Короткий зміст
Ви завжди повинні забезпечувати безпеку своєї криптовалюти, незалежно від того, чи купуєте ви її, зберігайте або інвестуєте. Втрата ваших монет і токенів у переважній більшості випадків є безповоротною.
Торгуйте криптовалютою тільки на тих централізованих біржах, які відповідають нормативним вимогам з перевірками KYC та AML. Peer-to-peer торгівля та децентралізовані біржі з аудитом мають найвищі рівні безпеки.
Є декілька варіантів безпечного зберігання криптовалют. Ви можете зберігати свою криптовалюту на регульованій біржі, що зручно для новачків і трейдерів. Однак ви не володієте ключами від гаманця.
Некастодіальний гаманець, в якому ви володієте ключами, надає більшу безпеку, і більш безпечний варіант зберігання ключа у гаманці, не підключеному до Інтернету, наприклад, у холодному сховищі. В обох випадках зберігайте свої приватні ключі в автономному безпечному місці.
Використовуйте перевірені DApps для підвищення вашої безпеки і регулярно перевіряйте, які DApps мають дозвіл на використання вашого гаманця. Видаліть ці дозволи, як тільки закінчите використовувати DApp.
Вступ
В основі криптовалют лежить ідея суверенітету – уявлення про те, що користувач може діяти як власний банк. Надійно захистіть свої кошти, і до них буде важче дістатися, ніж навіть у найбезпечніші банківські сховища. В іншому випадку ви ризикуєте, що хтось віддалено спустошить ваш цифровий гаманець.
Вивчення того, як правильно захистити свої цифрові монети, є життєво важливим кроком у світі криптовалют. Справа не тільки у зберіганні. В даний час багато власників криптовалют взаємодіють з DApps у світі DeFi, тому вам також слід дізнатися, як безпечно використовувати свої монети.
Так само, як ви не дозволите ненадійному бізнесу розпоряджатися вашими грошима, ви також не повинні довіряти свої монети якимось випадковим DApp. Те ж саме і з біржами, на яких ви купуєте і торгуєте криптовалютою. У цьому керівництві ми обговоримо деякі з кращих методів забезпечення безпеки ваших криптоактивів, де б вони не знаходилися.
Безпечна покупка криптовалюти
Вибір безпечної біржі
Щоб використовувати біржу, вам необхідно переказати свої кошти на її кастодіальний гаманець. Надання біржі відповідальності за ваші монети може забезпечити деяку безпеку в залежності від ваших поглядів. Якщо ви не знайомі з гаманцями або погано знайомі з криптовалютами, ви можете бути в більшій безпеці, використовуючи гаманець біржі. Це вбереже вас від випадкового блокування вашого гаманця і втрати криптовалюти.
Однак деякі люди надають перевагу прямому контролю над своїми коштами. Можливо, ви вже чули фразу "не ваші ключі, не ваші монети". Якщо ви насправді не є власником гаманця, то вашу криптовалюту може контролювати хтось інший. Ви можете перевірити секцію про наші методи зберігання пізніше для отримання додаткової інформації.
Якщо вам потрібно використовувати peer-to-peer сервіс, переконайтеся, що він вимагає KYC як від покупців, так і від продавців. В ідеалі він повинен також пропонувати послугу умовного депонування. Хоча це не усуває ризики повністю, третя сторона, що зберігає ваші кошти у сервісі умовного депонування, забезпечує як покупцеві, так і продавцеві додатковий захист від шахрайства.
Як захистити свій акаунт
Якщо ви зареєструвалися на біржі або вибрали інший метод торгівлі, виконайте стандартні кроки, щоб зберегти свій акаунт в безпеці. Ці поради нічим не відрізняються від тих, які ви використовували б для свого банківського рахунку в Інтернеті або іншої конфіденційної інформації. Закрити доступ людей до вашого акаунта та коштів дуже просто:
Як надійно зберігати вашу криптовалюту
Що таке приватний ключ?
