Слушай, я буду откровенен с тобой. Крипто-пространство невероятно, но в то же время это Дикий Запад. Нет банка, куда можно позвонить, если что-то пойдет не так, нет службы поддержки, которая сможет отменить транзакцию. Как только твои криптовалюты исчезнут, они исчезнут навсегда. Давай поговорим о том, как на самом деле защитить свои активы.
Золотое правило: если не твои ключи, то не твои монеты
Ты, наверное, слышал об этом миллион раз, но это правда. Когда твои криптовалюты находятся на бирже, ты на самом деле не владеешь ими — биржа владеет ими. Ты просто надеешься, что они вернут их, когда ты попросишь. Мы видели, как биржи прекращали работу (RIP FTX), подвергались взломам или блокировали вывод средств.
Это не значит, что вы никогда не должны использовать обменники. Но если вы держите средства на долгосрочной основе или у вас значительные суммы, вам нужно переместить их в кошелек, который вы контролируете.
Кошелек 101: Горячий против Холодного
Горячие кошельки подключены к интернету. Думайте о MetaMask, Trust Wallet или веб-кошельке Binance Web3. Они удобны для торговли и взаимодействия с децентрализованными приложениями, но они также более уязвимы к взломам.
Холодные кошельки оффлайн. Аппаратные кошельки, такие как Ledger или Trezor, являются золотым стандартом. Ваши приватные ключи никогда не касаются интернета, что означает, что хакеры не могут получить к ним удаленный доступ.
Моя рекомендация? Используйте оба. Горячий кошелек для вашей активной торговли и небольших сумм. Холодный кошелек для ваших серьезных активов, которые вы не трогаете.
Сид-фразы: Относитесь к ним как к ядерным кодам
Когда вы создаете кошелек, вы получаете сид-фразу - обычно 12 или 24 случайных слова. Это буквально ключи к вашему царству. Любой, у кого есть эта фраза, имеет полный доступ к вашим средствам.
Никогда, НИКТОМ:
Сделайте скриншот
Отправьте себе по электронной почте
Сохраните в облаке
Введите это на любом сайте или в приложении
Поделитесь этим с кем угодно (даже не "поддержкой")
Вместо этого:
Запишите это на бумаге (или металлических пластинах для дополнительной безопасности)
Храните это в безопасном месте - огнестойком ящике, сейфе или чем-то подобном
Подумайте о том, чтобы разделить это на несколько мест, если вы параноик (только не потеряйте это из виду)
Создайте резервную копию, хранящуюся отдельно
Совет: Ни одна легитимная компания НИКОГДА не попросит вашу сид-фразу. Если кто-то это делает, это мошенничество. Точка.
Включите 2FA на всем
Двухфакторная аутентификация - это ваша вторая линия защиты. Используйте ее на своих аккаунтах обмена, электронной почте, всем, что касается криптовалюты.
Но вот в чем дело - не используйте SMS для 2FA, если можете этого избежать. Атаки с заменой SIM-карт реальны. Используйте Google Authenticator или Authy вместо этого.
Осторожно с мошенничеством (они повсюду)
Креативность крипто-мошенников действительно впечатляет. Вот на что стоит обратить внимание:
Ложные веб-сайты: Всегда проверяйте URL-адреса дважды. Мошенники создают сайты, которые выглядят идентично настоящим. Добавьте в закладки свои часто используемые сайты.
Фишинговые письма/ЛС: "Ваш аккаунт был скомпрометирован, кликните здесь немедленно!" - нет. Всегда переходите напрямую на официальный сайт, никогда не нажимайте на ссылки в сообщениях.
Слишком хорошо, чтобы быть правдой: Кто-то обещает удвоить вашу крипту? Ложные раздачи от "Элона Маска"? Если это звучит слишком хорошо, чтобы быть правдой, так оно и есть.
Ложная поддержка: Настоящая поддержка никогда не напишет вам первой. Те "члены команды поддержки", которые пишут вам в ДМ после того, как вы опубликуете проблему? Мошенники.
Взаимодействия с умными контрактами
Если вы используете DeFi, вы даете умным контрактам разрешение на доступ к вашему кошельку. Прежде чем что-либо одобрить, проверьте, что вы подписываете. Сайты, такие как Etherscan, могут помочь вам проверить контракты.
Отмените разрешения, которые вы больше не используете. Сайты, такие как revoke.cash, позволяют вам видеть и удалять старые одобрения, которые могут быть использованы в корыстных целях.
Важные скучные вещи
Держите ваше программное обеспечение в актуальном состоянии.** Приложения для кошельков, операционные системы, все. Обновления часто включают патчи безопасности.
Используйте надежные, уникальные пароли.** И используйте менеджер паролей, чтобы вам не пришлось запоминать их все.
Будьте осторожны в общественном WiFi.** Если вы получаете доступ к крипто-вещам в общественных сетях, вы рискуете. Используйте VPN на минимуме.
Не хвастайтесь своими активами.** Серьезно. Делать себя мишенью - глупо. Держите свои победы при себе.
Заключительные мысли
Безопасность в криптовалюте - это слои. Никакая одна вещь не защитит вас полностью, но сочетание нескольких мер безопасности делает вас намного более трудной целью. Большинство атакующих выбирают легкие жертвы - не будьте одной из них.
Относитесь к этому серьезно с первого дня. Я видел слишком много людей, которые усваивали эти уроки тяжелым путем, и поверьте, вы не хотите быть тем человеком, который пишет "Меня взломали, может кто-то помочь?"
Берегите себя.