Безопасность при работе с криптовалютой. Как инвестировать в криптоактивы и не потерять все свои средства?

Почему криптовалютная сфера считается очень рискованной?

Криптовалютная индустрия — одна из самых опасных финансовых сфер для неопытных пользователей. Опасность здесь представляют, во-первых, мошенники, которые могут поджидать вас буквально при каждом действии или операции, связанной с криптоактивами. Во-вторых, само по себе взаимодействие с многими криптосервисами может быть непривычно для новичка. Неверные действия при работе с кошельками, хранилищами, биржами могут привести к потере средств просто из-за того, что пользователь не знает правильный алгоритм действий той или иной операции.

Все это происходит в первую очередь из-за того, что новички не знают базовых правил безопасности, а также не понимают, как работает и устроена сама криптовалютная сфера.

Если вы только начинаете работать с криптовалютой, будьте готовы к тому, что вы будете совершать ошибки и можете потерять свои деньги, однако за это вы приобретете ценный опыт.

При этом существует способ минимизировать количество ошибок и, соответственно, количество потерянных средств. Опытные пользователи рынка давно знают все его уловки, тонкости и скрытые “фишки”. В данной статье команда хранилища Simba Storage поделится с вами основными правилами безопасности в криптовалютной сфере, следуя которым, вы будете не только лучше понимать, как работает криптовалюта и чувствовать себя увереннее при совершении тех или иных действий, но и сохраните большое количество средств.

Общие правила безопасности

Начнем с общих правил безопасности, которые должен соблюдать каждый пользователь, чтобы избежать ненужных потерь.

• Внимательно проверяйте адреса перед переводом средств. Самый простой и базовый совет по безопасности — это внимательность. Никогда не торопитесь при работе с криптовалютой. Перепроверяйте номера кошельков при отправке. Например, бывают разные блокчейны, у каждого своя сеть для перевода и адреса кошельков могут отличаться друг от друга. Также мошенники с помощью вредоносной программы могут подменить адрес кошелька прямо в то время, как вы будете копировать его и вставлять для отправки. Тогда по ошибке вы отправите средства на сторонний адрес. Поэтому внимательность может спасти тысячи долларов вашего капитала. Это основа криптобезопасности.
• Работайте предпочтительно только с компьютера. Не скачивайте приложения на телефон для работы с криптовалютой. Опытные трейдеры давно выявили, что по ряду причин наиболее безопасными устройствами для трейдинга и работы с кошельками являются ПК. В идеале — это ноутбуки и компьютеры на операционной системе IOS. Не стоит активно работать даже с популярными биржами на вашем телефоне. Самое главное, не стоит взаимодействовать с кошельками, такими как Metamask, на ваших смартфонах. Во-первых, это менее безопасно. Во-вторых, он не работает корректно со всеми криптоплатформами. Это может привести к лишним потерям по неосторожности или ввиду сбоя системы.
• Проверяйте сайты на фишинг. Фишинг — это уловка мошенников, в ходе которой они создают точную визуальную копию любого сайта. Единственный способ отличить ее от оригинала — посмотреть адресную строку. Например, оригинальный домен хранилища Simba Storage — “simba.storage”. А фишинговые сервисы могут использовать “slmba.storage”, изменив всего одну букву. Поэтому всегда проверяйте каждый символ в названии сайта в адресной строке. Не спешите вводить ваши данные и входить в аккаунт, например, на бирже. Ведь если сайт фишинговый (поддельный), то ваши данные украдут, и вы можете попрощаться с вашими средствами.
• Не рассказывайте родственникам, где ваши доступы к криптовалюте. Не стоит доверять даже самым близким людям и отдавать все пароли и доступы к вашим активам. Если случится непредвиденная ситуация, вы можете остаться полностью без ваших средств. Таких примеров масса. Максимум, чем вы можете делиться, это данными от кошельков, где хранится 5–10% всех ваших Биткоинов.

Хранение криптовалюты, паролей и доступов

Вторая условная и, наверное, самая важная область безопасности ваших средств — это правильное хранение вашей криптовалюты. Защита кошельков и верное хранение паролей является целой наукой безопасности. Вот самые основные советы:

