Как безопасно хранить криптовалюту #SAFU (советы от CZ)
В этом блоге генеральный директор Binance CZ (Чанпэн Чжао) дает сообществу советы по обеспечению криптобезопасности.
Безопасность очень важна. Это очевидная вещь, и мне больно наблюдать за отсутствием бдительности у обычных пользователей. Больно видеть, когда эксперты полагают, что у всех одинаково глубокое понимание проблем безопасности, а затем добавляют или рекомендуют специальные настройки, которые сложно использовать и легко сбить. Безопасность - это широкая тема, я ни в коем случае не приписываю себя к экспертам в этой области, но я множество раз был свидетелем проблем обычных пользователей. В связи с ростом цен на криптовалюту и недавним оживлением рынка многие новички открывают для себя крипто. В этой статье я постараюсь использовать непрофессиональные термины для объяснения некоторых концепций безопасности, связанных с хранением криптовалют, включая следующие вопросы:
Несколько основных концепций безопасности
Почему вы хотите или не хотите самостоятельно хранить криптовалюты
Почему вы хотите или не хотите хранить монеты на централизованной бирже
Некоторые другие темы
Во-первых, нет ничего безопасного на 100%. Если на нашу маленькую планету упадет астероид, то ваши средства вряд ли будут в безопасности независимо от того, как вы их храните. Да, вы можете хранить средства в космосе, но давайте представим, как дорого это будет стоить до тех пор, пока Земля не исчезнет. Поэтому существуют разные степени “достаточной безопасности”.
Итак, давайте определим, что мы понимаем под “достаточно безопасно”. Для разных людей и целей требуются разные степени безопасности. Если вы храните 100 долларов в своем кошельке, вам, вероятно, не нужна сложная система безопасности. Ваш кошелек на мобильном телефоне хорошо справится с поставленной задачей. Если вы храните миллионы долларов или сбережения всей своей жизни, то понадобятся более серьезные меры. Далее в этой статье мы будем рассматривать крупную сумму средств.
Чтобы обезопасить свои монеты, вам нужно придерживаться 3 правил:
Не позволяйте другим воровать.
Не позволяйте себе терять.
Имейте способ передать средства своим близким в случае, если у вас не будет возможности воспользоваться активами.
Легко, правда? Что ж, выполнение всех трех требований должным образом требует некоторых знаний и усилий, о которых некоторые не знают или которые попросту игнорируют.
Итак, давайте займемся этим.
Почему вы хотите или не хотите самостоятельно хранить криптовалюты
Ваши ключи, ваши средства. Правда?
Многие криптоэнтузиасты утверждают, что безопасное хранение криптовалюты - это когда вы храните ее самостоятельно, даже не задумываясь о том, насколько сложным может быть этот процесс с технической точки зрения для обычного человека. Это действительно лучший совет? Давайте более подробно рассмотрим этот вариант.
Позвольте мне сначала спросить вас: знаете ли вы, как выглядит приватный ключ Биткоина? Если вы не уверены, то вам определенно нужно дочитать эту статью до конца.
Приватный ключ Биткоина выглядит так: KxBacM22hLi3o8W8nQFk6gpWZ6c3C2N9VAr1e3buYGpBVNZaft2p
Это он. Это просто строка символов. Тот, у кого он есть, может перевести Биткоины с этого адреса, если они там есть.
Также существует концепт “seed-фразы”, представляющей собой набор из 12 или 24 простых английских слов в определенном порядке. Их можно использовать для генерации набора закрытых ключей. Многие кошельки используют такие фразы. В дальнейшем мы будем использовать термин “приватные ключи”, но большинство процедур и рекомендаций в равной степени относятся к “seed-фразам”.
Вернемся к теме, чтобы надежно хранить средства самостоятельно, вам необходимо:
Не позволять другим получить ваши приватные ключи; обеспечить защиту от хакеров, защиту компьютера от вирусов, надежное интернет-соединение и т. д.
Защититься от потери приватных ключей; создать резервные копии для предотвращения потери или повреждения устройств, а также защитить этих резервных копий.
Иметь способ передать свои приватные ключи своим близким в случае смерти. Это не очень приятный сценарий, но, будучи ответственными человеком, нужно предусмотреть все варианты.
Давайте рассмотрим каждый пункт подробно.
1. Не позволяйте другим владеть вашими ключами
Это очевидно. Мы все слышали о хакерах, вирусах, троянах и т. д. Вы же не хотите, чтобы что-то из этого проникло на ваше устройство где вы храните монеты.
Чтобы быть уверенным в безопасности устройства, оно не должно иметь доступа к Интернету, также вы не должны загружать на него какие-либо файлы. Но как можно использовать такое устройство для отправки и получения криптовалют?
