5 распаўсюджаных міфаў пра бяспеку ў інтэрнэце, якія могуць спустошыць ваш крыпта-кашалёк

Давайце хвілінку сур'ёзна пагаворым. Вы тут, таму што вы дасведчаныя. Вы ўбачылі патэнцыял лічбавай эканомікі, узялі пад кантроль сваю фінансавую будучыню і ўвайшлі ў свет крыптавалюты. Гэта захапляльна, натхняе і, шчыра кажучы, шлях у будучыню.

Але з вялікай сілай прыходзіць і вялікая адказнасць, у прыватнасці, адказнасць за бяспеку вашых лічбавых актываў. А на гэтым дзікім захадзе інтэрнэту дрэнныя парады і небяспечныя міфы распаўсюджваюцца хутчэй, чым новы мем-каін-помпа.

Мы пастаянна бачым гэта на [Ваша назва біржы]. Карыстальнік, які зрабіў усё правільна, акрамя аднаго важнага элемента фальклору бяспекі, у выніку губляе сродкі. Гэта балюча, і гэтага амаль заўсёды можна пазбегнуць.

Такім чынам, давайце прыадчынім заслону. Давайце развенчаем пяць найбольш распаўсюджаных і небяспечных міфаў пра бяспеку ў інтэрнэце, якія зараз ставяць пад пагрозу вашыя цяжка заробленыя крыптавалюты.

Міф № 1: «Мне патрэбен толькі надзейны пароль».
Міф: З дзяцінства вам казалі: выкарыстоўвайце вялікія літары, лічбы, сімвалы і імя вашага першага гадаванца. Калі ваш пароль дастаткова складаны, вы — Форт-Нокс.

Рэальнасць: у свеце крыптавалют адзін толькі пароль — гэта як выкарыстоўваць адзін хісткі замак на сховішчы, поўным залатых зліткаў. Ён можа спыніць цікаўнага мінака, але не спыніць адданага злодзея.

Сучасныя атакі рэдка патрабуюць падбору пароля. Замест гэтага яны выкарыстоўваюць:

Уцечкі дадзеных: Калі вы паўторна выкарысталі гэты «надзейны» пароль на іншым узламаным сайце, боты паспрабуюць тую ж камбінацыю адраса электроннай пошты/пароля на кожнай біржы, вядомай чалавецтву (гэта называецца «ўвод уліковых дадзеных»).

Фішынгавыя сайты: вы ідэальна ўводзіце свой «надзейны» пароль на падробным сайце, які выглядае ідэнтычна нашаму. Вы толькі што самі перадалі ключы злодзею.

Кейлогеры і шкоднасныя праграмы: шкоднасныя праграмы на вашай прыладзе могуць проста запісваць кожнае націсканне клавіш, якое вы робіце, адпраўляючы ваш пароль непасрэдна хакеру.

Вынік: пароль — гэта мудрагелісты аналаг імя карыстальніка, а не асобная сістэма бяспекі.

Што вам варта зрабіць замест гэтага:

Уключыце двухфактарную аўтэнтыфікацыю (2FA) ПАЎСЮДЫ. Гэта не падлягае абмеркаванню. 2FA дадае другую блакіроўку да сховішча. Нават калі хтосьці ведае ваш пароль, яму спатрэбіцца ўнікальны код з вашага тэлефона, які абмежаваны часам, каб увайсці.

Выкарыстоўвайце менеджар пароляў. Гэтыя інструменты генеруюць і захоўваюць неверагодна складаныя, унікальныя паролі для кожнага сайта, якім вы карыстаецеся. Вам трэба запомніць толькі адзін галоўны пароль. Гэта цалкам нейтралізуе рызыку нападаў з выкарыстаннем уліковых дадзеных.

Ніколі не выкарыстоўвайце паролі паўторна. Асабліва не для вашай электроннай пошты, якая часта з'яўляецца галоўным ключом да скіду ўсіх вашых астатніх пароляў.

Міф № 2: «Я ніколі не павядуся на фішынг. Яны такія відавочныя».
Міф: Фішынгавыя лісты поўныя граматычных памылак, тэрміновых пагроз, напісаных ВЯЛІКІМІ ЛІТАРАМІ, і відавочна фальшывых адрасоў, такіх як [email protected]. Вы занадта разумныя для гэтага.

Рэальнасць: Фішынг ператварыўся ў жахліва складаную форму мастацтва пад назвай «фішынг з дапамогай дзіды». Зламыснікі даследуюць свае ахвяры. Яны ведаюць ваша імя, вашу біржу і нават прыблізна ведаюць вашы гандлёвыя звычкі.

Гаворка ідзе пра:

Фальшывая падтрымка ў Twitter/Telegram: акаўнты-падманшчыкі, якія прасоўваюцца ў вашых асабістых паведамленнях і прапануюць «дапамогу».

