Mag-usap tayo nang totoo sandali. Nandito ka dahil matalino ka. Nakita mo na ang potensyal ng digital economy, kinontrol mo na ang iyong kinabukasan sa pananalapi, at pumasok sa mundo ng cryptocurrency. Ito ay kapana-panabik, nagbibigay-kapangyarihan, at sa totoo lang, ito ang daan patungo sa hinaharap. Ngunit kaakibat ng dakilang kapangyarihan ang malaking responsibilidad—partikular na ang responsibilidad sa pag-secure ng iyong mga digital asset. At sa masukal na kanlurang ito ng internet, ang masasamang payo at mapanganib na mga mito ay mas mabilis na kumalat kaysa sa isang bagong meme coin pump. Lagi namin itong nakikita sa [Your Exchange Name]. Ang isang user na ginawa ang lahat ng tama, maliban sa maniwala sa isang mahalagang piraso ng alamat tungkol sa seguridad, ay nauuwi sa pagkawala ng pondo. Nakakasakit ito ng puso, at halos palaging maiiwasan. Kaya, ating buksan ang ating mga puso. Ating linawin ang limang pinakakaraniwan at pinakadelikadong mga maling akala tungkol sa online security na naglalagay sa panganib ngayon sa iyong pinaghirapan na crypto. Mito #1: “Isang Matibay na Password Lang ang Kailangan Ko.” Ang Mito: Mula pagkabata, sinabihan ka na: gumamit ng malalaking titik, numero, simbolo, at pangalan ng iyong unang alagang hayop. Kung sapat na kumplikado ang iyong password, ikaw ay Fort Knox. Ang Realidad: Sa mundo ng crypto, ang isang password pa lamang ay parang paggamit ng isang manipis at marupok na kandado sa isang vault na puno ng mga gold bar. Maaaring pigilan nito ang isang mausisa na dumadaan, ngunit hindi nito mapipigilan ang isang dedikadong magnanakaw. Bihirang manghula ng iyong password ang mga makabagong pag-atake. Sa halip, ginagamit nila ang: Mga Paglabag sa Data: Kung ginamit mo muli ang "malakas" na password na iyon sa ibang site na na-hack, susubukan ng mga bot ang parehong kombinasyon ng email/password sa bawat exchange na alam ng tao (ito ay tinatawag na "credential stuffing"). Mga Phishing Site: Ilalagay mo nang perpekto ang iyong "malakas" na password sa isang pekeng website na kamukhang-kamukha ng sa amin. Ikaw mismo ang nagbigay ng mga susi sa magnanakaw. Mga Keylogger at Malware: Kayang i-record ng malisyosong software sa iyong device ang bawat keystroke na ginagawa mo, at direktang ipapadala ang iyong password sa isang hacker. Ang Konklusyon: Ang password ay isang magarbong katumbas ng isang username, hindi isang nag-iisang sistema ng seguridad. Ang Dapat Mong Gawin Sa halip: Paganahin ang Two-Factor Authentication (2FA) SA KAHIT SAAN. Hindi ito maaaring ipagpalit. Nagdadagdag ang 2FA ng pangalawang lock sa vault. Kahit na may nakakaalam ng password mo, kailangan pa rin nila ng kakaiba at time-sensitive na code mula sa telepono mo para makapasok. Gumamit ng Password Manager. Ang mga tool na ito ay bumubuo at nag-iimbak ng mga napakakumplikado at natatanging password para sa bawat site na iyong ginagamit. Kailangan mo lang tandaan ang isang master password. Lubos nitong binabawasan ang panganib ng mga pag-atake ng credential stuffing. Huwag Nang Gamitin Muli ang mga Password. Lalo na hindi para sa iyong email account, na kadalasang siyang pangunahing susi sa pag-reset ng lahat ng iyong iba pang mga password. Mito #2: “Hindi Ako Magpapakatanga sa Isang Phishing Scam. Napakahalata ng mga Ito.” Ang Mito: Ang mga phishing email ay puno ng maling gramatika, mga banta na naka-ALL-CAPS nang madalian, at malinaw na mga pekeng address tulad ng n0-reply@secure-bitcoin.wix.com. Masyado kang matalino para diyan. Ang Realidad: Ang phishing ay umunlad na sa isang nakakatakot at sopistikadong anyo ng sining na tinatawag na "spear-phishing." Sinasaliksik ng mga umaatake ang kanilang mga target. Malalaman nila ang iyong pangalan, ang iyong palitan, at tatantyahin pa nga ang iyong mga gawi sa pangangalakal. Pinag-uusapan natin ang tungkol sa: Pekeng Suporta sa Twitter/Telegram: Mga impostor account na pumapasok sa iyong mga DM na nag-aalok ng "tulong." I-clone

