Ακριβώς πώς φεύγουν τα χρήματα — και τι να ελέγξεις σε οποιοδήποτε πορτοφόλι
Κάτω από κάθε τρόπο: τι συμβαίνει, πραγματικό περιστατικό, έλεγχος ενός λεπτού και ειλικρινής απάντηση για το Mitilena. Τα μπλοκ «Πώς το κάνουμε εμείς» ελέγχθηκαν με τον κώδικα της εφαρμογής. Όχι «εμπιστέψου μας»: μπορείς να περάσεις το web build από τοπικό proxy και να δεις όλο το traffic αποκρυπτογραφημένο.
Το κλειδί γεννιέται αλλού
Το πορτοφόλι δημιουργεί το κλειδί σε server ή το στέλνει εκεί αμέσως μετά τη δημιουργία — ως «cloud backup» ή «ανάκτηση με αριθμό τηλεφώνου». Από εκείνη τη στιγμή δεν είσαι ο μόνος που μπορεί να ξοδέψει τα νομίσματά σου.
Το κλειδί είναι τυχαίο — αλλά προβλέψιμο
Ένα κλειδί είναι ένας πολύ μεγάλος τυχαίος αριθμός. Αν το RNG είναι αδύναμο, τα πραγματικά κλειδιά είναι λίγα και οι επιτιθέμενοι κάνουν brute-force σε όλους τους πελάτες μαζί — μερικές φορές χρόνια μετά. Το hardware πορτοφόλι δεν σε σώζει: ο γεννήτορας κάθεται και εκεί.
Το κλειδί διαρρέει μέσω logs κ��ι analytics
Κανείς δεν ήθελε να κλέψει. Ένα crash report ή analytics event έπιασε όλη την οθόνη — μαζί με το seed phrase. Τα logs κάθονται σε υπηρεσία τρίτου, ανοιχτά σε δεκάδες ανθρώπους και σε όποιον χακάρει την υπηρεσία.
Βλέπεις ένα πράγμα, υπογράφεις άλλο
Στην οθόνη: μεταφορά στη μαμά. Στην υπογραφή: μεταφορά σε κλέφτη ή αλλαγή ιδιοκτήτη συμβολαίου. Trojan στο clipboard, επέκταση browser ή χακαρισμένο UI το αλλάζει. Η υπογραφή είναι πραγματική — δική σου — και το δίκτυο θα την δεχτεί.
Δεν υπογράφεις μεταφορά — υπογράφεις approval
Ένα site σου ζητά να «συνδέσεις το πορτοφόλι και να επιβεβαιώσεις». Υπογράφεις απεριόριστο approve ή Permit — και ένα ξένο συμβόλαιο μπορεί να τραβήξει τα tokens σου όποτε θέλει: μια μέρα μετά ή έναν μήνα μετά.
Ενημέρωση με backdoor
Το πορτοφόλι είναι τίμιο· η βιβλιοθήκη ή το build όχι: χακαρισμένος λογαριασμός developer, αλλαγμένο dependency, ξένος κώδικας στη μηχανή build. Η επόμενη ενημέρωση σηκώνει κλειδιά από όλους μαζί — και το μόνο που έκανες ήταν να πατήσεις Update.
Ψεύτικο που παριστάνει το πορτοφόλι
Κλώνος στο store με το ίδιο όνομα και εικονίδιο, lookalike site, διαφημίσεις πάνω από το πραγματικό, «ενημέρωση» στο Telegram. Μέσα: φόρμα που λέει «βάλε το seed για ανάκτηση». Ό,τι πληκτρολογήσεις πάει κατευθείαν στον κλέφτη.
Custodial ντυμένο ως non-custodial
Το UI μοιάζει με πορτοφόλι, αλλά δεν έχεις κλειδί: τα νομίσματα κάθονται στον λογαριασμό της εταιρείας και εσύ είσαι γραμμή στη βάση της. Η εταιρεία μπορεί να παγώσει, να ζητήσει έγγραφα, να χρεοκοπήσει ή να εξαφανιστεί. Είναι άλλο προϊόν — και πρέπει να το λένε ανοιχτά.
Το κλειδί κάθεται στη συσκευή χωρίς κρυπτογράφηση
Το πορτοφόλι αποθηκεύει το κλειδί «για ευκολία» — σε μη κρυπτογραφημένο αρχείο, backup iCloud ή Google, screenshot. Μετά δεν χρειάζεται να σπάσεις κρυπτογραφία — μόνο πρόσβαση στο backup ή πέντε λεπτά με το τηλέφωνο.