Давайте поговорим о различных устройствах, которые вы можете использовать.
Компьютер - очевидный выбор, а также самый универсальный. Если вы решите использовать компьютер для хранения монет, вам не следует подключать этот компьютер к Интернету или какой-либо сети вообще. Если вы когда-нибудь подключите его к сети, существует вероятность того, что хакер может проникнуть на ваше устройство, воспользовавшись ошибкой в операционной системе или используемом вами программном обеспечении. В программном обеспечении всегда есть ошибки.
Итак, как установить программное обеспечение на компьютер, который не подключен к Интернету? Можно использовать компакт-диск или USB-накопитель. Убедитесь, что это чистое устройство. Используйте по крайней мере 3 различные антивирусные программы, чтобы просканировать устройство. Загрузите программное обеспечение (ОС и кошелек), которое вы хотите установить, на USB-накопитель, подождите 72 часа, проверьте новости, чтобы убедиться в отсутствии новостей, о взломе или уязвимостях загруженных программ. Было много случаев, когда даже официальные веб-сайты были взломаны, а пакет загрузки был заменен на троян. Вы должны загружать программное обеспечение только с официальных сайтов. Кроме того, вы должны использовать программное обеспечение только с открытым исходным кодом. Даже если вы сами не программист, на программное обеспечение с открытым исходным кодом смотрят другие программисты, поэтому такому коду можно больше доверять. Это значит, что вы должны использовать стабильную версию Linux (не Windows и не Mac) и только программное обеспечение кошелька с открытым исходным кодом.
После того, как вы все установили, используйте чистую флешку для подписи ваших транзакций в автономном режиме. Это зависит от кошельков и выходит за рамки данной статьи. За исключением Биткоина и ещё нескольких альткоинов, многие монеты не имеют кошельков, которые могли бы делать подписи в автономном режиме.
Вам также необходимо обеспечить физическую безопасность устройства. Если кто-то украдет его, то сможет получить физический доступ. Поэтому убедитесь, что ваш диск надежно зашифрован, чтобы даже если им завладели, то не смогли бы воспользоваться. Различные операционные системы предлагают разные инструменты шифрования. Опять же, шифрование диска выходит за рамки данной статьи, информации об этом много в Интернете.
Если вы можете сделать все вышеперечисленное, вам, вероятно, не нужно читать оставшуюся часть этой статьи. Если вышесказанное для вас не легкая задача, то есть другие варианты.
Вы можете использовать мобильный телефон. В наши дни телефон без root-прав/джейлбрейка, как правило, более безопасен, чем компьютер, это происходит благодаря sandbox-дизайну мобильных операционных систем. Существует слишком много версий Android, за которыми нужно следить, поэтому я обычно рекомендую использовать iPhone. Опять же, вы должны использовать этот телефон как кошелек, а не как повседневный. Вы должны сбросить настройки телефона и удалить все содержимое. После чего установите ПО кошелька и больше ничего. Держите телефон всегда в режиме полета, кроме случаев необходимости перевода средств. Я также рекомендую использовать отдельную SIM-карту для телефона и использовать только 4G для подключения к Интернету. Никогда не подключайте телефон к WiFi. Подключайтесь к Интернету только при использовании телефона для подписания транзакций и обновлений программного обеспечения. Как правило, этого достаточно, если вы держите в кошельке не очень большие суммы.
Несколько мобильных кошельков предлагают подписывать транзакций в автономном режиме (посредством сканирования QR-кода), чтобы вы могли полностью отключить свой телефон от Интернета после завершения установки приложения кошелька, но до генерации приватных ключей. Таким образом вы гарантируете, что приватные ключи никогда не будут иметь доступа в Интернет. Это устранит возможность того, что кошелек имеет бэкдор или отправляет данные обратно разработчику, что уже случалось раньше с несколькими приложениями кошельков даже в официальных версиях. Но вы также не сможете обновить ОС или кошелек. Для обновления программного обеспечения можно использовать другой телефон: установить на нем новую версию приложения, перевести его в режим полета, создать новый адрес, создать резервную копию (мы обсудим это далее), а затем отправить средства на новый телефон. Это не слишком удобно для пользователей. Кроме того, этими кошельками поддерживается ограниченное количество монет/блокчейнов.
Вам также необходимо обеспечить физическую безопасность вашего телефона. Несмотря на то, что последние iPhone должны быть полностью зашифрованы, появляются сообщения об устройствах, которые удается взламывать при физическом доступе к ним.
