berbunyi tengah malam, saya bisa mengenakan pakaian dan keluar dalam 30 detik, bukan dalam keadaan panik.
Jangan berharap ponsel dapat membantu Anda terhubung kembali: buat rencana pemisahan. Ponsel bisa kehabisan daya, sinyal bisa terputus, terutama dalam situasi bencana. Anda tidak bisa mengandalkan ponsel sebagai satu-satunya penyelamat. Saat keluar dengan pasangan, tim, atau teman, Anda perlu memiliki rencana pemisahan. Sebelum berangkat, katakan dengan keras: “Jika ada masalah dan kita terpisah, kita akan bertemu di sini.” Tidak perlu rumit. Anak perempuan saya yang berusia tiga tahun bisa melakukannya di lapangan baseball, Anda juga bisa. Selalu buat rencana.
Tujuh, Kesimpulan
Jika benar-benar tertangkap, sudah terlambat untuk menyesali tidak mempertimbangkan hal-hal ini. Inilah sebabnya mengapa kesadaran situasional sangat penting. Pertahanan terbaikmu adalah pencegahan. Tetap dalam keadaan kuning, kembangkan kebiasaan baik, dan bersiaplah.
ps: Carl Agnelli adalah kepala keamanan a16z crypto, yang bertanggung jawab atas keamanan dan perlindungan karyawan, fasilitas, dan kegiatan a16z crypto di seluruh dunia. Sebelum bergabung dengan a16z, Carl Agnelli menjabat sebagai direktur keamanan di Citigroup. Sebelumnya, ia melayani sebagai agen di Secret Service AS selama 25 tahun. Di Washington D.C., ia bertanggung jawab atas operasi keamanan global dan memberikan perlindungan pribadi untuk Presiden Bill Clinton dan George W. Bush. Carl Agnelli juga pernah menjabat sebagai kepala Secret Service wilayah timur laut AS, yang bertanggung jawab atas langkah-langkah keamanan untuk acara besar yang melibatkan Presiden AS dan kepala negara asing yang berkunjung.