Auteur | Carl Agnelli (détails sur l'auteur en fin d'article)
Compilation | GaryMa Wu parle de blockchain
Lien original :
Imaginez que votre famille soit enlevée de chez vous, ou que vous soyez contraint de monter dans une voiture par des malfaiteurs armés, ou même que vos doigts soient coupés par des criminels pour exiger une rançon. Ces scénarios sont troublants, voire cruels, mais ils ne sont pas théoriques. Ces événements se sont réellement produits - et ils se produisent actuellement sur certaines personnes dans le domaine des cryptomonnaies.
Je souhaite partager quelques expériences pratiques et leçons pour aider les fondateurs, opérateurs et investisseurs en cryptomonnaie à rester en sécurité dans ce monde de plus en plus dangereux. Je vais me concentrer sur deux domaines de sécurité clés : les habitudes quotidiennes et les crimes violents spécifiques à l'industrie de la cryptomonnaie. Mais d'abord, je commencerai par quelques principes de base et plusieurs cas réels.
Pourquoi passer du temps à discuter de cela ? Les fondateurs, les opérateurs et les ingénieurs se concentrent sur la construction de l'entreprise, tandis que les investisseurs sont occupés à gérer leurs portefeuilles. Mais si vous ne prenez pas en compte les problèmes de sécurité — la sécurité personnelle — rien ne pourra se faire. Cela concerne non seulement votre propre sécurité, mais aussi celle de votre équipe, de votre famille et de votre travail. La sécurité doit faire partie intégrante de votre système d'exploitation.
J'ai travaillé dans le domaine de la sécurité pendant 35 ans, dont 25 ans au sein du Secret Service des États-Unis, occupant plusieurs postes, y compris la protection de tous les présidents américains en vie à l'époque. J'ai également protégé des chefs d'État étrangers (même ceux que je ne soutenais pas). La règle est simple : sur le sol américain, personne ne doit mourir.
Mais le Secret Service n'est pas seulement responsable de la protection. C'est la seule agence du gouvernement américain ayant une double mission de protection et d'enquête. De nombreux enquêteurs en cybersécurité parmi les meilleurs du monde viennent de là. J'ai participé à des enquêtes transnationales, surveillé d'autres personnes et été surveillé par d'autres. Vous apprendrez beaucoup de techniques au cours de ce processus, tout en devenant un maître de l'observation de la nature humaine, apprenant à interpréter les autres, à découvrir les failles et à identifier les risques avant qu'une menace ne se manifeste.
Les principes de base de la sécurité personnelle
Voici quelques principes directeurs :
Évitez les conflits autant que possible : si quelqu'un se comporte de manière étrange, quittez les lieux. Changez de wagon, traversez la rue. Ne laissez pas votre fierté vous jouer des tours, votre arrogance ne vous sauvera pas.
Faites confiance à votre intuition : ce sentiment d'inquiétude ne vient pas de nulle part. C'est votre système nerveux autonome qui vous avertit — fréquence cardiaque accélérée, respiration rapide, transpiration. C'est votre corps qui s'efforce de vous protéger. Écoutez-le.
Prévoir l'imprévu : nous l'appelons les « moments de Murphy ». Lorsque les choses tournent mal, cela a tendance à s'aggraver rapidement. Vous ne pouvez pas prévoir tous les scénarios, mais vous pouvez vous préparer mentalement. « Que se passerait-il si ? » est votre meilleure défense.
Investir dans la sécurité : Nous passerons deux heures à lire les avis sur Amazon pour choisir une bouteille d'eau. Prenons cinq minutes pour apprendre à protéger notre maison lorsque nous sommes absents.
Deux, conscience de la situation : maintenir “l'état jaune” :
Au sein du Secret Service, nous utilisons un code couleur pour décrire l'état d'attention des cibles (c'est-à-dire vous) en public :
Blanc : inconscient, distrait — par exemple, marcher en portant des écouteurs. Facilement vulnérable.
Jaune : une vigilance détendue. Restez alerte sans être trop tendu. C'est l'état dans lequel vous devez rester.
Orange : Alerte élevée — — utilisé pour les scénarios de menace active.
Noir : panique, paralysie. Vous ne voulez absolument pas entrer dans cet état.
Au service secret, nous disons souvent “pencher vers le jaune”, ce qui signifie rester dans un état d'alerte détendu. Entraînez-vous à vivre dans cet état jaune. Vous n'avez pas besoin d'être paranoïaque, il suffit de rester attentif.
Peut-être que vous remarquerez que certaines personnes dans le train parlent à voix haute, ou portent des manteaux épais par temps de 30 degrés Celsius. Vous ne vous affolerez pas, mais vous choisirez de partir. Vous ne voulez pas être dans l'état blanc — complètement distrait, avec des écouteurs dans les oreilles, le nez plongé dans votre téléphone. Encore moins vouloir entrer dans un état noir — figé par la panique.
Maintenir l'état jaune.
Trois, apprendre des leçons : deux cas de sécurité personnelle
Cas d'école : “sans réserve” en public
L'année dernière, j'ai assisté à un événement de Formule 1 à Miami. Après la course, je suis allé dans un bar, non pas pour faire la fête, mais juste pour manger un hamburger et boire un Coca-Cola light. Je suis assis à une table, seul, et j'ai remarqué un homme à quelques pieds de moi. Il était avec trois femmes, apparemment très heureux et visiblement un peu ivre.
Il a une voix forte, et son discours dégage un certain charme d'étudiant universitaire. Mais plus important encore, il est très loquace. En moins d'une minute (je n'écoutais pas intentionnellement, j'étais juste assis près de lui), j'ai appris son prénom. Une minute plus tard, j'ai entendu son nom de famille. Les femmes parlaient de leurs origines familiales, il a mentionné ses racines irlandaises, quelqu'un a fait une blague sur l'orthographe, il les a corrigées. Ainsi, j'ai appris son nom complet.
Il porte un polo avec le logo de l'entreprise brodé, qui appartient à une équipe de course. Il a également mentionné à voix haute son travail : ce qu'il fait et pour qui il travaille. Maintenant, je connais son employeur et son poste.
Ensuite, le sujet de l'anniversaire est venu. Une femme célébrait son anniversaire et il a interrompu la conversation en disant que le sien venait juste de passer. Elle a demandé : « Quel jour de la semaine ? » Il lui a répondu. « Tu ne fais pas 50 ans, » a plaisanté une femme. « Allez, à 50 ans, je suis encore beau, » a-t-il rétorqué. Ainsi, j'ai appris sa date de naissance complète : mois, jour, année. Mon hamburger n'était pas encore servi.
La conversation a tourné vers l'endroit où ils logeaient. Il a mentionné qu'ils séjournaient tous dans le même hôtel. Ensuite, ils ont parlé de la vue des chambres : une femme pouvait voir la piscine, l'autre voyait la rue. Il a ajouté : “Nous sommes tous au 18ème étage, n'est-ce pas ?” Ils ont ri en disant qu'ils étaient très proches. Quelqu'un lui a demandé dans quelle chambre il se trouvait, et il a répondu directement.
