Саня

Безопасность в криптовалюте.

2026-01-21T20:18:45.202Z

(Статья создана каналом @sanchez_works, самое интересное в конце)

В последнее время всё чаще возникают случаи взломов разных ребят из криптовалюты. Кажется, что каждый день в новостях мелькает история о том, как у кого-то опустел кошелёк или хакеры получили доступ к бирже.

И вот что самое важное: это не всегда случается с какими-то крупными людьми. В зоне риска — любой из нас. В этой статье мы разберемся как себя обезопасить и не потерять деньги.

1. Самые частые причины взлома:

Фишинговые сайты-клоны, неотличимые от настоящих.

Бесплатные раздачи и аирдропы, которые ведут на поддельные страницы.

Взломы через SIM-свап или уязвимости в смарт-контрактах.

Вредоносные расширения для браузеров, которые вы установили.

Установка неизвестных приложений с неофициальных источников.

Не отвечать не известным людям внутри телеграмма, переходить от их по ссылкам, не верить что кто-то даст возможность заработать по выдуманной арбитражной связки.

Разбор ситуации:

8 Мая 2025 года был произведен взлом, владельца крипто канала Хотер познает крипту.

Человек представился владельцем большого количество недвижимости, хотел погрузиться в мир криптовалют, Хотер предложил произвести звонок внутри телеграмма, мошенник сказал что телеграмм звонки у его не работает и предоставил ссылку на конференцию зума, Хотер зашел авторизировался с помощью почты. Мошенник получил доступ к основной почте хотера и доступ к 2FA ключам (Google Authenticator), после чего зашли на байбит вывели средства на белые кошельки (Кошельки на которые не требуется прохождения аутификации и письма на почту), отправил деньги на Bingx, и спокойно отправлял на свои адреса. Общий убыток 10к$.

Вывод: Первоначально никогда не обращайте внимания на сообщения внутри телеграмма, телеграмм является очень полезной площадкой для поиска информации, с самым большим количество скамеров которые хотят забрать у вас деньги.

Никогда не скачивайте файлы с интернета, Discord или Telegram на рабочий ПК/ноут. Если скачали — сначала проверяйте через VirusTotal.

Не используйте почты на которых подвязан Google Authenticator.

Проверяйте адрес на который вы отправляете средства.

2. Как обезопасить себя, методы хранения криптовалюты, лучшие решения.

Есть два вида кошельков:

Горячий кошелек - криптовалютный кошелек, постоянно подключенный к интернету, что обеспечивает удобство и быстрый доступ к активам для частых транзакций, кошелек который вы используете каждый день.

Холодный кошелек - метод хранения криптовалюты, при котором приватные ключи находятся в офлайне, то есть не подключены к интернету, что обеспечивает максимальную безопасность от взлома.

Первоначально разберемся с работой горячего кошелька какие методы зашиты лучше всего использовать:

Чаше всего когда вы производите свап на любом из протоколов (Pancake Swap, 1inch, uniswap) вы даёте approve на определенное количество ваших токенов.
Пример:
У вас на кошельке 3.000USDT, вы хотите осуществить обмен токенов на сумму 100$, вы берете машинально жмете max, даете подтверждение на 3.000 USDT в случае взлома протокола у вас украдут все 3.000 USDT если они будут на кошельке. Все ваши апрувы вы можете посмотреть на сайте revoke.cash

Переходите на сайт в правом верхнем углу подвязываете свой кошелек

Переходите во вкладку мои доступы

Нажимаете на вкладку доступы и все неизвестные для вас доступы убираете. Можно смотреть доступы во всех EVM чейнах.

При использовании горячего кошелька так же советую использовать Pocket Universe

При присоединении кошелька, минта, свапа, расширение имитирует вашу транзакцию на отдельной копии и проверяет, подписываете ли вы безопасную транзакцию.

После проверки безопасности решаете, продолжить транзакцию или отменить её. В этой вкладке вы можете протестировать, как работает само расширение.

От чего защищает?
— От Seaport подписи.
— От Honeypot скамов.
— От поддельных токенов.