Аппаратные кошельки
Вы можете использовать аппаратный кошелек. Эти устройства разработаны таким образом, что ваши приватные ключи никогда не покидают устройство, поэтому на вашем компьютере их никогда не будет. Подписание транзакций происходит на устройстве. Но никакое устройство не защищает на 100%. Аппаратные кошельки могут содержать ошибки в прошивке, программном обеспечении и т. д. На рынке существует много разных аппаратных кошельков. Как правило, рекомендуется выбирать более старую и более традиционную модель, так как они прошли более тщательную проверку. Существует два главных бренда аппаратных кошельков, по каждому из них есть подробные отчеты о последствиях получения хакером физического доступа к устройству. Из отчтов известно, что он может легко извлечь ваши приватные ключи. Кроме того, почти все аппаратные кошельки требуют взаимодействия с программным обеспечением, работающим на компьютере (или мобильном телефоне). Вы должны убедиться, что ваш компьютер чист и не содержит вирусов. Существуют вирусы, которые подменяют адрес получателя на адрес хакера и т. д., поэтому тщательно проверяйте адрес получателя на устройстве. И вы все равно должны держать свой компьютер в безопасности. Аппаратные кошельки защищают вас от основных типов атак на приватные ключи, но я все равно настоятельно рекомендую использовать их на чистом компьютером, который вы не используете ни для чего другого. В целом, аппаратные кошельки являются хорошим выбором, если вы хотите хранить монеты самостоятельно. Сложная и часто самая слабая часть аппаратных кошельков - хранение резервных копий, о чем мы поговорим в следующем разделе.
Есть много других вариантов кошельков и устройств. Я не смогу перечислить все, выше ограничился только наиболее стандартными категориями. Итак, мы обсудили, как уменьшить (а не исключить) вероятность того, что кто-то получит доступ к вашим ключам. Мы изучили тему самостоятельного хранения криптовалют только на треть.
2. Защитите себя от потери ключей
Вы можете потерять устройство, используемое для хранения монет, оно также может быть повреждено. Поговорим о том, как не потерять данные:
Резервные копии.
Существует много разных методов. У каждого есть свои плюсы и минусы. По сути, вы хотите создать несколько резервных копий в разных точках земного шара, которые другие не смогут использовать другие люди.
Вы можете записать ключи на листе бумаги. Некоторые кошельки, использующие seed-фразы, советуют этот способ, поскольку вы можете легко записать 12 или 24 английских слова. Но когда вы используете приватные ключи, то можете легко ошибиться с заглавными буквами или записать неразборчиво (O или 0), после чего будет очень трудно выяснить правильное написание. Но у этого способа существуют свои проблемы. А именно:
легко потерять среди других бумаг
легко повредить в результате пожара или потопа
легко прочитать - отсутствует шифрование
Некоторые люди используют банковские хранилища для хранения ключей на бумаге. Обычно я не рекомендую этот вариант по причинам, указанным выше.
Некоторые фотографируют лист бумаги (делают скриншот), синхронизируют изображение в облаке и думают, что надежно защитились. Не делайте так. Если хакер взломает вашу электронную почту или компьютер, он найдет ваши фотографии. Кроме того, облачный провайдер может хранить несколько копий в разных местах и иметь сотрудников, которые могут просматривать снимки.
Существуют металлические ярлыки, предназначенные специально для хранения резервной копии seed-фраз. Предполагается, что их сложно уничтожить, что решает проблему повреждения в результате пожара или наводнения. Но это не решает проблему потери или прочтения другими при получении физического доступа. Опять же, некоторые люди хранят их в банковских хранилищах вместе со золотом или другими драгоценными металлами. Думаю, это хороший способ для людей, которые увлекаются металлами. Если вы используете этот подход, вы должны понимать его ограничения и риски.
Подход, который я рекомендую, заключается в использовании нескольких USB-флешек, этот способ требует большей технической подготовки. Есть USB-флешки с защитой от ударов/воды/огня/. Вы можете хранить зашифрованные версии резервных копий приватных ключей на нескольких USB-накопителях в разных местах (у друзей или родственников). Этот способ отвечает всем требованиям, указанным в начале раздела: вы храните информацию в разных местах, данные трудно повредить и сложно прочитать. Главное здесь - сильное шифрование. Для этого на рынке есть много инструментов, многие из них развиваются. VeraCrypt - инструмент начального уровня, обеспечивающий достойный уровень шифрования. Предшественник VeraCrypt, TrueCrypt, некоторое время был популярен, но позже в нем были обнаружены некоторые уязвимости, и разработка была прекращена. По этой причине рекомендуется провести собственное исследование и найти для себя лучшие и современные инструменты шифрования. Также важно не давать кому-либо копию вашей резервной копии, даже если она зашифрована. Также рекомендуется периодически менять приватные ключи (создавать новые и переводить средства из старых в новые).