À ce moment-là, je n'avais même pas parlé avec lui, mais j'avais déjà maîtrisé ses détails : nom complet, employeur et fonction, date de naissance, hôtel, étage, numéro de chambre.
Si j'étais une personne malintentionnée, il me suffirait de me rendre avec assurance à la réception et d'utiliser quelques astuces de l'ingénierie sociale : “Hé, je me suis enfermé à l'extérieur de la chambre XXX, ma carte d'identité est à l'étage, tu peux m'appeler sur mon portable pour confirmer…” Je pourrais facilement obtenir la clé. Dans le meilleur des cas, je pille sa chambre ; dans le pire des cas, il revient pendant que je suis dans la chambre.
Maintenant, amplifiez cette situation par 100. Que se passerait-il si j'étais quelqu'un qui le cible délibérément ? Si je le suivais à partir de discours publics, de conférences industrielles, ou simplement parce qu'il a une certaine notoriété dans le domaine de la cryptographie et que je le cherchais en ligne ? Toutes les informations qu'il divulgue gratuitement sont justement les points mortels qui exposent aux risques.
Il voulait simplement faire bonne impression sur quelques personnes au bar. Mais il a divulgué presque toutes les informations que l'entreprise pourrait utiliser pour vérifier son identité : date de naissance, nom, lieu de travail, numéro de chambre. Ces informations vous rendent extrêmement vulnérable aux attaques.
Leçon : supposez qu'il y ait toujours des gens comme moi qui écoutent à la dérobée. Mais vous n'avez pas à vous inquiéter de personnes comme moi — car contrairement à moi, ceux qui écoutent peuvent vraiment vouloir vous nuire. Ils écoutent, cherchant la prochaine cible facile. Ne laissez pas vous devenir cette cible.
Exemple 2 : Karl va voir un match de hockey sur glace
Je ne veux pas seulement critiquer cet étranger ivre à Miami. Laissez-moi vous raconter une histoire où j'ignore complètement toutes les règles de sécurité.
Mon ami et moi sommes allés dans le New Jersey pour voir les Boston Bears en playoffs. Je portais un tout nouveau maillot des Bears, avec une tenue de travail en dessous - une arme à feu autorisée à la ceinture. Nous étions très bruyants, nous nous sommes bien amusés, et nous avons peut-être dit des choses que nous n'aurions pas dû. Les Bears ont gagné. Après le match, je marchais fièrement dans le parking, ressemblant à un jeune Conor McGregor.
Je regarde autour de moi et je réalise que mes amis ont disparu. Je suis dans une mer de fans des Red Devils, vêtus de rouge, qui me fixent. Je pense que je devrais retourner au gymnase.
Mais je ne l'ai pas fait. Je continue d'avancer.
Un gars — enlevant son uniforme rouge, furieux — marche vers moi. Il regarde autour de lui, inspectant les lieux, comme nous le ferions avant une opération au service de protection. Il vérifie la position des policiers et des sorties. Je connais ces signes, j'ai vu chacun de ces signes. Mais je les ai ignorés.
Ce gars s'est dirigé droit vers moi et m'a donné un coup de poing au visage. Je suis tombé au sol, il m'a cassé le nez. Je me suis battu avec lui, craignant qu'il ne prenne mon arme, craignant que ses amis ne viennent m'attaquer. Je me souviens avoir pensé à ce moment-là : « C'est ça ma fin ? Dans un parking à East Rutherford, New Jersey ? »
Soudain, mes frères sont apparus. La scène était chaotique. Ils m'ont tiré dehors. J'étais couvert de sang, mon nez était en désordre. Ils ont demandé : « Comment as-tu pu te faire frapper comme ça ? »
C'est simple. Je me suis mis dans une situation dangereuse et j'ai ignoré tous les signaux. Leçon : cela peut arriver à n'importe qui — même à ceux qui pensent savoir comment se protéger.
Quatrième, maintenir des habitudes quotidiennes sûres.
De nombreuses habitudes de sécurité ne sont pas flashy. Ce ne sont pas des équipements tactiques, ni une flotte de véhicules de la sécurité intérieure. Ce sont des habitudes basiques, voire ennuyeuses. Si vous parvenez à adopter correctement ces habitudes, vous serez beaucoup plus en sécurité que la plupart des gens.
Voici quelques pratiques spécifiques :
Ne marchez pas seul après avoir bu : Si vous devez absolument marcher seul, informez quelqu'un de vos projets. C'est simple, mais les gens se trompent souvent. Vous sortez boire, vous avez pris quelques verres, et en partant, vous partez seul sans dire au revoir à vos amis. Cela arrive souvent. Si vous buvez, très bien — mais assurez-vous que quelqu'un sache où vous allez, comment vous y allez et quand vous arriverez. Envoyez un texto à un ami, partagez votre position, utilisez la fonction de localisation de votre téléphone ou une application de partage de suivi dédiée. Faites tout ce que vous pouvez pour garantir votre sécurité.
Porter des outils de dissuasion non létaux - mais vous devez les avoir en main : par exemple, achetez une lampe de poche puissante avec fonction stroboscopique. C'est une véritable dissuasion - mais à condition que vous l'ayez en main. Le spray au poivre fonctionne de la même manière. S'il est enfoui dans un sac, il est totalement inutile. Vous devez l'avoir en main, prêt à l'emploi, et savoir comment l'utiliser. Marcher seul tard dans la nuit ? Tenez votre outil de dissuasion en main.
Réduire les distractions : Si j'ai de mauvaises intentions, je peux voler la moitié des gens dans le train de New York. Avec des écouteurs, en baissant les yeux sur l'écran, le sac à dos ouvert, complètement distrait. C'est ce qu'on appelle l'état blanc - une absence totale de conscience. Vous devez “rester dans l'état jaune”. Enlevez un écouteur, levez les yeux, restez attentif. Tant que vous avez l'air d'une personne vigilante, il sera plus difficile de devenir une cible que pour la plupart des gens.
Essayez l'application Bond pour gérer les situations non urgentes : il y a un grand vide entre “seulement se sentir effrayé” et composer le 911. L'application Bond peut combler ce vide. Vous vous sentez mal à l'aise avec le conducteur de votre voiture de location ou un autre passager ? Vous rentrez chez vous tard dans la nuit et vous ne vous sentez pas en sécurité ? Ouvrez l'application, et en quelques secondes, vous pouvez parler à une personne réelle formée à la désescalade des conflits. Vous pouvez leur demander de vous accompagner silencieusement tout au long de votre trajet, ils resteront au bout du fil. Ils peuvent suivre votre itinéraire et contacter les services d'urgence si nécessaire. C'est un outil qui change la donne, que je recommande à tous mes partenaires. Il peut y avoir d'autres services similaires, mais c'est celui que j'utilise.
