Əsas nəticələr
Kriptovalyutalar təhlükəsizlik məsuliyyətini istifadəçinin üzərinə qoyur. Nəsə səhv getsə, zəng vurub danışacağın bir bank yoxdur.
Onlayn məxfiliyini qorumaq, hədəfli hücuma məruz qalma riskini azaldır.
Güclü parollar, iki faktorlu autentifikasiya (2FA) və fırıldaqlardan xəbərdarlıq yaxşı kripto təhlükəsizliyinin əsasını təşkil edir.
Özəl açarlarını soyuq saxlama (cold storage) şəraitində offline saxlamaq əhəmiyyətli varlıqları qorumağın ən etibarlı yoludur.
Təhlükəsizlik bir vərdişdir, bir dəfəlik quraşdırma deyil.
Giriş
Kriptovalyutalar maliyyə azadlığı və yeni imkanlar təqdim edir, amma təhlükəsizliyin yükünü tamamilə istifadəçinin üzərinə keçir. Ənənəvi bankçılıqdan fərqli olaraq, burada qurumlar fırıldaqla bağlı əməliyyatları ləğv edə və depozitləri sığortalaya bilər; kriptovalyuta əməliyyatları geri qaytarılmır və vəsaitlərin yalnız qoyduğun tədbirlər qədər etibarlıdır.
Aşağıdakı üç prinsip düzgün kripto təhlükəsizliyinin əsasını təşkil edir: məxfiliyinizi qoruyun, xarici təhdidlərdən özünüzü müdafiə edin və aktivlərinizə birbaşa nəzarət edin. Bu üçünü ardıcıl olaraq tətbiq etmək vəsaitlərinizin təhlükəsiz qalmasına xeyli kömək edir.
Məxfiliyinizi qoruyun
İnternet məlumatı sürətlə yayır və sizin açıq şəkildə paylaşdıqlarınız istənilməyən auditoriyalara çata bilər. Kriptoda hücumların çoxu geniş hədəfə alınır: diqqəti yayınıb ya da məlumatlı olmayan kimi görünən hər kəs üçün geniş tor atılır. Amma siz əhəmiyyətli aktivlərə sahib olduğunuzu göstərən məlumatı açıqlasanız, daha fokuslanmış və daha mürəkkəb hücumlara cəlb oluna bilərsiniz.
Qəbul edə biləcəyiniz yaxşı məxfilik vərdişləri:
Sosial media və ya ictimai forumlarda ticarət uğurlarını və ya portfel balanslarını paylaşırsaınızsa, paylaşmaq istədiyinizdən daha çox məlumat verməmək üçün məxfilik ayarlarınızı müvafiq şəkildə dəyişməyi unutmayın.
Cüzdan ünvanlarını təkrar istifadə etməyin. Ünvanın təkrar istifadəsi, hər kəsə tranzaksiya tarixçənizi izləməyi və on-çeyn (on-chain) analizi ilə saxladığınız məbləği təxmin etməyi asanlaşdırır.
Onlayn kimliyinizi cüzdan fəaliyyətinizlə bağlamaqda diqqətli olun.
Saxlamalarınızla bağlı hər hansı mövzunu müzakirə edərkən şifrələnmiş ünsiyyət tətbiqlərindən istifadə edin.
Uzunmüddətli düşünün: bu gün paylaşılan məlumatlar illər sonra yenidən aktual ola bilər və qiymətləndirmələr çox fərqli ola bilər.
Özünüzü qoruyun
Kripto istifadəçiləri ənənəvi bank müştəriləri ilə eyni tipli bir çox təhlükə ilə üzləşir, amma daha az təhlükəsizlik yastıqları var. Çünki şəbəkədə təsdiqləndikdən sonra əməliyyatları geri qaytarmaq mümkün deyil; tək bir səhv və ya uğurlu hücum daimi itkiyə səbəb ola bilər.
Təhlükələri bilin
Fişinq hücumlarının necə işlədiyini, keyloggerin nə olduğunu və ən yayğın kriptovalyuta fırıldaqlarını öyrənin. Bu təhdidlərdən xəbərdar olmaq ən effektiv müdafiələrdən biridir.
Hesablarınızı təhlükəsiz edin
Hər hesab üçün güclü və unikal parol istifadə edin. Parol meneceri bu parolları təkrar istifadə etmədən yaratmağa və saxlamağa kömək edir.
Bütün hesablarınızda iki faktorlu identifikasiyanı (2FA) aktiv edin. Authenticator tətbiqləri (məsələn, Google Authenticator və ya Authy) SIM-swap hücumlarına qarşı həssas olan SMS əsaslı 2FA-dan xeyli daha təhlükəsizdir.
Cihazlarınızı yenilənmiş saxlayın. Əməliyyat sistemi və tətbiq yeniləmələri tez-tez hücumçuların aktiv şəkildə istismar etdiyi təhlükəsizlik zəifliklərini yamayır.
Güncel antivirus və anti-malware proqramı istifadə edin və mütəmadi olaraq yoxlama aparın.