3. Позаботьтесь о своих близких
Мы не живем вечно. Всегда нужен способ наследования. На самом деле, криптовалюта позволяет легко передавать свое богатство наследникам при меньшем вмешательстве третьих сторон.
Опять же, есть несколько способов сделать это.
Если вы используете подход с низким уровнем безопасности, например бумажный кошелек или металлический ярлык, то вы можете просто поделиться данными. Этот способ, конечно, имеет недостатки. У человека может просто не быть достаточных знаний для хранения, так как он слишком молод или технически не подкован. Если уровень безопасности будет низким, то хакер сможет легко украсть средства через этого человека. Кроме того, такой человек просто может забрать ваши средства в любой момент. Все зависит от уровня доверия.
Я настоятельно рекомендую не делиться ключами с людьми независимо от ваших отношений по той простой причине, что если средства будут перемещены/украдены, невозможно будет определить, кто их переместил или кто нарушил безопасность.
Вы можете оставить свой бумажный ключ или металлические ярлык в банковском хранилище или у адвоката. Но, как уже упоминалось выше, если кто-то из вовлеченных людей получит копию ключей, они могут переместить средства без вашего ведома.
Упомянутый выше подход с USB-накопителем более безопасен. Но опять же, этот способ требует больше усилий.
Есть онлайн-сервисы, которые называются “Переключатель мертвеца”. Они пишут вам по электронной почте с определенным промежутком (например раз в месяц). Вы должны нажать на ссылку или войти, чтобы ответить. Если вы не отвечаете в течение определенного периода времени, то вас начинают считать умершим, после чего отправляют любое количество электронных писем, для которых вы предварительно указали содержимое и получателей. Я не буду говорить о каких-то конкретных сервисах, погуглите и узнайте все сами. Например, Google является таким сервисом. Глубоко в настройках Google есть возможность предоставить кому-то доступ к вашей учетной записи, если вы не пользуетесь ею в течение 3 месяцев. Лично я не проверял и не могу ручаться, но можете протестировать.
Если вы сейчас подумали: “О, отлично, я просто отправлю приватные ключи по электронной почте своим детям”, тогда прочитайте эту статью с начала еще раз.
Вы можете подумать, что можно оставить пароли, используемые для шифрования USB-флешек, в электронных письмах, таким образом ребенок или супруг сможет их разблокировать. Но не оставляйте пароли от резервных копий на сервере в Интернете. Это значительно ослабляет безопасность резервных копий и средств.
Если вы думаете, что можно зашифровать электронные письма, содержащие пароли к USB-флешкам, другим паролем, известным вашим близким, то это хорошая идея. На самом деле вам не нужен второй пароль. Существует проверенный временем инструмент шифрования электронной почты, который называется PGP (или GPG), который вы можете использовать. PGP является одним из первых инструментов, использующим асимметричное шифрование (то же самое, что и в Биткоине). Опять же, я не буду объяснять работу PGP, поищите в Интернете. Таким образом, попросите вашего супруга и/или ребенка создать собственный приватный ключ PGP, которым вы зашифруете собственное сообщение с помощью их публичного ключа. В результате только они смогут прочесть содержимое сообщения. Этот метод является относительно безопасным, но нужно быть уверенным, что ваши близкие смогут сохранить конфиденциальность своего приватного ключа PGP и не потерять его. И, конечно же, им нужно знать, как использовать электронную почту с PGP, поэтому потребуется объяснить им технические тонкости.
Если вы можете повторить мои рекомендации, то вы достигли базового (не продвинутого) уровня в самостоятельном хранении большого количества криптовалюты. Есть и другие темы, которые мы могли бы обсудить, они также касаются некоторых упомянутых проблем, включая мульти-подписи, пороговые подписи и т. д. Но эти темы относятся к более сложному руководству. Далее мы рассмотрим:
Использование бирж
Когда мы говорим “биржа” в этой статье, то имеем в виду централизованные биржи, которые хранят средства пользователей.
Прочитав предыдущую часть, вы можете сказать: “Блин, это все очень сложно, лучше буду хранить средства на бирже.” Что ж, использование биржи также несет в себе определенные риски. Несмотря на то, что биржи несут ответственность за безопасность средств и своих систем, вам все равно необходимо соблюдать базовые правила для защиты аккаунта.
Используйте только большие и уважаемые биржи
Да, мне легко сказать, что Binance - одна из крупнейших бирж в мире. Для этого есть несколько веских причин. Не все биржи одинаковы.