Exercice d'évacuation dans les escaliers — Comprendre les sorties : Après mon arrivée à l'hôtel, je ne vais pas immédiatement jeter mes bagages et me détendre. Je vais trouver l'escalier de secours et le parcourir personnellement. Pourquoi ? Parce qu'en cas d'incendie ou d'urgence, les ascenseurs ne sont pas utilisables et les gens peuvent sombrer dans la panique. Vous ne voulez pas découvrir à un moment critique que l'escalier mène à un endroit inattendu — ou pire, que la porte ne s'ouvre pas. À bord de l'avion, nous entendons toujours parler de la position des sorties, regardons les panneaux d'indication — pourquoi ne pas faire de même dans les autres endroits où nous restons plus longtemps ? J'ai déjà été dans une telle situation. Ne partez pas du principe. Connaissez vos sorties.
Élaborer un plan de secours — Lieu de rendez-vous en cas de séparation : cette méthode m'a déjà sauvé la vie. J'ai emmené ma fille voir un match des Orioles de Baltimore, où il y avait une foule immense. Elle était encore petite et voulait une glace. Nous sommes allés en acheter, et quand je me suis retourné — elle avait disparu. Il y avait quarante mille personnes dans le stade. La panique est rapidement montée. Mais avant de sortir, je lui ai dit : « Si nous nous perdons, attends-moi près de la statue. » Et effectivement, elle était là, tenant son petit ours en peluche. Vous devriez avoir le même plan lorsque vous sortez avec des amis ou de la famille : « Si quelque chose ne va pas, retrouvons-nous ici. » C'est aussi simple que ça.
Vérifiez le miroir de la chambre d'hôtel : c'est un peu niche, mais c'est vraiment un problème. Lorsque je voyage — surtout à l'étranger — je vérifie toujours le miroir. Utilisez un stylo ou un objet pointu pour appuyer sur le verre. S'il y a un espace entre la pointe du stylo et le reflet, pas de problème. S'il n'y a pas d'espace ? Cela pourrait être un miroir sans teint. J'ai rencontré cette situation deux fois, dans des pays à haut risque. Si le miroir pose problème, demandez à changer de chambre.
Mettre les essentiels dans le coffre-fort de l'hôtel : Avez-vous déjà oublié votre passeport ou votre portefeuille dans le coffre-fort de l'hôtel en partant ? Cela arrive souvent. Mon astuce est de mettre un objet dont j'ai absolument besoin dans le coffre-fort — par exemple, une chaussure. Le matin suivant, en m'habillant, si je réalise qu'il me manque une chaussure, je penserai immédiatement au coffre-fort.
Ce ne sont pas des stratégies complexes, juste des habitudes intelligentes. Si vous persévérez, vous serez dix étapes en avance sur la plupart des gens.
V. Menaces spécifiques aux cryptomonnaies
Les habitudes quotidiennes mentionnées ci-dessus sont des pratiques que chacun devrait suivre. Mais ne nous voilons pas la face : si vous êtes dans le secteur des cryptomonnaies, vous êtes une cible. Fondateurs, ingénieurs, premiers employés — si quelqu'un pense que vous pourriez détenir des actifs numériques ou avoir une influence sur le protocole, il pourrait vous approcher. Ces gens ne sont pas de petits voleurs, ce sont généralement des criminels organisés et expérimentés. Souvent, ils sont également très violents.
Ce n'est pas une théorie, mais une menace réelle à laquelle vous devez toujours être vigilant.
Ce ne sont pas des vols à main armée aléatoires - ce sont des actes de violence soigneusement planifiés.
Il y a peu de temps, un fondateur de cryptomonnaie britannique a été victime d'un vol à main armée (dans un Royaume-Uni où les crimes avec arme à feu sont rares). Les agresseurs ne l'ont pas sélectionné par hasard. Ils avaient un plan, l'ont suivi, l'ont étudié, puis ont frappé.
Un autre cas est celui d'un co-fondateur d'une société de portefeuille crypto. Lui et sa femme ont été surveillés. Les attaquants les ont suivis, attendant le bon moment, puis les ont enlevés. Ils ont emmené le fondateur à un autre endroit, lui ont coupé un doigt et ont envoyé la vidéo à son co-fondateur pour prouver leur sérieux. Ce n'est pas seulement un vol, c'est du terrorisme.
Il y a aussi une affaire à Toronto, impliquant le PDG d'une plateforme internationale d'actifs cryptographiques. La nuit même après les élections américaines — lorsque le prix du Bitcoin a explosé — il a été enlevé dans la rue. Les agresseurs avaient observé ses activités quotidiennes et planifié soigneusement. Finalement, il a remis des cryptomonnaies d'une valeur d'un million de dollars.
Ce ne sont que des cas documentés. Il y a beaucoup plus de cas que vous n'entendrez jamais.
Ce ne sont pas seulement les célébrités qui deviennent des cibles.
Les cibles des attaques ne sont pas toujours les PDG ou les fondateurs de protocoles. Parfois, les attaquants s'en prennent à ceux qui se vantent en ligne.
Il y avait un jeune homme à Portland - sans nom et sans protection. Il aimait se vanter sur Twitter, parler de combien de cryptomonnaies il avait, ce qu'il avait acheté et où il allait. Un gang de Floride a vu ces publications, s'est envolé pour Portland, l'a kidnappé, a tout volé et l'a laissé attaché à une clôture.
Il n'était même pas sur le radar de quiconque auparavant. Juste à cause de sa vantardise, il s'est lui-même transformé en cible.
Pourquoi les cryptomonnaies sont-elles particulièrement vulnérables
Pourquoi cela se passe-t-il ainsi ?
Perception extérieure : Les gens pensent que tant que vous êtes dans l'industrie de la cryptographie, vous êtes riche. Peu importe si c'est vrai ou non, ce que croient les criminels suffit.
Infrastructure insuffisante : Les start-ups en phase de démarrage manquent souvent d'équipes de sécurité. Vous pourriez gérer des millions de dollars d'actifs et construire des protocoles, mais votre mode de vie reste celui d'un étudiant. C'est un problème.
Les criminels ne comprennent pas les cryptomonnaies : ils ne savent pas que les portefeuilles sont traçables et que les fonds peuvent être gelés. Ils pensent simplement qu'en obtenant vos clés, ils ont gagné.
Pas de bouton “annuler” : que faire si un criminel obtient vos mots de passe, une part suffisante de votre clé multi-signature, ou le mot de passe et l'accès à votre portefeuille matériel ? Tout est fini. Pas de numéro d'assistance, pas de service antifraude.
Ces attaques ne se produisent pas du jour au lendemain. Les opérations des criminels suivent un processus :
Cibler des objectifs : généralement par le biais de canaux publics — podcasts, médias sociaux, conférences, voire listes d'invités à des fêtes.
Établir un dossier : ils commencent à rassembler tout : votre nom, vos habitudes, votre empreinte numérique. Avec qui vous vivez, avec qui vous travaillez.
Utilisez les personnes autour de vous : les intendants, les entrepreneurs, les chauffeurs de VTC — toute personne qui peut s'approcher de vous.
Étudiez votre quotidien : cela s'appelle la surveillance du “mode de vie”. Le temps que vous passez hors de chez vous, le chemin que vous empruntez, les lieux où vous mangez, le temps passé seul.