8b9929a7636a0bff73f2a19b1196327d2b7e151656ab2f515a4e1849f8a8f9ba
Якщо ви спробуєте знайти це число в Google, ви побачите, що єдина згадка зустрічається у цій статті (якщо воно не було згодом скопійовано в іншому місці). Це повинно дати вам уявлення про те, наскільки дійсно випадковим є це число – ймовірність того, що будь-хто будь-коли бачив його раніше, астрономічно низька.
У цій статті ми не будемо вдаватися у подробиці того, як це робиться. Все, що вам потрібно знати, це те, що, хоча згенерувати публічну адресу за допомогою приватного ключа легко, зробити зворотне сьогодні практично неможливо. Ось чому ви можете сміливо розміщувати свою публічну адресу в блогах, соціальних мережах і т.д. Ніхто не може витратити відправлені на нею кошти без відповідного приватного ключа.
Seed фрази
strike sadness boss daring voice connect holiday vintage quantum pony stable genuine
Якщо ви навмисно вирішите використовувати тільки один приватний ключ, вам, ймовірно, буде запропоновано створити резервну копію seed фрази при створенні нового гаманця. При обговорені сховища ключів пізніше, термін "ключі" буде використовуватися як синонім для опису як приватних ключів, так і seed фраз.
Як захистити свою seed фразу
Seed фраза з 12, 18 або 24 слів надзвичайно важлива для забезпечення безпеки. Будь-хто, у кого є доступ до фрази, може імпортувати ваші ключі у свій гаманець і вкрасти ваші кошти. У вас також може бути файл JSON або окремі приватні ключі, які працюють так само, як seed фраза. Уважно подумайте про те, як керувати своїми ключами, дотримуючись наших порад, наведених нижче.
Гарячі гаманці проти холодних гаманців.
Гарячі гаманці
Гарячий гаманець – це будь-який криптогаманець, який підключається до інтернету (наприклад, гаманці для смартфонів і ПК). Гарячі гаманці, як правило, забезпечують максимально зручну взаємодію з користувачем. Вони дуже зручні, коли мова йде про надсилання, отримання або торгівлю криптовалютами і токенами. Але ця зручність часто досягається за рахунок безпеки.
Гарячі гаманці уразливі за своєю природою через можливість підключення до інтернету. Хоча приватні ключі ніколи не транслюються, існує ймовірність того, що ваш онлайн-пристрій може бути заражений і керуватися віддалено зловмисниками.
Це не означає, що гарячі гаманці повністю небезпечні – вони просто менш безпечні, ніж холодні гаманці. Гарячі гаманці переважають з точки зору зручності використання і, отже, зазвичай є кращим варіантом для зберігання невеликих балансів.
Холодні гаманці
Щоб усунути значний вектор онлайн-атак, багато хто замість цього завжди залишає свої ключі в режимі офлайн. Вони роблять це за допомогою холодних гаманців. На відміну від гарячих гаманців, холодні гаманці не підключаються до інтернету. Раніше деякі власники криптовалют мали паперовий гаманець: роздрукований аркуш паперу, що містить приватний ключ гаманця, зазвичай у вигляді QR-коду. Однак зараз ми розглядаємо це як застарілий та ризикований метод безпеки. Ваш найкращий варіант для холодного зберігання – це безперечно апаратний гаманець.
Апаратні гаманці
Кастодіальні гаманці проти некастодіальних гаманців
Криптобіржі забезпечують набагато зручніший досвід для користувачів, які не переймаються збереженням своїх коштів сторонніми кастодіальними організаціями. Один з ризиків власного зберігання полягає в тому, що ніхто не зможе прийти до вас на допомогу, якщо щось піде не так.
Якщо ви втратите свій приватний ключ, ви ніколи не повернете свої кошти. З іншого боку, якщо ви втратите пароль до свого акаунта, вам просто потрібно здійснити його скидання. У вас як і раніше є ризик крадіжки ваших облікових даних, тому вам необхідно переконатися, що ви приймаєте відповідні запобіжні заходи, про які ми згадували вище, для захисту свого акаунта.
Який варіант зберігання найбільш безпечний?
