Atualmente o fluxo de caixa dá sinais de retorno, o mercado começa a ficar mais vibrante, então o número de transações aumenta dia a dia tanto em CEX quanto em DEX. Com DEX, o risco de perder ativos é muito grande devido à interação com projetos ruins ou lançamentos aéreos. Neste artigo, mencionarei carteiras populares, os motivos pelos quais sua carteira foi hackeada e como proteger os ativos de sua carteira pessoal ao caçar joias no DEX e ao fazer lançamentos aéreos.

I, alguns tipos populares de carteiras

1. Carteira Centralizada – Carteira Centralizada

Quando as pessoas participam de negociações em bolsas de criptomoedas centralizadas, como Binance, Kucoin, OKEX... elas criarão uma conta de negociação na bolsa, nessa conta, a bolsa criou uma carteira para todas as moedas/tokens disponíveis listados na bolsa. . Todos precisam apenas escolher a moeda/token correto que desejam depositar, depois copiar o endereço da carteira e depositar o dinheiro.

Por exemplo: Na Binance, basta ir em Wallet (Wallet) ⇒ Fiat e Spot ⇒ Selecione a moeda/token que deseja depositar/retirar e executar o pedido. No caso desta carteira, as pessoas não precisam salvar a chave privada , mas apenas lembrar a senha da conta de câmbio. Com esse tipo, você não precisa se preocupar em criar uma carteira, basta criar uma conta. Mas o nível de segurança não é tão alto quanto uma carteira descentralizada, seus ativos serão 100% controlados pela bolsa e existe o risco de um terceiro (a bolsa) caso ocorra algum problema.

2. Carteira descentralizada – Carteira descentralizada

Hot Wallet: É um tipo de carteira que pode ser transacionada sempre que desejado através de uma conexão com a internet. É gratuito, tem opções mais diversas e pode ser conectado via App do telefone ou extensão do navegador. Mas é mais fácil ser hackeado do que carteiras frias porque os dados da chave privada são armazenados diretamente no aplicativo ou extensão e estão sempre conectados à rede, para que os hackers possam atacar facilmente coisas como Trustwallet, Metamask, SFP.

Carteira fria: geralmente em formato USB e funciona de forma semelhante à sua conta bancária, ela recebe dinheiro automaticamente quando alguém envia para todos sem precisar se conectar à internet, mas se quiser verificar as oscilações do saldo, você precisa para conectar a carteira fria à Internet, como o Internet Banking. Alto nível de segurança, mas caro e sem flexibilidade, como Ledger, Trazor,...

3. Alguns outros tipos de carteiras

Carteira de contrato inteligente: essas carteiras são acessadas e controladas por meio de contratos inteligentes. Existem dois tipos de suporte: contas de propriedade externa acessadas por meio de chave privada ou frase-semente e contas de contrato controladas por meio de contratos inteligentes. Eles são mais semelhantes a um aplicativo financeiro tradicional e incluem recursos como autorização de múltiplas assinaturas, congelamento de contas, limites de transação, 2FA, permissões de listagem e custodiantes.

Argent, Gnose segura

II, Razões pelas quais você perde propriedade e como lidar com isso

Abaixo estão alguns motivos comuns pelos quais nossos ativos são perdidos, que aprendemos e sintetizamos:

  • Aprovar NFT/token exclusivo.

  • Esqueci de desligar o recurso de download automático do Telegram

A maioria dos grupos e projetos criptográficos estão presentes no Telegram porque é claro que projetos fraudulentos e projetos com código malicioso também podem ser usados, portanto, para evitar isso, devemos desligar o recurso de download automático do Telegram para garantir segurança
No menu, selecione Configurações.

Role para baixo até Configurações de bate-papo => Clique na alavanca Salvar na Galeria e mude para o modo desligado (exibido em cinza) => Acesse sites de projetos falsos e fraudulentos.

  • Assine mensagens no Metamask por sites não legítimos.