Choisir un endroit : généralement chez vous, car ils connaissent la disposition, peuvent contrôler l'environnement et gagner du temps.
Cette action nécessite un investissement d'énergie. Mais c'est justement pour cela, tant que vous restez vigilant, vous pourrez le percevoir.
Six, que pouvez-vous faire
Configurer un portefeuille secondaire : Vous connaissez peut-être ce fait ironique : vous avez passé des années à créer une technologie de cryptographie à toute épreuve, et finalement, un gars vous menace avec une clé à molette de 5 dollars pour que vous lui donniez votre phrase de récupération.
Réalité brutale : si quelqu'un vous attrape, la technologie de cryptage ne pourra pas vous sauver. Votre ordinateur portable de stockage à froid ne pourra pas vous sauver. Votre mécanisme de signatures multiples est bon, mais si quelqu'un vous attaque, tout cela ne sert à rien.
Ainsi, j'ai dit à chaque fondateur collaborant : configurez un portefeuille secondaire. Faites-le paraître réel, mettez-y des fonds, donnez-lui un historique de transactions, faites-le passer pour un vrai. Si la situation devient critique, remettez ce portefeuille. Ce n'est pas un véritable coffre-fort, juste assez pour tromper.
Combien d'argent investir ? Cela dépend de vous. 10 % ? 5 % ? Il faut que cela fasse mal de le donner, mais pas au point d'être mortel.
Parce que si quelqu'un a passé des semaines à planifier votre enlèvement, ils ne partiront pas les mains vides. Mais s'ils obtiennent quelque chose, ils sont plus susceptibles de partir directement. Ils veulent s'en sortir aussi vite que vous. Vous ne voulez pas vous retrouver dans une impasse. Vous devez leur donner ce qu'ils veulent, et mettre fin à cela rapidement.
S'ils savaient — même s'ils soupçonnaient — que vous en avez encore plus ? Alors les choses seraient encore pires.
Supprimer les traces en ligne : vous n'avez pas besoin d'être paranoïaque, mais vous devez rester discret. Nous recommandons d'utiliser des services comme DeleteMe pour réduire votre empreinte numérique. Utilisez un trust lors de l'achat d'une maison. Ne donnez pas de carte aux attaquants.
Installer des caméras de sécurité domestiques et des lampes à détection : pas besoin de dépenser des dizaines de milliers de dollars. Configuration de base — — Installer des lampes à détection et une caméra Ring aux portes avant et arrière — — peut avoir un impact énorme. Personne ne peut s'approcher de votre maison sans déclencher l'alarme. Les lampes à détection vous donnent du temps, et la caméra améliore votre vigilance. Si quelqu'un repère ces installations, il est très probable qu'il se détourne vers une autre cible. La plupart des gens choisiront la première option entre une cible facile et une cible difficile. C'est une protection de base. Si vous êtes dans l'industrie de la crypto, vous auriez déjà dû avoir cela.
Diversifier les fonds : utilisez différentes plateformes, ne liez pas tout. Trop de gens mettent tous leurs actifs au même endroit. Pire encore, ils utilisent le même email, appareil ou protocole de récupération pour gérer plusieurs comptes. C'est une catastrophe. Si quelqu'un pirate un compte et peut remonter la piste pour trouver d'autres comptes, vous êtes fini. Coupez les liens. Utilisez différents services, diversifiez vos portefeuilles, plateformes, appareils — tout. Plus il est difficile de tracer les connexions, plus vous êtes en sécurité.
Exercice de jeu d'“hypothèse” : c'est très utile. Je le fais souvent. En entrant dans un restaurant, je pense : “Si quelqu'un entre avec une arme maintenant, où irais-je ? Qu'est-ce que je peux utiliser ?” Dans un avion, je vais imaginer : “Que se passe-t-il s'il y a un gros problème ?” Au service secret, nous nous entraînons toujours de cette façon. La visualisation est la clé. Demandez-vous : “Si quelqu'un entre par effraction maintenant, quelle est ma première action ? Où est le couvert ? Où est l'endroit où se cacher ? Puis-je sortir ?” Vous ne voulez absolument pas réfléchir à cela pour la première fois quand cela se produit.
Comprendre les sorties, se familiariser avec l'escalier de secours, préparer une “chaise d'urgence” : en cas d'urgence, l'hôtel est en désordre. L'alarme incendie retentit, les gens en peignoir, pieds nus, tenant leur ordinateur portable, paniquent. Ne soyez pas cette personne. Après mon enregistrement à l'hôtel, je trouverai immédiatement l'escalier de secours et le parcourrai. Je veux non seulement savoir où il se trouve, mais aussi où il mène. Vous serez surpris de découvrir que certains escaliers ne mènent pas là où vous vous y attendiez. Je préparerai également une “chaise d'urgence” - je mettrai des vêtements de sport et des chaussures de sport à portée de main, faciles à enfiler rapidement. Si l'alarme incendie retentit au milieu de la nuit, je pourrai m'habiller et sortir en 30 secondes, plutôt que de me précipiter.
Ne comptez pas sur votre téléphone pour vous reconnecter : établissez un plan de séparation. Le téléphone peut tomber en panne, le signal peut être interrompu, surtout en cas de catastrophe. Vous ne pouvez pas considérer le téléphone comme votre seule bouée de sauvetage. Lorsque vous sortez avec votre partenaire, votre équipe ou vos amis, vous avez besoin d'un plan de séparation. Avant de sortir, dites-le à voix haute : “Si quelque chose ne va pas et que nous nous perdons, rencontrons-nous ici.” Pas besoin de compliquer les choses. Ma fille de trois ans peut le faire au stade de baseball, vous le pouvez aussi. Établissez un plan à chaque fois.
VII. Conclusion
Si vous êtes vraiment attrapé, il sera trop tard pour regretter de ne pas avoir pris cela en compte. C'est pourquoi la conscience situationnelle est essentielle. Votre meilleure défense est la prévention. Restez dans un état d'alerte jaune, adoptez de bonnes habitudes et préparez-vous.
ps : Carl Agnelli est le responsable de la sécurité de a16z crypto, en charge de la sécurité et de la protection des employés, des installations et des activités de a16z crypto à l'échelle mondiale. Avant de rejoindre a16z, Carl Agnelli était directeur de la sécurité chez Citigroup. Auparavant, il a servi comme agent au sein du Secret Service des États-Unis pendant 25 ans. À Washington D.C., il était responsable des opérations de sécurité mondiales et a fourni une protection personnelle aux présidents Bill Clinton et George W. Bush. Carl Agnelli a également été directeur du Secret Service pour la région du Nord-Est des États-Unis, responsable des mesures de sécurité pour les grands événements impliquant le président américain et les chefs d'État étrangers en visite.
