she7vhttps://teletype.in/atom/she7v2026-07-09T16:10:28.816Zshe7v:safe2026-06-27T07:51:06.818Z2026-06-27T08:39:28.528Z

<img src="https://img4.teletype.in/files/b0/ef/b0ef2eab-119c-4617-92e7-a1d6f0ee7129.png">Все что нужно знать о безопасности в крипте прямо сейчас

<figure id="KRRd" class="m_column"> <img src="https://img4.teletype.in/files/b0/ef/b0ef2eab-119c-4617-92e7-a1d6f0ee7129.png" width="1672" /> </figure> <section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="zQ1Y">$577 миллионов. Столько крипты увели всего за пару недель в апреле 2026 </p> </section> <p id="AEXx">Сначала <strong>Drift на $285 млн</strong> (1 апреля), потом <strong>Kelp DAO</strong> <strong>на $292 млн</strong> (18 апреля) Это топы рынка, проекты с командами, аудитами, безопасностью. А до них был</p> <section style="background-color:hsl(hsl(323, 50%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="1DSX"><strong>Bybit - крупнейший взлом в истории, $1.4 млрд с биржи</strong></p> </section> <p id="Po9r">В опасности абсолютно все </p> <section style="background-color:hsl(hsl(323, 50%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="IJIc">За 2025 год обчистили около <strong>158 000 личных кошельков</strong></p> </section> <p id="y9XR">Чаще всего виной служит <strong>халатное обращение,</strong> подписал не то, подключился не туда, ввёл сид-фразу на левом сайте</p> <h2 id="8448" data-align="center">И вот ещё что</h2> <p id="LvPi">В апреле 2026 Anthropic (создатели Claude) показали новую модель <strong>Mythos</strong> и <strong>отказались выкладывать её в открытый доступ</strong></p> <p id="UmVp">Причина: она умеет <strong>сама находить уязвимости нулевого дня и писать под них эксплойты </strong>(автономно взламывать). По их словам, она уже нашла тысячи серьёзных дыр, в том числе <strong>в каждой крупной операционной системе и браузере</strong></p> <p id="zjpN">Поэтому ее раздали узкому кругу, около 40 компаний (Apple, Microsoft, Google, Cisco и другие) в рамках закрытого проекта, чтобы сначала залатать софт. Уже больше <strong>10 000 уязвимостей</strong> нашли и чинят</p> <p id="Jf1a">Инструменты, которые ищут слабые места, стали настолько сильными, что защита (само как-нибудь обойдётся) больше не работает</p> <section style="background-color:hsl(hsl(170, 33%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="SWim">Если не позаботиться сейчас о безопасности сейчас, потом будет плохо</p> </section> <p id="ynew">Я собрал всё, что для этого реально нужно знать и сделать</p> <p id="qJl6"></p> <section style="background-color:hsl(hsl(55, 86%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="XOE8"><em><strong>Перед тем, как приступить к чтению статьи, я попрошу вас подписаться на мой канал <a href="https://t.me/she7v" target="_blank">https://t.me/she7v</a> мой путь, доходы и ошибки, ответы на ваши вопросы, всё есть там</strong></em></p> </section> <figure id="T04t" class="m_column"> <img src="https://img4.teletype.in/files/35/77/3577394a-4df0-4f0f-b0cf-efd58607cf16.jpeg" width="1320" /> <figcaption>Подпишись, если хочешь понимать крипту лучше 90% людей</figcaption> </figure> <p id="Ro6T"></p> <section style="background-color:hsl(hsl(263, 48%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <h2 id="hWHy" data-align="center">Содержание</h2> <p id="yHpm"><strong><a href="#qW0Z">1. Самые частые угрозы и как их распознать</a></strong><br /><a href="#7oNV"> 1.1. Фишинговые сайты и поддельные домены</a><br /><a href="#JEOp"> 1.2. Approve и подписи</a><br /><a href="#Fr3C"> 1.3. Дрейнеры и фейковые airdrop / mint</a><br /><a href="#ctvq"> 1.4. Подмена адреса<br /></a><a href="#Dt5S"> 1.5. Вредоносные расширения и приложения</a></p> <p id="VHhp"><strong><a href="#wKKt">2. Чем пользоваться и как проверять</a></strong></p> <p id="bA57"><a href="#KgxN"><strong>3. Покупка крипты и P2P</strong></a></p> <p id="lbYd"><strong><a href="#hgMg">4. Проверь прямо сейчас!</a></strong></p> <p id="g55t"><strong><a href="#dQPM">5. Как я защищаю свою крипту </a></strong></p> <p id="klwY"><a href="#me8H"><strong>6. Кошельки с мультиподписями - лучший способ защиты </strong></a></p> <p id="WoXK"><strong><a href="#sdZW">7. Что делать, если уже взломали</a></strong></p> <p id="cWBw"><strong><a href="#hq3N">8. Никогда не делай так</a></strong></p> <p id="qftm"><strong><a href="#YIJE">9. Личный опыт инфлюенсеров </a></strong></p> <p id="NXbM"><strong><a href="#jlnO">10. Вывод</a></strong></p> </section> <p id="DRhg"></p> <h2 id="qW0Z" data-align="center">1. Самые частые угрозы и как их распознать</h2> <section style="background-color:hsl(hsl(236, 74%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <h3 id="7oNV" data-align="center">1.1 Фишинговые сайты и поддельные домены</h3> </section> <p id="MIPz"><strong>Как работает.