Parlem seriosament durant un minut. Ets aquí perquè ets un expert. Has vist el potencial de l'economia digital, has pres el control del teu futur financer i has entrat al món de les criptomonedes. És emocionant, empoderador i, francament, el camí del futur. Però amb un gran poder ve una gran responsabilitat, concretament, la responsabilitat de protegir els vostres actius digitals. I en aquest salvatge oest d'Internet, els mals consells i els mites perillosos s'escampen més ràpid que un nou bufador de monedes de memes. Ho veiem tot el temps a [El vostre nom d'intercanvi]. Un usuari que ho va fer tot bé, excepte creure en una peça clau de folklore de seguretat, acaba perdent diners. És desolador i gairebé sempre es pot evitar. Així doncs, aixequem el teló. Desmuntem els cinc mites de seguretat en línia més comuns i perillosos que ara mateix posen en risc les vostres criptomonedes guanyades amb esforç. Mite núm. 1: «Tot el que necessito és una contrasenya segura». El mite: T'han dit des de petit: fes servir majúscules, números, símbols i el nom de la teva primera mascota. Si la teva contrasenya és prou complexa, ets Fort Knox. La realitat: En el món de les criptomonedes, una contrasenya per si sola és com utilitzar un únic cadenat fràgil en una caixa forta plena de lingots d'or. Potser aturarà un vianant curiós, però no aturarà un lladre compromès. Els atacs moderns poques vegades impliquen endevinar la contrasenya. En comptes d'això, utilitzen: Filtracions de dades: si heu reutilitzat aquesta contrasenya "forta" en un altre lloc que ha estat piratejat, els robots provaran la mateixa combinació de correu electrònic i contrasenya a tots els intercanvis coneguts per l'home (això s'anomena "ompliment de credencials"). Llocs web de phishing: Introduïu la vostra contrasenya "forta" perfectament en un lloc web fals que sembla idèntic al nostre. Acabeu de lliurar les claus al lladre vosaltres mateixos. Registradors de teclat i programari maliciós: el programari maliciós del vostre dispositiu pot simplement enregistrar cada pulsació de tecla i enviar la vostra contrasenya directament a un pirata informàtic. En resum: una contrasenya és la contrapart sofisticada d'un nom d'usuari, no un sistema de seguretat independent. Què hauries de fer en comptes d'això: Activa l'autenticació de dos factors (2FA) A TOT ARREU. Això no és negociable. El 2FA afegeix aquest segon bloqueig a la caixa forta. Fins i tot si algú té la teva contrasenya, necessita un codi únic i urgent del teu telèfon per accedir-hi. Feu servir un gestor de contrasenyes. Aquestes eines generen i emmagatzemen contrasenyes increïblement complexes i úniques per a cada lloc que feu servir. Només cal que recordeu una contrasenya mestra. Això neutralitza completament el risc d'atacs de "credential stuffing". No reutilitzis mai les contrasenyes. Sobretot no per al teu compte de correu electrònic, que sovint és la clau mestra per restablir totes les altres contrasenyes. Mite núm. 2: «Mai no cauria en una estafa de phishing. Són tan evidents». El mite: Els correus electrònics de phishing estan plens de mala gramàtica, amenaces urgents en MAJÚSCULES i, òbviament, adreces falses com ara n0-reply@secure-bitcoin.wix.com. Ets massa llest per a això. La realitat: el phishing ha evolucionat fins a convertir-se en una forma d'art terriblement sofisticada anomenada "spear-phishing". Els atacants investiguen els seus objectius. Coneixen el vostre nom, la vostra plataforma d'intercanvi i fins i tot fan una aproximació als vostres hàbits comercials. Estem parlant de: Suport fals de Twitter/Telegram: comptes impostors que s'introdueixen als teus missatges directes i ofereixen "ajuda". Clon