Кошелек прокладка:

Если вы часто используете кошелек для совершения огромного количество транзакций, лучшее решения это использовать кошелек прокладку, каким образом это работать:

Вы создаёте кошелек со стороннего устройства, например вашего телефона, на этот кошелек вы получаете стейблкоины с ваших бирж, этот кошелек будет использоваться в качестве основного кошелька.

Кошелек прокладка создаете с устройства с которого планируете работать, с компьютера, ноутбука, на этом кошельке вы свапаете токены, торгуете, используете бриджи.

На основной кошелек вы получаете деньги с биржи, после чего отправляете на рабочий кошелек, таким образом у вас нет опасений подписать транзакцию или нарваться на скам сайт подключив туда основной кошелек.

Менджер паролей:

Советую использовать приложение 1password
Удобство этого приложения в том что он выступает менеджером ваших паролей, что бы не сохранять пароли в текстовых документов или в избранных сообщениях в телеграмме.

Если попадетесь под стиллер, из за того что вы храните пароли в 1password ваши основные пароли остануться в секрете, злоумышленник сможет лишь методом подбора подобрать ваши кошельки.

Так же есть возможности входа с помощью Passkey, для входа на биржи, если к вам на компьютер подгрузят удаленный доступ к компьютеру, вы не потеряете доступ к вашей бирже.

Всегда используете разные пароли для бирж, кошельков, никогда не используйте основную почту с 2FA подвязывая к малознакомым сайтом.

Мультисиг кошельки:

Если вы все же скачаете вредоносный файл, который вытащит файлы с вашего компьютера, такие как Cookie,все менджера паролей, доступ к соц сетям.

Самый надежный метод использования это сочетать кошелек прокладку и мультисиг кошелек.

Что такое мултисиг кошелек - Это обычный evm кошелек, где для отправки транзакций требуется одобрение нескольких сторонних кошельков. В случае взлома если взломали ваш компьютер хакер без одобрении нескольких кошельков не сможет отправить транзакцию.

Для создания мультисиг кошелька нам потребуется:
Переходим на сайт

Подвязываем кошелек который будете использовать в качестве мультисиг кошелька

Нажимаем Create account, пишите названия для кошелька например 123 и сети в которых будет работать мультисиг кошелек.

Нажимаете add signer и вписываете адреса кошельков, советую использовать 3-4 разных устройства, и количество подтверждений 2. Что это обозначает вы устанавливаете мультисиг кошелек на компьютер, на телефон и ноутбук добавляете валидные адреса. Если у вас взломали компьютер, вы отправляете транзакцию со своего компьютера и с ноутбука и телефона подтверждаете эту транзакцию. Таким образом, хакер не сможет у вас украсть ваши средства.

Во вкладке Threshold вы пишите количество подтверждений я выбрал 2, исключительно для гайда.

Далее нажимаем next и оплачиваем сетевую комиссию в размере 0.01$, теперь при совершении транзакций ваш кошелек требует 2 подтверждения

Холодные кошельки:

Если горячий кошелек — это ваш ежедневный кошелёк для разных транзакций, то холодный кошелёк (аппаратный)— это ваш личный, максимально защищённый.
Его главная задача — полностью изолировать ваши приватные ключи от интернета и, следовательно, от любых удалённых атак.

Почему это самый безопасный метод?

Принцип прост: ключи, которые никогда не касались сети, нельзя украсть хакеру из другой страны. Подписание транзакций происходит внутри устройства, и в интернет уходит уже подписанная транзакция, которую нельзя изменить. Даже если ваш компьютер заражён вирусом, он не сможет вытащить ваши ключи из холодного кошелька.

Основные типы холодных кошельков:

Аппаратные кошельки (Ledger, Trezor, Keystone и др.): Физическое устройство (похожее на флешку). Самый удобный и популярный вариант для большинства.
Как использовать: Подключаете к компьютеру/телефону только когда нужно подписать транзакцию. Всё остальное время храните отдельно.
Важно: Никогда и ни при каких условиях не вводите сид-фразу (seed phrase) с холодного кошелька на компьютер или в веб-формы. Храните её только в надёжном месте.