</strong> Делается копия сайта, кошелька, биржи или проекта, один в один. Ты заходишь, вводишь данные или подключаешь кошелёк и сливаешь всё своими руками. Чаще всего ведут туда через рекламу в поиске, ссылки в личке, Discord и X. Сайты сейчас клепают пачками, отличить на глаз почти нереально</p> <p id="FLuQ">И это ещё не всё. Иногда мошенники <strong>взламывают официальные соцсети проекта</strong>, и фейковая ссылка висит прямо там, а ты доверяешь официальному аккаунту и идёшь по ней</p> <p id="zzTs">Другой сценарий: <strong>проект переезжает на новый домен, а старый выкупают мошенники</strong>. Ты по привычке заходишь на старый адрес обменять крипту, подключаешь кошелёк, и средства уводят</p> <p id="GkXU">Сюда же ссылки, которые <strong>постят админы Telegram каналов</strong>. Бывает ровно то же самое, на моей практике такое случалось</p> <section style="background-color:hsl(hsl(323, 50%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="ZUWO"> <strong>Флаги:</strong> ссылка из рекламы или из личных сообщений; в домене подменены буквы (l и I, rn и m); просят ввести сид-фразу; давят срочностью, подтверди или разблокируй прямо сейчас</p> </section> <section style="background-color:hsl(hsl(170, 33%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="Z21M"> <strong>Защита:</strong> заходи на крипто-сайты не из поиска. Официальную ссылку <strong>сверяй сразу в нескольких местах</strong>: в Twitter проекта, в Discord и на CryptoRank. Потому что один источник могли взломать или подменить, а три сразу вряд ли. И запомни главное: <strong>ни один нормальный сервис никогда не просит твою сид-фразу</strong></p> </section> <h3 id="PUfu"></h3> <section style="background-color:hsl(hsl(236, 74%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <h3 id="JEOp" data-align="center">1.2 Approve и подписи</h3> </section> <p id="SH1x"><strong>Как работает.</strong> Когда ты подключаешь кошелёк к сайту, он просит <strong>approve</strong>, то есть разрешение тратить твои токены. И опасность тут не только в откровенно вредоносных контрактах</p> <p id="9g5N">С ними всё понятно: он получает право (часто без лимита) и выгребает средства, когда захочет</p> <p id="yszE">Но подставить может и <strong>обычный, нормальный approve</strong>. Смотри: ты дал approve, спокойно свапнул свои токены, всё ок. А через время этот контракт взламывают. И если у тебя был <strong>approve без лимита</strong>, у тебя забирают токены, которые лежат в этой сети, хотя ты уже давно туда не заходил. Просто потому, что разрешение так и осталось висеть</p> <section style="background-color:hsl(hsl(323, 50%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="zM4i"> <strong>Флаги:</strong> просят approve или подпись на незнакомом сайте; стоит «unlimited»; не понимаешь, что именно подписываешь</p> </section> <section style="background-color:hsl(hsl(170, 33%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="9Zlo"><strong>Защита:</strong> перед каждой транзакцией <strong>смотри, сколько ты апрувишь, и не давай больше, чем надо</strong>. Нужно свапнуть на 50 долларов, ставь лимит ровно на 50, чтобы больше списать не смогли. Плюс <strong>время от времени чисти старые approve через revoke.cash</strong>. И держи отдельный кошелёк-расходник под подключения</p> </section> <p id="kmdO"></p> <section style="background-color:hsl(hsl(236, 74%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <h3 id="Fr3C" data-align="center">1.3 Дрейнеры и фейковые airdrop / mint</h3> </section> <p id="2RVB"><strong>Как работает.</strong> «Бесплатный» дроп или минт NFT ведёт на сайт дрейнер. Подключаешь кошелёк, подписываешь, и слив происходит в ту же секунду. Это поставлено на поток: в начале 2026 нашли тысячи адресов, связанных с такими инструментами</p> <section style="background-color:hsl(hsl(323, 50%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="tMca"> <strong>Флаги:</strong> «ты получил дроп, забери» из ниоткуда, в кошельке появились незнакомые токены с призывом «продай тут, срочность</p> </section> <section style="background-color:hsl(hsl(170, 33%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="tKSF"> <strong>Защита:</strong> не трогай незнакомые токены, не подключай кошелёк к случайным сайтам. Для дропов держи <strong>отдельный кошелёк</strong>. Проверяй проект только через его официальные каналы</p> </section> <p id="htcn"></p> <section style="background-color:hsl(hsl(236, 74%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <h3 id="ctvq" data-align="center">1.4 Подмена адреса</h3> </section> <p id="YDnr"><strong>Как работает.