Mga Website: Mga website na perpektong kopya ng sa amin, na may URL na isang karakter ang layo (hal., your-exchange.com vs. your-exchangе.com—pansinin mo ba ang Cyrillic na 'e'?). Mga Pekeng Extension ng Browser: Mga malisyosong extension ng wallet na mukhang lehitimo ngunit kumukuha ng iyong pera sa sandaling aprubahan mo ang isang transaksyon. Ang Mahalagang Buod: Hindi ito tungkol sa katalinuhan; ito ay tungkol sa pagbabantay. Lahat ay madaling kapitan ng isang perpektong kasinungalingan. Ang Dapat Mong Gawin Sa halip: I-bookmark ang Iyong Exchange. Palaging pumunta sa aming site sa pamamagitan ng pag-click sa iyong bookmark, hindi sa pamamagitan ng link mula sa isang email, tweet, o mensahe sa Discord. Suriing mabuti ang mga URL. Bago ka mag-type ng kahit ano, suriing mabuti ang URL sa address bar. Hanapin ang tamang spelling at ang icon na https:// padlock. I-verify ang mga Opisyal na Channel. Kumuha lamang ng suporta mula sa mga link na nakalista sa aming opisyal na website. Ipagpalagay na ang anumang hindi hinihinging pakikipag-ugnayan ay isang scam hangga't hindi napapatunayang iba. Mito #3: “Ang mga Transaksyon sa Crypto ay Anonymous at Hindi Masusubaybayan.” Ang Mito: Dahil sa kulturang popular at ilang naunang masasamang aktor, marami ang naniniwala na ang Bitcoin at iba pang mga cryptocurrency ay isang perpektong kasangkapan para sa mga hindi nakikilalang at hindi matunton na mga transaksyon. Ang Realidad: Karamihan sa mga cryptocurrency ay may sagisag-panulat, hindi anonymous. Ang bawat transaksyon ay permanenteng naitala sa isang pampublikong at hindi nababagong ledger—ang blockchain. Isipin ito nang ganito: ang address ng iyong wallet ay hindi ang iyong pangalan, ngunit ito ay isang natatanging alyas. Kung may sinuman na mag-uugnay ng alyas na iyon sa iyong tunay na pagkakakilanlan (sa pamamagitan ng proseso ng KYC sa isang exchange, isang transaksyon na ginawa mo sa isang kilalang entity, o pabaya na OpSec), makikita nila ang buong kasaysayan ng iyong transaksyon. Magpakailanman. Ang Konklusyon: Ang blockchain ay isang permanenteng pampublikong talaan. Ang privacy ay isang tampok na dapat mong aktibong pagtrabahuhan, hindi isang default na setting. Ang Dapat Mong Gawin Sa halip: Gumamit ng Maramihang Wallet. Isaalang-alang ang pagkakaroon ng magkakahiwalay na wallet para sa iba't ibang layunin (hal., isa para sa pangangalakal sa mga palitan, isa para sa pangmatagalang paghawak, isa para sa pakikipag-ugnayan sa mga bagong dApp). Nakakatulong ito sa paghahati-hati ng iyong mga aktibidad sa pananalapi. Turuan ang Iyong Sarili Tungkol sa mga Coin at Tool na May Patakaran sa Pagkapribado. Kung prayoridad ang privacy, saliksikin ang mga partikular na teknolohiya sa likod ng mga coin tulad ng Monero (XMR) o Zcash (ZEC), na nag-aalok ng mas matibay na garantiya sa privacy. Gamitin ang mga serbisyo ng CoinJoin para sa Bitcoin nang may pag-iingat at mula sa mga mapagkakatiwalaang provider. Mag-isip Bago Makipagtransaksyon. Mag-isip na ang anumang transaksyong gagawin mo ay maaaring makita ng kahit sino balang araw. Mito #4: “Napakalaki ng Exchange na Ito, Kaya 100% Ligtas ang mga Pondo Ko Doon.” Ang Mito: Ang malalaki at kilalang mga palitan ay mga matibay na tanggulan. Mayroon silang mga pangkat ng mga eksperto, kaya hindi ko kailangang mag-alala tungkol sa aking mga pondo sa kanilang plataporma. Ang Katotohanan: Bagama't ang mga kagalang-galang na exchange tulad ng sa amin ay namumuhunan ng milyun-milyon sa pinakamataas na antas ng seguridad (cold storage, pondo ng insurance, 24/7 na pagsubaybay), walang online system ang 100% hindi tinatablan. Sa kasamaang palad, ang kasaysayan ng crypto ay puno ng mga "too big to fail" na mga exchange na labis na nabigo. Ang prinsipyong "Hindi ang iyong mga susi, hindi ang iyong crypto" ay umiiral para sa isang dahilan. Kapag ang iyong mga pondo ay nasa isang palitan, nagtitiwala ka sa palitan na iyon upang protektahan ang mga ito. Nalalantad ka sa: Mga Pag-hack sa Buong Exchange: Mga sopistikadong pag-atake sa imprastraktura ng exchange. Mga Panloob na Banta: Mga tiwaling empleyado o mahinang kasanayan sa panloob na seguridad. Pagsamsam sa Regulasyon: Mga aksyon ng gobyerno na maaaring mag-freeze

