Важные правила безопасности в крипте

«Если ваша криптовалюта все еще в ваших руках - то это не ваша заслуга, это наша недоработка» - так считают криптомошенники, которые спят и видят, как бы заполучить то, что плохо лежит. Сегодня поговорим о базовых принципах безопасного хранения ваших криптосредств.

Сразу уточним, что данная статья поможет вам максимально снизить, но не исключить риски потери ваших криптоактивов. Постоянно повышайте свою грамотность в области безопасности и хранения средств.

Давайте сперва начнем с азов - с «холодного» хранения крипты, в котором нам помогают «холодные» кошельки. Каковы их плюсы:

Оффлайн хранение: средства находятся подальше от киберпреступников, так как холодный кошелек не имеет доступа к интернету.
Личный контроль: Вы полностью контролируете свои средства и приватные ключи, что означает, что только вы имеете доступ к своим активам.
Дополнительная безопасность: Холодные кошельки обычно имеют дополнительные функции безопасности, напрмиер, двухфакторную аутентификацию.

Холодный криптокошелек практически невозможно взломать, что делает его одним из самых безопасных способов хранения криптовалюты.

А теперь давайте разберемся, какие факторы могут привести к потере ваших средств.

Нелицензионный, он же «пиратский» контент

Использование подобного контента может привести к проникновению вредоносного ПО на ваши гаджеты. История про то, что «скупой платит дважды» именно об этом. Лучше заплатить и «спать спокойно».

Кстати, вредоносное ПО - это не всегда история про мгновенную кражу. Профессионалы своего дела умеют выжидать. Злоумышленники крадут логи/куки, хранят сид-фразы кошельков и мониторят баланс, на случай, если вы вдруг сделаете выгодную и крупную покупку или успешно поучаствуете в аирдропе.

Советы:

С чистого устройства создать новые кошельки и переместить все свои активы туда. Отключите синхронизацию данных приложений-кошельков в iCloud/Google.
Сменить все пароли на почтовых и биржевых аккаунтах, включить 2FA + СМС.
Используйте хотя бы встроенный антивирус и регулярно обновляйте его.
Проверяйте переносные носители информации и тщательно следите за своими устройствами, чтобы ими пользовались только вы - так вы снизите риск заражения.

Пересечение рабочей и личной жизни

Разделяя крипту, работу, отдых вы значительно повышаете свою продуктивность и внимательность.

Кроме того, имея отдельное устройство для работы с криптой вы снижаете риски его «заражения» вами или членами вашей семьи.

Советы:

Перенесите всё, что связано с криптой на отдельный аккаунт/ы. Там не должно быть компрометирующих данных: имя, фото, номер, никнейм.
Используйте хороший зарубежный сервис VPN/прокси,поисковик, который не отслеживает историю.
Всегда проверяйте адрес для приёма/отправки средств через CTRL+F.
Не используйтепубличные сети Wi-Fi.
Не оставляйте устройство без присмотра, не используйте разблокировку по отпечатку/лицу или Bluetooth.

Запомните важную, но не самую приятную информацию: безопасность и удобство практически никогда не идут рука об руку. Соответственно, разблокировка вашего кошелька на телефоне должна быть только по паролю.

Пренебрежение приватностью в общении

Не стоит делиться скриншотами баланса. Если злоумышленник заметит на вашем скриншоте, например 123,456 ETH, скорее всего он без труда сможет по холдерам в эксплорере блокчейна быстренько найти именно ваш адрес. Высока вероятность, что ни у кого больше нет такой суммы на данный момент.

Советы:

Не публикуйте точное значение баланса. То же самое касается и NFT – не показывайте #ID NFT или саму картинку. Как бы не хотелось похвастаться - но счастье любит тишину.
Не сообщайте адреса своих кошельков, даже старых. Помните, что потенциальными злоумышленниками могут оказаться даже родственники или просто завистник вокруг вас.
Не стоит распространяться о своих удачах в крипте, так как это повышает риск целевой атаки на вас посредством шантажа/давления/взлома. Причем не только на вас, но и на ваших близких.
Отключите автозагрузку медиа в мессенджерах, включите автоматические удаление кэша через 3-7 дней.
НИКОГДА, еще раз НИКОГДА не открывайте ссылки в личных сообщениях в Discord, Telegram, других соц.сетях / мессенджерах / почтовых сервисах, которые связаны с вашими криптоакканутами.
Осторожнее с файлами, в том числе от знакомых людей, так как они могут стать жертвой злоумышленника. Стоит открывать файлы только в облаке, по ссылке. Проверяйте адрес ссылки, ведь можно скопировать любой сайт. И обратите внимание на то, как похожи, например I и l, а это два разных символа.