  • Aprovar contratos inteligentes em projetos

  • Não revogue tokens de alto risco ao participar de apostas Degen

  • Navegador de armazenamento da carteira Chrome hackeado

  • A palavra-chave foi hackeada e fiz uma captura de tela da chave privada.

III, Algumas maneiras de proteger sua carteira

Neste artigo, mencionarei principalmente a Metamask porque a maioria de nós a usa

  • Chave privada segura, frase secreta

Ao criar uma carteira receberemos 12 frases secretas de login. Devemos anotar no papel e colocar em 2 lugares diferentes ou salvar em USB, limitar a tirar fotos e salvar em celulares ou dispositivos conectados à internet.

  • Divida os fundos em várias carteiras para diversos usos

Configurar uma carteira Metamask é muito rápido e gratuito. Portanto, dependendo da finalidade de uso, abra várias carteiras ou abra várias contas em uma carteira. Um exemplo de como dividir a carteira para sua referência:

a, Carteira para Airdrop

  • Acc1: transferir lançamentos aéreos para projetos de alto risco

  • Acc2: projetos de lançamento aéreo que parecem bons de acordo com a opinião pessoal

  • Acc3: lançamento aéreo de projetos grandes e conhecidos

Ao cultivar lançamentos aéreos, temos que usar nossas carteiras para interagir com muitos projetos. Em todos os sistemas. Muitos projetos interagiram durante todo o ano e são bons projetos, o mais importante é que a maioria está no sistema Ethereum. A taxa de transação não é baixa, a degenscore também é uma carteira de primeira linha. Com tanta interação on-chain e bons projetos, a chance de conseguir um lançamento aéreo de milhares de dólares quando esses projetos liberarem tokens é muito alta. Além disso, a carteira OG já existe há muito tempo, então seu valor são as conquistas da carteira, portanto, não revogue tokens de alto risco por um minuto.

b, carteira de armazenamento de ativos

Se não for necessário mantê-lo no Metamask, você deve enviá-lo para uma carteira de câmbio ou outro tipo de carteira que seja mais segura e protegida.

  • Conta1. Armazenando ativos, mantendo Nft de longo prazo sem apostar, sem cultivar com esse tipo, eu salvo em um dispositivo separado, talvez um iPhone, usando uma rede privada e sempre em modo avião.

  • Ac2. As carteiras restantes são para piquetagem e agricultura.

c, Outras carteiras restantes

Na temporada passada, quando a tendência de jogar para ganhar explodiu, participei jogando Metamon e alguns outros jogos Divididos em várias carteiras se jogasse vários jogos. Um jogo por carteira. Dependendo da finalidade de uso, você também deve dividir em vários Acc.

  • Não toque em fichas estranhas

Os endereços da carteira Metamask em particular e na Crypto em geral são públicos, qualquer pessoa pode enviar tokens para você. Com o tempo, você terá uma pilha de fichas estranhas em sua carteira. Seu trabalho é ignorá-lo, não seja ganancioso. Repita: “Seu trabalho é não tocá-lo”. Para verificar transações em qualquer rede, acesse chainscan nessa rede. Aqui você também pode verificar todas as transações, saldos, tokens e moedas da carteira. Assim como um extrato bancário. A diferença é que qualquer pessoa pode ver se tiver um endereço de carteira.

  • Verifique e remova periodicamente as conexões da carteira com sites desconhecidos

O ideal é que desde o início, antes de conectar, você se pergunte se é necessário. Preciso usar outra conta/carteira para me conectar? Nesse caso, verifique e exclua todas as conexões desnecessárias. Se necessário, crie uma nova carteira para usar. Novos sites de troca também devem ter cuidado.

Como verificar sites conectados:

Vá para Metamask > 3 pontos verticais > Sites conectados => Exclua páginas desnecessárias, não lembradas e estranhas.

  • Revogar: revogar o direito de uso de tokens

Durante o uso, muitas vezes você concede permissão a terceiros aplicativos para usar tokens em sua carteira. Um exemplo é ao trocar BNB por RACA no Pancakeswap. Se for deixado no padrão sem ajuste manual, o Pancakeswap terá o direito de usar um número ilimitado de tokens em sua carteira. O mesmo se aplica aos hackers, se você lhes der permissão. Existem muitas instruções de revogação no YouTube que não mencionarei aqui.

