Как обезопасить свою криптовалюту?
Пользуйтесь кошельками с высоким уровнем защиты
Начнем с простого вопроса. Где обычно люди хранят свои крипто активы? Скорее всего это один из онлайн кошельков, например таких: "Лучшие кошельки для криптовалют" или крипто биржа. Если вы используете этот способ, то не поленитесь защитить их. Рассмотрим факторы которые влияют на безопасность ваших крипто-активов.
1. Двухфакторная аутентификация
Всегда используйте двухфакторную аутентификацию, если есть возможность.
Стандартная проверка на логин/пароль сильно увеличит безопасность и шанс взлома кошелька будет существенно меньше. Смысл двухфакторной аутентификации состоит в том, чтобы усложнить взломщику задачу. Код подтверждения меняется каждую минуту.
Существуют три фактора аутентификации:
Фактор знания - логин/пароль.
Фактор владения – то, чем вы владеете.
Фактор биометрики - ваши «био» данные, которые нельзя подделать. К сожалению, это невозможно в рамках интернета.
Существует несколько сервисов предлагающих двухфакторную защиту. Чаще всего используется 2FA от Google для смартфонов. Он генерирует новый уникальный код, ежеминутно, для входа в онлайн кошелек или крипто биржу.
2. Переходы только по доверенным ссылкам
Проверяйте ссылку по которой переходите. Иногда, фальшивая ссылка, где изменен только 1 символ, может находится выше по результатам поиска браузера, чем настоящий онлайн кошелек или крипто биржа.
Например: myetherwallet.com это настоящий сайт кошелька MEW, а myetherwallet.com.de с помощью которого украли пол миллиона долларов поддельный.
3. Проверенное программное обеспечение
Не скачивайте пиратское и/или сомнительное программное обеспечение. Чаще всего, оно может содержать компьютерные вирусы. В 2018 году, c их помощью, было украдено несколько миллионов долларов криптовалюты.
Например: скачивая пиратскую версию Photoshop (с генератором ключей) пользователи сами "открывают дверь" в свой компьютер вредоносным программам. Получая таким образом полную версию Photoshop, взамен пользователь легко может лишиться всех своих накоплений.
4. Хранение доступа к онлайн кошельку в тайном месте
Не храните секретный ключ/фразу/файл доступа к своему онлайн кошельку на видном месте.
Например: не стоит клеить листок бумаги с паролями рядом со своим компьютером или сохранять файл с ними на рабочий стол компьютера. Если злоумышленник с помощью вредоносной программы проникнет в компьютер, ему не составит труда найти подобный файл. Взломав вебкамеру у компьютера, он также может увидеть приклеенные листки с паролями.
5.Используйте популярные и хорошо зарекомендовавшие себя онлайн кошельки
Не держите свои крипто активы на малоизвестных онлайн кошельках или крипто биржах. Они могут оказаться SCAM-проектом, закрыться или подвергнуться хакерским атакам злоумышленников. Никто не возместит потерь.
Тем не менее, даже крупные сервисы крипторынка не всегда могут обезопасить себя в полной мере от хакерских атак.
Например: в декабре 2017 года, крупнейший рынок криптомайнинга NiceHash, был взломан и майнеры потеряли суммарно 4700 bitcoin. Их стоимость, по курсу на момент взлома, составляла около 94 миллионов долларов, или 33 миллиона на текущей момент.
Так как же сохранить свои крипто активы в целости и не стать жертвами мошенников и взломщиков?
1. Храните пароли и конфиденциальную информацию доступа к онлайн кошельку не в компьютере, а на листочке бумаги или другом физическом носителе.
Например: на флешке, в специальной программе или используя "холодное" хранение криптовалюты.
2. Придумывайте и используйте уникальные пароли. Нередки случаи, когда взламывали слабо защищенные сайты. После регистрации на таком сайте, если вы все же зарегистрировались там, хакеры извлекают ваш пароль и получают доступ к кошельку с крипто средствам. Если вам сложно придумать пароль - пользуйтесь программами и средствами создания сложных паролей, длиной минимум 30-40 символов. Таких программ достаточно много в интернете.
3. Зашифровывайте данные на своем ПК. Есть множество программ как для Windows устройств, например VeraCrypt. Для устройств на операционной системе Linux можно использовать Cryptsetap, для Mac-устройств - FileCrypt . В таком случае, если даже ваш компьютер будет похищен, то получить к нему доступ никто не сможет.
4. Создавайте копии данных. Купить новое устройство всегда можно, а вот восстановить утерянные данные сложнее.
Делайте копии данных, желательно в нескольких экземплярах. Существует множество облачных сервисов, которые гарантируют сохранение ваших данных, например всем известные Dropbox, Google Drive и т.п.
5. Не храните свою криптовалюту на мобильном устройстве. Никто не защищен от утери или кражи. Есть много историй о том, как людей под пытками заставляли перевести криптовалюту с мобильного кошелька.
6. Не распространяйтесь в соцсетях о своем состоянии в криптовалюте. Вы можете привлечь к себе излишнее внимание и стать целью для мошенников, которые могут каким-либо образом попытаться лишить её вас.
7. Не попадайтесь на уловки мошенников. Даже если вы соблюдаете все меры предосторожности, как говорил отец социальной инженерии Кевин Митник: "Самое уязвимое место в системе - человек”.
8. Не скупитесь на покупку профессиональной версии антивирусного программного обеспечения. Оно неоднократно поможет спасти ваш компьютер и онлайн кошелек.
9. Пользуйтесь наиболее защищенной почтой, такой как ProtonMail, CounterMail или Tutanota. Они защищены как от подмены адреса отправителя, так и от прочтения почты сторонними лицами и взлома.
10. Ну и наиболее безопасный способ хранения - "холодные "кошельки. Ведь ни один онлайн сервис неидеален и все они подвержены хакерским атакам. Flash-накопители с функцией шифрования данных. Их можно сделать самостоятельно или заказать в интернете. Например аппаратный кошелек Trezor, который размером с flash-накопитель. При потере его, вы всегда сможете восстановить доступ при помощи секретной фразы.
11. Не инвестируйте в сомнительные проекты. Таким образом было украдено много денежных средств в ethereum/bitcoin эквиваленте. Перед тем как вложить свои средства, ознакомьтесь с дорожной картой и White Paper хотя бы через Google переводчик. Также, будет нелишним узнать мнение экспертов на площадках ориентированных под это.
12. Разделяйте ваши средства по онлайн кошелькам, каждый из которых защищен надежным паролем. Не кладите “все яйца в одну корзину”.
13. Криптовалюта в нашей стране в неопределенном положении, даже если вы знаете в лицо человека вас обманувшего, ему ничего не будет потому что "правовой вакуум". В настоящий момент криптовалютный рынок никак не регулируется властями.