</strong> Мошенник «отравляет» твою историю транзакций: присылает мелочь с адреса, похожего на тот, куда ты часто отправляешь (совпадают первые и последние символы). Ты копируешь адрес из истории, и деньги уходят ему. Отдельно работает программа, которая подменяет скопированный адрес прямо в буфере обмена. Один такой случай в январе 2026 стоил человеку $12.25 млн</p> <section style="background-color:hsl(hsl(323, 50%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="F1PU"><strong>Флаги:</strong> копируешь адрес из истории транзакций; сверяешь только начало или только конец</p> </section> <section style="background-color:hsl(hsl(170, 33%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="4xRr"><strong>Защита:</strong> проверяй адрес <strong>целиком</strong>: и начало, и середину, и конец. На крупные суммы делай <strong>тестовый перевод</strong>. Заведи адресную книгу и не копируй адреса из истории</p> </section> <p id="UaeM"></p> <section style="background-color:hsl(hsl(236, 74%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <h3 id="Dt5S" data-align="center">1.5 Вредоносные расширения и приложения</h3> </section> <p id="XOR8"><strong>Как работает.</strong> Фейковое расширение кошелька или «помощник» в браузере читает всё, что ты вводишь и подписываешь. Фейковое приложение из стора или по ссылке крадёт сид-фразу. <strong>Одно злое расширение = доступ ко всему.</strong> Плюс старые непропатченные устройства уязвимы сами по себе</p> <section style="background-color:hsl(hsl(323, 50%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="XkdS"> <strong>Флаги:</strong> расширение или приложение не из официального источника; просит лишние права; свежее, с малым числом установок; всплыло в рекламе</p> </section> <section style="background-color:hsl(hsl(170, 33%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="NHog"> <strong>Защита:</strong> ставь только из <strong>официальных источников</strong>, держи минимум расширений. Заведи <strong>отдельный браузер или профиль под крипту</strong>. Обновляй ОС и устройство</p> </section> <h2 id="wKKt" data-align="center"></h2> <h2 id="RsYP" data-align="center">2. Чем пользоваться и как проверять</h2> <section style="background-color:hsl(hsl(170, 33%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <h3 id="qnjc"> Базовый набор, который закрывает большую часть рисков:</h3> <ul id="TRFI"> <li id="YNkk"><strong>Холодный кошелёк</strong> под хранение: отдельный, без единого подключения (как именно, расскажу ниже)</li> <li id="RNVm"><strong>Отдельные кошельки под коннекты и дропы</strong></li> </ul> <ul id="OM4p"> <li id="V3ma"><strong>Rabby</strong> один из самых удобных и безопасных кошельков </li> <li id="3OrZ"><strong>revoke.cash</strong> для отзыва старых approve</li> </ul> <ul id="5tX8"> <li id="6pfl"><strong>2FA через приложение</strong> (Google Authenticator), <strong>не по SMS</strong></li> <li id="kjNh"><strong>Менеджер паролей</strong> для бирж и аккаунтов (но не для сид-фразы)</li> <li id="LsNv"> привычка сверять официальную ссылку в нескольких местах (Twitter, Discord, CryptoRank)</li> </ul> <p id="KsJy"> <strong> по факту вам больше ничего и не нужно</strong></p> </section> <p id="Gr4T"></p> <h2 id="KgxN" data-align="center"><strong>3. Покупка крипты и P2P</strong></h2> <section style="background-color:hsl(hsl(199, 50%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="V3yL">Момент, о котором мало кто думает, пока не прилетит. Можно получить крипту, <strong>связанную с грязными деньгами</strong>, и потом огрести из-за её истории, даже если ты сам ни при чём</p> <p id="IOiX"><strong>Если покупаешь на бирже / через P2P.</strong> P2P сейчас особенно рискован. Можно нарваться на скам контрагента или попасть в треугольник. Монеты потом <strong>заморозят или заблокируют, а продавать крипту еще опаснее </strong></p> <h3 id="usSK"><em>Поэтому P2P сейчас лучше не пользоваться вообще!</em></h3> <p id="MXfT"></p> <p id="Ow8T"><strong>Если покупаешь через человека.</strong> Обязательно <strong>проверяй крипту на чернуху</strong>, то есть на связь с незаконной активностью, до того, как примешь перевод. Для этого есть сервисы AML проверки адресов с бесплатными попытками <strong>AMLBot</strong>, <strong>GetBlock</strong>. Пробил адрес отправителя, увидел уровень риска, решил, брать или нет</p> <p id="zXmj">Лично я <strong>покупаю крипту только у проверенного человека</strong>. Так вообще не лезу в эту лотерею, сам попадал в треугольники, мне блокировали биржу и карты. Никому не желаю попасть в подобную историю</p> </section> <p id="Kg3I"></p> <h2 id="hgMg" data-align="center">4. Проверь прямо сейчас!