В случае если на ваш компьютер была совершенна атака и вы к зараженному компьютеру подключаете Ledger, вашу криптовалюту могут украсть, скомпрометировать физическое нажатие на кнопки устройства. Поэтому советую подключать кошелек с помощью блютуза, к вашему смартфону (айфону), для меньшего риска потери ваших средств, либо использовать ноутбук на который вы ничего не скачиваете.

3. Флекс деньгами

Еще одним не мало важным фактором есть риск скама в РИАЛ ЛАЙФ, для безопасности старайтесь не флексить деньгами, не выкупать клубы, не покупать супер дорогие часы, и не кричать всем что у вас есть много денег.

Флекс деньгами это круто, но только в меру, есть куча людей и банд которые специализируются на рекете молодых криптанов, так что лучше даже дома не храните сидфразы и поменьше хвастайтесь деньгами. Ваши деньги хотят все.

4. Диверсификация

Еще помните важную вещь, если ваши деньги забитонированы в дома, квартиры - их почти не реально спиздить.

Так что всем советую на часть заработаных денег покупать бизнеса, недвигу, машины, ну хотя бы для начала начните выводить наличку, в случае кризиса это будет подушкой безопасности.

Вывод Статьи:

История с Хотером — не редкая случайность, а наглядная инструкция от
мошенников о том, как ломают доверчевых криптанов. Они атакуют не слабости ПО, а слабости человеческой психологии: доверчивость, жадность ("быстрая прибыль"), желание помочь и обычной невнимательности.

Вы — главная уязвимость и главная защита. Самый продвинутый холодный кошелек не спасет, если вы введете его сид-фразу на фишинговом сайте. Ваша осознанность — ключевой фактор безопасности.
Принцип распределения средств. Не храните все яйца в одной корзине. Разделяйте средства по уровням риска:

Горячий кошелек-прокладка с минимальной суммой для ежедневных экспериментов.

Мультисиг-кошелек или второй аппаратный кошелек для отправки средств

Основной аппаратный кошелек, физически отключенный и спрятанный для долгосрочных накоплений.

Лучшие советы. Регулярная чистка аппрувов (revoke.cash), использование защитных расширений (Pocket Universe), уникальные пароли через менеджер (1Password) , отдельная почта для 2FA и фиксация в реальные активы.

Бриджи. Бридж по контракту

2025-11-22T01:10:48.230Z

1. Для начала нам потребуется найти контракт монеты, контракт мы можем найти с помощь coinmarketcap , вставляем названия монеты и находим контракт

2. После нахождения контракта переходим в bscscan будем бриджить монету с bsc в base

3. Вставляем контракт с coinmarketcap который мы нашли

4. После чего переходим Contract-Write Contract и находим функцию send

5. Конектим свой кошелек в Connect to Web3

6. После того как законектили переходим во вкладку Send.

7. Переписываем функцию send символы после его. 0xc7c7f5b3

8. Переходим в transfers нажимаем advanced filter

9. Нажимаем на метод и вставляем функцию которую мы скопировали

10. Находим кошелек который последний бриджил, и переходим в debank, что бы проследить дошли ли человеку токены который бриджил.

11. Видим что человек бриджил с бск в сеть base, все токены дошли менее чем за минуту.

12. После того как нашли кошелек который успешно забриджим переходим в хеш транзакции человека, во вкладке more details нажимаем click to show more-View on decoder

13. Нам открывается полностью транзакция человека с его успешным бриджом

14. Возращаемся к функции send, в первую вкладку send указываем комиссию которую мы заплатим за бридж я обычно указываю 0.005
15. dstEid Указываете в какую сеть вы будете бриджить можно найти на этом сайте для сети base 30184

16. Во вкладку to указываете ваш адрес с 0x000000000000000000000000, свой кошелек указываете без первоначальных 0x.
Пример: у человека адрес 0x3e0954d9b32f823aff2f66173ffed5f453dedd93 вы убираете 0x получается 3e0954d9b32f823aff2f66173ffed5f453dedd93, и добавляете 0x000000000000000000000000.
Итог 0x0000000000000000000000003e0954d9b32f823aff2f66173ffed5f453dedd93

