Hal-hazırda pul axını geri dönməyə başlamış kimi görünür, bazar daha aktivləşir, buna görə də ticarət həcmi həm CEX, həm də DEX-də gündən günə artır. DEX üçün, fırıldaqçı layihələrlə qarşılıqlı əlaqə səbəbindən aktivlərin itirilməsi riski olduqca yüksəkdir, ya da dostlar airdrop üçün iştirak etdikdə artıq tanışlıq yoxdur. Bu yazıda məşhur cüzdanları, cüzdanınızın niyə pozula biləcəyi səbəblərini və DEX-də gems axtararkən və airdrop edərkən şəxsi cüzdanınızdakı aktivləri necə qorumaq lazım olduğunu müzakirə edəcəyəm.
I, Geniş yayılmış cüzdan növləri
1. Mərkəzləşdirilmiş Cüzdan – Mərkəzləşdirilmiş cüzdan
Binance, Kucoin, OKEX kimi mərkəzləşdirilmiş kripto birjalarında ticarət edəndə hesab açılır və həmin hesabda birja siyahıda olan bütün coin/token-lər üçün cüzdan yaradır. Sadəcə köçürmək istədiyiniz coin/token-i seçib, cüzdan ünvanını kopyalayır və ora göndərirsiniz.
Məsələn: Binance birjasında sadəcə Cüzdan (Wallet) ⇒ Fiat and Spot bölməsinə daxil olub, köçürmək/çıxarmaq istədiyiniz coin/token-i seçirsiniz və əməliyyatı edirsiniz. Bu halda istifadəçilərin private key saxlamağa ehtiyacı yoxdur, sadəcə birja hesabının şifrəsini yadda saxlamaq kifayətdir. Bu tipdə cüzdan yaratmaq üçün əlavə əziyyət çəkməyə ehtiyac olmur, sadəcə hesab açmaq lazımdır. Amma təhlükəsizlik səviyyəsi mərkəzləşdirilməmiş cüzdandan aşağıdır, aktivləriniz 100% birjanın nəzarətində olur və problem yaranarsa üçüncü tərəf (birja) riski də mövcuddur.
2. Mərkəzləşdirilməmiş cüzdan – Mərkəzləşdirilməmiş cüzdan
İsti cüzdan: İnternet bağlantısı vasitəsilə istənilən vaxt əməliyyat etmək mümkün olan cüzdandır. Pulsuzdur, daha çox seçim təklif edir və telefon tətbiqi və ya brauzer genişlənməsi vasitəsilə qoşula bilər. Amma private key məlumatı birbaşa tətbiqdə və ya extension-da saxlandığı və həmişə şəbəkəyə qoşulu olduğu üçün soyuq cüzdandan daha asan hack olunur, məsələn Trustwallet, Metamask, SFP.
Soyuq cüzdan: Adətən USB-yə bənzər formada olur və bank hesabına bənzər şəkildə işləyir, kimsə sizə pul göndərəndə internetə qoşulmadan avtomatik qəbul edir; lakin balansdakı dəyişiklikləri yoxlamaq istəsəniz, onu internetə qoşmaq lazımdır, internet banking kimi. Təhlükəsizlik səviyyəsi yüksəkdir, amma qiyməti bahadır və elastikliyi azdır, məsələn Ledger, Trezor və s.
3. Digər cüzdan növləri
Ağıllı Müqavilə Cüzdanı: bu cüzdanlara smart contract vasitəsilə giriş və nəzarət olunur. İki növ dəstəklənir: private key və ya seed phrase vasitəsilə daxil olunan xarici mülkiyyətli hesablar və smart contract vasitəsilə idarə olunan müqavilə hesabları. Bunlar ənənəvi maliyyə tətbiqinə daha çox bənzəyir və çoximzalı səlahiyyət, hesabı dondurma, əməliyyat limiti, 2FA, siyahıya salma icazəsi və qəyyum kimi funksiyaları əhatə edir.
