Svarbiausi akcentai
Kriptovaliutų srityje atsakomybė už saugumą tenka vartotojui. Jei kas nors nutiks, nebus banko, kuriam galėtumėte paskambinti.
Privatumo internete apsauga sumažina riziką tapti tiksline atakos auka.
Stiprūs slaptažodžiai, dviejų veiksnių autentifikavimas ir žinios apie sukčiavimo schemas yra gero kriptovaliutų saugumo pagrindas.
Privačiųjų raktų laikymas neprisijungus, ne internetinėje saugykloje, yra patikimiausias būdas apsaugoti dideles turimas lėšas.
Saugumas yra nuolatinis įprotis, o ne vienkartinis nustatymas.
Įžanga
Kriptovaliutos suteikia finansinės laisvės ir naujų galimybių, tačiau jos taip pat visiškai perkelia saugumo naštą vartotojui. Skirtingai nei tradicinėje bankininkystėje, kur institucijos gali atšaukti apgaulingus sandorius ir apdrausti įnašus, kriptovaliutų sandoriai yra negrįžtami, o jūsų lėšos yra tokios saugios, kokias priemones taikote.
Šie trys principai sudaro patikimo kriptovaliutų saugumo pagrindą: saugokite savo privatumą, apsisaugokite nuo išorinių grėsmių ir patys tiesiogiai valdykite savo išteklius. Nuosekliai taikant visus tris, galima gerokai prisidėti prie savo lėšų saugumo.
Saugokite savo privatumą
Internetas greitai išplatina informaciją, o tai, kuo dalijatės viešai, gali pasiekti nenumatytas auditorijas. Dauguma kriptovaliutų atakų yra nukreiptos plačiai – užmetamas platus tinklas, ieškant bet ko, kas pasirodo išsiblaškęs ar neinformuotas. Tačiau jei atskleidžiate informaciją, rodančią, kad turite daug turto, galite pritraukti tikslingesnes, sudėtingesnes atakas.
Toliau pateikiami geri privatumo įpročiai, kuriuos verta įgyti.
Jei socialiniuose tinkluose ar viešuose forumuose viešinate prekybos laimėjimus ar portfelio balansus, nepamirškite atitinkamai sureguliuoti privatumo nustatymų, kad neatskleistumėte daugiau, nei norite.
Nenaudokite piniginės adresų pakartotinai. Pakartotinis adreso naudojimas leidžia bet kam lengviau atsekti jūsų sandorių istoriją ir, pasitelkus analizę grandinėje, įvertinti jūsų turimas lėšas.
Būkite atsargūs susiedami savo internetinę tapatybę su piniginės veikla.
Aptardami bet ką, kas susiję su jūsų turimomis lėšomis, naudokite šifruotas susirašinėjimo programėles.
Mąstykite platesne perspektyva: šiandien pasidalinta informacija gali tapti aktuali po daugelio metų, kai vertinimai gali būti visai kitokie.
Apsisaugokite
Kriptovaliutų vartotojai susiduria su daugeliu tų pačių grėsmių kaip ir tradicinės bankininkystės klientai, tačiau turi mažiau saugiklių. Kadangi sandorių neįmanoma atšaukti, kai jie patvirtinami tinkle, viena klaida ar sėkminga ataka gali lemti negrįžtamus nuostolius.
Pažinkite grėsmes
Susipažinkite, kaip veikia duomenų vagystės atakos, kas yra klavišų sekiklis ir kokios yra dažniausios kriptovaliutų sukčiavimo schemos. Informuotumas apie šias grėsmes yra viena veiksmingiausių gynybos priemonių.
Apsaugokite savo paskyras
Kiekvienai paskyrai naudokite stiprų, unikalų slaptažodį. Slaptažodžių tvarkyklė padeda juos generuoti ir saugoti jų nenaudojant pakartotinai.
Įjunkite dviejų veiksnių autentifikavimą visose paskyrose. Autentifikavimo programėlės (pvz., Google Authenticator ar Authy) yra gerokai saugesnės nei SMS pagrindu veikiantis dviejų veiksnių autentifikavimas, kuris yra pažeidžiamas SIM kortelės perėmimo atakoms.
Nuolat atnaujinkite savo įrenginius. Operacinės sistemos ir programėlių atnaujinimai dažnai ištaiso saugumo spragas, kurias užpuolikai aktyviai išnaudoja.
Naudokite naujausią antivirusinę ir kenkėjiškų programų aptikimo programinę įrangą ir reguliariai atlikite patikrą.
