Bezpieczeństwo криптокошельков. Jak nie stracić swoich pieniędzy?

Wielu użytkowników naiwnie uważają, że skoro oni skontaktowali się z криптовалютами, to daje im pełną anonimowość i ich środki są chronione. Rzeczywiście, właściciele monet od razu stają się celem dla cyberprzestępców. Phishing, hacking криптовалютных giełd, inżynieria społeczna, — do czego tylko nie uciekają się po to, aby uzyskać dostęp do cennych monet. Dziś opowiemy o niektórych aspektach bezpieczeństwa криптокошельков i o tym, jak zabezpieczyć swoje monety.

Mój portfel włamał. Pomocy!

Jeśli to już się stało, to nic na to nie poradzimy.

Wyobraź sobie, wchodzicie w portfel i widzisz, że wszystkie monety zniknęły po kilku transakcji na nieznane adresy. Najprawdopodobniej włamał.

Ze względu na anonimowe natury monet, "właścicielem" jest ten, do kogo należy dany kod. Dlatego jeśli monety zniknęły, to w większości przypadków . Można śledzić adres ostatniego portfela, ale to nic nie da. Powiadomić firmę – możliwe, że nie jesteś sam i sprawdź bezpieczeństwo swojego KOMPUTERA lub smartfona na obecność istotnych luk.

Jeśli i tę giełdę hacked, istnieje prawdopodobieństwo dostać jakąś rekompensatę. Ale najlepszym sposobem, aby chronić swój portfel – wiedzieć o możliwych zagrożeniach i poprawnie go używać.

Jak to w ogóle możliwe? Jak hakerzy mogą ukraść krypty?

Hakerzy korzystają z zwykłych ludzkich słabości.

Najbardziej popularny rodzaj oszustwa . Hakerzy mogą wysłać фейковое list w imieniu dewelopera portfel z podrobionymi powołując się na jedną lub dwie litery różnić się od rzeczywistego adresu portfela. Czy hakerzy mogą przekazywać odpowiedni link фейковую, kiedy odwiedzasz w internecie-portfel. Ostatnia wielka oszustwa typu phishing się stało 24 kwietnia 2018 roku z użytkownikami .

Oprócz phishingu, hakerzy wykorzystują proste błędy ludzkie, według typu przechowywania kluczy prywatnych w elektronicznej publikacji kluczy w domenie publicznej i korzystania z publicznych niezabezpieczonych sieci. To pozwala hakerom dowiedzieć się wszystkie informacje i znaleźć hasło. Duże sumy żetonów i duże transakcje mogą przyciągnąć uwagę hakerów właśnie do twojego portfela.

Gdzie mogę przechowywać klucze?

najkrótsza odpowiedź – offline lepiej niż w internecie.

Popularny błąd – przechowywanie kluczy od криптокошельков w mail, Google Drive, Dropbox lub w postaci aplikacji na smartfonie. To pierwsze miejsce, gdzie hakerzy zwykle próbują się dostać. Aby uratować swoje monety, można przenieść klucze w jakieś mniej oczywiste miejsce. Można zapisać je na dysku flash usb lub napisać na kartce papieru i przechowywać w szufladzie biurka – oczywiście, nikomu nie pokazując.

Co jeśli stracę klucze?

Wszystko zależy od rodzaju używanego portfela.

Dla większości popularnych programów portfeli wystarczy tylko znać hasło do odzyskiwania z 12 słów. Jeśli zapomnisz swój kod pin, należy po prostu usunąć aplikację, zainstalować go od nowa, korzystając z frazę do odzyskiwania, i stworzyć nowy.

Istnieją portfele, umożliwiających dostęp nie kodu PIN, a przez Touch/Face ID. Na przykład, w aplikacji Lumi trzeba po prostu włączyć Touch/Face ID w ustawieniach. Zaletą aplikacji jak Lumi na tym, że trzeba wiedzieć tylko frazę do odzyskiwania. Wadą jest to, że po jej utraty stracisz dostępu do portfela. W takim przypadku technologii bezradni. Ostatnia nadzieja dla takich неудачливых właścicieli monet – .

zauważyłem, że mój portfel przy każdym logowaniu się tworzy nowy adres. To jest w porządku?

Tak, jest to wykonywane w celu zabezpieczenia portfela.

Ta metoda nazywa się HD-safe, lub "hierarchicznie deterministyczny". Za każdym razem, gdy wysyłasz lub bezpłatne narzędzia, twój portfel generuje nowy adres. Jest to przydatna opcja, ponieważ twoje transakcje trudniej namierzyć i hakerzy nie mogą obliczyć dokładną kwotę, którą można trzymać w portfelu. Jeśli potrzebujesz przetłumaczyć większą ilość monet, lepiej podzielić ją na kilka transakcji.

czy Istnieje idealny typ portfela z najlepszym poziomem bezpieczeństwa?

Źródło: Ethereumworldnews

Nie. Wszystkie torebki są podzielone na portfele online i offline,-rodzaje i mechanizmy bezpieczeństwa odpowiednio różnią.

Większość istniejących w chmurze online-portfeli lub tak zwanych "gorących" portfeli korzystają z uwierzytelniania dwuskładnikowego, na wypadek, gdyby hakerzy będą mieli dostęp do twojej poczty. "Ciepłe" portfele, które instalujesz w postaci programów lub aplikacji na komputer lub smartfon, używają frazę, aby przywrócić z 12 słów i kod PIN. "Zimne" portfele – sprzęt, znajdujące się na dysku flash lub specjalnym gadżetem. Wydaje się, że to w tej chwili najbardziej bezpieczna metoda, ale jak nawet sprzętowe portfele nie są chronione od niedbałego obchodzenia się. Regularne aktualizacje i ostrożne obchodzenie się z kluczami nadal krytycznie ważne. Niezależnie od rodzaju portfela nie używali, należy upewnić się, że na swoim laptopie lub smartfonie nie ma złośliwego oprogramowania.

Więcej informacji szukajcie w .