Argent, Gnosis safe
II, Aktivlərinizi itirməyinizə səbəb olan bəzi amillər və həll üsulları
Aşağıda araşdırıb topladığım, aktivlərimizin itirilməsinə səbəb olan bəzi geniş yayılmış səbəblər var:
Naməlum NFT/Token-ə approve vermək.
Telegram-ın avtomatik yükləmə funksiyasını söndürməyi unutmaq
Əksər qruplar və crypto layihələri Telegram-da mövcuddur, çünki əlbəttə ki, scam layihələr və zərərli kodla əlaqəli layihələr də orada ola bilər; buna görə də onlardan qorunmaq üçün təhlükəsizlik məqsədilə Telegram-ın avtomatik yükləmə funksiyasını söndürməliyik.
Menyuda Settings seçin.
Chat Settings bölməsinə enin => Save to Gallery seçiminin sürgüsünə klikləyin və söndürmə rejiminə keçirin (boz rəngdə göstərilir) => saxta, scam layihələrin vebsaytlarına daxil olun.
Metamask-da naməlum vebsaytların mesajlarına imza atmaq.
Layihələrdəki Smart Contract-lara approve vermək
Degen sövdələşmələrdə iştirak edərkən high-risk token-ləri revoke etməmək
Chrome cüzdan saxlayan brauzerə haker hücumu
Keyword-un oğurlanması və private key-in ekran şəklinin çəkilməsi ilə hack olunmaq.
III, Cüzdanı qoruma üsullarından bəziləri
Bu yazıda əsasən Metamask-dan bəhs edəcəyəm, çünki çoxumuz ondan istifadə edirik
Private key və pass phrase təhlükəsizliyi
Cüzdan yaradanda 12 gizli giriş ifadəsi alırıq. Onu kağıza yazıb iki ayrı yerdə saxlamaq və ya USB-yə yazmaq lazımdır; telefonda və ya internetə qoşulan cihazlarda şəkil çəkməklə saxlamağı məhdudlaşdırın.
Vəsaiti müxtəlif istifadə məqsədləri üçün bir neçə cüzdana bölmək
Metamask cüzdanı yaratmaq çox sürətlidir və pulsuzdur. Ona görə də istifadə məqsədinə uyğun olaraq, çoxlu cüzdan açın və ya bir cüzdanda bir neçə hesab yaradın. İstifadə üçün cüzdan bölgüsünə bir nümunə:
a, Airdrop üçün nəzərdə tutulan cüzdan
Acc1: yüksək riskli layihələrin airdrop-u üçün
Acc2: şəxsi qiymətləndirməyə görə yaxşı görünən layihələrin airdrop-u üçün
Acc3: böyük və tanınmış layihələrin airdrop-u üçün
Airdrop “farm” edəndə çoxlu layihə ilə qarşılıqlı əlaqə qurmaq üçün cüzdandan istifadə edirik. Bütün şəbəkələrdə. Bir çox layihə ilə bir ildən çox qarşılıqlı əlaqə qurulub və yaxşı layihələrdir, əsas odur ki, onların əksəriyyəti Ethereum şəbəkəsindədir. Ödənilən gas xərcləri az deyil, degenscore-da da bu cüzdan yüksək sıradadır. Belə çox on-chain əlaqə + yaxşı layihələr olduqda, həmin layihələr token çıxaranda min dollarlıq airdrop alma ehtimalı çox yüksəkdir. Üstəlik uzun illərdir olan OG cüzdanın dəyəri onun nailiyyətləridir, ona görə də bir anlıq diqqətsizlik ucbatından high-risk token-ləri revoke etməməyi unutmayın.
b, Aktivləri saxlamaq üçün cüzdan
Əgər Metamask-da saxlamaq məcburi deyilsə, birja cüzdanına və ya daha təhlükəsiz, daha qorunan digər cüzdana göndərmək daha yaxşıdır.
Acc1: Aktivləri saxlamaq, uzunmüddətli NFT hold etmək, staking və farm etməmək üçün bunu ayrıca bir cihazda saxlayıram; bu iPhone ola bilər, ayrıca şəbəkə istifadə olunur və həmişə təyyarə rejimində saxlanılır.