Cette page peut inclure du contenu de tiers fourni à des fins d'information uniquement. Gate ne garantit ni l'exactitude ni la validité de ces contenus, n’endosse pas les opinions exprimées, et ne fournit aucun conseil financier ou professionnel à travers ces informations. Voir la section Avertissement pour plus de détails.
a16z : La criminalité violente en hausse, comment les professionnels de la Blockchain peuvent-ils protéger leur sécurité personnelle ?
Auteur | Carl Agnelli (détails sur l'auteur en fin d'article)
Compilation | GaryMa Wu parle de blockchain
Lien original :
Imaginez que votre famille soit enlevée de chez vous, ou que vous soyez contraint de monter dans une voiture par des malfaiteurs armés, ou même que vos doigts soient coupés par des criminels pour exiger une rançon. Ces scénarios sont troublants, voire cruels, mais ils ne sont pas théoriques. Ces événements se sont réellement produits - et ils se produisent actuellement sur certaines personnes dans le domaine des cryptomonnaies.
Je souhaite partager quelques expériences pratiques et leçons pour aider les fondateurs, opérateurs et investisseurs en cryptomonnaie à rester en sécurité dans ce monde de plus en plus dangereux. Je vais me concentrer sur deux domaines de sécurité clés : les habitudes quotidiennes et les crimes violents spécifiques à l'industrie de la cryptomonnaie. Mais d'abord, je commencerai par quelques principes de base et plusieurs cas réels.
Pourquoi passer du temps à discuter de cela ? Les fondateurs, les opérateurs et les ingénieurs se concentrent sur la construction de l'entreprise, tandis que les investisseurs sont occupés à gérer leurs portefeuilles. Mais si vous ne prenez pas en compte les problèmes de sécurité — la sécurité personnelle — rien ne pourra se faire. Cela concerne non seulement votre propre sécurité, mais aussi celle de votre équipe, de votre famille et de votre travail. La sécurité doit faire partie intégrante de votre système d'exploitation.
J'ai travaillé dans le domaine de la sécurité pendant 35 ans, dont 25 ans au sein du Secret Service des États-Unis, occupant plusieurs postes, y compris la protection de tous les présidents américains en vie à l'époque. J'ai également protégé des chefs d'État étrangers (même ceux que je ne soutenais pas). La règle est simple : sur le sol américain, personne ne doit mourir.
Mais le Secret Service n'est pas seulement responsable de la protection. C'est la seule agence du gouvernement américain ayant une double mission de protection et d'enquête. De nombreux enquêteurs en cybersécurité parmi les meilleurs du monde viennent de là. J'ai participé à des enquêtes transnationales, surveillé d'autres personnes et été surveillé par d'autres. Vous apprendrez beaucoup de techniques au cours de ce processus, tout en devenant un maître de l'observation de la nature humaine, apprenant à interpréter les autres, à découvrir les failles et à identifier les risques avant qu'une menace ne se manifeste.
Voici quelques principes directeurs :
Évitez les conflits autant que possible : si quelqu'un se comporte de manière étrange, quittez les lieux. Changez de wagon, traversez la rue. Ne laissez pas votre fierté vous jouer des tours, votre arrogance ne vous sauvera pas.
Faites confiance à votre intuition : ce sentiment d'inquiétude ne vient pas de nulle part. C'est votre système nerveux autonome qui vous avertit — fréquence cardiaque accélérée, respiration rapide, transpiration. C'est votre corps qui s'efforce de vous protéger. Écoutez-le.
Prévoir l'imprévu : nous l'appelons les « moments de Murphy ». Lorsque les choses tournent mal, cela a tendance à s'aggraver rapidement. Vous ne pouvez pas prévoir tous les scénarios, mais vous pouvez vous préparer mentalement. « Que se passerait-il si ? » est votre meilleure défense.
Investir dans la sécurité : Nous passerons deux heures à lire les avis sur Amazon pour choisir une bouteille d'eau. Prenons cinq minutes pour apprendre à protéger notre maison lorsque nous sommes absents.
Deux, conscience de la situation : maintenir “l'état jaune” :
Au sein du Secret Service, nous utilisons un code couleur pour décrire l'état d'attention des cibles (c'est-à-dire vous) en public :
Blanc : inconscient, distrait — par exemple, marcher en portant des écouteurs. Facilement vulnérable.
Jaune : une vigilance détendue. Restez alerte sans être trop tendu. C'est l'état dans lequel vous devez rester.
Orange : Alerte élevée — — utilisé pour les scénarios de menace active.
Noir : panique, paralysie. Vous ne voulez absolument pas entrer dans cet état.
Au service secret, nous disons souvent “pencher vers le jaune”, ce qui signifie rester dans un état d'alerte détendu. Entraînez-vous à vivre dans cet état jaune. Vous n'avez pas besoin d'être paranoïaque, il suffit de rester attentif.
Peut-être que vous remarquerez que certaines personnes dans le train parlent à voix haute, ou portent des manteaux épais par temps de 30 degrés Celsius. Vous ne vous affolerez pas, mais vous choisirez de partir. Vous ne voulez pas être dans l'état blanc — complètement distrait, avec des écouteurs dans les oreilles, le nez plongé dans votre téléphone. Encore moins vouloir entrer dans un état noir — figé par la panique.
Maintenir l'état jaune.
Trois, apprendre des leçons : deux cas de sécurité personnelle
Cas d'école : “sans réserve” en public
L'année dernière, j'ai assisté à un événement de Formule 1 à Miami. Après la course, je suis allé dans un bar, non pas pour faire la fête, mais juste pour manger un hamburger et boire un Coca-Cola light. Je suis assis à une table, seul, et j'ai remarqué un homme à quelques pieds de moi. Il était avec trois femmes, apparemment très heureux et visiblement un peu ivre.
Il a une voix forte, et son discours dégage un certain charme d'étudiant universitaire. Mais plus important encore, il est très loquace. En moins d'une minute (je n'écoutais pas intentionnellement, j'étais juste assis près de lui), j'ai appris son prénom. Une minute plus tard, j'ai entendu son nom de famille. Les femmes parlaient de leurs origines familiales, il a mentionné ses racines irlandaises, quelqu'un a fait une blague sur l'orthographe, il les a corrigées. Ainsi, j'ai appris son nom complet.
Il porte un polo avec le logo de l'entreprise brodé, qui appartient à une équipe de course. Il a également mentionné à voix haute son travail : ce qu'il fait et pour qui il travaille. Maintenant, je connais son employeur et son poste.
Ensuite, le sujet de l'anniversaire est venu. Une femme célébrait son anniversaire et il a interrompu la conversation en disant que le sien venait juste de passer. Elle a demandé : « Quel jour de la semaine ? » Il lui a répondu. « Tu ne fais pas 50 ans, » a plaisanté une femme. « Allez, à 50 ans, je suis encore beau, » a-t-il rétorqué. Ainsi, j'ai appris sa date de naissance complète : mois, jour, année. Mon hamburger n'était pas encore servi.