Το κλειδί διαρρέει μέσα από την ίδια την υπογραφή
Ο πιο ήσυχος τρόπος. Μια υπογραφή ECDSA κουβαλά έναν τυχαίο αριθμό, και μια τροποποιημένη βιβλιοθήκη μπορεί να κρύψει κομμάτια του κλειδιού σου μέσα σε δύο-τρεις συνηθισμένες υπογραφές. Όλα δουλεύουν· όποιος διαβάζει την αλυσίδα συναρμολογεί το κλειδί.
Ήσυχο «κούρεμα» στο swap
Το πορτοφόλι δεν «κλέβει» — «κερδίζει»: το swap περνάει από δικό του wrapper συμβόλαιο, markup είναι ψημένο στην ισοτιμία, το slippage είναι ρυθμισμένο ώστε να μην το προσέξεις. Τα χρήματα φεύγουν και πάλι ήσυχα.
Ζητούν το seed από μέσα
«Υποστήριξη» στο chat του πορτοφολιού, popup «επιβεβαίωσε το recovery phrase», email «ενημέρωση ασφαλείας». Το πορτοφόλι μπορεί να είναι αληθινό· το παράθυρο όχι: επέκταση, επικαλυπτόμενη σελίδα, mail σε διαρρεύσαντα πελατολόγιο.
Έλεγξε το πορτοφόλι σου σε πέντε λεπτά
Δώδεκα ερωτήσεις. Όσο περισσότερα «ναι», τόσο πιο ήσυχος μπορείς να είσαι. Αποθήκευσέ το και πέρασε οποιοδήποτε πορτοφόλι — και το δικό μας.
Τι δεν σταματάει ένα πορτοφόλι
Κλεμμένο κλειδί δεν σημαίνει κλοπή αμέσωςπρώτα απ’ όλα
Το πορτοφόλι μπορεί να είχε παραβιαστεί πριν έναν χρόνο· τα χρήματα φεύγουν τη μέρα που καταθέτεις μεγάλο ποσό — και δεν θα θυμάσαι τι εγκατέστησες πού. Γι’ αυτό κατά καιρούς άνοιξε νέο πορτοφόλι, μετακίνησε κεφάλαια σε φρέσκο κλειδί — ειδικά πριν μεγάλη κατάθεση — και κράτα την εφαρμογή ενημερωμένη.
Ιός στη συσκευή σου
Keylogger, trojan στο clipboard, «απομακρυσμένη πρόσβαση» για υποστήριξη. Η υπογραφή γίνεται εκεί που την ξεκινάς: σε μολυσμένο τηλέφωνο δεν υπάρχει ασφαλές πορτοφόλι. Για μεγάλα ποσά — μια NFC κάρτα ή υπογραφή σε συσκευή χωρίς internet.
Seed στον ανοιχτό
Φωτογραφία στη συλλογή, σημείωση στο cloud, αυτοκόλλητο στην οθόνη. Το πορτοφόλι αποθηκεύει σωστά το κλειδί — το αντίγραφο το έδωσες μόνος σου.
Το υπέγραψες μόνος σου
Scam project, «manager με εγγυημένη απόδοση», «επιβεβαίωσε την ανάληψη». Το πορτοφόλι θα δείξει τι υπογράφεις — η απόφαση μένει δική σου.
Δημόσιο blockchain
Διευθύνσεις, ποσά και χρόνοι μεταφορών φαίνονται σε όλους για πάντα. Η ιδιωτικότητα έρχεται από προσοχή στις διευθύνσεις ή δίκτυα όπως το Monero — όχι από το πορτοφόλι.
Μην εμπιστεύεσαι το «open source» τυφλά
Ένα δημόσιο repository δεν σε σώζει: ένα inject στο release αρκεί. Αληθινός έλεγχος είναι το δικό σου traffic σε stand με τοπικό proxy όπου όλα αποκρυπτογραφούνται. Έτσι σε καλούμε να ελέγξεις το Mitilena: το κλειδί δεν φεύγει στην ανταλλαγή — το βλέπεις με τα μάτια σου, όχι «επειδή το GitHub είναι πράσινο».