Alguns sites revogam carteiras
1. http://Revoke.cash

2. http://Zona.aprovada

3. http://Tac.dappstar.io

4, Beefy.finanças

  • Evite acessar sites SCAM

a, No computador

Aprenda como usar e criar um favorito no Chrome. Adicione todos os sites necessários e use apenas marcadores. Para adicionar um site Crypto aos favoritos, acesse coinmarketcap.com ou coinecko.com ou redes sociais oficiais para obter o link mais seguro.

b, No telefone

Usar um iPhone oferece melhor segurança do que outros telefones, mas se você não puder pagar, use o Samsung. Para usar o Metamask no seu celular para evitar golpes, siga a regra: “Sempre acesse coinmarketcap.com ou coinecko.com para acessar o site”. Lembre-se de usar um telefone separado para armazenar ativos.

  • Evite a invasão de palavras-chave e faça capturas de tela

Use win 10 ou superior. Ative antivírus, firewall e atualizações. Não é necessário, mas se desejar, compre um software antivírus adicional. Limite o uso de dispositivos de armazenamento de ativos para acessar sites de entretenimento porque muitos links de anúncios contêm código malicioso.

a, Impedir hackers no navegador

Tenha uma conta separada apenas para sincronizar o Chrome, salvar contas e senhas. Esta conta não faz mais nada.

  • Contas do Google: ativar senha de dois fatores

  • Verifique periodicamente a Conta do Google > Segurança > Verifique seus dispositivos e aplicativos de terceiros com acesso à conta

  • Gmail: não verifique e-mails estranhos e absolutamente não clique em links de nenhum e-mail

  • Verifique o endereço de e-mail do remetente antes de responder ou compartilhar qualquer informação.

  • Instale apenas complementos necessários e confiáveis

  • Atualize o Chrome regularmente

  • Aprenda a usar marcadores. Divida pastas e salve sites confiáveis

  • Tenha cuidado para nunca usar a mesma senha para várias contas, especialmente contas confidenciais relacionadas a aplicativos bancários, criptomoedas ou e-mail.

  • Faça login na sincronização do Chrome apenas em computadores pessoais com uma senha definida. Absolutamente nenhuma sincronização no aplicativo Chrome no telefone

  • Você não deve fazer login no seu e-mail de sincronização do Chrome e receber códigos OTP de exchanges em seu telefone para se registrar para receber códigos OTP. Caso um ladrão tenha um telefone e consiga ver todas as contas, senhas, sms OTP, e-mail OTP e código 2FA, todos os ativos serão perdidos.

b, Evitar hackers on-line

A maioria dos casos de perda de todos os tokens ocorre devido ao uso de wi-fi público. Isto é completamente possível. A solução é usar uma VPN paga para criptografar dados. Mas é melhor não usar redes públicas. Ao sair, use 4G no seu telefone e lembre-se de desligar todos os recursos de compartilhamento do seu telefone.

  • Verifique cuidadosamente o contrato do projeto e o gráfico de links no Dex, em vez de procurar você mesmo por projetos Alpha.

Consulte COMO LER O CONTRATO INTELIGENTE PARA ENTENDER O OBJETIVO DA NEGOCIAÇÃO DE CARTEIRA

  • Use carteiras que foram avaliadas por equipes de auditoria respeitáveis ​​e sempre atualize os recursos e correções da carteira
    Algumas carteiras seguras e proeminentes que você pode consultar são Metamask, Trustwallet, Coin98. Todos esses tipos de carteiras são verificados por organizações de auditoria respeitáveis.

A segurança da carteira é um tema de preocupação e a segurança e proteção da carteira são essenciais, mas ainda negligenciadas por muitas pessoas. Espero que meu artigo forneça conhecimentos úteis. Desejo-lhe sucesso!