Miért nem elég egyedül őrizni a bitcoinodat – egy fogó mindent megváltoztat

Amikor a kriptó legnagyobb ellensége nem a hacker, hanem egy fogó

Az úgynevezett wrench attack — magyarul néha „5 dolláros kalapács-támadásnak” is nevezik — nem valami sci-fi forgatókönyv. Fizikai kényszerítéssel kicsikart privátkulcsról van szó: valaki rád talál, megfenyeget, és addig nem hagy békén, amíg át nem utalod a bitcoinodat. A kriptográfia tökéletesen véd a hackerek ellen, de egy fogóval a csuklódon mit ér a legjobb hardvertárca?

Az Onramp Bitcoin nemrég bejelentette, hogy vállalati Bitcoin-számláihoz kétfős jóváhagyási rendszert vezet be. A lépés nem véletlenszerű: 2026-ban globálisan egyre több ilyen célzott fizikai támadásról számolnak be — köztük olyanokról, amelyekben a sértett pontosan tudta, mi a Bitcoin, és mégis tehetetlenül nézte, ahogy elfogy a tárcájából.

Mit jelent pontosan a wrench attack?

A fogalom egyszerű: ha valaki tudja, hogy jelentős összeget tárolsz kriptóban, és elég elszánt, akkor nem a számítógépedet töri fel — hanem téged fenyeget meg. Ez ellen semmilyen kriptográfiai védelem nem segít, mert a támadó lényegében a te hozzájárulásodat kényszeríti ki.

A célpontok nem feltétlenül híresek vagy nyilvánosan aktív befektetők. Elég, ha valaki egyszer megemlítette ismerősnek, hogy „van neki bitcoinja”, vagy egy régi tőzsdei tranzakció nyomán következtetni lehet a vagyonára. A blockchain transzparenciája kétélű fegyver: bárki megnézheti, mennyit tároltál egy adott címen.

Az Onramp megközelítése: szervezeti szintű védelem

Az Onramp megoldása nem kriptográfiai újítás — hanem folyamatszervezés. A vállalati Bitcoin-számlákon minden kifizetéshez legalább két jogosult személy jóváhagyása szükséges. Ez azt jelenti, hogy ha valaki egyedül kerül nyomás alá, fizikailag képtelen az utalást végrehajtani. Nincs mit kiadni: a rendszer nem engedi.

Ez az elv nem új a pénzügyi világban — a bankok régen alkalmaznak „four eyes principle”-t, azaz négyszemközt elvárják a jóváhagyást kockázatos tranzakcióknál. A Bitcoin-világ most ugyanezt az elvet emeli be a self-custody ökoszisztémájába, csak decentralizált módon.

Hogyan működik ez a gyakorlatban?

• Az utalást az első fél kezdeményezi, de az nem hajtódik végre azonnal.
• A második fél — aki lehet másik városban, másik országban — külön jóváhagyja vagy elutasítja.
• Ha a második fél nem elérhető, vagy elutasítja a tranzakciót, az pénz nem mozdul.
• Egyes rendszerek időzárat is alkalmaznak: az utalás csak X óra elteltével fut le, ami ablakot nyit a visszavonásra.

Az Onramp megoldása elsősorban intézményeknek, cégeknek szól — de az alapelv bárki számára tanulságos, aki önálló tárolásban tart komoly összeget.

Multi-sig: a technológiai alap

A kétfős jóváhagyás mögött jellemzően multisignature (multi-sig) technológia áll. Ez azt jelenti, hogy egy Bitcoin-tárca tranzakcióihoz nem egy, hanem több privátkulcs aláírása szükséges. A leggyakoribb konfiguráció a „2-of-3″: három kulcsból kettővel lehet csak tranzakciót indítani.

A multi-sig nem csak wrench attack ellen véd. Ha elveszíted az egyik kulcsodat, a többi megmenti a vagyonodat. Ha az egyik eszközt ellopják, önmagában azzal sem tudnak mit kezdeni. Ez egyszerre véd a fizikai fenyegetés és a véletlen elvesztés ellen is.

Népszerű multi-sig megoldások

• Casa — fogyasztói és vállalati szinten is elérhető, 2-of-3 vagy 3-of-5 konfigurációban
• Unchained Capital — collaborative custody modell, ahol az egyik kulcs a szolgáltatónál van
• Sparrow Wallet + Coldcard — teljesen önálló, nyílt forráskódú megoldás haladóknak
• Specter Desktop — szintén nyílt forrású, több hardvertárcával kombinálható

Fontos: a multi-sig beállítása összetettebb, mint egy sima hardvertárca. Ha rosszul konfigurálod, vagy elveszíted a visszaállítási adatokat, a pénzed ugyanúgy elérhetetlen marad. A bonyolultság ára a nagyobb biztonság — ezt érdemes szem előtt tartani.

Időzár és „panic PIN”: pszichológiai védelem

Néhány hardvertárca gyártó és szoftver kiegészítő védelmi rétegeket is kínál a fizikai kényszer ellen.

