Большинство новичков в криптографии стремятся купить несколько токенов и не заботятся о том, где их хранить. Это может быть важной ошибкой. Пренебрежение безопасностью может дорого вам обойтись.
Будь то кредитная карта с фиатными деньгами или ваш личный домашний сейф с наличными, вы, вероятно, привыкли соблюдать все меры безопасности.
Криптовалютные кошельки, однако, обычно считаются безопасными 'по умолчанию'. Просто потому, что это блокчейн, верно? Самая безопасная технология в мире, не так ли?
Так что многие пользователи никогда на самом деле не задумываются о том, насколько безопасен их криптокошелек.
И иногда это превращается в финансовую трагедию, степень которой зависит только от суммы потерянной криптовалюты. Будь то 0,00005 BTC или 5 BTC, потеря денег всегда болезненна.
Не храните всю свою криптовалюту в одном месте
Начнем с довольно очевидного и базового правила, которое по каким-то причинам большинство пользователей обычно игнорируют.
Неважно, насколько велика сумма криптовалюты, которой вы владеете, не храните ее всю в одном месте. Другими словами, вам нужны несколько криптокошельков, чтобы обеспечить безопасность ваших токенов.
Это также вполне разумно с точки зрения удобства использования, но мы вернемся к этому через минуту.
Соображения безопасности являются достаточно важной причиной, чтобы заключить, что вам нужен более чем один кошелек. Даже если один из кошельков будет скомпрометирован, только часть ваших криптоактивов будет украдена.
Храните основные активы в некостодиальном кошельке
Мы рассмотрели различия между костодиальными и некостодиальными кошельками.
Вкратце, при использовании костодиального криптокошелька вы не получаете свой приватный ключ (вам никогда не дают вашу ключевую фразу), вместо этого он хранится владельцем сервиса, который вы используете (чаще всего это криптобиржа). По сути, это означает, что вы не владеете криптовалютой, она принадлежит бирже, и вы получаете доступ к ней только через свой аккаунт. Если аккаунт заблокирован, вы теряете криптовалюту.
Некостодиальный кошелек позволяет вам хранить ваш приватный ключ. Только вы можете иметь доступ к активам. Это немного опасно, потому что если вы потеряете ключевую фразу, вы никогда не сможете восстановить свою криптовалюту. Но это также означает, что никто, даже компания, разработавшая это программное или аппаратное обеспечение, не может получить доступ к вашим активам.
Самый безопасный вариант, конечно же, это аппаратный кошелек (холодный кошелек), но это не всегда удобно для многих пользователей. Поэтому вы можете использовать криптокошелек в приложении для iOS или Android. Просто убедитесь, что это некостодиальный кошелек.
Никогда не храните свой приватный ключ онлайн
Даже если вы были достаточно осторожны, чтобы выбрать некостодиальные кошельки, которые достаточно безопасны, есть одна потенциальная проблема. Мы кратко упомянули это выше. Теперь давайте поговорим об этом подробнее.
Когда вы регистрируете новый некостодиальный кошелек, вам предоставляется приватный ключ.
На заре криптоэры их самая распространенная форма была длинной строкой случайных чисел и символов. Как вы можете догадаться, это было не особенно удобно для пользователей.
Даже записывать этот ключ на бумаге было проблематично, не говоря уже о его запоминании.
Вот почему был постепенно принят лучший способ их отображения. Ключ может быть представлен в виде секретной фразы.
Так что большинство современных криптокошельков больше не показывают вам криптографический приватный ключ по умолчанию. Вместо этого приватный ключ переводится в seed слова. В зависимости от кошелька вам будет предоставлено либо 12, либо 18, либо 24 seed слова. В общей сложности это секретная ключевая фраза, которую вы сможете даже запомнить. Особенно если вы заботитесь о большой сумме криптовалюты, хранимой в этом кошельке.
Так что когда вы получите ключевую фразу, вам советуют записать ее и где-то хранить, чтобы обеспечить безопасность вашего криптокошелька.
Для многих пользователей это означает копирование ее в какое-то приложение для заметок. Например, Google Keep или Apple Notes.
Это небезопасно! Потому что таким образом ваша ключевая фраза будет храниться онлайн, и может быть подвержена различным взломам, мошенничеству и т.д.
Google, Apple, Microsoft и другие могут заявлять, что они используют сильное шифрование для защиты ваших данных. Но мы все понимаем, насколько сомнительны эти заявления.
Используйте авторитетную криптовалютную биржу для покупки и продажи
Итак, вы знаете, что лучше хранить свою криптовалюту в некостодиальном или даже аппаратном кошельке.
Но что, если вам нужна криптовалюта в вашем мгновенном доступе. Возможно, вам нужно время от времени покупать или продавать ее, или совершать какие-то транзакции. Костодиальный криптокошелек на какой-то криптобирже гораздо удобнее для быстрых транзакций. Так что вы можете держать часть своих активов там.
Просто убедитесь, что выбираете с умом. Существуют множество организаций, которые называют себя 'криптобиржами'. Лучше немного переплатить за комиссии, но удостовериться, что биржа вас не подведет.
Существуют множество известных историй о взломах и мошенничестве с криптобиржами. Пользователи потеряли буквально миллиарды долларов.
Попробуйте выбрать среди самых известных бирж (Coinbase, Kraken, Binance и т.д.) и старайтесь не хранить слишком много своей криптовалюты в этих кошельках.
Всегда обеспечивайте безопасность вашей сети
Неважно, каким криптокошельком вы пользуетесь и сколько их у вас, очень важно заботиться о безопасности сети.
Многочисленные взломы произошли благодаря пользователям, которые пренебрегают основными правилами сетевой безопасности.
Во-первых, не используйте примитивные пароли. Вы можете пользоваться некостодиальным кошельком, но ваша ключевая фраза может быть сохранена в приложении 'Заметки' на вашем смартфоне, который защищен паролем экрана блокировки 0000. Это довольно типичная ситуация сегодня.
Многие пользователи не обновляют свое программное обеспечение регулярно. Некоторые даже раздражаются из-за постоянных напоминаний об обновлениях в своих операционных системах и стараются их отключить. Между тем, в большинстве случаев эти обновления касаются вопросов безопасности. Иногда недавнее обновление безопасности может быть единственным способом сохранить ваш криптокошелек в безопасности.
Остерегайтесь фишинговых атак через различные довольно 'безобидные' ссылки в email или формы на веб-сайтах. Многие из них нацелены именно на криптокошельки, пытаясь украсть ваш приватный ключ или учетные данные от биржи.
Всегда используйте VPN. Это особенно необходимо, когда вы подключаетесь к публичной сети с бесплатным Wi-Fi. Но даже дома все же лучше совершать криптокомиссии, защищенные сквозным шифрованием от авторитетного провайдера VPN. Пара долларов в месяц за VPN может спасти ваши ценные криптоактивы.