La conversation a tourné vers l'endroit où ils logeaient. Il a mentionné qu'ils séjournaient tous dans le même hôtel. Ensuite, ils ont parlé de la vue des chambres : une femme pouvait voir la piscine, l'autre voyait la rue. Il a ajouté : “Nous sommes tous au 18ème étage, n'est-ce pas ?” Ils ont ri en disant qu'ils étaient très proches. Quelqu'un lui a demandé dans quelle chambre il se trouvait, et il a répondu directement.
À ce moment-là, je n'avais même pas parlé avec lui, mais j'avais déjà maîtrisé ses détails : nom complet, employeur et fonction, date de naissance, hôtel, étage, numéro de chambre.
Si j'étais une personne malintentionnée, il me suffirait de me rendre avec assurance à la réception et d'utiliser quelques astuces de l'ingénierie sociale : “Hé, je me suis enfermé à l'extérieur de la chambre XXX, ma carte d'identité est à l'étage, tu peux m'appeler sur mon portable pour confirmer…” Je pourrais facilement obtenir la clé. Dans le meilleur des cas, je pille sa chambre ; dans le pire des cas, il revient pendant que je suis dans la chambre.
Maintenant, amplifiez cette situation par 100. Que se passerait-il si j'étais quelqu'un qui le cible délibérément ? Si je le suivais à partir de discours publics, de conférences industrielles, ou simplement parce qu'il a une certaine notoriété dans le domaine de la cryptographie et que je le cherchais en ligne ? Toutes les informations qu'il divulgue gratuitement sont justement les points mortels qui exposent aux risques.
Il voulait simplement faire bonne impression sur quelques personnes au bar. Mais il a divulgué presque toutes les informations que l'entreprise pourrait utiliser pour vérifier son identité : date de naissance, nom, lieu de travail, numéro de chambre. Ces informations vous rendent extrêmement vulnérable aux attaques.
Leçon : supposez qu'il y ait toujours des gens comme moi qui écoutent à la dérobée. Mais vous n'avez pas à vous inquiéter de personnes comme moi — car contrairement à moi, ceux qui écoutent peuvent vraiment vouloir vous nuire. Ils écoutent, cherchant la prochaine cible facile. Ne laissez pas vous devenir cette cible.
Exemple 2 : Karl va voir un match de hockey sur glace
Je ne veux pas seulement critiquer cet étranger ivre à Miami. Laissez-moi vous raconter une histoire où j'ignore complètement toutes les règles de sécurité.
Mon ami et moi sommes allés dans le New Jersey pour voir les Boston Bears en playoffs. Je portais un tout nouveau maillot des Bears, avec une tenue de travail en dessous - une arme à feu autorisée à la ceinture. Nous étions très bruyants, nous nous sommes bien amusés, et nous avons peut-être dit des choses que nous n'aurions pas dû. Les Bears ont gagné. Après le match, je marchais fièrement dans le parking, ressemblant à un jeune Conor McGregor.
Je regarde autour de moi et je réalise que mes amis ont disparu. Je suis dans une mer de fans des Red Devils, vêtus de rouge, qui me fixent. Je pense que je devrais retourner au gymnase.
Mais je ne l'ai pas fait. Je continue d'avancer.
Un gars — enlevant son uniforme rouge, furieux — marche vers moi. Il regarde autour de lui, inspectant les lieux, comme nous le ferions avant une opération au service de protection. Il vérifie la position des policiers et des sorties. Je connais ces signes, j'ai vu chacun de ces signes. Mais je les ai ignorés.
Ce gars s'est dirigé droit vers moi et m'a donné un coup de poing au visage. Je suis tombé au sol, il m'a cassé le nez. Je me suis battu avec lui, craignant qu'il ne prenne mon arme, craignant que ses amis ne viennent m'attaquer. Je me souviens avoir pensé à ce moment-là : « C'est ça ma fin ? Dans un parking à East Rutherford, New Jersey ? »
Soudain, mes frères sont apparus. La scène était chaotique. Ils m'ont tiré dehors. J'étais couvert de sang, mon nez était en désordre. Ils ont demandé : « Comment as-tu pu te faire frapper comme ça ? »
C'est simple. Je me suis mis dans une situation dangereuse et j'ai ignoré tous les signaux. Leçon : cela peut arriver à n'importe qui — même à ceux qui pensent savoir comment se protéger.
Quatrième, maintenir des habitudes quotidiennes sûres.
De nombreuses habitudes de sécurité ne sont pas flashy. Ce ne sont pas des équipements tactiques, ni une flotte de véhicules de la sécurité intérieure. Ce sont des habitudes basiques, voire ennuyeuses. Si vous parvenez à adopter correctement ces habitudes, vous serez beaucoup plus en sécurité que la plupart des gens.
Voici quelques pratiques spécifiques :
Ne marchez pas seul après avoir bu : Si vous devez absolument marcher seul, informez quelqu'un de vos projets. C'est simple, mais les gens se trompent souvent. Vous sortez boire, vous avez pris quelques verres, et en partant, vous partez seul sans dire au revoir à vos amis. Cela arrive souvent. Si vous buvez, très bien — mais assurez-vous que quelqu'un sache où vous allez, comment vous y allez et quand vous arriverez. Envoyez un texto à un ami, partagez votre position, utilisez la fonction de localisation de votre téléphone ou une application de partage de suivi dédiée. Faites tout ce que vous pouvez pour garantir votre sécurité.
Porter des outils de dissuasion non létaux - mais vous devez les avoir en main : par exemple, achetez une lampe de poche puissante avec fonction stroboscopique. C'est une véritable dissuasion - mais à condition que vous l'ayez en main. Le spray au poivre fonctionne de la même manière. S'il est enfoui dans un sac, il est totalement inutile. Vous devez l'avoir en main, prêt à l'emploi, et savoir comment l'utiliser. Marcher seul tard dans la nuit ? Tenez votre outil de dissuasion en main.
Réduire les distractions : Si j'ai de mauvaises intentions, je peux voler la moitié des gens dans le train de New York. Avec des écouteurs, en baissant les yeux sur l'écran, le sac à dos ouvert, complètement distrait. C'est ce qu'on appelle l'état blanc - une absence totale de conscience. Vous devez “rester dans l'état jaune”. Enlevez un écouteur, levez les yeux, restez attentif. Tant que vous avez l'air d'une personne vigilante, il sera plus difficile de devenir une cible que pour la plupart des gens.
Essayez l'application Bond pour gérer les situations non urgentes : il y a un grand vide entre “seulement se sentir effrayé” et composer le 911. L'application Bond peut combler ce vide. Vous vous sentez mal à l'aise avec le conducteur de votre voiture de location ou un autre passager ? Vous rentrez chez vous tard dans la nuit et vous ne vous sentez pas en sécurité ? Ouvrez l'application, et en quelques secondes, vous pouvez parler à une personne réelle formée à la désescalade des conflits. Vous pouvez leur demander de vous accompagner silencieusement tout au long de votre trajet, ils resteront au bout du fil. Ils peuvent suivre votre itinéraire et contacter les services d'urgence si nécessaire. C'est un outil qui change la donne, que je recommande à tous mes partenaires. Il peut y avoir d'autres services similaires, mais c'est celui que j'utilise.