17. amountLD Указываете ваше количество токенов, например вы хотите забриджить 11 токенов zbt пишите 11 и указываете +000000000000000000
Получается 11000000000000000000

18. В minAmountLD пишите тоже самое что и в amountLD
19. Во вкладки extraOptions composeMsg oftCmd переписываете то же самое что у кошелька которого вы нашли

20. Во вкладке native fee указываете значения send и 18 нулей убирая нули которые есть, условно мы указывали 0.005 значит пишем 5000000000000000

21. lzTokenFee Пишем 0
22.refundAddress указываете свой кошелек в обычном формате

У нас получилось вот так, нажимаем на вкладку write и ждем 2-3 минуты пока токеный прийдут к нам на адрес.

Работа с OKX WALLET

2025-11-15T20:24:18.599Z

Описание

В данной статье представлено комплексное руководство по работе с мультичейн-кошельком OKX Wallet. Мы рассмотрим поэтапный процесс его настройки и начала использования, изучим функционал экосистемы OKX Web3 для взаимодействия с децентрализованными приложениями (dApps).

1. Как скачать кошелек Okx.

1. Для начала нам потребуется перейти по ссылке
2. Выбираем ваш браузер

3.После скачивания создаем кошелек. Если у вас уже есть кошелек которым вы давно пользуетесь можете его импортировать по закрытому ключу или Сид фразе.

2. Регистрация на сервисе Okx Web3

1. Для регистрации вам потребуется перейти по ссылке

2.После перехода нажимаете присоединиться.

Почему производиться регистрация исключительно по реферальной ссылке: В связи с тем что при торговле через Okx web3, okx берет комиссию в размере 0-0.85% от суммы. Благодаря реферальной программе в конце каждого месяца вам будет начисляться 20% от ваших затрат на комиссию. Более подробно с комиссионными и токенами где стоит какая комиссия можно посмотреть тут

и тут

3. Как торговать с помощью Okx web3

1. Для начала нам потребуется перевести активы на кошелек который мы создали.

2. Найти токен который мы будем торговать с помощью поисковой строки.

3. После нахождения токенов, внизу графика у нас находиться 8 категорий пройдемся по каждой из их.

Действия: В этой категории вы можете отслеживать покупки или продажи других участников рынка.

Лучшие трейдеры: В этой категории вы можете отслеживать людей, которые в % соотношении хорошо заработали. Например человек купил актив по цене 0.2$ и продал его по 0.4$ и с этого заработал, такие кошельки там будут отображаться.

Держатели: Это держатели монеты, с помощью этой вкладке вы можете подметить для себя крупные кошельки и поставить на них алерты, с помощью сторонних ресурсов например Arkham или Drops.

Подписки: Вы можете найти кошельки с помощью категорий: действий или держателей . И на них подписать и в случае их покупок или продажи в этой вкладке вы эти действия увидите.

Ликвидность: Если команда или участника рынка будут добавлять или забирать ликвидность с торговой пары, эти действия вы увидите.

Мои Ордера: С помощью Okx web3 вы можете ставить лимитные ордера, как на бирже в этой вкладке будет показываться сумма лимитного ордера в $ эквиваленте и количество токенов которое вы получите.

Мои сделки: После любой покупки или продажи на любом из активов перейдя в мои сделки, вы сможете увидеть цену покупки (продажи) количество usdt которое вы получили или потратили.

4. Как совершать покупки и продажи

1. На okx web3 можно торговать с помощью стейблов (usdt, usdc) так же с помощью основных монет сети (sol,bnb,eth). Но при торговле стейблами вам потребуется иметь комиссию на обработку транзакции.

2. Есть 2 типа выполнения транзакции Рыночный и Лимитный:

1. Рыночная транзакция: Во время рыночной транзакции вы покупаете актив по рынку, в этот момент вас может мевнуть (размазать) и вы потеряете 2-5%.

