Większość nowicjuszy w kryptowalutach spieszy się, aby kupić jakieś tokeny i nie przejmuje się zbytnio tym, gdzie je przechowywać. To może być kluczowy błąd. Zaniedbanie bezpieczeństwa może cię drogo kosztować. Zabezpieczenie portfela jest niezbędne.
Niezależnie czy to karta kredytowa z pieniędzmi fiat czy osobisty domowy sejf z gotówką, prawdopodobnie jesteś przyzwyczajony do przestrzegania wszystkich środków bezpieczeństwa.
Portfele kryptowalutowe są jednak zazwyczaj uznawane za bezpieczne "domyślnie". Przecież to blockchain, prawda? Najbezpieczniejsza technologia na świecie, prawda?
Wielu użytkowników nigdy tak naprawdę nie myśli o tym, jak bezpieczny jest ich portfel kryptowalut.
Czasami prowadzi to do finansowej tragedii, której stopień zależy tylko od ilości utraconych kryptowalut. Niezależnie czy to 0,00005 BTC czy 5 BTC, utrata pieniędzy zawsze boli.
Nie przechowuj całej swojej kryptowaluty w jednym miejscu
Zacznijmy od całkiem oczywistej i podstawowej zasady, którą z jakiegoś powodu większość użytkowników zazwyczaj ignoruje.
Niezależnie od tego, jak dużą masz ilość kryptowalut, nie trzymaj ich wszystkich w jednym miejscu. Innymi słowy, potrzebujesz kilku portfeli kryptowalutowych, aby zabezpieczyć swoje tokeny.
To jest również całkiem rozsądne z punktu widzenia użyteczności, ale wrócimy do tego za chwilę.
Obawy związane z bezpieczeństwem są wystarczająco ważnym powodem, aby stwierdzić, że potrzebujesz więcej niż jednego portfela. Nawet jeśli jeden z portfeli zostanie skompromitowany, tylko część twojego majątku kryptowalutowego zostanie skradziona.
Przechowuj swoje główne aktywa w portfelu non-custodial
Omówiliśmy różnice między portfelami custodial i non-custodial.
W skrócie, kiedy używasz portfela kryptograficznego custodial, nie dostajesz swojego klucza prywatnego (nigdy nie otrzymujesz swojej frazy kluczowej), jest on przechowywany przez właściciela usługi, której używasz (najczęściej giełda kryptowalut). Zasadniczo oznacza to, że nie posiadasz kryptowalut, są one własnością giełdy i masz do nich dostęp tylko przez swoje konto. Jeśli konto zostanie zablokowane, tracisz kryptowaluty.
Portfel non-custodial pozwala przechowywać klucz prywatny. Tylko ty masz dostęp do aktywów. To trochę niebezpieczne, ponieważ jeśli zgubisz frazę kluczową, możesz nigdy nie odzyskać swoich kryptowalut. Ale to również oznacza, że nikt, nawet firma, która stworzyła to oprogramowanie lub sprzęt nie może uzyskać dostępu do twoich aktywów.
Najbezpieczniejszą opcją byłby oczywiście portfel sprzętowy (zimny portfel), ale nie zawsze jest to wygodne dla wielu użytkowników. Możesz więc wybrać portfel kryptowalutowy w aplikacji na iOS lub Androida. Po prostu upewnij się, że jest to portfel non-custodial.
Nigdy nie przechowuj swojego klucza prywatnego w internecie
Nawet jeśli byłeś ostrożny w wyborze portfeli non-custodial, które są dość bezpieczne, istnieje jeden potencjalny problem. Wspomniano o tym krótko powyżej. Teraz porozmawiajmy o tym szczegółowo.
Kiedy rejestrujesz nowe portfel non-custodial, otrzymujesz klucz prywatny.
Na początku ery kryptowalut ich najczęstszą formą był długi ciąg losowych liczb i znaków. Co, jak można się domyślić, nie było szczególnie przyjazne dla użytkownika.
Nawet zapisanie tego klucza na kartce papieru było problematyczne, nie mówiąc już o zapamiętaniu go.
Dlatego lepszy sposób ich wyświetlania został stopniowo przyjęty. Klucz może być przedstawiony w formie tajemnej frazy.