</h2> <h3 id="kBl5">Самое важное в одном месте. Сохрани себе и пройдись по списку, это быстро</h3> <section style="background-color:hsl(hsl(170, 33%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <ul id="eNKO"> <li id="FK9e"> Холодный кошелёк под основное хранение (без подключений) хранить на бирже нельзя </li> <li id="xE0T"> Отдельный кошелёк под коннекты и дропы</li> <li id="pITb"> 2FA через приложение, <strong>не по SMS</strong></li> <li id="VF5M"> Сид-фраза только офлайн, <strong>никогда не фоткать и не в облако</strong></li> <li id="E4kx"> Проверять адрес <strong>целиком</strong> перед каждой отправкой</li> <li id="VCgD"> Заходить на крипто-сайты <strong>из закладок</strong>, плюс сверять офиц. ссылку в нескольких местах (Twitter, Discord, CryptoRank)</li> <li id="88rb"> Время от времени чистить approve на <strong>revoke.cash</strong></li> <li id="O3Wi"> Не подписывать непонятное транзакции </li> <li id="WSdk"> Проверять монеты на чернуху (AML) перед покупкой через людей</li> <li id="lTuB"> Поддержка в личке = мошенник. Команда проекта <strong>не пишет первой </strong></li> </ul> <p id="OK11"><strong> @she7v</strong></p> </section> <blockquote id="9ofU"> Сохрани список и пройдись по нему сегодня, пока не закрыл вкладку. По всем вопросом пиши мне в канал: <a href="https://t.me/she7v" target="_blank">https://t.me/she7v</a></blockquote> <p id="7HAO"></p> <h2 id="dQPM" data-align="center">5. Как я защищаю свою крипту</h2> <p id="6NQG">Расскажу свой подход</p> <section style="background-color:hsl(hsl(170, 33%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="r2Gp"><strong>Холодный кошелёк под хранение.</strong> Под крипту, которую просто держу, у меня <strong>отдельный холодный кошелёк, созданный на телефоне, сброшенном до заводских настроек</strong>. Чистое устройство, новый кошелёк. К нему я <strong>не подключаю вообще ничего</strong>, ни сайтов, ни приложений. Ине держу на нём газ<strong>, лишний раз стараюсь не заходить </strong></p> </section> <p id="yA69"><strong>Отдельные кошельки под коннекты и дропы.</strong> Всё, что связано с подключением к сайтам, проверками и фармом дропов, идёт через <strong>отдельные кошельки</strong>. Если что-то пойдёт не так, под удар подадут они</p> <p id="tXMR"><strong>Как я проверяю сайты, чтобы не попасть на фишинг? </strong>Официальную ссылку на проект сверяю <strong>сразу в нескольких местах</strong>: в его Twitter, в Discord и на CryptoRank. Потому что один источник могли взломать или подменить, а вот в трёх сразу вряд ли</p> <p id="OL9L"><strong>Пользуюсь</strong> <strong>Rabby</strong>, удобнее и безопаснее кошелька еще не находил. Сильно выручает, когда подписываешь что-то на лету</p> <p id="iZQx"></p> <h2 id="me8H" data-align="center">6. Кошельки с мультиподписями лучший способ защиты </h2> <section style="background-color:hsl(hsl(170, 33%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="MVSC">Теперь к тому, что я считаю самым сильным методом защиты на сегодня. Сам я пока на него не перешёл, но планирую, потому что эффективнее способа сейчас просто нет</p> </section> <p id="L3GL"> Топ рынка это <strong>Safe</strong>, мультиподписной кошелёк. Если по-простому: чтобы отправить транзакцию, нужна не одна подпись, а несколько, например 2 из 3 ключей. Украли один ключ, средства всё равно никуда не уйдут</p> <p id="FoMv">Немного фактов</p> <ul id="DPJI"> <li id="m4hG">Это <strong>индустриальный стандарт</strong> мультиподписи. На нём держат казну Uniswap, Aave, Lido, ENS и другие крупные проекты</li> <li id="xpmM">В Safe лежит <strong>больше 90% личной крипты Виталика Бутерина</strong> (он сам об этом говорил), а Ethereum Foundation перевёл туда всю свою казну, это <strong>160 000+ ETH, около $650 млн</strong></li> <li id="AIDm">Контракты Safe работают <strong>больше 6 лет без единого взлома на уровне кода</strong>, всё проверено аудитами и формальной верификацией</li> <li id="xbCE">Это <strong>некастодиальный</strong> кошелёк. Ключи и контроль остаются только у тебя.</li> </ul> <p id="3L4l">Что в нём можно настроить под себя</p> <ul id="lCNV"> <li id="9QV7"><strong>Несколько подписей на транзакцию</strong> (порог 2 из 3, 3 из 5, как захочешь). Один украденный ключ это уже не конец</li> <li id="TQkg"><strong>Лимиты на трату</strong>, например дневной лимит, чтобы разом всё не списали.