Клон Вэб-сайты: вэб-сайты, якія з'яўляюцца ідэальнымі копіямі нашых, з URL-адрасам, які адрозніваецца на адзін сімвал (напрыклад, your-exchange.com супраць your-exchangе.com — звярніце ўвагу на кірылічную літару «е»?).

Падробленыя пашырэнні браўзера: шкоднасныя пашырэнні кашалькоў, якія выглядаюць законнымі, але высмоктваюць вашы сродкі ў момант адабрэння транзакцыі.

Вынік: справа не ў інтэлекце, а ў пільнасці. Кожны схільны да ідэальна спланаванай хлусні.

Што вам варта зрабіць замест гэтага:

Дадайце свой абмен у закладкі. Заўсёды пераходзьце на наш сайт, націснуўшы на закладку, а не на спасылку з электроннага ліста, твіта або паведамлення Discord.

Двойчы правярайце URL-адрасы. Перад тым, як што-небудзь уводзіць, уважліва праверце URL-адрас у адрасным радку. Звярніце ўвагу на правільнае напісанне і значок замка https://.

Праверце афіцыйныя каналы. Атрымлівайце падтрымку толькі па спасылках, пералічаных на нашым афіцыйным сайце. Лічыце любы непажаданы кантакт махлярствам, пакуль не будзе даказана адваротнае.

Міф № 3: «Крыпта-транзакцыі ананімныя і іх немагчыма адсачыць».
Міф: Дзякуючы поп-культуры і некалькім раннім зламыснікам, многія лічаць, што біткойн і іншыя крыптавалюты — ідэальны інструмент для ананімных і неадсочваемых здзелак.

Рэальнасць: Большасць крыптавалют з'яўляюцца псеўданімнымі, а не ананімнымі. Кожная транзакцыя назаўжды запісваецца ў публічным, нязменным рэестры — блокчэйне.

Падумайце пра гэта наступным чынам: адрас вашага кашалька — гэта не ваша імя, а ўнікальны псеўданім. Калі хтосьці калі-небудзь звяжа гэты псеўданім з вашай сапраўднай асобай (праз працэс KYC на біржы, транзакцыю, якую вы здзяйсняеце з вядомай арганізацыяй, або нядбайную працу па аперацыйнай бяспецы), ён зможа ўбачыць усю гісторыю вашых транзакцый. Назаўжды.

Вынік: блокчэйн — гэта пастаянны публічны запіс. Канфідэнцыяльнасць — гэта функцыя, над якой вы павінны актыўна працаваць, а не налада па змаўчанні.

Што вам варта зрабіць замест гэтага:

Выкарыстоўвайце некалькі кашалькоў. Падумайце аб тым, каб мець асобныя кашалькі для розных мэтаў (напрыклад, адзін для гандлю на біржах, адзін для доўгатэрміновага захоўвання, адзін для ўзаемадзеяння з новымі dApps). Гэта дапамагае падзяліць вашу фінансавую дзейнасць.

Даведайцеся больш пра манеты і інструменты для абароны прыватнасці. Калі прыватнасць з'яўляецца прыярытэтам, даследуйце канкрэтныя тэхналогіі, якія ляжаць у аснове манет, такіх як Monero (XMR) або Zcash (ZEC), якія прапануюць больш моцныя гарантыі прыватнасці. Выкарыстоўвайце сэрвісы CoinJoin для Bitcoin з асцярожнасцю і ад надзейных пастаўшчыкоў.

Падумайце, перш чым здзяйсняць транзакцыю. Дзейнічайце зыходзячы з таго, што любую вашу транзакцыю аднойчы можа ўбачыць хто заўгодна.

Міф №4: «Гэтая біржа велізарная, таму мае сродкі там на 100% у бяспецы».
Міф: Вялікія, вядомыя біржы — гэта непрыступныя крэпасці. У іх ёсць каманды экспертаў, таму мне не трэба турбавацца аб сваіх сродках на іх платформе.

Рэальнасць: Нягледзячы на тое, што такія паважаныя біржы, як наша, укладваюць мільёны ў бяспеку вышэйшага ўзроўню (халоднае захоўванне, страхавыя фонды, кругласутачны маніторынг), ніводная анлайн-сістэма не з'яўляецца на 100% неўразлівай. Гісторыя крыптавалют, на жаль, поўная біржаў, якія былі «занадта вялікімі, каб збанкрутаваць», і якія пацярпелі жудасныя няўдачы.

Прынцып «Не вашы ключы — не ваша крыптавалюта» існуе нездарма. Калі вашы сродкі знаходзяцца на біржы, вы давяраеце гэтай біржы іх абарону. Вы падвяргаецеся:

Узломы ўсёй біржы: складаныя атакі на інфраструктуру біржы.