Όταν το λογισμικό δεν αρκεί — πάρε «χαζό» φορέα και air-gap
Όχι «μαγικό chip από το εργοστάσιο». Μια NFC κάρτα Mitilena είναι απλώς μνήμη για κλειδί που κρυπτογραφείς εσύ. Το ultimate kit προσθέτει δημιουργία και υπογραφή σε συσκευή χωρίς internet: το κλειδί δεν έχει πού να διαρρεύσει στο δίκτυο. Οι κάρτες φτάνουν άδειες — courier και αποθήκη βγαίνουν από την εξίσωση.
Ιός στη συσκευή σου
Υπόγραψε σε ξεχωριστό τηλέφωνο χωρίς SIM και χωρίς internet: η συναλλαγή πάει εκεί με QR και επιστρέφει υπογεγραμμένη· το κλειδί δεν κάθεται ποτέ σε συσκευή με δίκτυο. Απλούστερο επίπεδο — κάρτα στο κύριο τηλέφωνο: το κλειδί εμφανίζεται σε απομονωμένο περιβάλλον για το δευτερόλεπτο της υπογραφής και σβήνεται.
Seed στον ανοιχτό και screenshots
Δεν υπάρχει seed: το κλειδί γεννιέται στο Mitilena Air offline και γράφεται στην κάρτα κρυπτογραφημένο. Τίποτα να φωτογραφίσεις· κάρτα ή αυτοκόλλητο που βρέθηκε χωρίς τον κωδικό είναι άχρηστο πλαστικό.
Χάθηκε, βράχηκε, κάηκε
Πέντε mirror αντίγραφα στο κουτί: δύο NFC κάρτες και τρία stealth αυτοκόλλητα σε αδιάβροχο πλαστικό για 10+ χρόνια. Ένα χάθηκε — τα υπόλοιπα δουλεύουν ακόμα.
Scam που επιβεβαίωσες μόνος σου
Κανένας φορέας δεν αντικαθιστά τα μάτια σου: ποσό και διεύθυνση στην οθόνη είναι δικά σου. Η offline υπογραφή δίνει ένα επιπλέον δευτερόλεπτο να ελέγξεις τη μεταφορά σε ξεχωριστή συσκευή, αλλά δεν σκέφτεται για το κουμπί. Ούτε η δημόσια αλυσίδα κρύβει — γι’ αυτό υπάρχουν Monero και υγιεινή διευθύνσεων.
Τι ρωτάνε αφού διαβάσουν μέχρι εδώ
Hardware πορτοφόλι με «secure chip» — αυτό είναι cold, σωστά;
Συχνά όχι. Το secure element είναι μικροϋπολογιστής με κλειστό κώδικα: δημιουργεί κλειδιά και υπογράφει μόνος του, και ό,τι κάθεται στο silicon είναι αόρατο. Το Coldcard ήδη το έδειξε: αδύναμο RNG στο firmware, κλειδιά με brute-force χωρίς πρόσβαση στη συσκευή. Το Ledger έχει μιλήσει ανοιχτά για πρόσβαση κατόπιν αστυνομικού αιτήματος. Αληθινό cold είναι όταν ο φορέας είναι «χαζός» και κρυπτογραφείς και υπογράφεις εσύ. Έτσι δουλεύουν οι NFC κάρτες Mitilena: άδεια μνήμη για το ciphertext σου, όχι ο μικροϋπολογιστής κάποιου άλλου.
Πώς ξέρω αν το πορτοφόλι έχει το κλειδί μου;
Άμεσα — δεν μπορείς: το traffic είναι κρυπτογραφημένο. Έμμεσα — λειτουργία αεροπλάνου στη δημιουργία, εξαγωγή κλειδιού, δουλειά χωρίς server, ονομασμένες βιβλιοθήκες, χωρίς trackers. Αν το πορτοφόλι «ανακτά» κλειδί με email ή αριθμό τηλεφώνου — σίγουρα έχει το κλειδί.
Τι γίνεται αν υπέγραψα approval σε scammer;
Κάνε revoke αμέσως (revoke.cash ή το αντίστοιχο του δικτύου σου) και μετακίνησε τα tokens σε νέα διεύθυνση. Το approval μένει μέχρι να γίνει revoke, ακόμα κι αν το site έχει φύγει.
Πώς ελέγχω ότι το κλειδί δεν πάει στον server;
Όχι μέσω «ανοίξτε το GitHub μας». Μέσω stand: τοπικό proxy αποκρυπτογραφεί όλο το traffic της εφαρμογής — έλεγξε τα packets μόνος σου. Αν το κλειδί δεν είναι στην ανταλλαγή, το βλέπεις. Οδηγός: mitelena.com/our-code-is-open-for-verification.