• Правильно храните пароли. Все ваши данные и пароли от разных криптоаккаунтов, кошельков, бирж и электронных почт следует хранить в электронных документах, которые не имеют доступа к интернету, а также на обычных листах бумаги.
  Во-первых, купите себе 2–3 чистые новые флешки. Сделайте там документ и храните все пароли от всех ваших важных сервисов там. Каждую флешку положите в разные и самые надежные места. Можете даже использовать банковские ячейки в разных странах.
  Во-вторых, распечатайте или напишите от руки несколько копий паролей на обычных листах А4. В таком случае вы будете уверены, что злоумышленники никогда не получат к ним доступ. А у вас всегда будет несколько резервных копий, если с одной из них что-то случится.
• Всегда и везде используйте разные пароли. Придумайте алгоритм создания паролей. Никогда не используйте пароли, которые использовались ранее в других местах.
• Не размещайте пароли в сети. Ваша задача, чтобы ваши СИД-фразы от криптокошельков и пароли от хранилищ или бирж никогда не попадали в интернет. Не фотографируйте на телефон ваши ключи доступа, не пишите их в телефоне в заметках, не оставляйте в сообщениях в социальных сетях или мессенджерах. Если злоумышленник получит доступ к вашему аккаунту, он легко сможет заполучить ваши данные и пароли.
• Безопасные почты. Всегда создавайте новые почты для работы с криптовалютой и не прописывайте в адрес почты ваши данные (имя, фамилию, дату рождения). Не должно быть никакой ассоциации с вами или страной пребывания. Чтобы максимально обезопасить себя, можете использовать сервис почт Protonmail. Почты из русскоязычного сегмента не рекомендуется использовать для создания аккаунта в важных сервисах. Используйте разные почты на разных биржах.
• Общая защита Биткоина. Не держите большое количество Биткоинов у себя дома (например, на аппаратном кошельке). Никогда не хвастайтесь числом ваших Биткоинов и никому не рассказывайте, сколько конкретно их у вас.
• Диверсифицируйте Биткоины и криптовалюту. Еще один важнейший и базовый совет по безопасности ваших средств — диверсификация. Проще говоря, разделение средств. Необходимо использовать минимум 4 места для хранения всего вашего депозита криптовалюты, а в идеале более 20-ти мест. Используйте разные децентрализованные платформы, банки и, конечно же, кастодиальные хранилища, такие как Simba Storage.
  Стоит хранить одну из частей средств в Simba, поскольку хранилище имеет официальную лицензию на хранение криптовалюты от регулятора ОАЭ, предлагает самую надежную систему защиты, локацию в одних их самых безопасных юрисдикциях (ОАЭ, Швейцария и Лихтенштейн), а также восстановление доступов к вашей криптовалюте с помощью процедуры верификации пользователя, даже если вы потеряете все доступы.
  Обязательно выбирайте множество локаций в разных странах. Учитывайте мировые события. Ведь если доступ к одной конкретной стране будет закрыт, то вы можете потерять все ваши средства. Также храните вашу криптовалюту только на лицензированных биржах.

Покупка криптовалюты

Чтобы начать работать с криптовалютой, ее необходимо приобрести. Покупать цифровые активы тоже нужно правильно. Вас могут обмануть и украсть ваши деньги или же в будущем привлечь к ответственности за нелегальную покупку криптовалюты (это зависит от страны, в которой вы находитесь). Чтобы этого избежать, придерживайтесь этих простых советов:

• Не покупайте Биткоины в обычных банках. Не стоит покупать криптовалюту и Биткоин в сервисах и классических банках, которые изначально для этого не предназначены. Это может привести к вашей деанонимизации, а в будущем к проблемам с законом. Если, конечно, страна, в которой вы находитесь, относится к криптовалюте с осторожностью.
• Будьте бдительны в обменниках и P2P. Самые основные и популярные способы покупки или продажи криптовалюты — это специализированные обменники и личный P2P обмен.
  Нелегальные сервисы по обмену предлагают вам отправить вашу фиатную валюту на определенный адрес, а взамен вы получите криптовалюту на свой криптокошелек. P2P по своему функционалу крайне похожий способ, за исключением того, что здесь обмен происходит не с сервисом, а напрямую с человеком. Вы можете найти пользователя, кому нужен фиат в обмен на криптовалюту, договориться с ним и обменяться напрямую. Возможно, даже при личной встрече за наличные.
  Оба эти способа достаточно опасны (в особенности второй). Никогда никому не доверяйте и не отправляйте криптовалюту или фиат первому незнакомому человеку. Всегда осторожно относитесь к предложениям по обмену от людей в Телеграм и работайте только с проверенными лицами.
• Легальные обменники. Где же тогда покупать криптовалюту? Ответ прост! В легальных обменных сервисах или платформах, которые могут продать вам криптовалюту. Покупайте большую часть Биткоинов через обменники с разрешением регуляторов.
  Например, у хранилища Simba Storage есть функция покупки Биткоина прямо с банковской карты на сайте. Хранилище абсолютно легально, зарегистрировано в трех юрисдикциях и имеет лицензию на осуществление своей деятельности. Данный способ подойдет для любого человека. Купить Биткоин с банковской карты можно начиная от суммы в $1000.
  Ещё один вариант покупки Биктоина и криптовалюты легально — это компания TRES OTC. Компания специализируется на внебиржевом обмене криптовалют. Находится в ОАЭ и имеет первую лицензию на легальное совершение сделок с криптовалютой в этой юрисдикции. Однако обратите внимание, что сделки совершаются от €100 000.
  Таким образом, вы, во-первых, обезопасите себя от обмана со стороны обменника или другого пользователя. Во-вторых, всегда сможете доказать чистоту ваших криптосредств, а также легальность их покупки. Поскольку обмен происходил через лицензированные компании.