Dzisiejsze portfele kryptowalutowe zazwyczaj nie pokazują ci więcej tajemniczego klucza prywatnego domyślnie. Zamiast tego, klucz prywatny jest tłumaczony na seed words. W zależności od portfela, otrzymasz 12, 18 lub 24 seed words. Zwykle jest to tajemna fraza kluczowa, którą możesz nawet zapamiętać. Szczególnie jeśli dbasz o dużą ilość kryptowalut przechowywanych w tym portfelu.
Gdy otrzymasz frazę kluczową, zaleca się zapisać ją i przechowywać gdzieś, aby zabezpieczyć swój portfel kryptowalutowy.
Dla wielu użytkowników oznaczałoby to skopiowanie jej do jakiejś aplikacji notatnikowej, jak Google Keep czy Apple Notes.
To nie jest bezpieczne! Ponieważ w ten sposób twoja fraza kluczowa zostanie przechowywana w internecie, stając się potencjalnym celem różnych ataków hakerskich, oszustw itp.
Google, Apple, Microsoft i inni mogą twierdzić, że używają silnego szyfrowania do ochrony twoich danych. Ale wszyscy rozumiemy, jak wątpliwe są te stwierdzenia.
Używaj renomowanej giełdy kryptowalut do kupna i sprzedaży
Wiesz więc, że lepiej przechowywać swoje kryptowaluty w portfelu non-custodial lub nawet sprzętowym.
Ale co jeśli potrzebujesz od razu mieć dostęp do kryptowalut. Może musisz ją od czasu do czasu kupować lub sprzedawać, lub wykonywać jakieś transakcje. Portfel kryptograficzny custodial na jakiejś giełdzie kryptowalut jest znacznie wygodniejszy do szybkich transakcji. Możesz więc przechować tam część swoich aktywów.
Po prostu miej pewność, że dokonasz mądrego wyboru. Jest wiele organizacji, które nazywają siebie "giełdami kryptowalut". Lepiej zapłacić nieco wyższe opłaty, ale mieć pewność, że giełda nie zawiedzie.
Istnieje wiele znanych historii o hackach i oszustwach związanych z giełdami kryptowalut. Użytkownicy stracili dosłownie miliardy dolarów.
Spróbuj wybierać spośród najważniejszych giełd (Coinbase, Kraken, Binance itp.) i nie przechowywać zbyt dużej ilości kryptowalut w tych portfelach.
Zawsze zabezpieczaj swoją sieć
Niezależnie od rodzaju portfela kryptowalutowego, którego używasz, i ile ich posiadasz, bardzo ważne jest dbanie o bezpieczeństwo sieci.
Liczne ataki hakerskie miały miejsce dzięki użytkownikom, którzy zignorowali podstawowe zasady bezpieczeństwa sieciowego.
Przede wszystkim nie używaj prymitywnych haseł. Możesz używać portfela non-custodial, ale twoja fraza seed może być zapisana w aplikacji Notes na twoim smartfonie, które jest zabezpieczone hasłem ekranowym 0000. To dość typowa sytuacja dzisiaj.
Wielu użytkowników nie aktualizuje regularnie swojego oprogramowania. Niektórzy nawet czują się zirytowani ciągłymi przypomnieniami o aktualizacjach w swoich systemach operacyjnych i próbują je wyłączyć. Tymczasem w większości przypadków te aktualizacje dotyczą kwestii bezpieczeństwa. Czasami najnowsza poprawka bezpieczeństwa może być jedynym sposobem na zabezpieczenie twojego portfela kryptowalutowego.
Uważaj na ataki phishingowe za pośrednictwem różnych "niewinnych" linków e-mail lub formularzy stron internetowych. Wiele z nich jest skierowanych specjalnie na portfele kryptowalutowe, próbując ukraść twój klucz prywatny lub dane logowania giełdy.
Upewnij się, że zawsze używasz VPN. Jest to szczególnie ważne, gdy łączysz się z publiczną siecią Wi-Fi. Ale nawet w domu lepiej jest przeprowadzać transakcje kryptowalutowe, będąc chronionym przez szyfrowanie end-to-end od renomowanego dostawcy VPN. Kilka dolarów miesięcznie za VPN może uratować twoje cenne aktywa kryptowalutowe.