Acc2: qalan cüzdanlar stake və farm üçün.
c, Qalan digər cüzdanlar
Ötən mövsüm play-to-earn trendi partlamazdan əvvəl mən Metamon və bir neçə başqa oyunda iştirak etmişdim. Əgər çox oyun oynayırsınızsa, bir neçə cüzdana bölün. Hər cüzdana bir oyun. İstifadə məqsədindən asılı olaraq bir neçə hesab da bölmək yaxşıdır.
Naməlum token-lərə toxunmayın
Xüsusilə Metamask cüzdan ünvanı, ümumilikdə isə crypto-da ünvanlar açıqdır və istənilən şəxs sizə token göndərə bilər. Vaxt keçdikcə cüzdanınızda bir sürü naməlum token toplanacaq. Sizin işiniz onları vecinə almamaq, tamah etməməkdir. Təkrar edirəm, “Sizin işiniz onlara heç toxunmamaqdır”. Hansı şəbəkədəki əməliyyatları yoxlamaq üçün həmin şəbəkənin chainscan-ına daxil olun. Orada əməliyyatların hamısını, balansı, cüzdandakı token və coin-ləri də yoxlaya bilərsiniz. Bank çıxarışı kimidir. Fərqi odur ki, cüzdan ünvanı varsa, hər kəs görə bilər.
Müntəzəm olaraq yoxlayın və cüzdan bağlantısını naməlum vebsaytlardan silin
Ən yaxşısı, elə əvvəldən qoşulmazdan əvvəl özünüzdən soruşun: bu, həqiqətən lazımdırmı? Qoşulmaq üçün başqa hesab/cüzdandan istifadə etməyə ehtiyac varmı? Əgər artıq qoşmusanızsa, bütün lazımsız bağlantıları yoxlayın və silin. Lazımdırsa, yeni cüzdan yaradıb ondan istifadə edin. Yeni swap saytlarında da diqqətli olun.
Qoşulmuş vebsaytları yoxlama üsulu:
Metamask-a daxil olun > 3 nöqtə > Qoşulmuş vebsaytlar => Lazımsız, yad və tanımadığınız saytları silin.
Revoke: token istifadə icazəsini geri götürmək
İstifadə prosesində tez-tez cüzdanınızdakı token-ləri üçüncü tərəf tətbiqlərinə istifadə icazəsi verirsiniz. Məsələn, Pancakeswap-da BNB-ni RACA ilə swap edərkən. Əgər bunu əl ilə dəyişmədən standart şəkildə qoysanız, Pancakeswap sizin cüzdanınızdakı token-lərin limitsiz istifadəsinə icazə alır. Eyni şey hacker üçün də keçərlidir, əgər onlara icazə versəniz. Revoke təlimatı YouTube-da çoxdur, burada daha çox toxunmuram.
Bəzi vebsaytlar cüzdanın icazəsini ləğv etmək üçün
1. http://Revoke.cash
2. http://Approved.zone
3. http://Tac.dappstar.io
4, Beefy.finance
SCAM vebsaytlara daxil olmanın qarşısını almaq
a, Kompüterdə
Chrome-da bookmark yaratmağı və istifadə etməyi öyrənin. Lazım olan bütün vebsaytları ora əlavə edin və yalnız əlfəcinlərdən istifadə edin. Crypto saytını bookmark-a əlavə etmək üçün ən təhlükəsiz yol coinmarketcap.com və ya coingecko.com, yaxud rəsmi sosial kanallardan link götürməkdir.
b, Telefonda
iPhone istifadə etmək digər telefonlara nisbətən daha təhlükəsizdir, amma imkan yoxdursa Samsung istifadə edin. Telefon üzərində Metamask istifadə edib scam-dan qorunmaq üçün bu qaydaya əməl etmək lazımdır: “Həmişə coinmarketcap.com və ya coingecko.com vasitəsilə vebsayta keçin”. Yadda saxlayın ki, aktivləri saxlamaq üçün ayrıca bir telefon istifadə etmək daha yaxşıdır.