</li> <li id="BCAM"><strong>Задержки на переводы</strong>. Пока идёт время ожидания, ты успеваешь заметить подозрительную транзакцию и отменить её</li> <li id="EOdC"><strong>Распределение ключей</strong> по разным устройствам, кошелькам, людям и даже географически, чтобы их нельзя было собрать в одном месте</li> <li id="5Mvs"><strong>Проверка и симуляция транзакций</strong> перед подписью, видно, что реально произойдёт</li> <li id="4idP"><strong>Уведомления и мониторинг</strong> (Safe Shield), плюс модули для восстановления доступа и даже наследования, если с тобой что-то случится</li> </ul> <section style="background-color:hsl(hsl(170, 33%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="COpS">По сути ты сам решаешь, сколько подписей, какие лимиты, какие задержки и у кого есть доступ. Собираешь все под себя, чтобы увести твою крипту было крайне сложно</p> </section> <p id="YVCh">Скажу честно одно: даже он не делает тебя неуязвимым. Слабое место тут сами подписанты, то есть ты. Почти все громкие проблемы с мультисигами случались, когда людей разводили на подпись через фишинг (так увели и тот самый Bybit). твоя бдительность лишней никогда не будет </p> <p id="JBhN"></p> <h2 id="sdZW" data-align="center">7. Что делать, если уже взломали</h2> <section style="background-color:hsl(hsl(323, 50%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="tPOa"><strong>Скажу честно, вернуть украденное почти нереально. Поэтому профилактика важнее всего, лучше заранее позаботиться об этом, но что все таки можно сделать</strong></p> </section> <ol id="u2Ls"> <li id="Jaay"><strong>Срочно уведи остатки на новый чистый кошелёк. Начинай с самого дорогого</strong>. (на кошельке часто уже сидят боты, которые мгновенно сметают любой входящий газ. Закинешь газ, чтобы вывести токены, его тут же украдут, а вывести не успеешь. В таких случаях спасают приватные транзакции (например, Flashbots Protect). Это сложнее, но иногда единственный способ вытащить токены)</li> <li id="QK9X"><strong>Отзови все approve</strong>,<strong> чтобы не вытащили остальное. </strong>Зайди на revoke.cash и отзови разрешения, чтобы по старым approve не вытащили остальное.</li> <li id="pxMm"><strong>Смени пароли и 2FA</strong>, проверь устройство на вирусы. Лучше вообще перейти на чистое устройство, старому устройству больше доверять нельзя, сбрось его потом до заводских настроек</li> <li id="BGdK"><strong>Если задета биржа, </strong>сразу пиши в поддержку биржи на заморозку. Иногда, если средства скамера ушли на биржу, её саппорт может их заморозить, особенно если ты быстро дал адрес и хеши транзакций</li> <li id="nMeb"><strong>Зафиксируй хеши транзакций, </strong>сохрани хеши транзакций и адреса мошенника. Сообщи о скаме (Chainabuse, Scam Sniffer). Шанс вернуть небольшой, но иногда деньги застревают на бирже, и их реально морозят</li> </ol> <p id="jc9H"><a href="https://t.me/deployladeploy" target="_blank">Киса </a>- спасибо за помощь)</p> <p id="hq3N"></p> <h2 id="0o8R" data-align="center">8. Никогда не делай так</h2> <h3 id="WTMs">Короткий список того, что обнуляет всю остальную защиту:</h3> <section style="background-color:hsl(hsl(323, 50%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <ul id="QcGb"> <li id="hQWc">Хранить сид-фразу в заметках, галерее, облаке или переписке</li> <li id="rcBs">Клеймить непонятный дроп с подключением кошелька</li> <li id="rnI8">Давать бесконечный approve и ни разу его не отозвать</li> <li id="qVgr">Держать всё на одном кошельке</li> <li id="SPGk">Кликать ссылки из лички, рекламы и поиска</li> <li id="NF1k">Доверять «поддержке», которая написала первой</li> <li id="ASyx">Использовать 2FA по SMS для важных аккаунтов</li> <li id="zwCw">хранить крипту на бирже</li> </ul> </section> <p id="pSxN"></p> <p id="ZR11"></p> <h2 id="YIJE" data-align="center"><strong>9. Личный опыт инфлюенсеров </strong></h2> <section style="background-color:hsl(hsl(24, 24%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <h3 id="COAa">Теория это конечно хорошо, но что происходит на самом деле?</h3> </section> <p id="uz9Q">начну я </p> <p id="PWrG">Меня лично никогда не взламывали, но однажды у меня произошла неприятная ситуация на P2P: я попал в «треугольник». Сумма сделки была небольшая, но последствия оказались серьезными. Мне заморозили баланс на бирже, где лежала уже ощутимая сумма, заблокировали карту, а из банка пришел запрос по 115-ФЗ</p> <p id="dLMr">Мне позвонили из банка и начали выяснять, что произошло. В итоге история закончилась благополучно: биржу разморозили, деньги я вернул, но карту так и не разблокировали. На решение всех проблем ушел примерно месяц и куча нервов </p> <p id="jo99">После этого я решил полностью отказаться от P2P. И похожие ситуации были не только у меня, но и у моих друзей, они тоже попадали в треугольники</p> <section style="background-color:hsl(hsl(236, 74%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="IlEq"><strong>А что скажут другие инфлюенсеры?</strong><br /> Был ли у них опыт взломов, блокировок, мошеннических схем или похожих ситуаций? И какой главный совет по безопасности они могут дать?