Вот что вам нужно знать, чтобы защитить свои криптовалютные активы, включая лучшие практики для паролей, кошельков, выбора торговых платформ и многое другое.
Безопасность криптовалют - это ваша ответственность
Криптовалюты и технология блокчейн способствуют финансовой свободе. Они дают нам возможность контролировать свои финансы и быть собственными банками. Однако это означает, что мы должны взять на себя ответственность за сохранность наших средств, чтобы они не попали в чужие руки. Один из стимулов, который должен заставить нас серьезно относиться к безопасности криптовалют, заключается в следующем: Потерянную криптовалюту трудно восстановить. Поэтому лучше не терять их вообще.
Хотя устранить все векторы риска, вероятно, невозможно, криптобезопасность направлена на снижение рисков до минимально возможного уровня. Являетесь ли вы активным криптотрейдером, инвестором или просто храните свое состояние в криптоактивах, здесь собраны полезные стратегии, которые помогут вам сохранить ваши монеты и нелетучие токены (NFT) в безопасности.
Используйте уникальный, сильный пароль
Используйте один пароль для каждой платформы, на которой вы работаете. Если ваш пароль будет скомпрометирован, это гарантирует, что риск будет ограничен только одной платформой.
Сделайте свой пароль как можно более надежным, используя случайную комбинацию верхнего и нижнего регистров, цифр и специальных символов. Регулярно меняйте свои пароли. Пример надежного пароля - hjD2iR#JnXpPkQ@4r&4t5. Хотя большинство надежных паролей нелегко запомнить, менеджеры паролей с шифрованием, такие как LastPass, могут сделать создание и поиск надежных паролей для всех ваших учетных записей более удобным.
Тщательно выбирайте торговую платформу
Независимо от того, торгуете ли вы на децентрализованной бирже (DEX), такой как PancakeSwap, или на централизованной бирже (CEX), такой как Binance, вы должны использовать платформы, которым вы доверяете.
Если вы решили торговать на CEX, используйте ту, которая соответствует законам и правилам, имеет разумный уровень защиты потребителей и строгую политику "Знай своего клиента" (KYC).
Добавьте дополнительный уровень безопасности к своим счетам, активировав многофакторную аутентификацию.
Также рекомендуется торговать на платформах с надежным фондом безопасных активов для пользователей (SAFU), что гарантирует, что вы сможете вернуть хорошую сумму своих средств, если хакеры украдут активы пользователей с CEX.
Хотя многие пользователи находят DEX и
С другой стороны, многие пользователи считают использование децентрализованных платформ, таких как DEXes и протоколы децентрализованного финансирования (DeFi), удобным, однако они, как правило, не регулируются и не имеют такой надежной архитектуры безопасности, как CEX. Как минимум, вы должны использовать DEX, смарт-контракт которого был проверен авторитетными аудиторами безопасности, такими как Certik.
Используйте кошелек Burner для майнинга НФТ
Горящий кошелек - это кошелек, созданный для временного использования, который отделен от основного кошелька пользователя и полезен, когда пользователь хочет взаимодействовать с платформами с неопределенным статусом безопасности. Например, если вы хотите майнить NFT и не уверены в статусе аудита платформы для майнинга, не майните его с помощью своего основного кошелька. Вместо этого создайте новый кошелек и переведите на него средства, необходимые для майнинга. После майнинга вы можете перевести NFT на свой основной кошелек и выбросить burner. Использование burner-кошелька защитит большую часть ваших активов, если вы столкнетесь с мошеннической платформой NFT.
Регулярно проверяйте разрешения вашего кошелька
DEX и платформы для майнинга НФТ обычно запрашивают разрешение на то, чтобы их смарт-контракты взаимодействовали с кошельком пользователя. Многие из этих разрешений предоставляют неограниченные привилегии доступа к этим контрактам, которые злоумышленник может использовать как черный ход в ваш кошелек. Они также являются "липкими" и остаются активными после завершения транзакции пользователя. Возьмите за правило регулярно удалять разрешения на доступ к вашему кошельку. Вы можете использовать такие инструменты отзыва, как BscScan, Etherscan и т.д.
Некоторые кошельки, такие как Metamask, позволяют пользователям редактировать уровень одобрения, присвоенный смарт-контракту. Эта функция позволяет пользователям на этапе одобрения транзакции установить максимальную сумму криптоактивов на кошельке пользователя, которую может потратить смарт-контракт. Так, например, если у меня есть 500 BNB, я могу ограничить лимит расходов смарт-контракта только 1 BNB. Это потрясающий способ создания брандмауэра вокруг вашего кошелька. ЗДЕСЬ находится хорошее руководство пользователя Twitter CryptoCat, в котором показано, как модифицировать одобрение токенов Metamask.