Якби на це питання була однозначна відповідь, ця стаття була б набагато коротше. Відповідь багато в чому залежить від вашого профілю ризику і того, як ви використовуєте свою криптовалюту.
Онлайн-гаманці відмінно підходять для невеликих сум, які ви використовуєте для покупки товарів і послуг. Якщо ваше холодне сховище більше як ваш ощадний рахунок, то ваш мобільний гаманець як фізичний гаманець, який ви носите з собою. В ідеалі це має бути сума, втрата якої не викличе у вас серйозних фінансових проблем.
Безпечне використання децентралізованих фінансів і DApps
Якщо ви самі не дослідили смарт-контракт і точно не зрозумієте, що він робить, завжди є ймовірність злому. Зазвичай проєкти проходять аудит, щоб довести, що їх смарт-контракти безпечні. Certik – відомий провайдер аудиторських перевірок, але ця репутація не завжди гарантує безпеку.
Скомпрометований проєкт запросить дозвіл на переміщення необмеженої або великої кількості токенів. Менш досвідчені користувачі з більшою ймовірністю нададуть дозвіл і стануть жертвами шахрайства. Навіть якщо ви видалите свої кошти з DeFi платформи, проєкт все ще може мати деякий контроль над коштами і можливість їх вкрасти. Хакери також можуть намагатися маніпулювати смарт-контрактами і зловживати ними. Знову ж таки, якщо ви дали дозвіл проєкту, ви ризикуєте у цій ситуації.
Як відкликати дозволи гаманця
Тепер ви побачите список смарт-контрактів, у яких є дозволи до вашого акаунта. Щоб скасувати дозвіл, натисніть кнопку, обведену червоним нижче.
Використовуйте перевірені проєкти, які пропонують більшу безпеку
Як ми згадували вище, перевірені проєкти є більш безпечним варіантом для інвестування ваших токенів і монет. Якщо ви взаємодієте зі смарт-контрактами, здійснюєте стейкінг у пулах, або надаєте ліквідність у пулах, рекомендується завжди шукати проєкти з аудитами.
Аудит аналізує код смарт-контракту DApp. Аудитори будуть шукати бекдори, вразливі сценарії та проблеми з безпекою. Про це повідомляється засновникам проєкту, які потім вносять зміни у код. Будь-які зміни додаються у підсумковий звіт, щоб показати користувачам повний та прозорий процес. Після цього підсумковий звіт може бути опубліковано.
Хоча аудит не може гарантувати безпеку проєкту, ймовірність того, що ваші кошти будуть у більшій безпеці, підвищується. Було б нерозумно інвестувати гроші в проєкт, в якого немає аудиту. Деякі смарт-контракти обробляють величезні суми коштів, що робить їх привабливими для хакерів. Якщо аудитори не перевіряють код, вони стають легкою мішенню.
Certik регулярно оновлює свій список перевірених проєктів, рейтинг топ 100 та іншу важливу інформацію.
Як уникнути шахрайства
Криптовалюти, на жаль, привертають безліч шахраїв. Люди намагаються обдурити інших користувачів та вкрасти їх криптовалюту, і після крадіжки зазвичай немає можливості повернути кошти. Шахраї зловживають анонімністю криптовалют і тим фактом, що багато користувачів напряму контролюють великі суми коштів.
Ви завжди повинні бути пильними та ніколи не відправляти гроші незнайомим користувачам. Ви також повинні завжди ретельно перевіряти особистість тих, кому ви відправляєте гроші. Ось деякі з найбільш поширених видів шахрайства, на які слід звернути увагу:
Заключні думки
Що стосується захисту ваших криптовалют, сьогодні блокчейн індустрія пропонує багато заходів безпеки. Прості поради допоможуть безпечно торгувати або зберігати ваші кошти. Що стосується сховища, у кожної альтернативи є свої переваги та недоліки, тому важливо розуміти компроміси. Як завжди, обов’язково проведіть належне дослідження проєкту, в який ви інвестуєте свої гроші або криптовалюту.