Ошибки при использовании CEX

Чтобы приобрести крипту, логично воспользоваться одной из централизованных бирж. Приведенные ниже советы помогут вам минимизировать риски потери средств.

Советы:

Установите уникальный и сложный пароль (желательно, чтобы он не имел смысловой нагрузки, а был просто набором символов) и регулярно обновляйте его
Установите двухфакторную аутентификацию(2FA)
Используйте белый список адресов. Вывод на новые адреса в списке будет заблокирован на 24 часа.
Самое главное помните: крипта на бирже это не ваша крипта.

Ошибки при взаимодействии с DeFi

Отключение расширения-кошелька от сайта не означает, что вы в безопасности, ведь все аппрувы остались! Мы не хотим сделать из вас параноика и нагнать жути, но «предупрежден = вооружён».

Советы:

Старайтесь знакомиться с новыми инструментами на тестнетах/в тестовой сети, а также совершать транзакции на небольшие суммы, чтобы убедиться, что вы действуете верно и понимаете, как работает новый инструмент.
Отозвать бесконечные аппрувы на сайтах, как бы вы им не доверяли. Для эфира есть Etherscan - официальный инструмент. Для остальных EVM блокчейнов аппрувы можно отзывать вручную, взаимодействуя со смартконтрактом на странице эксплорера.
Важно: не храните “обёрнутые” (wrapped) монеты. Если будет взломан мост и украдены все средства, то ваши обернутые монеты превратятся буквально в фантики, тк их обеспечение в виде заблокированных в мосте монет исчезнет.

Полезные инструменты и советы проверенные временем

Учиться на чужих ошибках это полезно. В данном блоке мы собрали советы и инструменты, которые не тривиальны, но также могут быть очень полезны при хранении крипты.

Советы:

И вновь речь про безопасность и удобство. Старайтесь соблюдать правило: 1 сервис/сайт = 1 уникальный пароль. Если с фантазией туго - можно воспользоваться генератором паролей и не забывать регулярно обновлять пароли на ключевых сайтах и сервисах.
Не знаете, что за ссылку вам прислали, но есть необходимость ее открыть? Можете использовать VirusTotal для проверки любых ссылок или файлов на вшитые вирусы. Для удобства есть и телеграмбот
Последнее время участились случаи перевода скам-токенов/NFT. Не стоит каким-либо образом взаимодействовать с ними.
Лайфхак для бывалых: используйте второй телефон в качестве хранилища паролей, кодов аутентификации Google и приёмника СМС. Не забывайте создавать на нем резервные копии.

Остерегайтесь сомнительных проектов

Крипта приучила нас, что не всегда «бесплатный сыр только в мышеловке», но давайте рассмотрим явные признаки того, что проект попахивает скамом. Если вы обнаружили хотя бы половину признаков - лучше обходите такой «перспективный проект» стороной.

Признаки:

Анонимность команды. Если не получается найти никакой информации о команде. Особенно если основные члены команды не показывает своих лиц и не дает ссылки, например, на Linkedin.
Ценность проекта. Если проект не привносит в индустрию ничего принципиального нового, а просто амбициозно заявляет, что станет «убийцей конкурента» - скорее всего не станет и просто пытается собрать деньги за счет упоминания громкого имени в презентациях.
Поддержка фондов. У любого фонда есть свой исследователь (или даже отдел), который на старте фильтрует откровенный скам. Правда, как показывает, практика - даже фонды порой ошибаются.
Проведение AMA. Отчасти отсутствие АskMeAnything-сессий с сообществом может быть продолжением первого пункта, связанного с анонимностью. Но также так формат подразумевает возможность задать любые вопросы, в том числе и каверзные - некоторые СЕО опасаются проводить такие встречи.
Период от создания проекта до запуска TGE. Если вы видите, что от создания официальных каналов до выхода на TGE у проекта ушло очень мало времени - это точно 🚩. Как мы все хорошо понимаем, за короткое время невозможно набрать команду профи, создать рабочую экосистему, обзавестись партнерами и обзавестись сообществом, которое не будет состоять только из ботов.

Напоследок: если вы тот самый хитрый жук, который хочет зайти в скам проект первым и разгрузиться в тех, кто зайдет после вас - в любом случае делайте это на сумму, которую готовы спокойно потерять. Хотя наша команда и против поддержки скамеров даже в таком виде.

На сегодня все. Информации много, найдите время, чтобы внимательно с ней ознакомится, а главное выработать привычку следовать всем основным советам.