Dajmo se za minuto resno pogovoriti. Tukaj ste, ker ste preudarni. Videli ste potencial digitalnega gospodarstva, prevzeli nadzor nad svojo finančno prihodnostjo in stopili v svet kriptovalut. To je vznemirljivo, opolnomočujoče in, odkrito povedano, pot prihodnosti. Toda z veliko močjo pride velika odgovornost – še posebej odgovornost za zavarovanje vaših digitalnih sredstev. In na tem divjem zahodu interneta se slabi nasveti in nevarni miti širijo hitreje kot nova črpalka za meme. To ves čas vidimo na [Vaše ime borze]. Uporabnik, ki je naredil vse prav, razen verjel v en ključni del varnostne folklore, na koncu izgubi sredstva. To je srce parajoče in skoraj vedno se temu da preprečiti. Torej, odgrnimo zaveso. Razbijmo pet najpogostejših in najnevarnejših mitov o spletni varnosti, ki trenutno ogrožajo vašo težko prisluženo kriptovaluto. Mit št. 1: »Potrebujem le močno geslo.« Mit: Že od otroštva so ti govorili: uporabljaj velike črke, številke, simbole in ime svojega prvega hišnega ljubljenčka. Če je tvoje geslo dovolj zapleteno, si Fort Knox. Resničnost: V svetu kriptovalut je samo geslo kot uporaba ene same, krhke ključavnice na trezorju, polnem zlatih palic. Morda ustavi radovednega mimoidočega, ne bo pa ustavilo predanega tatu. Sodobni napadi redko vključujejo ugibanje gesla. Namesto tega uporabljajo: Kršitve podatkov: Če ste to »močno« geslo ponovno uporabili na drugem spletnem mestu, ki je bilo vdrto, bodo boti poskusili uporabiti isto kombinacijo e-pošte/gesla na vsaki znani izmenjavi podatkov (temu pravimo »polnjenje poverilnic«). Lažna spletna mesta: Svoje »močno« geslo vnesete brezhibno na lažnem spletnem mestu, ki je videti enako našemu. Pravkar ste ključe izročili tatovu. Zapisovalniki tipk in zlonamerna programska oprema: Zlonamerna programska oprema v vaši napravi lahko preprosto posname vsak pritisk tipke in vaše geslo pošlje neposredno hekerju. Bistvo: Geslo je domiselna različica uporabniškega imena in ne samostojen varnostni sistem. Kaj bi morali storiti namesto tega: Omogočite dvofaktorsko preverjanje pristnosti (2FA) POVSOD. O tem se ni mogoče pogajati. 2FA doda drugo ključavnico trezorju. Tudi če ima nekdo vaše geslo, potrebuje edinstveno, časovno omejeno kodo iz vašega telefona za vstop. Uporabite upravitelja gesel. Ta orodja ustvarjajo in shranjujejo neverjetno zapletena, edinstvena gesla za vsako spletno mesto, ki ga uporabljate. Zapomniti si morate le eno glavno geslo. To popolnoma nevtralizira tveganje napadov s pretirano uporabo poverilnic. Nikoli ne uporabljajte gesel ponovno. Še posebej ne za vaš e-poštni račun, ki je pogosto glavni ključ za ponastavitev vseh vaših drugih gesel. Mit št. 2: »Nikoli ne bi nasedel lažnemu predstavljanju. To je tako očitno.« Mit: E-poštna sporočila z lažnim predstavljanjem so polna slovničnih napak, nujnih groženj z VELIKIMI ČRKAMI in očitno lažnih naslovov, kot je n0-reply@secure-bitcoin.wix.com. Za to ste prepametni. Resničnost: Lažno predstavljanje se je razvilo v grozljivo prefinjeno umetniško obliko, imenovano »spear-phishing«. Napadalci raziskujejo svoje tarče. Poznajo vaše ime, vašo borzo in celo približno ocenijo vaše trgovalne navade. Govorimo o: Lažna podpora na Twitterju/Telegramu: lažni računi, ki se vam v zasebna sporočila pretakajo v zasebno sporočilo in ponujajo »pomoč«. Klon

