Wrench attack (dosłownie „atak kluczem francuskim”, w środowisku funkcjonuje też pełna forma $5 wrench attack) to atak fizyczny na posiadacza kryptowalut, w którym napastnik pomija całą warstwę technologiczną i wymusza przemocą lub groźbą wydanie kluczy prywatnych, seeda albo bezpośredni transfer środków. Nie ma tu exploita, nie ma luki w kodzie, nie ma phishingu. Jest przemoc i przelew, którego nie da się cofnąć.
Umieszczam to hasło w słowniku, bo przez lata traktowano je jako żart z internetu. Dziś to jedna z najszybciej rosnących kategorii strat w krypto i temat, który powinien znać każdy, kto trzyma cokolwiek na własnym portfelu sprzętowym.
Skąd wzięła się nazwa
Termin pochodzi z komiksu xkcd nr 538 „Security” z 2009 roku. Rysunek pokazuje dwa scenariusze. W pierwszym kryptolodzy fantazjują o superkomputerze łamiącym 4096-bitowe szyfrowanie. W drugim — realistycznym — napastnik po prostu bije ofiarę kluczem za 5 dolarów, dopóki ta nie poda hasła. Puenta jest brutalnie prosta: żadna siła szyfrowania nie ma znaczenia, jeśli ktoś fizycznie zmusi cię do wydania klucza prywatnego.
Przez kilkanaście lat była to anegdota. Teraz to kategoria w statystykach policyjnych.
Dlaczego akurat krypto
Bo krypto ma trzy cechy, które razem tworzą idealny cel dla przestępcy z użyciem siły:
Nieodwracalność. Przelew bankowy można zablokować, zgłosić, w wielu przypadkach cofnąć. Transakcja on-chain jest ostateczna w kilka sekund. Napastnik nie musi uciekać z gotówką ani prać przelewu — wychodzi z pustymi rękami i pełnym portfelem.
Brak pośrednika. Nie ma numeru na infolinię, nie ma działu bezpieczeństwa, który zamrozi środki. Jesteś swoim własnym bankiem — łącznie z ochroną fizyczną tego banku.
Widoczność. Blockchain jest publiczny. Adres, na który przyszedł duży przelew, można obserwować. Do tego dochodzą wycieki baz danych (klasyczny przykład: wyciek danych klientów Ledgera z 2020 roku, w którym trafiły do sieci adresy domowe i numery telefonów osób, o których z definicji wiadomo, że kupiły portfel sprzętowy).
Do klasycznego napadu na dom złodziej idzie po sejf, którego nie umie otworzyć, i biżuterię, którą trzeba upłynnić. Do wrench attacku idzie po ciąg 12 lub 24 słów.
Jak to wygląda w praktyce
Wbrew nazwie to rzadko jest przypadkowy napad na ulicy. Ofiary są wybierane celowo. Najczęstsze schematy:
- Fałszywy kurier lub serwisant. Napastnik dzwoni do drzwi w mundurze firmy kurierskiej, po otwarciu wchodzi siłą. To dziś jeden z dominujących scenariuszy.
- Napad domowy z zakładnikami. Sprawcy wiążą domowników, w tym rodzinę i dzieci, i wymuszają transfer. Baza Loppa zawiera przypadki, w których ofiary torturowano godzinami.
- Porwanie na ulicy. Ofiara zostaje wciągnięta do samochodu, przewieziona i przetrzymywana do momentu wykonania przelewu, czasem z żądaniem okupu wobec rodziny.
- Napad podczas transakcji P2P. Klasyk, obecny w statystykach od 2014 roku. Umawiasz się na wymianę gotówki za BTC z „kupującym” z ogłoszenia i okazuje się, że przyszedł nie kupować.
- Ustawka towarzyska. Zaproszenie na kolację, spotkanie biznesowe, „inwestor zainteresowany projektem”. Ofiara przychodzi sama i dobrowolnie.
Wspólny mianownik: napastnik wiedział, do kogo idzie. Selekcja celów odbywa się na podstawie chwalenia się w mediach społecznościowych, śladów on-chain, widocznych zakupów luksusowych, wycieków danych i wystąpień publicznych z prawdziwym nazwiskiem i twarzą.
Skala zjawiska
Najlepszym publicznym źródłem jest lista prowadzona od lat przez Jamesona Loppa (Casa) — otwarta baza physical-bitcoin-attacks, zbierająca ataki fizyczne na posiadaczy krypto opisane w mediach. Kilka liczb dla kontekstu:
- baza obejmuje ponad 260 udokumentowanych przypadków od 2014 roku;
- rok 2025 był rekordowy — około 70 zarejestrowanych ataków, wobec około 41 w 2024 i 36 w 2021, co oznacza wzrost rzędu 169% rok do roku;
- CertiK, którego metodologia obejmuje szerszy zakres zdarzeń, wyliczył straty z ataków fizycznych w pierwszej połowie 2026 roku na 124 mln USD — tempo, które w skali roku niemal podwoiłoby wynik z 2025;
- Francja odpowiadała w pewnym momencie 2025 roku za około jedną trzecią wszystkich ataków, włącznie z głośnym porwaniem i torturowaniem współzałożyciela Ledgera Davida Ballanda oraz jego żony w styczniu.
I najważniejsze zastrzeżenie: rzeczywista liczba jest niemal na pewno wyższa, bo baza opiera się wyłącznie na doniesieniach medialnych. Ofiary często nie zgłaszają sprawy — ze wstydu, ze strachu przed powtórką albo dlatego, że nie chcą tłumaczyć się fiskusowi ze źródła środków.