</p> </section> <p id="VHf3"></p> <figure id="6xDn" class="m_retina"> <img src="https://img1.teletype.in/files/c7/5a/c75a0fe2-219e-4896-88fa-45165f91e999.jpeg" width="320" /> </figure> <h2 id="Xbde" data-align="center"><a href="https://t.me/acecrypto0" target="_blank">mirnow</a></h2> <section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="kAAt">Тебя когда-нибудь взламывали или терял крипту?</p> </section> <p id="rkh4">К счастью, не взламывали ни разу</p> <section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="tgDd">Какой главный совет дашь, чтобы и не попасть?</p> </section> <p id="51bg">Какого то определенного совета дать не могу, просто нужно знать базовые правила безопасности, по типу, не хранить сидки на устройствах, не взаимодействовать с разными скам контрактами и не переходить по рандомным ссылкам, перепроверять все по несколько раз перед каким либо действием и тд</p> <p id="PrFY"></p> <figure id="hLKo" class="m_retina"> <img src="https://img3.teletype.in/files/a2/44/a244ce36-de90-4d50-850d-8c75a5e2db93.jpeg" width="320" /> </figure> <h2 id="m8QO" data-align="center"><a href="https://t.me/pananasik_cool" target="_blank">пананасик</a></h2> <section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="zDyi">Тебя когда-нибудь взламывали или терял крипту?</p> </section> <p id="plNJ">на самом деле нет, меня никогда не взламывали (в крипте) и я не терял крипту. Но это ТОЛЬКО благодаря тому, что я очень много всосал в себя инфы по безопасности когда попал в крипту. Да и в целом очень много знакомых и друзей рассказывали про не очень приятные случаи взломов и потерей крипты, поэтому я благодаря всему этому сам смог не ошибиться. За это всем своим друзьяшкам огромное спасибо</p> <p id="aNqb">если не в крипте, то меня взламывали, конечно, но это настолько стыдные истории, что я просто не могу осветить их публично... пускай это останется в тени</p> <p id="PcBH">поэтому, к сожалению (или к счастью), рассказать стремных историй с лютыми потерями я не смогу!</p> <section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="EWfF">Какой главный совет дашь, чтобы и не попасть?</p> </section> <p id="93Zm">итак, ваш главный советчик пананасик сейчас даст самые важные советы по поводу безопасности!</p> <p id="LC7Y">1. эээ.. нууу... пароли и секреты на листочек... не надо хранить в тг со словами &quot;ПАРОЛИ&quot;</p> <p id="g7ep">2. под крипту стоит брать отдельный девайс и не качать на него бредик. Это меня, наверное, и спасло, ведь под работу и крипту у меня просто другой ноут. Либо стоит чистить основной девайс по максимуму и не качать программы с рутрекера, ведь в основном все проблемы реально от этого</p> <p id="PHp1">3. осторожнее с доверием. Доверять людям нужно, это прекрасно, но примерно 10% историй моих знакомых связаны с соц. инженерией, где людям втирались в доверие и обманывали прям максимально жестко. Доходило до 4-5 месяцев втирания в доверие. Поэтому будьте осторожны и не доверяйте кому попало!!</p> <p id="F5dB">4. не спешите. Если вообще составить топ из ошибок криптанов, то &quot;спешка&quot; окажется, наверное, на 3 месте. Можно на спешке такого бредика наделать, который потом уже не получится разгрести. Поэтому делайте lock in + ghost mode, не спешите и двигайтесь в своем темпе, потому что иначе самых глупых ошибок не избежать</p> <p id="aC33">5. не забывайте отдыхать. Честно вам скажу, вы становитесь очень глупеньким и уязвимым, если не отдыхаете 2+ месяцев (или чуть меньше, или чуть больше). А это ведет к очень глупеньким и обидненьким ошибкам. Поэтому отдыхайте!!</p> <p id="lLUG">в общем, это прям все, что я обнаружил у себя и у своих друзей в крипте. Придерживайтесь этих пунктов 6-7 дней в неделю и кошелек болеть не будет</p> <p id="crgr"></p> <figure id="o7Xw" class="m_retina"> <img src="https://img4.teletype.in/files/3e/9f/3e9f155f-e6d4-49e5-80bf-9ce4896d131e.jpeg" width="320" /> </figure> <h2 id="XFPX" data-align="center"><a href="https://t.me/axolla_crypto" target="_blank">Volgar</a></h2> <section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="nxjd">Тебя когда-нибудь взламывали или терял крипту?</p> </section> <p id="cqeI">1. Меня слава богу никогда не взламывали хотя довольно много раз подключал свой кошелек на не самые проверенные сайты.</p> <p id="hq7u">2. Но при всем при этом могу дать базовые советы, но они самые эффективные:<br />- Сид фразу/приватный ключ от кошелька хранить сугубо в реал лайфе потому что любые заметки, любые документы можно посмотреть удаленно кто этого захочет. Это все таки интернет, а записав данные на бумажку и спрятав ее, сразу избегаешь этого риска.