Spletna mesta: Spletna mesta, ki so popolne kopije naših, z URL-jem, ki se razlikuje za en znak (npr. your-exchange.com v primerjavi z your-exchangе.com – opazite cirilico 'е'?). Lažne razširitve brskalnika: Zlonamerne razširitve denarnic, ki so videti legitimne, vendar vam izčrpajo sredstva v trenutku, ko odobrite transakcijo. Bistvo: Ne gre za inteligenco, temveč za budnost. Vsakdo je dovzeten za popolnoma zmišljeno laž. Kaj bi morali storiti namesto tega: Dodajte svojo izmenjavo med zaznamke. Vedno se pomaknite do našega spletnega mesta s klikom na zaznamek in ne na povezavo iz e-pošte, tvita ali sporočila Discord. Dvakrat preverite URL-je. Preden karkoli vnesete, natančno preglejte URL v naslovni vrstici. Poiščite pravilno črkovanje in ikono ključavnice https://. Preverite uradne kanale. Podporo pridobite le prek povezav, navedenih na naši uradni spletni strani. Vsak nezaželen stik smatrajte za prevaro, dokler se ne dokaže nasprotno. Mit št. 3: »Kripto transakcije so anonimne in jih ni mogoče izslediti.« Mit: Zaradi pop kulture in nekaj zgodnjih zlonamernih akterjev mnogi verjamejo, da so Bitcoin in druge kriptovalute odlično orodje za anonimne in nesledljive posle. Resničnost: Večina kriptovalut je psevdonimnih, ne anonimnih. Vsaka posamezna transakcija je za vedno zabeležena v javni, nespremenljivi knjigi – verigi blokov. Predstavljajte si to takole: naslov vaše denarnice ni vaše ime, ampak edinstven psevdonim. Če kdo kdaj poveže ta psevdonim z vašo resnično identiteto (prek postopka KYC na borzi, transakcije, ki jo opravite z znano entiteto, ali površnega OpSec-a), lahko vidi celotno zgodovino vaših transakcij. Za vedno. Bistvo: Blockchain je trajna javna evidenca. Zasebnost je funkcija, za katero morate aktivno delati, ne privzeta nastavitev. Kaj bi morali storiti namesto tega: Uporabljajte več denarnic. Razmislite o uporabi ločenih denarnic za različne namene (npr. ene za trgovanje na borzah, ene za dolgoročno hrambo, ene za interakcijo z novimi dApp-i). To pomaga razdeliti vaše finančne dejavnosti. Izobrazite se o kovancih in orodjih za zasebnost. Če vam je zasebnost prednostna naloga, raziščite specifične tehnologije, na katerih temeljijo kovanci, kot sta Monero (XMR) ali Zcash (ZEC), ki ponujajo močnejša jamstva za zasebnost. Storitve CoinJoin za Bitcoin uporabljajte previdno in od uglednih ponudnikov. Premislite, preden opravite transakcijo. Delujte s predpostavko, da bo vsako transakcijo, ki jo opravite, nekega dne lahko videl kdorkoli. Mit št. 4: »Ta borza je ogromna, zato so moja sredstva tam 100 % varna.« Mit: Velike, znane borze so nepremagljive trdnjave. Imajo ekipe strokovnjakov, zato mi ni treba skrbeti za svoja sredstva na njihovi platformi. Resničnost: Čeprav ugledne borze, kot je naša, vlagajo milijone v vrhunsko varnost (hladilnice, zavarovalni skladi, 24/7 spremljanje), noben spletni sistem ni 100 % neranljiv. Zgodovina kriptovalut je žal polna borz, ki so bile »prevelike, da bi propadle« in so spektakularno propadle. Načelo »Ne tvoji ključi, ne tvoja kriptovaluta« obstaja z razlogom. Ko so vaša sredstva na borzi, zaupate tej borzi, da jih bo zaščitila. Izpostavljeni ste: Vdori na celotno borzo: Sofisticirani napadi na infrastrukturo borze. Notranje grožnje: Nepošteni zaposleni ali slabe prakse notranje varnosti. Regulativni zaseg: Vladni ukrepi, ki bi lahko zamrznili