Zachowajmy jednak proporcje. Sam Lopp podkreśla, że ataki fizyczne są prawdopodobnie najrzadszym typem ataku w tej przestrzeni i o wiele częściej traci się środki z innych powodów. Statystycznie wciąż bardziej zagraża Ci phishing, scam, zgubiony seed i własna głupota niż facet z kluczem francuskim. Ale konsekwencje wrench attacku są nieporównywalnie cięższe, bo płacisz nie tylko portfelem.
Jak realnie zmniejszyć ryzyko
Kolejność ma znaczenie — od najskuteczniejszego do najbardziej technicznego.
1. Anonimowość. Najskuteczniejsza obrona jest jednocześnie najtrudniejsza. Lopp formułuje ją wprost: nie mów o bitcoinie pod własnym nazwiskiem i własną twarzą. Nie chwal się kwotami, nie pokazuj screenów portfela, nie opowiadaj na imprezie rodzinnej, ile zarobiłeś w tym cyklu. Sam prowadzę bloga pod pseudonimem od 2016 roku i to nie jest fanaberia — to element modelu bezpieczeństwa.
2. Podział środków. Nigdy jeden portfel, w którym leży wszystko. Osobny portfel „operacyjny” z kwotą, którą możesz oddać bez rujnowania życia, i osobne przechowywanie długoterminowe. Klucz: napastnik musi zobaczyć, że coś dostał.
3. Portfel decoy i passphrase. Ledger i Trezor obsługują ukryte portfele chronione dodatkową frazą (passphrase, potocznie „25. słowo”). Ten sam seed daje dwa różne portfele — na jednym trzymasz kilka tysięcy złotych, na drugim resztę. Pod przymusem podajesz PIN i seed do tego pierwszego. To działa tylko wtedy, gdy napastnik nie wie, że taka funkcja istnieje, a ta wiedza się upowszechnia — dlatego traktuj to jako jedną warstwę, nie jako rozwiązanie.
4. Multisig i opóźnienia czasowe. Portfel wielopodpisowy, w którym jeden z kluczy jest fizycznie niedostępny (u zaufanej osoby, w skrytce, w innym kraju), sprawia, że natychmiastowy transfer jest technicznie niemożliwy. To najmocniejsza obrona, bo zmienia równanie napastnika: bicie Cię przestaje przyspieszać przelew. Ta sama logika stoi za tzw. panic wallets z funkcją duress, ale to wciąż technologia w powijakach.
5. Higiena on-chain. Nie używaj wielokrotnie tych samych adresów, nie podpinaj publicznie znanej domeny ENS do głównego portfela, uważaj z NFT i tokenami, które są w praktyce publiczną etykietą „ten adres ma pieniądze”.
6. Fizyczne podstawy. Nie otwieraj drzwi kurierowi, którego nie zamawiałeś. Kamera z domofonem. Nie umawiaj się na transakcje P2P sam i nie w prywatnym mieszkaniu. Nie publikuj lokalizacji w czasie rzeczywistym.
7. Plan na sytuację, w której już się dzieje. To najbardziej niewygodny punkt, więc powiem go bez owijania: jeśli ktoś stoi nad Tobą, oddajesz środki. Wszystkie, jeśli trzeba. Żadne saldo nie jest warte Twojego zdrowia ani bezpieczeństwa Twojej rodziny. Cała powyższa lista istnieje po to, żeby ta sytuacja w ogóle nie nastąpiła — a jeśli nastąpi, żeby oddanie „wszystkiego” oznaczało oddanie portfela operacyjnego.
Szerszy problem: paradoks samodzielnego przechowywania
Wrench attacki uderzają w fundament całej idei krypto. Lopp ostrzega, że jeśli wystarczająco dużo osób uzna samodzielne przechowywanie za zbyt niebezpieczne, doprowadzi to do masowej centralizacji i ryzyka systemowego dla całego systemu. Innymi słowy: przemoc fizyczna może osiągnąć to, czego nie osiągnęły regulacje — wypchnąć ludzi z własnych portfeli z powrotem do scentralizowanych giełd i custodianów.
I tu jest paradoks, którego nikt jeszcze nie rozwiązał. Trzymasz sam — ryzykujesz klucz francuski. Trzymasz na giełdzie — ryzykujesz upadek giełdy, blokadę konta i wyciek danych, który z kolei robi z Ciebie cel wrench attacku. Do tego dochodzą rosnące wymogi raportowania (CARF, DAC8), które tworzą coraz więcej baz danych łączących tożsamość z saldem. Każda taka baza to potencjalna lista zakupowa dla przestępców.
Moje podejście: warstwy. Część środków na giełdzie do handlu, część w portfelu sprzętowym z passphrase, część zabezpieczona tak, że sam nie mam do niej szybkiego dostępu. Plus zasada, którą stosuję konsekwentnie od lat — nikt poza najbliższymi nie wie, czym się zajmuję i w jakiej skali.
Podsumowanie
Wrench attack to przypomnienie, że bezpieczeństwo w krypto nie kończy się na kryptografii. Możesz mieć portfel sprzętowy, seed wybity w stali i multisig 3 z 5, ale jeśli publicznie chwalisz się portfelem pod własnym nazwiskiem, zbudowałeś twierdzę i wywiesiłeś nad nią neon. Statystycznie to wciąż rzadkie zagrożenie — ale należy do tej kategorii ryzyk, gdzie prawdopodobieństwo jest niskie, a skutek nieodwracalny. Dokładnie tak jak z ryzykiem w tradingu: nie chodzi o to, żeby przewidzieć zdarzenie, tylko żeby przeżyć jego wystąpienie.
