Нещодавно провідна інвестиційна організація у галузі QCP опублікувала повідомлення про безпеку, яке викликало багато занепокоєння. Вони виявили, що хтось видає себе за них — підробляють акаунти, створюють фальшиві сайти з метою обману користувачів. Хоча ці фальшиві сайти вже були знешкоджені, ця ситуація висвітлила серйозну проблему: нова хвиля фішингових атак на криптовалютних користувачів, здається, вже почалася.

Чесно кажучи, це зовсім не ізольована подія. Перегляньте новини цього року — шахраї підробляють біржі, копіюють гаманці, а інвестиційні організації та зіркові проєкти стають "матеріалом" для шахраїв. Їхні схеми стають все більш професійними: фальшиві сайти виглядають настільки правдоподібно, що їх важко відрізнити від справжніх, а домени навіть використовують ігрові слова та схеми імітації, що ускладнює захист.

У заяві QCP є одна фраза, яка особливо привертає увагу: "Ми категорично не зв’язуємося з користувачами через неофіційні канали або ініціативно, щоб вимагати проведення транзакцій, надання інформації про акаунт або конфіденційних даних." Це має бути основою для всіх офіційних організацій. Але навіть при цьому багато користувачів випадково потрапляють у пастку, втрачають свої активи, і скарги залишаються без відповіді.

За цим криється більш глибока проблема: коли ми надмірно залежимо від певного сайту, певної служби підтримки або бренду для визначення автентичності, довіра стає чимось легко копійованим. У такому середовищі чи можливо повернути контроль над активами безпосередньо до користувача? Як забезпечити безпеку і водночас не витрачати багато часу на перевірку справжності сайтів? Саме цим і слід займатися для пошуку правильного напрямку.