sredstva. Bistvo: Borza je fantastično orodje za trgovanje, vendar ni bančni trezor. Ne bi smela biti vaša dolgoročna rešitev za shranjevanje. Kaj bi morali storiti namesto tega: Za varčevanje uporabite strojno denarnico. Za vsako večjo količino kriptovalut, s katero ne nameravate takoj trgovati, jo prenesite v strojno denarnico (kot sta Ledger ali Trezor). S tem svoje kovance premaknete iz spletne borze v lastno hladno skladišče. Diverzificirajte svojo shrambo. Ne hranite vseh jajc v eni košarici – tudi če je ta košara vaša lastna strojna denarnica. Imejte varnostno kopijo in se na pamet naučite svoje semensko frazo za obnovitev (vendar nikoli digitalno!). Pametno izberite borze. Naredite domačo nalogo. Uporabljajte borze z dokazano zgodovino, preglednim dokazilom o rezervah in močnimi zavarovalnimi policami. Mit št. 5: »Moj računalnik/telefon je čist, zato nimam zlonamerne programske opreme.« Mit: Če moja naprava ni počasna, se na njej ne pojavljajo oglasi ali se ne obnaša čudno, potem ne sme vsebovati virusov in zlonamerne programske opreme. Resničnost: Najnevarnejša zlonamerna programska oprema danes je zasnovana tako, da je nevidna. Njen cilj ni, da bi vas motila, temveč da bi vam tiho kradla. Skripti za kriptovalute, keyloggerji in ugrabitelji odložišča lahko delujejo mesece brez enega samega vidnega simptoma. Pogost napad je ugrabitelj odložišča. Kopirate naslov svoje denarnice, da pošljete sredstva prijatelju. Nevidna zlonamerna programska oprema ga takoj nadomesti z naslovom hekerja. Prilepite in pošljete, denar pa je za vedno izginil, brez možnosti razveljavitve. Bistvo: Pri kriptovalutah odsotnost simptomov ni dokaz varnosti. Vaša naprava je ključni del vaše varnostne nastavitve. Kaj bi morali storiti namesto tega: Investirajte v ugledno varnostno programsko opremo. Dober protivirusni/protizlonamerni paket je osnovna plast obrambe. Bodite previdni pri prenosih. Nameščajte programsko opremo samo iz uradnih virov. Izogibajte se razpokani programski opremi, brezplačnim vdornim programom za igre in sumljivim razširitvam brskalnika – te so pogosti prenašalci zlonamerne programske opreme. Dvakrat preverite naslove. Preden pošljete katero koli transakcijo, še posebej veliko, vedno preverite prve in zadnje štiri znake naslova denarnice prejemnika. Še bolje, najprej pošljite majhno testno transakcijo. Poskrbite za posodobitve. Redno posodabljajte operacijski sistem, brskalnik in vse aplikacije. Te posodobitve pogosto vsebujejo kritične varnostne popravke. Zaključek: Opolnomočenje z izobraževanjem Naš cilj ni, da bi vas odvrnili od kriptovalut. Ravno nasprotno. Želimo vam omogočiti, da sodelujete samozavestno in varno. Temelj varnosti ni čarobno orodje ali eno samo okolje; gre za miselnost zdravega skepticizma in proaktivnega izobraževanja. Z opustitvijo teh mitov in sprejetjem praks, ki smo jih opisali, se iz potencialne žrtve spremenite v budnega in varnega udeleženca v digitalnem gospodarstvu. Prevzamete resnično odgovornost. Pri [Vaše ime borze] je vaša varnost naša najvišja prioriteta. Naše sisteme gradimo s tem v mislih, vendar vas potrebujemo kot partnerja. Ostanite skeptični, bodite obveščeni in skupaj zgradimo varnejšo finančno prihodnost.

Nasveti za spletno varnost

5 pogostih mitov o spletni varnosti, ki bi lahko izpraznili vašo kripto denarnico