Öz səhvlərinizdən sizi qoruyun
İnsan səhvi kriptoda itkilərin ən yaygın səbəblərindən biridir. Pul göndərməzdən əvvəl hər bir cüzdan ünvanını iki dəfə yoxlayın. Bərpa (backup) frazalarını simvol-simvol təsdiqləyin. Qədim məsəldə deyildiyi kimi: iki dəfə ölç, bir dəfə biç. Bir neçə əlavə saniyəlik yoxlama geri dönməz itkilərin qarşısını ala bilər.
Öz Bankınız olun
Kriptanın əsas xüsusiyyətlərindən biri özünə-nəzarətdir (self-custody): ilk dəfə rəqəmsal aktivə fiziki nağd pul saxladığınız kimi sahib ola bilərsiniz—aralıq vasitəçi tələb olunmur. Bu muxtariyyət məsuliyyət gətirir. Əgər şəxsi açarınıza (private key) nəzarət etmirsinizsə, vəsaitlərinizə tam nəzarət etmirsiniz. Siz qəyyumun (custodian) verdiyi vədə güvənirsiniz.
Düzgün kripto cüzdanını seçmək nə qədər vəsait saxladığınızdan, nə qədər tez-tez əməliyyat etdiyinizdən və texniki rahatlıq səviyyənizdən asılıdır. Əsas seçimlər bunlardır:
Proqram və mobil cüzdanlar
Proqram cüzdanları qurmaq asandır və gündəlik istifadə üçün əlverişlidir. Lakin onlar internetə qoşulan cihazlarda işlədiyi üçün zərərli proqram, fişinq və cihazın ələ keçirilməsi risklərinə məruz qalır. Daha çox mütəmadi istifadə edilən, daha kiçik məbləğlər üçün uyğundur; əhəmiyyətli məbləğlərin uzunmüddətli saxlanması üçün isə deyil.
Hərarət (hardware) cüzdanlar
Hərarət cüzdanı şəxsi açarları internetə qoşulmuş kompüterinizdən ayrılmış şəkildə offline (şəbəkədən kənar) saxlayan, xüsusi təyinatlı fiziki cihazdır. Hətta kompüteriniz zərərli proqramla yoluxsa belə, hərarət cüzdanı tranzaksiyanı imzalamaq üçün fiziki təsdiq tələb edir; bu, uzaqdan hücumları çox çətinləşdirir. Hərarət cüzdanları adətən $50 ilə $200 arasında qiymətə olur.
Daha böyük məbləğlər üçün hərarət cüzdanından təhlükəsiz istifadə üzrə 10 tövsiyəyə riayət etmək riski daha da azalda bilər. Çox böyük və ya uzunmüddətli saxlamalar üçün isə çox-imzalı (multi-sig) quruluşlar, yəni tranzaksiya baş verməzdən əvvəl bir neçə açarın təsdiqi tələb olunduğu sistemlər əlavə qorunma qatını təmin edir.
Kağız cüzdanlar
Kağız cüzdan şəxsi açarları çap olunmuş mətn kimi və ya QR kod kimi saxlayır. O, onlayn hücumlardan “toxunulmazdır”, amma kövrəkdir, təkrar-təkrar əməliyyat üçün istifadəsi çətindir və fiziki nüsxə itirilərsə, zədələnərsə və ya başqa biri tərəfindən görülərsə risklidir. Metal oyma uzunmüddətli seed frazasının saxlanması üçün daha dayanıqlı alternativdir.
Soyuq saxlamanın (cold storage) ən yaxşı təcrübələri
Seed frazaları (bərpa frazaları) offline saxlayın; onları heç vaxt buludda, e-maildə və ya cihazınızdakı fotolarda saxlamayın.
Yedəkləri (backup) birdən çox etibarlı fiziki məkanda saxlayın.
Aktiv ticarət üçün lazımlı olanı yalnız birjalarda saxlayın. Qalan hər şeyi soyuq saxlamaya köçürün.
FAQ
Kriptomun təhlükəsizliyini artırmaq üçün ən vacib addım nədir?
Əhəmiyyətli məbləğləri soyuq saxlamaya köçürmək, xüsusən də hərarət cüzdanından istifadə etmək, çox istifadəçi üçün tək başına ən təsirli addım olma ehtimalı yüksəkdir. Bu, ən böyük hücum səthini aradan qaldırır: zərərli proqramın və hakerlərin açarlarınıza çata bildiyi, onlayn proqram əsaslı mühit. Bunu istənilən birja hesabında güclü 2FA və hər xidmət üçün unikal parol ilə birləşdirmək əsas istiqamətləri əhatə edir.
SMS ilə iki faktorlu identifikasiya (2FA) kifayət qədər təhlükəsizdirmi?
SMS əsaslı 2FA 2FA-nın olmamasından yaxşıdır, amma ən zəif seçimdir. Cinayətkarın mobil operatoru telefon nömrənizi onun cihazına ötürməyə inandırdığı SIM-swap hücumları SMS kodlarını tamamilə keçə bilər. Authenticator tətbiqləri və aparat (hardware) təhlükəsizlik açarları əhəmiyyətli dərəcədə daha təhlükəsiz alternativlərdir.