Az időzár (time-lock) megakadályozza, hogy egy tranzakció azonnal lefusson — például 24 vagy 48 óra elteltével fut csak be. Ha kényszer hatása alatt kezdeményezted, van idő értesíteni a második aláírót, aki megakadályozza az utalást.

A „duress wallet” (kényszertárca) egy másik megközelítés: létrehozol egy második tárcát, amelyen kis összeg van. Ha fenyegetnek, megadod ennek a jelszavát — a támadó látja a (kis) egyenleget, és azt hiszi, megkapta a pénzt. A valódi tárca rejtve marad. A Coldcard és egyes más hardvertárcák ezt natívan támogatják.

Mit tehet a magyar bitcoinos?

Magyarországon a self-custody még viszonylag ritka — a legtöbben tőzsdén tartják a kriptójukat. De aki komolyabb összeget tárol, és valóban önállóan kezeli, annak érdemes végiggondolni néhány szempontot.

Alapvető lépések, amelyeket érdemes megfontolni

1. Ne dicsekedjünk nyilvánosan. A legnagyobb kockázatot az jelenti, ha ismert, hogy mennyi kriptód van. OPSEC — operatív biztonság — alapkövetelmény.
2. Multi-sig bevezetése. Ha egymillió forint felett tárolsz self-custodyban, érdemes megfontolni a multi-sig beállítást. Casa vagy Unchained custodial-collaborative modellje kevesebb technikai tudást igényel, mint a teljesen önálló megoldás.
3. Kulcsok szétválasztása. Ha multi-sig-et használsz, a kulcsok ne legyenek ugyanazon a helyen. Különböző fizikai helyszínek — például egy otthoni széf és egy bankszéf — dramatikusan csökkentik a kockázatot.
4. Időzáras tranzakciók. Ahol a szoftver lehetővé teszi, kapcsolj be időzárat a nagyobb kifizetéseknél.
5. Kényszertárca beállítása. Ha a hardvertárcád támogatja, hozz létre egy kis egyenlegű duress walletot egy külön PIN-kódhoz kötve.
6. Vészforgatókönyv az örökösöknek. A fizikai fenyegetésnél is valószínűbb, hogy meghalunk mielőtt hozzáférhetnénk a tárcánkhoz. Az örökösök tájékoztatása és a megfelelő kulcsátadás megszervezése elengedhetetlen.

Mire NEM számíthat a magyar felhasználó?

Az Onramp terméke egyelőre nem elérhető Magyarországon — elsősorban észak-amerikai vállalati ügyfeleknek szól. A hazai szabályozói környezet sem teszi egyszerűvé, hogy egy cég Bitcoint tartson mérlegén, bár ez lassan változik.

Azt is fontos tudni, hogy a multi-sig és az approval flow nem véd minden forgatókönyv ellen. Ha a második aláíró is a támadók kezébe kerül, a rendszer csődöt mond. A szétszórt kulcsok és a bizalom alapú hálózat — megbízható ismerős, ügyvéd, vagy vagyonkezelő — egészítik ki igazán a technológiai megoldást.

Közös tárcák és szövetkezeti megközelítés

Egy másik, kevésbé ismert lehetőség a kollaboratív vagyonőrzés: nem egy személyhez kötöd a kriptodat, hanem egy kisebb, bizalmi hálózathoz. Például három megbízható személlyel — akik egymást is ismerik — osztod meg a kulcsokat egy 2-of-3 struktúrában. Ez hasonlít egy házi szövetkezeti modellhez.

Ez a megközelítés ott erős, ahol a tagok fizikailag különböző helyszíneken vannak, és nincs köztük közös érdekkonfliktus. Ha valaki kényszert kap, a többiek megakadályozhatják a tranzakciót. A kommunikáció és a protokoll előzetes megbeszélése kulcsfontosságú — ha nincs kialakítva eljárásrend, a rendszer kaotikussá válik vészhelyzetben.

Összefoglalás: mit jelent ez a magyar bitcoinosnak?

A wrench attack nem csak hollywoodi forgatókönyv — ahogy a Bitcoin értéke nő, úgy válik egyre vonzóbb célponttá a self-custody. Az Onramp kétfős jóváhagyási megoldása jól illusztrálja, hogy a biztonság nem csak kriptográfiai kérdés: szervezeti folyamatok, emberi hálózatok és pszichológiai trükkök ugyanolyan fontosak.

Magyar kontextusban a legfontosabb tanulság: ha komoly összeget tárolsz self-custodyban, ne egyetlen pont körül épüljön fel a biztonságod. Multi-sig, időzár, kényszertárca, diszkréció — ezek nem paranoia termékei, hanem az érett vagyonkezelés elemei.

A legjobb védekezés a wrench attack ellen az, ha a támadó tudja: még ha meg is szerez téged, önmagad sem tudod egyedül átutalni a pénzt. Ez az a pont, ahol a kriptográfia és a szervezeti tervezés egymást erősíti.