Apsisaugokite nuo savo pačių klaidų
Žmogiškoji klaida yra viena dažniausių kriptovaliutų praradimo priežasčių. Prieš siųsdami lėšas, dar kartą patikrinkite kiekvieną piniginės adresą. Patikrinkite nuosekliai kiekvieną atsarginės kopijos frazės simbolį. Čia tinka sena patarlė: du kartus pamatuok, vieną kartą kirpk. Kelios papildomos patikros sekundės gali padėti išvengti negrįžtamų nuostolių.
Būkite savo paties bankas
Viena pagrindinių kriptovaliutų savybių yra savarankiška globa: pirmą kartą galite laikyti skaitmeninius išteklius taip, kaip laikote grynuosius pinigus, be jokio tarpininko. Ši autonomija reiškia ir atsakomybę. Jei nekontroliuojate savo privačiojo rakto, jūs nevisiškai kontroliuojate savo lėšas. Pasikliaujate globėjo pažadu.
Tinkamos kriptovaliutų piniginės pasirinkimas priklauso nuo to, kiek laikote, kaip dažnai atliekate sandorius ir koks yra jūsų techninis pasirengimas. Pagrindinės galimybės išvardytos toliau.
Programinės ir mobiliosios piniginės
Programines pinigines lengva nustatyti ir patogu naudoti kasdien. Tačiau, kadangi jos veikia prie interneto prijungtuose įrenginiuose, jas galima pažeisti kenkėjiškomis programomis, duomenų vagystėmis ir įrenginio sutrikdymais. Jos labiausiai tinka mažesnėms sumoms, kurios reguliariai naudojamos, o ne didelio kapitalo ilgalaikiam saugojimui.
Aparatinės piniginės
Aparatinė piniginė – tai specialus fizinis įrenginys, kuriame privatieji raktai saugomi neprisijungus prie interneto, atskirai nuo jūsų prie interneto prijungto kompiuterio. Net jei jūsų kompiuteris pažeidžiamas, aparatinėje piniginėje sandoriams pasirašyti reikia fizinio patvirtinimo, todėl nuotolines atakas atlikti labai sunku. Aparatinės piniginės paprastai kainuoja nuo 50 iki 200 USD.
Turint didesnes sumas, laikantis 10 patarimų, kaip saugiai naudoti aparatinę piniginę, riziką galima dar labiau sumažinti. Labai didelėms arba ilgalaikėms sumoms papildomą apsaugos sluoksnį suteikia daugialypio parašo (multi-sig) sprendimai, kuriems reikia kelių raktų patvirtinimo, kad sandoris būtų įvykdytas.
Popierinės piniginės
Popierinėje piniginėje privatieji raktai saugomi kaip atspausdintas tekstas arba QR kodas. Nors ji atspari internetinėms atakoms, ji yra trapi, ją sunku naudoti pakartotiniams sandoriams ir kyla rizika, jei fizinė kopija pametama, sugadinama arba ją pamato kitas asmuo. Graviravimas metalo plokštelėje yra patvaresnė alternatyva ilgalaikiam pradinės frazės saugojimui.
Geriausios neinternetinio saugojimo praktikos
Pradines frazes (atkūrimo frazes) laikykite neprisijungę prie interneto – niekada ne debesijos saugykloje, el. pašte ar nuotraukose savo įrenginyje.
Atsargines kopijas laikykite daugiau nei vienoje saugioje fizinėje vietoje.
Biržose laikykite tik tai, ko reikia aktyviai prekybai. Visa kita perkelkite į neinternetinę saugyklą.
DUK
Koks yra svarbiausias žingsnis, kurį galiu atlikti, kad apsaugočiau savo kriptovaliutas?
Daugumai vartotojų didelių sumų perkėlimas į neinternetinę saugyklą, konkrečiai – į aparatinę piniginę, tikėtina, yra vienas didžiausią poveikį turintis žingsnis. Tai pašalina didžiausią atakų aplinką: internetinę, programine įranga pagrįstą aplinką, kurioje kenkėjiškos programos ir įsilaužėliai gali pasiekti jūsų raktus. Pridėjus stiprų dviejų veiksnių autentifikavimą bet kurioms biržų paskyroms ir unikalius slaptažodžius kiekvienai paslaugai, padengiami pagrindiniai aspektai.
Ar SMS pagrįstas dviejų veiksnių autentifikavimas yra pakankamai saugus?