Hərarət cüzdanımı itirsəm nə olar?
Hərarət cüzdanını itirmək, seed frazanızı (bərpa frazası) təhlükəsiz şəkildə yedəkləmisinizsə, vəsaitlərinizi itirmək demək deyil. Həmin frazadan istifadə edərək yeni cihazda cüzdanınızı bərpa edə bilərsiniz. Buna görə seed frazanın özünü qorumaq, hərarət cüzdanını qorumaq qədər vacibdir.
Kriptonu birjada saxlamalıyam?
Birjalar aktiv ticarət üçün əlverişlidir, amma onlar sizin adınıza şəxsi açarlarınızı saxlayır. Əgər birja sındırılarsa, iflasa uğrasa və ya çıxarışları (withdrawal) dondurarsa, vəsaitlərə çıxışınız pozula bilər. Ümumi yanaşma odur ki, birjalarda yalnız aktiv istifadə üçün lazım olanı saxlayasınız, uzunmüddətli saxlamaları isə birbaşa nəzarət etdiyiniz cüzdana köçürəsiniz.
Təhlükəsizlik qurğumu nə qədər tez-tez nəzərdən keçirməliyəm?
Təhlükəsizlik bir dəfəlik iş deyil. Hər bir neçə aydan bir qurulunuzu yenidən nəzərdən keçirməyə dəyər: hər hansı hesabda təkrar istifadə edilmiş parol olub-olmadığını yoxlayın, 2FA metodlarınızın hələ də aktiv və yedəklənmiş olduğuna əmin olun, seed fraza backup-larının bütöv olub olmadığını yoxlayın və yeni təhdid növləri barədə məlumatlı qalın. Təhlükə aktorları daim metodlarını uyğunlaşdırır və müdafiəniz də uyğunlaşmalıdır.
Yekun düşüncələr
Kripto təhlükəsizliyi texniki bilik tələb etmir, amma ardıcıl vərdişlər tələb edir. Burada əhatə olunan üç prinsip—məxfiliyinizi qorumaq, xarici təhdidlərə qarşı müdafiə və aktivlərinizin qəyyumluğunu (custody) öz üzərinizə götürmək—bir-birini gücləndirir. Onlardan hər hansı birinə laqeyd yanaşmaq digərini də zəiflədə bilər.
Risk xüsusilə yüksəkdir, çünki kriptovalyuta əməliyyatları geri qaytarılmır. Şifrənizi tutan fişinq hücumu, seed frazanızın daxil edilməsini qeydə alan keylogger və ya vəsait göndərərkən diqqətsizlik anı, heç bir geri dönüş imkanı olmadan daimi itkiyə səbəb ola bilər. Əsasları əvvəlcədən düzgün etmək, təhlükəsizlik insidentindən sonra düzəltməkdən çox daha asandır.
Sizin üçün mövcud olan alətləri anlamağa vaxt ayırın, ehtiyaclarınıza uyğun cüzdan quruluşu seçin və təhlükəsizlik təcrübələrinizi mütəmadi olaraq nəzərdən keçirməyi vərdişə çevirin. Məqsəd mükəmməllik deyil: sadəcə hücum/riski səthini davamlı olaraq azaltmaqdır.
Daha çox oxu
Fişinq nədir və necə işləyir?
Hərarət (Hardware) cüzdan nədir?
Kriptovalyuta saxlamalarınızı qorumaq üçün 5 tövsiyə
Mobil cihazlarda yayğın fırıldaqlar
İmtina: Bu məzmun yalnız ümumi məlumat və təhsil məqsədləri üçün “olduğu kimi” təqdim olunur; hər hansı bir zəmanət və ya nümayəndəlik verilmir. Bu, maliyyə, hüquqi və ya digər peşəkar məsləhət kimi şərh edilməməlidir və hər hansı konkret məhsul və ya xidmanın alınmasını tövsiyə etmək məqsədi daşımır. Siz özünüz müvafiq peşəkar məsləhətçilərdən məsləhət almalısınız. Əgər məzmun üçüncü tərəf töhfə verən tərəfindən təqdim edilərsə, həmin şəxsin ifadə etdiyi fikirlərin üçüncü tərəfə aid olduğunu və mütləq şəkildə Binance Academy-nin fikirlərini əks etdirmədiyini nəzərə alın. Rəqəmsal aktivlərin qiymətləri dəyişkəndir. İnvestisiyanızın dəyəri azala və ya arta bilər və siz yatırdığınız məbləği geri ala bilməyə də bilərsiniz. İnvestisiya qərarlarınızın tam məsuliyyəti sizdədir və Binance Academy sizin yarana biləcək hər hansı itkinizə görə məsuliyyət daşımır. Daha ətraflı məlumat üçün İstifadə Şərtlərimizə, Risk Xəbərdarlığına və Binance Academy Terms-ə baxın.