Słyszałem, że będę szczery z tobą. Świat kryptowalut to coś niesamowitego, ale jednocześnie jest to Dzikie Zachód. Nie ma banku, do którego możesz się odwołać, gdy coś pójdzie nie tak, nie ma obsługi klienta, która mogłaby cofnąć transakcję. Gdy kryptowaluta zniknie, to zniknęła. Dlatego porozmawiajmy o tym, jak naprawdę ochronić swoje portfele.
Zasada Złota: Nie Twoje Klucze, Nie Twoje Monety
Pewnie już słyszałeś to milion razy, ale to prawda. Gdy twoje kryptowaluty są na giełdzie, nie jesteś ich właścicielem – giełda jest. Po prostu liczyłeś, że oddadzą Ci je, gdy poprosisz. Widzieliśmy, jak giełdy upadły (RIP FTX), zostały skompromitowane lub zablokowane wypłaty.
To nie znaczy, że nigdy nie powinieneś używać giełd. Ale jeśli trzymasz długo lub masz znaczące kwoty, musisz to przenieść do portfela, którym kontrolujesz.
Portfel 101: Gorący vs Zimny
Gorące portfele są połączone z internetem. Pomyśl o MetaMask, Trust Wallet lub portfelu Binance Web3. Są wygodne do handlu i interakcji z dApps, ale są również bardziej podatne na ataki.
Zimne portfele są offline. Portfele sprzętowe takie jak Ledger lub Trezor są złotym standardem. Twoje klucze prywatne nigdy nie dotykają internetu, co oznacza, że hakerzy nie mogą się do nich dostać zdalnie.
Moje rekomendacje? Użyj obu. Gorący portfel do aktywnego handlu i małych kwot. Zimny portfel do poważnych aktywów, których nie dotykasz.
Frazy seed: traktuj je jak kody nuklearne
Kiedy tworzysz portfel, otrzymujesz frazę seed - zazwyczaj 12 lub 24 losowe słowa. To dosłownie klucze do twojego królestwa. Każdy, kto ma tę frazę, ma pełny dostęp do twoich funduszy.
Nigdy, NIGDY:
Zrób zrzut ekranu
Wyślij to do siebie e-mailem
Przechowuj to w chmurze
Wpisz to na jakiejkolwiek stronie internetowej lub aplikacji
Podziel się tym z kimkolwiek (nawet nie z "wsparciem")
Zamiast tego:
Zapisz to na papierze (lub metalowych płytach dla dodatkowego bezpieczeństwa)
Przechowuj to w bezpiecznym miejscu - ognioodporna skrzynka, sejf, cokolwiek
Rozważ podział na kilka lokalizacji, jeśli jesteś paranoikiem (tylko nie zgub śladów)
Zrób kopię zapasową przechowywaną oddzielnie
Profesjonalna rada: Żadna uczciwa firma NIGDY nie poprosi o twoją frazę seed. Jeśli ktoś to robi, to jest oszustwo. Kropka.
Włącz 2FA na wszystkim
Uwierzytelnienie dwuskładnikowe to twoja druga linia obrony. Użyj go na swoim koncie giełdowym, e-mailu, wszystkim związanym z kryptowalutami.
Ale oto rzecz - nie używaj SMS do 2FA, jeśli możesz tego uniknąć. Ataki SIM swap są prawdziwe. Użyj Google Authenticator lub Authy zamiast tego.
Uważaj na oszustwa (są wszędzie)
Kreatywność oszustów kryptowalutowych jest szczerze imponująca. Oto na co zwracać uwagę:
Fałszywe strony internetowe: Zawsze podwójnie sprawdzaj adresy URL. Oszuści tworzą strony, które wyglądają identycznie jak prawdziwe. Dodaj do zakładek często używane strony.
Fałszywe e-maile/DM: "Twoje konto zostało naruszone, kliknij tutaj natychmiast!" - nie. Zawsze idź bezpośrednio na oficjalną stronę, nigdy nie klikaj linków w wiadomościach.
Zbyt dobre, aby było prawdziwe: Ktoś obiecujący podwojenie twojej kryptowaluty? Fałszywe rozdania od "Elon Musk"? Jeśli brzmi to zbyt dobrze, aby mogło być prawdziwe, to jest.
Fałszywe wsparcie: Prawdziwe wsparcie nigdy nie skontaktuje się z tobą jako pierwsze. Ci "członkowie zespołu wsparcia", którzy wchodzą w twoje DM po tym, jak opublikujesz problem? Oszuści.
Interakcje z inteligentnymi kontraktami
Jeśli korzystasz z DeFi, dajesz inteligentnym kontraktom pozwolenie na dostęp do swojego portfela. Zanim zatwierdzisz cokolwiek, sprawdź, co podpisujesz. Strony takie jak Etherscan mogą pomóc ci zweryfikować kontrakty.
Cofnij pozwolenia, których już nie używasz. Strony takie jak revoke.cash pozwalają ci zobaczyć i usunąć stare zatwierdzenia, które mogą być wykorzystane.
Nudne rzeczy, które mają znaczenie
Utrzymuj swoje oprogramowanie zaktualizowane. ** Aplikacje portfelowe, systemy operacyjne, wszystko. Aktualizacje często zawierają poprawki bezpieczeństwa.
Używaj silnych, unikalnych haseł. ** I używaj menedżera haseł, aby nie musieć ich wszystkich pamiętać.
Bądź ostrożny na publicznym WiFi. ** Jeśli uzyskujesz dostęp do rzeczy związanych z kryptowalutami w publicznych sieciach, prosisz się o kłopoty. Użyj VPN przynajmniej.
Nie chwal się swoimi aktywami. ** Naprawdę. Uczynienie siebie celem jest głupie. Zachowaj swoje sukcesy dla siebie.
Ostateczne przemyślenia
Bezpieczeństwo w kryptowalutach polega na warstwach. Żaden pojedynczy element nie ochroni cię całkowicie, ale łączenie wielu środków bezpieczeństwa czyni cię znacznie trudniejszym celem. Większość napastników wybiera łatwe ofiary - nie bądź jedną z nich.
Podejdź do tego poważnie od pierwszego dnia. Widziałem zbyt wielu ludzi uczących się tych lekcji w trudny sposób, i uwierz mi, nie chcesz być tą osobą, która pisze "Zostałem zhakowany, czy ktoś może pomóc?"
Bądź bezpieczny tam na zewnątrz.