Hur du delar din kryptoplånboksadress på ett säkert sätt

Kopiera-klistra-fällan du inte ser komma

Du öppnar din plånboksapp, trycker på "Kopiera adress", byter till WhatsApp eller SMS, klistrar in den och trycker på skicka. Din vän kopierar adressen från ditt meddelande, klistrar in den i deras utbyte och skickar dig 500 USD i ETH.

Förutom att adressen de klistrade in inte var din. Skadlig programvara på deras enhet – eller din – bytte den tyst. Medlen landar i en tjuvs plånbok, och det finns ingen "ångra"-knapp på blockkedjan.

Detta är inte ett hypotetiskt scenario. Klippbordskapning är en av de vanligaste och förödande kryptobedrägerierna, och den utnyttjar det enda som varje kryptoanvändare gör: kopiera och klistra in.

Vad är Urklippskapning?

Urklippskapning skadlig programvara fungerar med hänsynslös enkelhet:

1. Monitor — Den skadliga programvaran tittar på ditt urklipp i realtid
2. Detektera — Den känner igen kryptoadressmönster (t.ex. en sträng med 42 tecken som börjar med "0x", eller en Bitcoin-adress som börjar med "bc1")
3. Ersätt — Den byter omedelbart din kopierade adress med angriparens adress
4. Vinst — Du märker inte eftersom plånboksadresser är långa, slumpmässiga strängar som alla ser likadana ut

Attacken tar millisekunder. När du klistrar är skadan skedd. Och eftersom blockchain-transaktioner är irreversibla, är pengarna borta för gott.

Andra risker med att dela plånboksadresser

Kapning av urklipp är inte den enda faran när du delar din plånboksadress via Messenger eller WhatsApp.

Ditt saldo blir offentligt

Blockkedjor är offentliga reskontra. Vem som helst med din plånboksadress kan slå upp ditt saldo och hela transaktionshistoriken. Släpp din adress i en gruppchatt, och du har precis sänt dina nettokryptoinnehav till alla i den tråden.

Adressera förgiftningsattacker

En angripare skickar dig en liten transaktion från en adress som ser nästan identisk ut med din - samma första och sista tecken. Senare kopierar du en adress från din transaktionshistorik och tar av misstag angriparens lookalike-adress istället för din egen.

Skärmdumpar kan förfalskas

Att dela din adress som en skärmdump hjälper inte heller. Bilder är trivialt enkla att redigera och mottagaren har inget sätt att verifiera att adressen inte har ändrats.

Säkrare sätt att dela en plånboksadress

1. Använd en QR-kod

QR-kods kringgår urklippet helt, vilket eliminerar kapning av urklipp. De är guldstandarden för personliga transaktioner. De flesta plånboksappar genererar dem automatiskt.

2. Använd en lösenordsskyddad memo-länk

Med LOCK.PUB kan du skapa ett lösenordsskyddad memo som innehåller din plånboksadress. Klistra in din adress i memo, ange ett lösenord och dela länken över Messenger eller WhatsApp. Skicka lösenordet via en separat kanal — ett telefonsamtal, till exempel. På så sätt ligger din adress aldrig som vanlig text i en chattlogg, och även om någon snappar upp länken kan de inte öppna den utan lösenordet.

3. Verifiera de första och sista 6 tecknen

Oavsett hur du delar en adress, kontrollera alltid de första 6 och sista 6 tecknen mot originalet efter inklistring. Denna enkla vana fångar de allra flesta kapningsförsök från urklipp.

4. Skicka en liten testtransaktion först

Innan du skickar en stor mängd, skicka en liten testbelopp (som 0,001 ETH) och bekräfta att den kommer. Ja, du betalar en liten avgift. Den avgiften är en försäkring.

5. Använd ENS eller andra namntjänster

Människoläsbara namn som "vitalik.eth" är mycket svårare att förfalska än en rå sexkantsträng. Om mottagaren har ett ENS-namn, använd det.

Förhandschecklista

Steg	Åtgärd
1	Är din enhets antivirus/anti-skadlig programvara uppdaterad?
2	Delade du adressen via en säker kanal (LOCK.PUB memo, QR-kod)?
3	Har du verifierat de första och sista 6 tecknen efter att du klistrat in?
4	Skickade du en liten testtransaktion först?
5	Lagras adressen som vanlig text i någon chatthistorik? Om så är fallet, ta bort det.

Sista tankar

Crypto ger dig full kontroll över dina pengar – vilket också innebär fullt ansvar för att hålla dem säkra. Kapning av urklipp är tyst, snabb och oåterkallelig, men det går också att förebygga helt med några goda vanor.

Sluta klistra in råa plånboksadresser i chattappar. Använd LOCK.PUB för att dela dem genom ett lösenordsskyddad memo istället. Det tar 30 sekunder och kan spara tusentals. Inom krypto är den bästa säkerheten den typ du faktiskt använder.