<br />- Не подключать свой кошелек к сомнительным сайтам. Даже можно создать второй, пустой кошелек чтобы пробовать через него зайти, но это уже прям крайний вариант.</p> <section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="2w73">Какой главный совет дашь, чтобы и не попасть?</p> </section> <p id="lbQ4">3. Советы здесь не помогут, просто нужно на максимум выключить свою открытость и доверчивость к людям и быть максимально аккуратным в своих действиях. В таком случае взломы снизятся к минимуму, а вы наработаете базовыйт опыт, который вам позволит не попадаться в подобные ситуации.</p> <p id="KJwv"></p> <figure id="HGKm" class="m_retina"> <img src="https://img4.teletype.in/files/b0/5d/b05de8a2-b022-4cd0-9369-7de0c9efc00c.jpeg" width="320" /> </figure> <h2 id="6asQ" data-align="center"><a href="https://t.me/eternonotes" target="_blank">этерно ноутс</a></h2> <section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="b29V">Тебя когда-нибудь взламывали или терял крипту?</p> </section> <p id="f5X9">Меня, к счастью, никогда не взламывали и крипту именно из-за взлома я не терял.</p> <p id="BbRu">Я всегда старался достаточно аккуратно относиться к кошелькам, ссылкам, апрувам и вообще ко всему, что связано с доступом к деньгам. потому что в крипте одна ошибка может стоить очень дорого,</p> <p id="rvz3">но если рассуждать со стороны, я бы точно заранее выстраивал систему безопасности, а не после того, как уже что-то потерял,</p> <p id="PtAS">потому что многие начинают думать про безопасность только тогда, когда их уже сдрейнили. А в идеале должно быть наоборот: сначала защита, потом все остальное.</p> <section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="UKPz">Какой главный совет дашь, чтобы не попасть?</p> </section> <p id="6OEj">Самый главный совет - не держите все в одном месте.</p> <p id="I7Y4">У вас должен быть отдельный кошелек для хранения, отдельный для активностей, отдельный для всякого мусора и тестов. не надо коннектить основной кошелек ко всему подряд.</p> <p id="y72e">Второй момент - всегда проверяйте ссылки и то, что вы подписываете. Лучше потратить лишние 30 секунд, чем потом сидеть и думать, как вернуть деньги, которые уже никто не вернет.</p> <p id="tBA7">И третье - не спешите. очень много ошибок происходит потому что мы торопимся и делаем максимально тупые ошибки.</p> <p id="Xzw0"></p> <figure id="d1Ld" class="m_retina"> <img src="https://img2.teletype.in/files/98/ce/98cef043-0880-49df-ba14-c966f352ab12.jpeg" width="320" /> </figure> <h2 id="Jpmb" data-align="center"><a href="https://t.me/SolTimer" target="_blank">Тимер</a></h2> <p id="UoTY">Ку с вами йа Тимер. Второе имя &quot;неразуненаебанный&quot;</p> <section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="koMO">Тебя когда-нибудь взламывали или терял крипту?</p> </section> <p id="Fgk3">1. Да, было два момента когда в начале крипто пути меня жестко облапошили<br />Первый. Потерял я тогда ~50-80$ что для меня на то время это был почти весь мой банк <br />- &quot;Бро, деньги нужны, продам нфт ниже рынка в 2-3 раза дешевле&quot;<br />Стоит ли говорить, что тогда я не знал про существование ордеров и не мог отличить подделку от оригинала из-за разницы в чейнах нфт))<br />Второй. Обычный дрейн. Сайт, подключение кошелька, транзакция - денег нет. Потеря 20-30$</p> <p id="W2Dc">2. Тогда я допускал фатальные ошибки из-за неопытности и вряд-ли бы смог избежать их.<br />Что бы я сделал - на тот момент ничего</p> <p id="VQ7V">3. Но вам повезло больше, если вы читаете данную статью от She7v</p> <section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="Y0jG">Какой главный совет дашь, чтобы не попасть?</p> </section> <p id="NT4J">Если не говорить о банальном &quot;будьте осторожнее&quot;, то главный совет - учитесь на чужих ошибках</p> <p id="6fdT">Не зря мы все по своей неопытности/глупости проебывали депозиты. Будьте в курсе видов скама, как действуют скамеры, какие способы скама зачастую применяются на криптанах. Эти знания помогут вам не допустить ошибки </p> <p id="4p4l">Ну и конечно сид-фразу под подушкой держим, используем твинки для подозрительных сайтов ну и где держим бабки там не подключаемся вообще никуда желательно</p> <p id="Vyky">Кому интересны крипта, вайбкод и ИИшечки - <a href="https://t.me/SolTimer" target="_blank">вот сюды</a> загружаемся. Ещё увидимся.<br />Спасибо за приглашение :]</p> <p id="wRrb"></p> <figure id="PzEI" class="m_retina"> <img src="https://img2.teletype.in/files/d0/0f/d00fa08e-0999-435f-947b-2c6e2a39dcc2.jpeg" width="320" /> </figure> <h2 id="LhMl" data-align="center"><a href="https://t.me/bymovent" target="_blank">by movement</a></h2> <section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="IBPP">Тебя когда-нибудь взламывали или терял крипту?