Sociální inženýrství obchází technickou ochranu tím, že cílí na člověka. Útočník se vydává za podporu burzy, za známého nebo za investora a vytvoří situaci, ve které oběť sama vydá přístup či podepíše transakci. Pracuje s časovým tlakem, s autoritou a se strachem ze ztráty prostředků. V kryptu je nejúčinnějším vektorem vůbec, protože nepotřebuje prolomit žádné zabezpečení. Platí jednoduché pravidlo: seriózní podpora nikdy nepíše první, nikdy nechce seed frázi a nikdy netlačí na okamžité jednání.