mga ari-arian. Ang Konklusyon: Ang exchange ay isang mahusay na kasangkapan para sa pangangalakal, ngunit hindi ito isang bank vault. Hindi ito dapat maging solusyon para sa pangmatagalang imbakan. Ang Dapat Mong Gawin Sa halip: Gumamit ng Hardware Wallet para sa Pag-iipon. Para sa anumang malaking halaga ng crypto na hindi mo planong i-trade agad, ilipat ito sa isang hardware wallet (tulad ng Ledger o Trezor). Ilalabas nito ang iyong mga coin sa online exchange at ilalagay sa sarili mong cold storage. Pag-iba-ibahin ang Iyong Imbakan. Huwag itago ang lahat ng iyong mga produkto sa iisang basket—kahit na ang basket na iyon ay ang iyong sariling hardware wallet. Magkaroon ng backup at isaulo ang iyong mga salita para sa recovery seed (ngunit huwag kailanman sa digital na paraan!). Pumili Nang Matalino ng mga Exchange. Mag-aral nang mabuti. Gumamit ng mga exchange na may napatunayang track record, transparent na proof-of-reserves, at matibay na mga patakaran sa insurance. Mito #5: “Malinis ang Computer/Phone Ko, Kaya Wala Akong Malware.” Ang Mito: Kung ang aking device ay hindi mabagal, lumalabas na may mga ad, o kumikilos nang kakaiba, dapat ay wala itong mga virus at malware. Ang Katotohanan: Ang pinaka-mapanganib na malware ngayon ay idinisenyo upang maging hindi nakikita. Ang layunin nito ay hindi para mang-inis ka; ito ay para tahimik na magnakaw mula sa iyo. Ang mga cryptojacking script, keylogger, at clipboard hijacker ay maaaring gumana nang ilang buwan nang walang kahit isang nakikitang sintomas. Isang karaniwang pag-atake ang clipboard hijacker. Kinokopya mo ang address ng iyong wallet para magpadala ng pera sa isang kaibigan. Agad itong pinapalitan ng invisible malware ng address ng hacker. Ipi-paste mo ito at ipapadala, at tuluyan nang mawawala ang pera, at walang posibilidad na mabawi ito. Ang Konklusyon: Sa crypto, ang kawalan ng mga sintomas ay hindi patunay ng seguridad. Ang iyong device ay isang mahalagang bahagi ng iyong security setup. Ang Dapat Mong Gawin Sa halip: Mamuhunan sa Maaasahang Software para sa Seguridad. Ang isang mahusay na antivirus/anti-malware suite ay isang pangunahing depensa. Mag-ingat sa mga Download. Mag-install lamang ng software mula sa mga opisyal na mapagkukunan. Iwasan ang mga cracked na software, mga libreng game hack, at mga kahina-hinalang browser extension—ang mga ito ay karaniwang mga tagapagdala ng malware. Suriing mabuti ang mga address. Bago magpadala ng anumang transaksyon, lalo na ang malaki, palaging beripikahin ang una at huling apat na karakter ng address ng tatanggap na wallet. Mas mabuti pa, magpadala muna ng isang maliit na transaksyon para sa pagsubok. Panatilihing Na-update ang Lahat. Regular na i-update ang iyong operating system, browser, at lahat ng app. Ang mga update na ito ay kadalasang naglalaman ng mahahalagang security patch. Konklusyon: Pagbibigay-Kapangyarihan sa Pamamagitan ng Edukasyon Ang layunin dito ay hindi para takutin ka palayo sa crypto. Ito ay ang kabaligtaran. Gusto naming bigyan ka ng kapangyarihan na lumahok nang may kumpiyansa at ligtas. Ang pundasyon ng seguridad ay hindi isang mahiwagang kagamitan o isang setting lamang; ito ay isang pag-iisip ng malusog na pag-aalinlangan at proaktibong edukasyon. Sa pamamagitan ng pagwawalang-bahala sa mga maling paniniwalang ito at pag-aampon sa mga gawi na aming binalangkas, mula sa pagiging isang potensyal na biktima, ikaw ay lilipat sa pagiging isang mapagmatyag at ligtas na kalahok sa digital na ekonomiya. Ikaw ang tunay na may-ari. Sa [Your Exchange Name], ang iyong seguridad ang aming pinakamataas na prayoridad. Isinasaalang-alang namin iyan sa pagbuo ng aming mga sistema, ngunit kailangan ka namin bilang isang katuwang. Manatiling may pag-aalinlangan, manatiling may kaalaman, at sama-sama nating bumuo ng isang mas ligtas na kinabukasan sa pananalapi.

Mga Mito sa Seguridad ng Crypto

5 Karaniwang Mito Tungkol sa Seguridad sa Online na Maaaring Mag-alis ng Alisan ng Laman ang Iyong Crypto Wallet