Пример:

Вышел актив на Binance Alpha и все резко начали его покупать, вы тоже покупаете актив потому что верите в рост и нажимаете на кнопку покупка по цене 0.1$. В этот момент до вас кто то покупает на 10.000$ и актив резко возрастает на 10% и благодаря этим действия вы покупаете актив по 0.11$ (На 10% выше)

Настройки которые использую при рыночной транзакции:

Допустимое Проскальзывание 2%
Что такое Проскальзывание — это разница в процентах между ожидаемой ценой и итоговой ценой после транзакции. Если итоговая цена превысит допустимое проскальзывание, транзакция отменяется и сетевая комиссия не возвращается.

Комиссия за приоритет обычно всегда оставляют рыночную. Но в случае крупных взломов или большого спреда выставляю Турбо.

Что такое комиссия за приоритет - можно заплатить дополнительную комиссию, чтобы повысить приоритет ордера и ускорить транзакцию. Чем выше комиссия за приоритет, тем выше вероятность и скорость транзакции.

Настройки на продажу точно такие же.

Настройка лимитных ордеров

Лимитные ордера - Это заявка на покупку актива в строго соблюденном радиусе который вы устанавливаете.

Лимитными ордерами есть два типа настройки

Первый тип настройки, настройка на okx boost вы знаете что в определенное время на определенном токене должна произойти продажа актива. Вы заранее выставляете лимитные ордера на 5-10% ниже рыночных цен актива. В этом случае выставляете подобные настройки

Во время установки любых лимитны ордеров перейдите во вкладку мои ордера, там вы увидите все ваши лимитные ордера по всем активам

Во время крупных взломов расскидываю лимитные ордера на 30-40% ниже рыночный стоимости, комиссию за приоритет выставляю турбо, слипаж 5-7%

Пример работы лимиток Okx Wallet:

Сегодня(12.11.2025) в 16:00 по киеву, на монете Allo произошел okx boost, на тот момент работал binance futures и gate futures. Токены раздавали в сети Base.
Спред между dex и gate futures.

Цена на gate futures составляла 0.4150$
Цена на Dex Base Allo составляла 0.385$

Спред составил 8%. На сайз 1000$ чистыми выходило порядка 70$ (0.85% составляла комиссия Okx)

Примеры откупов

надеюсь смог вас научить чему-то новому

Перенос рефералок

2025-10-28T14:26:48.914Z

GATE (Максимальный рефбек)
Код: DAODAODA
Тут все просто на гейте можно делать несколько кусов на 1 человека, но ВАЖНО!
второй аккаунт должен быть зарегистрирован на моб инете(после реги можно переходить на вайфай) и кус нужно делать на другой документ(так по правилам можно). То есть если у вас аккаунт сделан на загран переносимся и делаем на ID или права.

BYBIT
Kод: (53944)
Тут еще проще, даже не нужно делать акк если вы зареганы без рефки, переходим сюда, в реферальний код пишем ( 53944 ), в причину хочу попасть в приватную группу.
Если вас не пускает, значит вы уже чей-то реферал, в таком случае нужно перерегать аккаунт на эту ссылку, тут все аналогично с гейтом, делаем на моб инет и другие документы.

Bitget (Максимальный кешбек)
Код: b8b22697
Тут тоже перерег, но с нюансов бывает не дает пройти кус на другой акк, в таких случаях нужно писать мне в лс @NPCDOL

MEXC (Максимальный кешбек)
КОД: mexc-Sanchez1
Мексу вообще разрешает делать 6 аккаунтов по 2 шт на разные документы, так что просто перерегиваем.

OKX (Максимальный кешбек)для переноса просто переходим на ссылку - тык, или регаем новый акк по ссылке нижеКОД : 85100300

BINANCE (Максимальный кешбек) Kod: 1171651883

Kucoin (30% refback)
KОД: DaoSanchez Для переноса просто перерегайте аккаунт на те же документы, перед этим закрыв акк в разделе безопасность, кто не разбереться пишите в лс.

OKX DEX
КОД : SANCHEZ