Keyword oğurluğu və ekran görüntüsü ilə hackə qarşı qorunma
Windows 10 və ya daha yeni versiya istifadə edin. Antivirusu, firewall-u və yeniləmələri aktiv edin. Vacib deyil, amma istəsəniz əlavə antivirus proqramı alın. Aktivləri saxladığınız cihazdan əyləncə saytlarına daxil olmağı məhdudlaşdırın, çünki orada zərərli kod olan çoxlu reklam linkləri olur.
a, Brauzer haker hücumundan qorunma
Yalnız Chrome sinxronizasiyası, hesab və şifrələri saxlamaq üçün ayrıca 1 hesab yaradın. Bu hesab başqa heç nə etmir.
Google hesabı: 2 mərhələli şifrəni aktiv edin
Müntəzəm olaraq Google Hesabı > Təhlükəsizlik > Cihazlarınızı yoxlayın və Hesaba giriş icazəsi olan üçüncü tərəf tətbiqlərini yoxlayın
Gmail: naməlum məktubları yoxlamayın və heç vaxt heç bir e-maildəki linkə klikləməyin
Cavab verməzdən və ya hər hansı məlumatı paylaşmazdan əvvəl göndərənin e-mail ünvanını təsdiqləyin.
Yalnız lazım olan və etibarlı olan əlavələri (Add-ons) quraşdırın
Chrome-u mütəmadi yeniləyin
Bookmark istifadə etməyi öyrənin. Qovluqlara bölün və etibarlı vebsaytları saxlayın
Heç vaxt bir neçə hesab üçün eyni şifrəni istifadə etməməyə diqqət edin, xüsusilə bank tətbiqləri, kriptovalyuta və ya e-mail ilə bağlı həssas hesablar üçün
Chrome sinxronizasiyasına yalnız şifrəli şəxsi kompüterdə daxil olun. Heç vaxt telefon üzərindəki Chrome tətbiqində sinxronizasiya etməyin
Sinxronlaşmış e-mailə daxil olmaq, birjalardan gələn OTP kodunu OTP almaq üçün qeydiyyatdan keçdiyiniz telefonda qəbul etmək məsləhət deyil. Əgər dələduzun əlinə telefon keçərsə, hesabı, şifrəni, SMS OTP-ni, e-mail OTP-ni və 2FA kodunu görüb bütün aktivləri itirə bilərsiniz.
b, Şəbəkə üzərindən haker hücumundan qorunma
Əksər hallarda bütün token-lərin itməsi ictimai Wi-Fi istifadəsindən qaynaqlanır. Bu tamamilə baş verə bilər. Həll yolu məlumatı şifrələmək üçün pullu VPN istifadə etməkdir. Amma ən yaxşısı ümumiyyətlə ictimai şəbəkədən istifadə etməməkdir. Çölə çıxanda telefon üçün 4G istifadə edin və telefonun bütün paylaşım funksiyalarını söndürməyi unutmayın.
Alpha layihələr üçün layihənin contract-ını və Dex chart linkini diqqətlə yoxlayın, özünüz axtarmaqdansa.
CÜZDANDAKİ ƏMƏLİYYATIN MƏQSƏDİNİ ANLAMAQ ÜÇÜN SMART CONTRACT OXUMAQ YOLU
Etibarlı audit komandaları tərəfindən yoxlanılmış və cüzdanın funksionallığına aid yeniliklər, düzəlişlər mütəmadi yenilənən cüzdanlardan istifadə edin
Tövsiyə edə biləcəyiniz bəzi təhlükəsiz və diqqətçəkən cüzdanlar Metamask, Trustwallet, Coin98-dir. Bu cüzdan növləri etibarlı audit qurumları tərəfindən təsdiqlənib.
Cüzdan təhlükəsizliyi diqqətəlayiq mövzudur və cüzdanın qorunması və təhlükəsizliyi vacibdir, amma hələ də bunu yüngül alanlar çoxdur. Ümid edirəm ki, yazım sizə faydalı biliklər verəcək, uğurlar!