Руководство по безопасности: основные моменты, которые должен знать каждый владелец криптовалюты
Украденную банковскую карту можно заблокировать одним телефонным звонком, но у вашей криптовалюты нет горячей линии. Вы можете одновременно быть и банком, и службой безопасности, и запасным планом. Именно поэтому безопасность криптовалюты стоит на первом месте в списке приоритетов каждого владельца монет. Здесь мы расскажем вам, как выбрать подходящий кошелек, защитить свою семенную фразу, включить надежную защиту при входе в систему, вовремя распознавать мошенничество и проверять каждую транзакцию перед ее подтверждением.
Что на самом деле означает безопасность криптовалют?
Безопасность криптовалюты — это совокупность привычек и инструментов, которые позволяют вам контролировать свои монеты и защищать их от посягательств злоумышленников. Она охватывает такие аспекты, как место хранения активов, способ входа в систему, способы защиты семенной фразы и проверку транзакций перед их подписанием.
Право собственности также делится на две модели. При хранении с доверительным управлением платформа хранит ключи за вас, что удобно, но передает ответственность за восстановление доступа в её руки. При самостоятельном хранении вы храните ключи самостоятельно, что означает полный контроль и отсутствие какой-либо «страховочной сетки». Большинство владельцев используют и то, и другое: надежную криптовалютную платформу для активной торговли и обмена, а также личный кошелек для долгосрочных сбережений.
Выберите подходящий криптокошелек
Ваш кошелек — это входная дверь ко всему, чем вы владеете в цепочке блоков. Выбор правильного типа — это первое реальное решение в вопросе безопасности криптовалютного кошелька, и здесь нет единственно «правильного» ответа. Все зависит от того, сколько средств у вас на хранении и как часто вы ими оперируете. Прочитайте наше руководство по лучшим криптовалютным кошелькам, чтобы узнать больше.
Защитите свою семенную фразу и приватные ключи
Если в этом руководстве по криптовалютной безопасности есть один раздел, который нужно запомнить, то это именно он. Ваша семенная фраза и приватные ключи — это главные средства управления вашим кошельком. Все остальное — это замок на двери; а это — сама дверь.
Что такое семенная фраза?
Сед-фраза — это список из 12–24 слов, который действует как главный ключ к вашему кошельку. Любой, кто прочитает эти слова, сможет воссоздать ваш кошелек на любом устройстве и перевести все монеты, хранящиеся в нём. Вот как она может выглядеть, если замаскировать её под абстрактное искусство (визуальная сед-фраза):
Как хранить её в безопасности?
Запишите слова на бумаге или выгравируйте их на металле, а затем храните эту резервную копию в автономном режиме в месте, доступном только вам. Если у вас хранятся значительные средства, разделите копии между двумя безопасными местами. Не храните фразу нигде, где есть подключение к интернету.
Защитите свои аккаунты с помощью двухфакторной аутентификации (2FA) и паролей
Надежная защита при входе в систему — это тот уровень безопасности, который остановит того, у кого уже есть ваш пароль. Для депозитарных счетов и учетных записей на биржах это — основа вашей криптовалютной безопасности.
Включите двухфакторную аутентификацию
Двухфакторная аутентификация (2FA) добавляет второй код в дополнение к вашему паролю. Используйте приложение-аутентификатор, такое как Google Authenticator или Authy, а не SMS, поскольку текстовые сообщения могут быть перехвачены посредством подмены SIM-карты. На BetFury двухфакторная аутентификация становится доступна после регистрации через Google или указания адреса электронной почты и пароля, а её активация занимает всего минуту на странице вашего аккаунта. При настройке сохраните код восстановления в офлайн-месте.
Парольные ключи, аппаратные ключи и менеджеры паролей
Парольные ключи обеспечивают защиту от фишинга, привязанную к вашему устройству, в то время как аппаратные ключи, такие как YubiKey, остаются «золотым стандартом» для учетных записей с ценными данными. Чтобы полностью защитить свою цифровую жизнь, храните все приватные ключи, сед-фразы и пароли в строгой тайне, используя надежные менеджеры, такие как 1Password, Dashlane или LastPass, и архивируйте старые электронные письма вместо их удаления, чтобы обеспечить возможность восстановления учетной записи в непредвиденных ситуациях.