Llocs web: Llocs web que són còpies perfectes dels nostres, amb una URL que té un caràcter de diferència (per exemple, your-exchange.com vs. your-exchangeе.com: us fixeu en la 'e' ciríl·lica?). Extensions de navegador falses: Extensions de cartera malicioses que semblen legítimes però que et roben els fons en el moment en què aproves una transacció. En resum: No es tracta d'intel·ligència; es tracta de vigilància. Tothom és susceptible a una mentida perfectament elaborada. Què hauries de fer en comptes d'això: Afegeix el teu Exchange als marcadors. Navega sempre fins al nostre lloc fent clic al teu marcador, no a un enllaç d'un correu electrònic, tuit o missatge de Discord. Revisa bé les URL. Abans d'escriure res, revisa l'URL a la barra d'adreces. Busca l'ortografia correcta i la icona del cadenat https://. Verifica els canals oficials. Només aconsegueix ajuda dels enllaços que apareixen al nostre lloc web oficial. Assumeix que qualsevol contacte no sol·licitat és una estafa fins que es demostri el contrari. Mite núm. 3: «Les transaccions criptogràfiques són anònimes i no es poden rastrejar». El mite: Gràcies a la cultura pop i a alguns dels primers malfactors, molts creuen que Bitcoin i altres criptomonedes són una eina perfecta per a transaccions anònimes i impossibles de rastrejar. La realitat: la majoria de les criptomonedes són pseudònimes, no anònimes. Cada transacció es registra per sempre en un llibre major públic i immutable: la cadena de blocs. Pensa-ho així: l'adreça del teu moneder no és el teu nom, sinó un pseudònim únic. Si algú mai vincula aquest pseudònim amb la teva identitat real (mitjançant un procés KYC en una borsa, una transacció que fas amb una entitat coneguda o una Operació de Seguretat descuidada), podrà veure tot el teu historial de transaccions. Per sempre. En resum: la cadena de blocs és un registre públic permanent. La privadesa és una característica per la qual has de treballar activament, no una configuració predeterminada. Què hauries de fer en comptes d'això: Feu servir diversos moneders. Penseu en tenir moneders separats per a diferents propòsits (per exemple, un per operar en borses, un per a la retenció a llarg termini, un per interactuar amb noves dApps). Això ajuda a compartimentar la vostra activitat financera. Informeu-vos sobre monedes i eines de privadesa. Si la privadesa és una prioritat, investigueu les tecnologies específiques que hi ha darrere de monedes com Monero (XMR) o Zcash (ZEC), que ofereixen garanties de privadesa més fortes. Utilitzeu els serveis de CoinJoin per a Bitcoin amb precaució i de proveïdors de bona reputació. Pensa abans de fer una transacció. Opera sota la suposició que qualsevol transacció que facis algun dia podrà ser vista per qualsevol persona. Mite núm. 4: «Aquesta borsa és enorme, així que els meus fons hi estan 100% segurs». El mite: Les grans borses conegudes són fortaleses impenetrables. Tenen equips d'experts, així que no m'he de preocupar pels meus fons a la seva plataforma. La realitat: Tot i que les borses de bona reputació com la nostra inverteixen milions en seguretat de primer nivell (emmagatzematge en fred, fons d'assegurança, monitorització 24 hores al dia, 7 dies a la setmana), cap sistema en línia és 100% invulnerable. La història de les criptomonedes, malauradament, està plena de borses "massa grans per fallar" que van fracassar espectacularment. El principi "Ni les teves claus, ni les teves criptomonedes" existeix per una raó. Quan els teus fons són en una borsa, confies que aquesta borsa els protegirà. Estàs exposat a: Hacks a tota la borsa: Atacs sofisticats a la infraestructura de la borsa. Amenaces internes: Empleats deshonestos o males pràctiques de seguretat interna. Confiscació reglamentària: accions governamentals que podrien congelar-se

actius. En resum: una borsa és una eina fantàstica per al trading, però no és una caixa forta d'un banc. No hauria de ser la vostra solució d'emmagatzematge a llarg termini. Què hauries de fer en comptes d'això: Fes servir un moneder de maquinari per estalviar. Per a qualsevol quantitat significativa de criptomonedes que no tinguis previst intercanviar immediatament, transfereix-la a un moneder de maquinari (com ara Ledger o Trezor). Això treu les teves monedes de la borsa en línia i les emmagatzema al teu propi magatzem en fred. Diversifica el teu emmagatzematge. No guardis tots els ous en una sola cistella, encara que aquesta cistella sigui la teva pròpia cartera de maquinari. Tingues una còpia de seguretat i coneix-te la frase llavor de recuperació de memòria (però mai digitalment!). Trieu les borses amb prudència. Feu els deures. Utilitzeu borses amb un historial demostrat, proves de reserves transparents i pòlisses d'assegurança sòlides. Mite núm. 5: «El meu ordinador/telèfon està net, per tant no tinc programari maliciós». El mite: Si el meu dispositiu no és lent, no mostra anuncis ni actua de manera estranya, ha d'estar lliure de virus i programari maliciós. La realitat: El programari maliciós més perillós actualment està dissenyat per ser invisible. El seu objectiu no és molestar-vos; és robar-vos discretament. Els scripts de criptojacking, els keyloggers i els segrestadors de porta-retalls poden funcionar durant mesos sense cap símptoma visible. Un atac comú és el segrestador del porta-retalls. Copieu l'adreça del vostre moneder per enviar fons a un amic. Un programari maliciós invisible la substitueix instantàniament per l'adreça del pirata informàtic. L'enganxeu i l'envieu, i els diners desapareixen per sempre, sense cap possibilitat de reversió. En resum: en criptomonedes, l'absència de símptomes no és prova de seguretat. El dispositiu és una part fonamental de la configuració de seguretat. Què hauries de fer en comptes d'això: Inverteix en programari de seguretat de bona reputació. Un bon paquet antivirus/antimalware és una capa bàsica de defensa. Aneu amb compte amb les descàrregues. Només instal·leu programari de fonts oficials. Eviteu el programari piratejat, els jocs gratuïts piratejats i les extensions de navegador dubtoses: són portadors habituals de programari maliciós. Comproveu dues vegades les adreces. Abans d'enviar qualsevol transacció, especialment una de gran, verifiqueu sempre els primers i els quatre últims caràcters de l'adreça del moneder del destinatari. Millor encara, envieu primer una petita transacció de prova. Mantingueu-ho tot actualitzat. Actualitzeu regularment el sistema operatiu, el navegador i totes les aplicacions. Aquestes actualitzacions sovint contenen pegats de seguretat crítics. Conclusió: Empoderament a través de l'educació L'objectiu aquí no és espantar-vos de les criptomonedes. És tot el contrari. Volem donar-vos les eines per participar amb confiança i seguretat. La base de la seguretat no és una eina màgica ni un únic entorn; és una mentalitat d'escepticisme saludable i educació proactiva. Si rebutges aquests mites i adoptes les pràctiques que hem descrit, passes de ser una víctima potencial a ser un participant vigilant i segur en l'economia digital. Assumeixes la responsabilitat real. A [Your Exchange Name], la vostra seguretat és la nostra màxima prioritat. Creem els nostres sistemes amb això en ment, però us necessitem com a soci. Sigueu escèptics, mantingueu-vos informats i construïm junts un futur financer més segur.

Mites sobre la criptoseguretat

5 mites comuns sobre la seguretat en línia que podrien buidar la teva cartera de criptomonedes