Унутраныя пагрозы: неналежныя супрацоўнікі або дрэнныя практыкі ўнутранай бяспекі.

Рэгулятарны арышт: Дзеянні ўрада, якія могуць быць замарожаныя актывы.

Вынік: біржа — выдатны інструмент для гандлю, але гэта не банкаўскі сейф. Яна не павінна быць вашым доўгатэрміновым рашэннем для захоўвання.

Што вам варта зрабіць замест гэтага:

Выкарыстоўвайце апаратны кашалёк для эканоміі. Калі ў вас няма значных сум крыптавалюты, якой вы не плануеце гандляваць неадкладна, перавядзіце яе ў апаратны кашалёк (напрыклад, Ledger або Trezor). Гэта перанясе вашы манеты з онлайн-біржы ў ваша ўласнае халоднае сховішча.

Дыверсіфікуйце сваё сховішча. Не захоўвайце ўсе яйкі ў адным кошыку, нават калі гэты кошык — ваш уласны апаратны кашалёк. Майце рэзервовую копію і вывучыце на памяць сваю пачатковую фразу аднаўлення (але ніколі ў лічбавым выглядзе!).

Выбірайце біржы з розумам. Зрабіце сваю хатнюю працу. Карыстайцеся біржамі з праверанай рэпутацыяй, празрыстымі пацвярджэннем рэзерваў і надзейнымі страхавымі полісамі.

Міф № 5: «Мой камп'ютар/тэлефон чысты, таму ў мяне няма шкоднасных праграм».
Міф: Калі мая прылада не працуе павольна, не паказвае рэкламу і не паводзіць сябе дзіўна, на ёй, напэўна, няма вірусаў і шкоднасных праграм.

Рэальнасць: Найбольш небяспечнае шкоднаснае праграмнае забеспячэнне сёння распрацавана так, каб быць нябачным. Яго мэта не раздражняць вас, а незаўважна красці ў вас. Скрыпты крыптаджэкінгу, кейлогеры і захопнікі буфера абмену могуць працаваць месяцамі без адзіных бачных сімптомаў.

Распаўсюджаная атака — гэта захоп буфера абмену. Вы капіюеце адрас свайго кашалька, каб адправіць грошы сябру. Нябачнае шкоднаснае праграмнае забеспячэнне імгненна замяняе яго адрасам хакера. Вы ўстаўляеце і адпраўляеце, і грошы знікаюць назаўжды, без шанцаў на вяртанне.

Вынік: у крыптавалютах адсутнасць сімптомаў не з'яўляецца доказам бяспекі. Ваша прылада з'яўляецца важнай часткай вашай сістэмы бяспекі.

Што вам варта зрабіць замест гэтага:

Інвестуйце ў надзейнае праграмнае забеспячэнне бяспекі. Добры антывірусны/антывірусны пакет — гэта базавы ўзровень абароны.

Будзьце асцярожныя са спампоўкамі. Усталёўвайце праграмнае забеспячэнне толькі з афіцыйных крыніц. Пазбягайце ўзламанага праграмнага забеспячэння, бясплатных хакерскіх праграм і сумніўных пашырэнняў для браўзераў — яны з'яўляюцца распаўсюджанымі носьбітамі шкоднасных праграм.

Двойчы правярайце адрасы. Перад адпраўкай любой транзакцыі, асабліва буйной, заўсёды правярайце першыя і апошнія чатыры лічбы адраса кашалька атрымальніка. Яшчэ лепш спачатку адправіць невялікую тэставую транзакцыю.

Абнаўляйце ўсё. Рэгулярна абнаўляйце аперацыйную сістэму, браўзер і ўсе праграмы. Гэтыя абнаўленні часта ўтрымліваюць крытычныя патчы бяспекі.

Выснова: Пашырэнне магчымасцей праз адукацыю
Мэта не ў тым, каб адпудзіць вас ад крыптавалют. Наадварот. Мы хочам даць вам магчымасць упэўнена і бяспечна ўдзельнічаць. Аснова бяспекі — гэта не чароўны інструмент ці адзінае пэўнае месца; гэта здаровы скептыцызм і праактыўная адукацыя.

Адкінуўшы гэтыя міфы і прыняўшы на ўзбраенне апісаныя намі практыкі, вы ператварыцеся з патэнцыйнай ахвяры ў пільнага і бяспечнага ўдзельніка лічбавай эканомікі. Вы бярэце на сябе сапраўдную адказнасць.

У [Ваша назва біржы] ваша бяспека — наш галоўны прыярытэт. Мы ствараем нашы сістэмы з улікам гэтага, але вы нам патрэбны як партнёр. Будзьце скептычнымі, будзьце ў курсе падзей і давайце разам пабудуем больш бяспечную фінансавую будучыню.