Exercice d'évacuation dans les escaliers — Comprendre les sorties : Après mon arrivée à l'hôtel, je ne vais pas immédiatement jeter mes bagages et me détendre. Je vais trouver l'escalier de secours et le parcourir personnellement. Pourquoi ? Parce qu'en cas d'incendie ou d'urgence, les ascenseurs ne sont pas utilisables et les gens peuvent sombrer dans la panique. Vous ne voulez pas découvrir à un moment critique que l'escalier mène à un endroit inattendu — ou pire, que la porte ne s'ouvre pas. À bord de l'avion, nous entendons toujours parler de la position des sorties, regardons les panneaux d'indication — pourquoi ne pas faire de même dans les autres endroits où nous restons plus longtemps ? J'ai déjà été dans une telle situation. Ne partez pas du principe. Connaissez vos sorties.
Élaborer un plan de secours — Lieu de rendez-vous en cas de séparation : cette méthode m'a déjà sauvé la vie. J'ai emmené ma fille voir un match des Orioles de Baltimore, où il y avait une foule immense. Elle était encore petite et voulait une glace. Nous sommes allés en acheter, et quand je me suis retourné — elle avait disparu. Il y avait quarante mille personnes dans le stade. La panique est rapidement montée. Mais avant de sortir, je lui ai dit : « Si nous nous perdons, attends-moi près de la statue. » Et effectivement, elle était là, tenant son petit ours en peluche. Vous devriez avoir le même plan lorsque vous sortez avec des amis ou de la famille : « Si quelque chose ne va pas, retrouvons-nous ici. » C'est aussi simple que ça.
Vérifiez le miroir de la chambre d'hôtel : c'est un peu niche, mais c'est vraiment un problème. Lorsque je voyage — surtout à l'étranger — je vérifie toujours le miroir. Utilisez un stylo ou un objet pointu pour appuyer sur le verre. S'il y a un espace entre la pointe du stylo et le reflet, pas de problème. S'il n'y a pas d'espace ? Cela pourrait être un miroir sans teint. J'ai rencontré cette situation deux fois, dans des pays à haut risque. Si le miroir pose problème, demandez à changer de chambre.
Mettre les essentiels dans le coffre-fort de l'hôtel : Avez-vous déjà oublié votre passeport ou votre portefeuille dans le coffre-fort de l'hôtel en partant ? Cela arrive souvent. Mon astuce est de mettre un objet dont j'ai absolument besoin dans le coffre-fort — par exemple, une chaussure. Le matin suivant, en m'habillant, si je réalise qu'il me manque une chaussure, je penserai immédiatement au coffre-fort.
Ce ne sont pas des stratégies complexes, juste des habitudes intelligentes. Si vous persévérez, vous serez dix étapes en avance sur la plupart des gens.
V. Menaces spécifiques aux cryptomonnaies
Les habitudes quotidiennes mentionnées ci-dessus sont des pratiques que chacun devrait suivre. Mais ne nous voilons pas la face : si vous êtes dans le secteur des cryptomonnaies, vous êtes une cible. Fondateurs, ingénieurs, premiers employés — si quelqu'un pense que vous pourriez détenir des actifs numériques ou avoir une influence sur le protocole, il pourrait vous approcher. Ces gens ne sont pas de petits voleurs, ce sont généralement des criminels organisés et expérimentés. Souvent, ils sont également très violents.
Ce n'est pas une théorie, mais une menace réelle à laquelle vous devez toujours être vigilant.
Ce ne sont pas des vols à main armée aléatoires - ce sont des actes de violence soigneusement planifiés.
Il y a peu de temps, un fondateur de cryptomonnaie britannique a été victime d'un vol à main armée (dans un Royaume-Uni où les crimes avec arme à feu sont rares). Les agresseurs ne l'ont pas sélectionné par hasard. Ils avaient un plan, l'ont suivi, l'ont étudié, puis ont frappé.
Un autre cas est celui d'un co-fondateur d'une société de portefeuille crypto. Lui et sa femme ont été surveillés. Les attaquants les ont suivis, attendant le bon moment, puis les ont enlevés. Ils ont emmené le fondateur à un autre endroit, lui ont coupé un doigt et ont envoyé la vidéo à son co-fondateur pour prouver leur sérieux. Ce n'est pas seulement un vol, c'est du terrorisme.
Il y a aussi une affaire à Toronto, impliquant le PDG d'une plateforme internationale d'actifs cryptographiques. La nuit même après les élections américaines — lorsque le prix du Bitcoin a explosé — il a été enlevé dans la rue. Les agresseurs avaient observé ses activités quotidiennes et planifié soigneusement. Finalement, il a remis des cryptomonnaies d'une valeur d'un million de dollars.
Ce ne sont que des cas documentés. Il y a beaucoup plus de cas que vous n'entendrez jamais.
Ce ne sont pas seulement les célébrités qui deviennent des cibles.
Les cibles des attaques ne sont pas toujours les PDG ou les fondateurs de protocoles. Parfois, les attaquants s'en prennent à ceux qui se vantent en ligne.
Il y avait un jeune homme à Portland - sans nom et sans protection. Il aimait se vanter sur Twitter, parler de combien de cryptomonnaies il avait, ce qu'il avait acheté et où il allait. Un gang de Floride a vu ces publications, s'est envolé pour Portland, l'a kidnappé, a tout volé et l'a laissé attaché à une clôture.
Il n'était même pas sur le radar de quiconque auparavant. Juste à cause de sa vantardise, il s'est lui-même transformé en cible.
Pourquoi les cryptomonnaies sont-elles particulièrement vulnérables
Pourquoi cela se passe-t-il ainsi ?
Perception extérieure : Les gens pensent que tant que vous êtes dans l'industrie de la cryptographie, vous êtes riche. Peu importe si c'est vrai ou non, ce que croient les criminels suffit.
Infrastructure insuffisante : Les start-ups en phase de démarrage manquent souvent d'équipes de sécurité. Vous pourriez gérer des millions de dollars d'actifs et construire des protocoles, mais votre mode de vie reste celui d'un étudiant. C'est un problème.
Les criminels ne comprennent pas les cryptomonnaies : ils ne savent pas que les portefeuilles sont traçables et que les fonds peuvent être gelés. Ils pensent simplement qu'en obtenant vos clés, ils ont gagné.
Pas de bouton “annuler” : que faire si un criminel obtient vos mots de passe, une part suffisante de votre clé multi-signature, ou le mot de passe et l'accès à votre portefeuille matériel ? Tout est fini. Pas de numéro d'assistance, pas de service antifraude.
Ces attaques ne se produisent pas du jour au lendemain. Les opérations des criminels suivent un processus :
Cibler des objectifs : généralement par le biais de canaux publics — podcasts, médias sociaux, conférences, voire listes d'invités à des fêtes.
Établir un dossier : ils commencent à rassembler tout : votre nom, vos habitudes, votre empreinte numérique. Avec qui vous vivez, avec qui vous travaillez.