Безопасность вашего компьютера

Большая часть работы с криптовалютой происходит на компьютере. Поэтому самое важное, что нужно сделать — это позаботиться о его безопасности. Чтобы ни один мошенник не смог его взломать и украсть ваши данные и средства. Что нужно сделать?

• Ничего не храните на компьютере. Компьютер должен быть максимально защищен от вирусов. Для этого вам следует использовать его только по назначению. Не скачивать лишние программы, игры, фотографии. Не заходите на подозрительные сайты, там могут быть вирусные программы. В идеале для работы с криптовалютой нужен новый отдельный компьютер, который будет использоваться только для этого дела. Самыми лучшими и безопасными вариантами считаются компьютеры и ноутбуки MAC от компании Apple.
• Не переходите по ссылкам на почте, это могут быть мошенники. Зачастую мошенники рассылают так называемые фишинговые письма. Они копируют обращение администрации биржи или хранилища и просят вас предоставить свои пароли. Делать это категорически запрещено.
  Также они могут оставить ссылку для перехода, например, в ваш аккаунт, поскольку его взломали и ваши средства под угрозой. Однако эта ссылка вирусная. После того как вы перейдете по данной ссылке, мошенник может овладеть вашим ПК и украсть все ваши конфиденциальные данные. В том числе СИД-фразы и пароли от кошельков.
  Переходить по ссылкам стоит, только если вы уверены, что письмо пришло от биржи/сервиса после ваших действий: вывод средств, вход в аккаунт и тд.
• Никогда не скачивайте криптоприложения на свой рабочий компьютер. Скачивать какие-либо десктопные кошельки и хранить доступы от них на вашем компьютере опасно. Если на ваше устройство попадет сильный вирус, хакеры могут получить доступ ко всему, что хранится у вас на компьютере. В том числе они могут зайти в ваш криптокошелек, который установлен на ПК, и забрать оттуда средства. Поэтому работать стоит только либо с холодными и аппаратными кошельками, либо крайне осторожно с горячими кошелками (такими как Metamask), не скачивая их на ваш компьютер.
• Регулярно проверяйте ваш компьютер на наличие вирусов. Крайне простой, но в тоже время важный совет. Пользуйтесь бесплатным или купите себе платный антивирус и регулярно проверяйте ваш компьютер.
• Не подключайтесь к публичному Wi-Fi. К публичной сети, например, в кафе может подключиться злоумышленник. Он попадет на ваше устройство по общей точке подключения и может украсть ваши конфиденциальные данные. Пользуйтесь только мобильным интернетом или домашним Wi-Fi с паролем.
• Всегда используйте 2FA везде, где это возможно, даже в Telegram. 2FA или двухфакторная аутентификация — главный инструмент защиты ваших личных аккаунтов. Будь то криптобиржа, хранилище, почта или аккаунт в Telegram. Вы можете воспользоваться Google Authenticator и подключить его к каждому сервису, которым вы пользуетесь. Теперь каждый раз, когда вы заново будете вводить пароль и входить, например, в хранилище Simba Storage, в специальном приложении на телефоне будет код, который обновляется каждые 30 секунд. Вам необходимо ввести его при входе в аккаунт. Он используется как дополнительная мера защиты от взломов. И показывает себя крайне эффективно. Мошенникам крайне сложно обойти такую защиту.
• Записывайте полные данные для восстановления Google Authenticator. Если вы потеряете доступ к приложению Google Authenticator со всеми кодами на телефоне (например, смените устройство), то восстановление аккаунтов на биржах и иных платформах может занять от 1–4 мес. Как дополнительная мера защиты — скачать Google Authenticator на второй телефон, которым вы не пользуетесь постоянно. Он будет выступать резервной копией для вас.

Безопасность криптокошелька

Вдобавок к пункту о безопасности хранения активов не стоит забывать и про один из самых популярных криптокошелков — Metamask. С ним будет работать каждый начинающий пользователь, поэтому важно понимать, как именно это делать.