</p> </section> <p id="arjJ">1) Прямого дрейна на всё избежал, но крипту терял из-за дрейнов протоколов, или по случайности, но и это не везение, а паранойя в хорошем смысле. Браузер обвешан защитой по максимуму: Revoke, симуляторы транзакций, антискам расширения. Твиттер тоже обтикан, чищу подписки и не кликаю по клейм-ссылкам из лички и комментов. Но один раз чуть не подключил горячий кошелёк к фейковому клейм-сайту, спасло то, что остановился и проверил домен. Буквально 5 секунд паузы спасли мешок.</p> <p id="9Flq">2) Главная ошибка всегда одна это спешка. Видел &quot;ограниченное время&quot;, &quot;успей заклеймить&quot; в начале своего изучения крипты, и руки сами тянулись подключаться. Сейчас делаю иначе: держу отдельный пустой кошелёк под все тесты и верификации, а основной с реальными средствами вообще не свечу на новых сайтах. И поставил себе правило ничего не подписывать уставшим или ночью</p> <section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="x5Od">Какой главный совет дашь, чтобы не попасть?</p> </section> <p id="mtqB">3) Разделяй кошельки. Пустой для клеймов, тестов, верификаций. Основной только для проверенных вещей, идеально на аппаратнике. Одного этого правила достаточно, чтобы 90% дрейнов прошли мимо тебя, даже если кликнешь на скам, терять будет нечего.</p> <p id="t9Ew"><strong>+ 2 поста по безопастности от меня <a href="https://t.me/bymovent/1343" target="_blank">первый</a> и <a href="https://t.me/bymovent/761" target="_blank">второй</a></strong></p> <p id="FpTh"></p> <figure id="59eq" class="m_retina"> <img src="https://img1.teletype.in/files/42/63/426388ee-288e-4950-b043-b4d565318d50.jpeg" width="320" /> </figure> <h2 id="gX62" data-align="center"><a href="https://t.me/penguinpostit" target="_blank">пингвин</a></h2> <section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="41Yi">Тебя когда-нибудь взламывали или терял крипту?</p> </section> <p id="j1sE">Слава богу меня ни разу не взламывали и не терял крипту но один раз почти повелся на это.</p> <section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="1COM">Какой главный совет дашь, чтобы не попасть?</p> </section> <p id="Rovx">Главный совет который могу дать чтобы не взломали кошель например через подключение кошеля это скачать себе в браузер расширение Pocket Universe (найди в твиттере их) меня уже спасал несколько раз от подписания скам подключения.</p> <p id="VroA">Если вы делаете контент и вам предложили рекламу и просят пойти на созвон - сразу скипайте либо скажите что работаете только через текстовую связь, не скачивайте файлы которые вам кидают (если это не какие-то сильные биржи и вы не уверенны в том что челик реально связан с проектом) + если тот кто вам пишет представляется работником в каком-то проекте - попросите это как-то доказать например дм с их твиттер аккаунта.</p> <p id="083X"></p> <figure id="Qxds" class="m_retina"> <img src="https://img4.teletype.in/files/bf/c7/bfc73a36-b65b-4493-8229-6a7a9ba65f4f.jpeg" width="320" /> </figure> <h2 id="vekL" data-align="center"><a href="https://t.me/kozh_crypto" target="_blank">kozh</a></h2> <section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="N0sr">Тебя когда-нибудь взламывали или терял крипту?</p> </section> <p id="tilS">1. никогда не попадал на взлом<br />всё просто, у меня был пример товарища, который рассказывал как действовать, который на своих ошибках &quot;набил шишки&quot; и рассказал мне что можно делать, а что нельзя.<br />советовался с ним в самом начале.</p> <section style="background-color:hsl(hsl(0, 0%, var(--autocolor-background-lightness, 95%)), 85%, 85%);"> <p id="nDyQ">Какой главный совет дашь, чтобы не попасть? </p> </section> <p id="mNkI">2. главный совет - будьте бдительны. не доверяйте каждому сервису, что вы используете, делайте revoke и юзайте тулзы, которые помогают трекать вредоносные ссылки, сайты и тд.</p> <p id="eSxR"></p> <h2 id="jlnO" data-align="center">10. Вывод</h2> <p id="iyqg">По итогу, если вам знать базовые правила, добавить новые привычки и пользоваться тем, что есть в статье, вы получите эффективную защиту</p> <p id="mwvo">Да. Возможно, на 100% защиты вы не получите, но она вам и не нужна. Риск потери так или иначе у вас будет всегда. Главное, никогда не спешить и быть бдительным. Этого будет вполне достаточно, чтобы обезопасить себя от 95% случаев</p> <p id="f2kC">Всем спасибо, кто дочитал. Всем спасибо, кто поучаствовал в статье. Не прощаюсь)<strong> Я всегда тут -</strong> <a href="https://t.me/she7v" target="_blank">https://t.me/she7v</a> буду очень рад видеть каждого) </p>