Utilisez les personnes autour de vous : les intendants, les entrepreneurs, les chauffeurs de VTC — toute personne qui peut s'approcher de vous.
Étudiez votre quotidien : cela s'appelle la surveillance du “mode de vie”. Le temps que vous passez hors de chez vous, le chemin que vous empruntez, les lieux où vous mangez, le temps passé seul.
Choisir un endroit : généralement chez vous, car ils connaissent la disposition, peuvent contrôler l'environnement et gagner du temps.
Cette action nécessite un investissement d'énergie. Mais c'est justement pour cela, tant que vous restez vigilant, vous pourrez le percevoir.
Six, que pouvez-vous faire
Configurer un portefeuille secondaire : Vous connaissez peut-être ce fait ironique : vous avez passé des années à créer une technologie de cryptographie à toute épreuve, et finalement, un gars vous menace avec une clé à molette de 5 dollars pour que vous lui donniez votre phrase de récupération.
Réalité brutale : si quelqu'un vous attrape, la technologie de cryptage ne pourra pas vous sauver. Votre ordinateur portable de stockage à froid ne pourra pas vous sauver. Votre mécanisme de signatures multiples est bon, mais si quelqu'un vous attaque, tout cela ne sert à rien.
Ainsi, j'ai dit à chaque fondateur collaborant : configurez un portefeuille secondaire. Faites-le paraître réel, mettez-y des fonds, donnez-lui un historique de transactions, faites-le passer pour un vrai. Si la situation devient critique, remettez ce portefeuille. Ce n'est pas un véritable coffre-fort, juste assez pour tromper.
Combien d'argent investir ? Cela dépend de vous. 10 % ? 5 % ? Il faut que cela fasse mal de le donner, mais pas au point d'être mortel.
Parce que si quelqu'un a passé des semaines à planifier votre enlèvement, ils ne partiront pas les mains vides. Mais s'ils obtiennent quelque chose, ils sont plus susceptibles de partir directement. Ils veulent s'en sortir aussi vite que vous. Vous ne voulez pas vous retrouver dans une impasse. Vous devez leur donner ce qu'ils veulent, et mettre fin à cela rapidement.
S'ils savaient — même s'ils soupçonnaient — que vous en avez encore plus ? Alors les choses seraient encore pires.
Supprimer les traces en ligne : vous n'avez pas besoin d'être paranoïaque, mais vous devez rester discret. Nous recommandons d'utiliser des services comme DeleteMe pour réduire votre empreinte numérique. Utilisez un trust lors de l'achat d'une maison. Ne donnez pas de carte aux attaquants.
Installer des caméras de sécurité domestiques et des lampes à détection : pas besoin de dépenser des dizaines de milliers de dollars. Configuration de base — — Installer des lampes à détection et une caméra Ring aux portes avant et arrière — — peut avoir un impact énorme. Personne ne peut s'approcher de votre maison sans déclencher l'alarme. Les lampes à détection vous donnent du temps, et la caméra améliore votre vigilance. Si quelqu'un repère ces installations, il est très probable qu'il se détourne vers une autre cible. La plupart des gens choisiront la première option entre une cible facile et une cible difficile. C'est une protection de base. Si vous êtes dans l'industrie de la crypto, vous auriez déjà dû avoir cela.
Diversifier les fonds : utilisez différentes plateformes, ne liez pas tout. Trop de gens mettent tous leurs actifs au même endroit. Pire encore, ils utilisent le même email, appareil ou protocole de récupération pour gérer plusieurs comptes. C'est une catastrophe. Si quelqu'un pirate un compte et peut remonter la piste pour trouver d'autres comptes, vous êtes fini. Coupez les liens. Utilisez différents services, diversifiez vos portefeuilles, plateformes, appareils — tout. Plus il est difficile de tracer les connexions, plus vous êtes en sécurité.
Exercice de jeu d'“hypothèse” : c'est très utile. Je le fais souvent. En entrant dans un restaurant, je pense : “Si quelqu'un entre avec une arme maintenant, où irais-je ? Qu'est-ce que je peux utiliser ?” Dans un avion, je vais imaginer : “Que se passe-t-il s'il y a un gros problème ?” Au service secret, nous nous entraînons toujours de cette façon. La visualisation est la clé. Demandez-vous : “Si quelqu'un entre par effraction maintenant, quelle est ma première action ? Où est le couvert ? Où est l'endroit où se cacher ? Puis-je sortir ?” Vous ne voulez absolument pas réfléchir à cela pour la première fois quand cela se produit.
Comprendre les sorties, se familiariser avec l'escalier de secours, préparer une “chaise d'urgence” : en cas d'urgence, l'hôtel est en désordre. L'alarme incendie retentit, les gens en peignoir, pieds nus, tenant leur ordinateur portable, paniquent. Ne soyez pas cette personne. Après mon enregistrement à l'hôtel, je trouverai immédiatement l'escalier de secours et le parcourrai. Je veux non seulement savoir où il se trouve, mais aussi où il mène. Vous serez surpris de découvrir que certains escaliers ne mènent pas là où vous vous y attendiez. Je préparerai également une “chaise d'urgence” - je mettrai des vêtements de sport et des chaussures de sport à portée de main, faciles à enfiler rapidement. Si l'alarme incendie retentit au milieu de la nuit, je pourrai m'habiller et sortir en 30 secondes, plutôt que de me précipiter.
Ne comptez pas sur votre téléphone pour vous reconnecter : établissez un plan de séparation. Le téléphone peut tomber en panne, le signal peut être interrompu, surtout en cas de catastrophe. Vous ne pouvez pas considérer le téléphone comme votre seule bouée de sauvetage. Lorsque vous sortez avec votre partenaire, votre équipe ou vos amis, vous avez besoin d'un plan de séparation. Avant de sortir, dites-le à voix haute : “Si quelque chose ne va pas et que nous nous perdons, rencontrons-nous ici.” Pas besoin de compliquer les choses. Ma fille de trois ans peut le faire au stade de baseball, vous le pouvez aussi. Établissez un plan à chaque fois.
VII. Conclusion
Si vous êtes vraiment attrapé, il sera trop tard pour regretter de ne pas avoir pris cela en compte. C'est pourquoi la conscience situationnelle est essentielle. Votre meilleure défense est la prévention. Restez dans un état d'alerte jaune, adoptez de bonnes habitudes et préparez-vous.
ps : Carl Agnelli est le responsable de la sécurité de a16z crypto, en charge de la sécurité et de la protection des employés, des installations et des activités de a16z crypto à l'échelle mondiale. Avant de rejoindre a16z, Carl Agnelli était directeur de la sécurité chez Citigroup. Auparavant, il a servi comme agent au sein du Secret Service des États-Unis pendant 25 ans. À Washington D.C., il était responsable des opérations de sécurité mondiales et a fourni une protection personnelle aux présidents Bill Clinton et George W. Bush. Carl Agnelli a également été directeur du Secret Service pour la région du Nord-Est des États-Unis, responsable des mesures de sécurité pour les grands événements impliquant le président américain et les chefs d'État étrangers en visite.