• Не авторизируйте свой Metamask на непроверенных сайтах. Не следует подключаться к смарт-контрактам непроверенных сайтов и криптоплатформ своим основным кошельком. Смарт-контракт может быть мошенническим и спишет все имеющиеся средства с вашего кошелька. Если вы хотите изучать новые сервисы, то создайте отдельный кошелек, где не будет храниться никаких средств. Либо их будет минимальное количество.
• Используйте в Metamask множество адресов для разных назначений. Сделайте себе иерархию всех ваших кошельков. Создайте больше 10 или даже 20 разных адресов. Продумайте, в каком случае использовать каждый из них, а также придумайте им название. Запишите секретный ключ от каждого из адресов и правильно храните!
  Всегда используйте советы по хранению доступов, паролей и СИД-фраз из предыдущих пунктов.

Советы для продвинутых пользователей с большим капиталом:

Также существуют советы и рекомендации по безопасности для продвинутых пользователей, которые желают максимальной защиты своих средств и анонимности. Эти советы были выработаны группой профессиональных и опытных трейдеров. Поэтому чаще всего они могут пригодиться пользователям с действительно большими капиталами.

• Старайтесь не использовать номер телефона стран СНГ. Эти номера уязвимы к взлому и восстановлению мошенниками. Лучше всего купить и пользоваться сим-картой таких стран, как Швейцария или, например, ОАЭ. Если ваш телефон поддерживает функцию e-sim, сделать это будет намного проще.
  Если у вас нет возможности приобрести сим-карту за границей, то купите новую сим-карту и никогда с нее не звоните, не пишите СМС, не выходите в интернет. Используйте только для получения СМС на тех ресурсах, где требуется 2FA или получение кода для входа в аккаунт с телефона.
• Не переписывайтесь и не звоните в Whatsapp по вопросам криптовалюты. Whatsapp является не самым надежным мессенджером. Звонки могут прослушиваться, а сообщения “сливаться”. Можно использовать Telegram, но лучше всего пользоваться сервисами signal или threema. Все ваши обмены могут быть нелегальны сейчас или в будущем в зависимости от вашей юрисдикции. Не пишите адреса своих аккаунтов на биржах или еще где-либо. Лучше работать через почту Protonmail.
• Не принимайте Биткоины без проверки адреса, с которого они придут. Если вам необходимо принять большое количество биткоинов, лучше всего заказать дополнительную проверку их чистоты. Ведь в последствии, если они окажутся “грязными”, вас, во-первых, могут привлечь к ответственности. А во-вторых, многие сервисы по хранению, такие как Simba Storage или популярные криптобиржи, не примут Биткоины, которые замешаны в нелегальных махинациях.
• Совет по диверсификации и хранению большого количества Биткоинов от профессионала. Создайте один или более адресов MEW/MetaMask и кошелек для Биткоинов (децентрализованный), перепишите адрес для пополнения вручную. Не копируйте, не вставляйте в заметки, нигде его не пересылайте. Далее купите Биткоин через разные биржи частями, либо через обменники (лучше за наличку / р2p). Отправьте 10–25% Биткоинов и Эфиров на эти адреса. Эти адреса не будут связаны с вашими остальными аккаунтами. Пароли от этих кошельков напечатайте на бумаге в двух экземплярах, заламинируйте и положите в банке Швейцарии, либо под плинтус, под кафельную плитку, в стены. Можете выгравировать на пластине и спрятать под металлические трубы в земле. Это сбережет ваши Биткоины.
  Не проверяйте доступы к этим Биткоинам до момента, пока не захотите продать их. Эти Биткоины могут спокойно ждать 20–30 лет. Пополнять можете на адрес, который записали на бумаге. Не пополняйте этот адрес с аккаунта, где прошли KYC. Не связывайте его с собой.

Какой можно сделать вывод?

Все советы по безопасности, которые нам удалось разобрать в этой статье, могут быть полезны как для неопытных пользователей, у которых небольшой капитал, так и для профессиональных трейдеров с капиталом в сотни тысяч или миллионы долларов.

Придерживайтесь рекомендаций из статьи, и тогда вы сможете избежать множество ненужных ошибок, которые заберут ваши средства. Чем больше советов вы будете соблюдать, тем лучше будет для вас и сохранения вашего капитала. Однако даже если вы не сможете выполнить каждый пункт, то самых основных будет достаточно, чтобы практически полностью защитить себя от потери средств.

Помните одно: самое важное — это диверсификация средств и надежные места для их хранения. Чтобы минимизировать потери, вы можете хранить Биткоины в Simba Storage, и хранилище сделает всю работу по сохранности средств за вас.

Но помните, что не стоит хранить все ваши средства в одном месте, найдите похожие, альтернативные варианты хранилищ в разных странах и юрисдикциях, а также обязательно с лицензиями на легальную деятельность. В таком случае спустя много лет ваши Биткоины будут сохранены.