Храните свои криптоактивы и ключи в автономном режиме
Никто не сможет получить доступ к вашему криптокошельку без вашего закрытого ключа или начальной фразы. Хакерам необходимо подключение к Интернету, чтобы попытаться взломать кошельки своих жертв. Следовательно,
Самый безопасный способ хранения криптовалюты, ключей и начальных фраз - на автономном устройстве.
Не сохраняйте свои ключи или фразы в виде контакта или скриншота на телефоне, ноутбуке, электронной почте и т.д., подключенном к Интернету. Вместо этого храните ключи в надежном автономном месте, например, в аппаратном кошельке.
Хотя в криптовалюте трудно дать гарантии, аппаратные кошельки являются одной из самых безопасных систем хранения криптовалют в автономном режиме. Не известно ни одного случая, когда аппаратный кошелек был бы взломан через интернет, что привело бы к краже криптоактивов владельца.
Регулярно сканируйте свой адрес электронной почты
Иногда в результате утечки данных, подобной той, которая затронула 500 миллионов пользователей Yahoo, адреса электронной почты и пароли пользователей попадают в чужие руки. Избегайте использования тех же паролей, которые вы использовали для учетных записей электронной почты, в качестве регистрационных паролей на криптовалютных платформах. В противном случае такие нарушения могут подвергнуть риску ваши криптовалютные счета. Вы можете проверить свои адреса электронной почты ЗДЕСЬ, чтобы узнать, не были ли они раскрыты в результате предыдущей утечки данных. Если они были раскрыты, немедленно смените пароли.
Не высовывайтесь
Похитители криптовалют иногда могут переходить от преследования своих целей в Интернете к попыткам ограбления в реальном мире. Поэтому защищайте себя в реальном мире, не раскрывая подробностей о своих криптовалютных активах ни в Интернете, ни за его пределами. Кроме того, избегайте размещения информации о своей личности и местонахождении в офлайне на онлайн-платформах.
Остерегайтесь фишинга
Фишеры - это преступники, которые пытаются убедить или обмануть своих жертв, чтобы те разгласили конфиденциальную информацию о себе, например, пароли и начальные фразы. Вот некоторые вещи, которые вы можете сделать, чтобы не стать жертвой:
Избегайте входа в свои криптовалютные аккаунты на общественных компьютерах, так как злоумышленник может перехватить ваши регистрационные данные с помощью кейлоггера.
Хакеры легко проникают в общественные сети WiFi, поскольку они, как правило, не имеют надежной сетевой защиты. Поэтому избегайте их использования для доступа к своим криптовалютным счетам.
Всегда перепроверяйте адрес каждого криптовалютного сайта, который вы посещаете, чтобы убедиться, что это не клон. Также проверьте, не является ли сайт безопасным. Адрес должен начинаться с "https" и иметь знак замка, если это безопасный сайт. Если сайт небезопасен, избегайте его использования.
Остерегайтесь непрошеных писем. Не нажимайте на ссылки неизвестного происхождения. Игнорируйте сообщения, полученные в Discord, Telegram и т.д., о криптовалютах или схемах NFT, если вы не знаете или не можете проверить отправителя.
Мошенники часто клонируют поддельные версии криптовалютных кошельков и приложений, которые они используют для кражи регистрационных данных. Поэтому при загрузке криптовалютных приложений обязательно используйте только проверенные официальные ссылки.
Храните криптовалюту в нескольких кошельках
Если у вас есть значительное количество криптовалют, вы можете рассмотреть возможность разделить их и хранить свои активы в нескольких кошельках. Распределение ваших средств по нескольким кошелькам защитит вас от полной потери средств, если один из кошельков будет взломан.
Советы, приведенные в этой статье, дадут любому человеку хороший старт в обеспечении криптобезопасности. Однако криптопреступники постоянно совершенствуют свою тактику. Поэтому лучшее отношение к безопасности - это рассматривать каждый крипто-сайт, который вы посещаете, и каждое децентрализованное приложение (dApp), с которым вы взаимодействуете, как потенциальный риск безопасности. Таким образом, вы всегда будете бдительны и с большей вероятностью проявите должную осмотрительность.
Чтобы узнать больше о том, как обеспечить безопасность в криптовалютном пространстве, ознакомьтесь с подборкой статей о безопасности в BSC News.