Как распознать и избежать криптовалютных мошенничеств
Большая часть украденной криптовалюты не похищается из кошелька путем взлома. Её передает владелец, который был обманут. Криптовалютные мошенничества развиваются, но тактики давления остаются прежними: срочность, «бесплатные деньги» и поддельные полномочия. Новичок в этом деле? Ознакомьтесь с нашим руководством о 5 признаках мошенничества, чтобы избежать любых махинаций.
Проверяйте перед подписанием: подтверждения, сети и транзакции
Последняя линия защиты — это две секунды перед подтверждением. Подписывая транзакцию или авторизацию, вы даете разрешение, а разрешение — это именно то, чего хотят злоумышленники.
Проверяйте авторизации токенов и отменяйте те, которые не используете
Когда вы используете децентрализованное приложение, вы часто предоставляете ему разрешение на перемещение токена от вашего имени. Старые разрешения остаются активными навсегда, пока вы их не отмените, и даже одно рискованное разрешение может впоследствии привести к потере токена. Время от времени проверяйте свои разрешения с помощью надежного инструмента проверки разрешений и отзывайте все, чем больше не пользуетесь. Предоставляйте только тот объем, который вам действительно нужен, а не неограниченный лимит.
Выбирайте правильную сеть
Отправка криптовалюты по неправильной сети — один из самых распространенных способов потери средств. Адрес получателя и сеть отправителя должны совпадать. Если вы выводите токен по сети BSC, но адресат ожидает ERC-20, монеты могут быть безвозвратно утеряны. BetFury поддерживает более 40 криптовалют в различных сетях, поэтому всегда проверяйте сеть на обоих концах, прежде чем нажимать «Отправить».
Дважды проверяйте адреса и сначала отправьте тестовый перевод
Вредоносное ПО может подменить скопированный адрес кошелька на адрес злоумышленника, а «отравление адреса» — это подстановка похожего адреса в вашу историю транзакций в надежде, что вы его повторно используете. Перед отправкой проверяйте первый и последний символы любого адреса. При крупном переводе сначала отправьте небольшую тестовую сумму, убедитесь, что она поступила, а затем отправьте остальную часть.
Если вы только начинаете, вы можете освоить криптовалюты за один день с помощью нашего структурированного руководства для начинающих. Придерживайтесь этих простых рекомендаций и начните успешно торговать криптовалютами.
Часто задаваемые вопросы
- Может ли кто-то украсть криптовалюту, зная только адрес моего кошелька?
Нет. Публичный адрес кошелька можно безопасно передавать для получения средств. Злоумышленникам нужен ваш приватный ключ, фраза восстановления или подписанное разрешение, чтобы перевести что-либо. Опасность возникает, когда вы подключаетесь к вредоносному сайту или утверждаете транзакцию, а не тогда, когда кто-то просто знает ваш адрес. - Стоит ли покупать аппаратные кошельки?
Для тех, у кого сумма превышает мелкую сдачу, — да. Аппаратный кошелек хранит ваши ключи в автономном режиме, поэтому даже полностью заражённый компьютер не сможет подписать транзакцию без вашего физического подтверждения. Единовременные затраты незначительны по сравнению со стоимостью того, что он защищает. Покупайте новый у производителя, никогда не приобретайте подержанные. - Защищает ли двухфакторная аутентификация (2FA) мои криптовалюты на платформе?
2FA — это надежный дополнительный замок, который лучше всего работает в сочетании с уникальным паролем и приложением-аутентификатором, а не с SMS. Она не дает доступа злоумышленникам, которые уже похитили ваш пароль. На платформах, где она доступна, включение 2FA — один из самых быстрых способов повысить безопасность ваших криптовалют.