SMS pagrįstas dviejų veiksnių autentifikavimas yra geriau nei jokio dviejų veiksnių autentifikavimo, tačiau tai silpniausias pasirinkimas. SIM kortelės perėmimo atakomis, kai nusikaltėlis įtikina mobiliojo ryšio operatorių perkelti jūsų telefono numerį į savo įrenginį, galima visiškai apeiti SMS kodus. Autentifikavimo programėlės ir aparatiniai saugos raktai yra gerokai saugesnės alternatyvos.
Kas nutinka, jei pametu savo aparatinę piniginę?
Aparatinės piniginės praradimas nereiškia lėšų praradimo, jei tik saugiai susikūrėte savo atkūrimo frazės (pradinės frazės) atsarginę kopiją. Naudodami šią frazę galite atkurti piniginę naujame įrenginyje. Todėl pačios atkūrimo frazės apsauga yra tokia pat svarbi kaip ir aparatinės piniginės apsauga.
Ar turėčiau laikyti kriptovaliutas biržoje?
Biržos yra patogios aktyviai prekybai, tačiau jos jūsų vardu saugo jūsų privačiuosius raktus. Jei birža būtų nulaužta, taptų nemoki arba įšaldytų išėmimus, jūsų prieiga prie lėšų gali sutrikti. Dažnai naudojamas metodas – biržose laikyti tik tai, ko reikia aktyviam naudojimui, o ilgesnio laikotarpio kapitalą perkelti į piniginę, kurią valdote tiesiogiai.
Kaip dažnai turėčiau peržiūrėti savo saugumo nustatymus?
Saugumas nėra vienkartinė užduotis. Verta kas kelis mėnesius peržiūrėti savo nustatymus: patikrinkite, ar kuri nors paskyra nenaudoja pakartotinai naudojamų slaptažodžių, patvirtinkite, kad jūsų dviejų veiksnių autentifikavimo metodai vis dar aktyvūs ir turite atsargines kopijas, patikrinkite, ar jūsų atkūrimo frazės atsarginės kopijos nepažeistos, ir sekite informaciją apie naujų tipų grėsmes. Piktavaliai nuolat pritaiko savo metodus, todėl jūsų apsauga taip pat turėtų prisitaikyti.
Apibendrinimas
Kriptovaliutų saugumui nereikia techninių žinių, tačiau reikia nuoseklių įpročių. Čia aptarti trys principai – privatumo apsauga, gynyba nuo išorinių grėsmių ir savo išteklių globa – vienas kitą papildo. Apleidus bet kurį iš jų, gali nukentėti kiti.
Rizika ypač didelė, nes kriptovaliutų sandoriai yra negrįžtami. Duomenų vagystės ataka, kuria perimamas jūsų slaptažodis, klavišų registratorius, kuris įrašo jūsų atkūrimo frazės įvestį, arba akimirka neatidumo siunčiant lėšas gali lemti nuostolius visam laikui be galimybės atgauti lėšas. Nuo pat pradžių teisingai susidėlioti pagrindus yra gerokai lengviau nei atsigauti po saugumo incidento.
Skirkite laiko suprasti jums prieinamus įrankius, pasirinkite jūsų poreikius atitinkančią piniginės sąranką ir paverskite savo saugumo praktikų peržiūrą reguliariu įpročiu. Tikslas nėra tobulumas – tikslas yra nuosekliai mažinti rizikos galimybes.
Papildoma literatūra
Atsakomybės atsisakymas: šis turinys pateikiamas „toks, koks yra“ tik bendrosios informacijos ir švietimo tikslais, be jokio reprezentavimo ar garantijos. Jis neturėtų būti interpretuojamas kaip finansinis, teisinis ar kitoks profesionalo patarimas, taip pat juo nesiekiama rekomenduoti įsigyti kokį nors konkretų produktą ar paslaugą. Turėtumėte kreiptis patarimo į atitinkamus profesionalius patarėjus. Jei straipsnį pateikė trečiosios šalies bendraautoris, atkreipkite dėmesį, kad išsakytos nuomonės priklauso trečiosios šalies bendraautoriui ir nebūtinai atspindi Binance Academy nuomonę. Skaitmeninių išteklių kainos gali būti nepastovios. Jūsų investicijos vertė gali sumažėti arba padidėti, o investuotos sumos galite ir neatgauti. Jūs prisiimate visą atsakomybę už investicinius sprendimus, o Binance Academy nėra atsakinga už jokius galimus nuostolius. Daugiau informacijos rasite mūsų naudojimo sąlygose, įspėjime apie riziką ir Binance Academy sąlygose.