Крупные биржи вкладывают значительные средства в инфраструктуру безопасности. Binance инвестирует сотни миллионов долларов в безопасность. Это имеет огромное значение для бизнеса нашего масштаба. Безопасность затрагивает множество областей: от оборудования, сетей, процедур, персонала, мониторинга рисков, больших данных, ИИ, обучения, исследований, тестирования, сторонних партнеров и до отношений с правоохранительными органами. Требуется значительная сумма денег, людей и усилий для обеспечения безопасности. Маленькие биржи просто не имеют достаточных возможностей или финансовых средств для этого. Меня могут не понять, когда я говорю так, но я действительно считаю, что для большинства обычных людей использование надежной централизованной биржи безопаснее, чем самостоятельное хранение монет.
Всегда существует риск контрагента. Многие мелкие/новые биржи часто изначально создаются с целью мошенничества. Они собирают депозиты, а потом скрываются со средствами пользователей. По этой же причине держитесь подальше от “некоммерческих” бирж или бирж, предлагающих нулевые комиссии, большие скидки и т. п. Если их целью не является получение прибыли от бизнеса, то целью вполне могут стать ваши средства. Надлежащая безопасность стоит дорого и требует финансирования из устойчивой бизнес-модели. Не экономьте на безопасности, когда дело доходит до денег. Крупные биржи не имеют никаких оснований для хищения ваших средств. Когда вы уже управляете прибыльным и устойчивым бизнесом на миллиард долларов, какие могут быть стимулы, чтобы украсть несколько миллионов и прятаться до конца дней?
Большие биржи подвергаются атакам, что также позволяет тестировать безопасность. Да, в этом есть риск. Хакеры больше нацелены на крупные биржи, но от их внимания не уходят и мелкие биржи, а взломать их легче ввиду слабого уровня защиты. Крупные биржи, как правило, работают с 5-10 организациями, которые тестируют уровень безопасности платформы.
С точки зрения безопасности Binance на шаг впереди большинства бирж. Мы вкладываем большие средства в большие данные и ИИ для борьбы с хакерами и мошенниками. Мы смогли предотвратить потерю средств многими пользователями даже при свопе их SIM-карт. Некоторые пользователи, использующие несколько бирж, сообщали, что когда их электронная почта была взломана, средства с других бирж были украдены, а на Binance сохранились, поскольку наш ИИ блокировал попытки хакеров вывести. Менее крупные биржи не могли бы этого сделать, даже если бы захотели, поскольку у них просто нет больших данных.
Защита вашего аккаунта
При использовании бирж важно защитить свой аккаунт. Давайте начнем с основ.
1. Защитите свой компьютер.
Опять же, ваш компьютер часто является самым слабым звеном в цепи безопасности. Если можете, используйте отдельный компьютер для доступа к аккаунту на бирже. Установите на него коммерческое антивирусное программное обеспечение (пожалуйста, инвестируйте в безопасность) и минимальное количество другого нежелательного программного обеспечения, а также включите брандмауэр.
Играйте в игры, пользуйтесь Интернетом, загружайте что-либо на другом компьютере. Даже если на нем работает антивирус. Вирус на этом компьютере значительно облегчит хакеру использование других компьютеров в той же сети.
Избегайте загрузки файлов
Даже если у вас нет собственного кошелька на компьютере, я настоятельно рекомендую вам не загружать какие-либо файлы на компьютер или телефон. Если вам отправляют документ с расширением doc, то попросите их отправить ссылку на облако Google. Если вам отправляют PDF-файл, откройте их через Google в браузере, а не на своем компьютере. Если вам присылают забавное видео, попросите прислать ссылку на какой-нибудь онлайн-платформе. Да, я знаю, что это более трудоемко, но безопасность требует жертв. Смотрите все данные онлайн, не качайте что-то локально.
Кроме того, отключайте функции автоматического сохранения фото и видео в мессенджерах. Многие из них по умолчанию сохраняют GIF-файлы и видео, но это плохо в плане безопасности.
Будьте в курсе обновлений программного обеспечения
Я понимаю, как раздражают обновления ОС, но в них закрываются новейшие уязвимости. Хакеры также следят за обновлениями и часто используют именно эти уязвимости, чтобы проникнуть на компьютеры людей, затянувших с обновлением. Программное обеспечение кошелька или приложения биржи работает по той же схеме. Поэтому убедитесь, что используете последние версии программ.
2. Защитите свою электронную почту.
Я рекомендую использовать Gmail или Protonmail. Эти сервисы надежнее в плане безопасности, чем другие. Мы видели множество проблем с безопасностью на других сервисах электронной почты.
Я настоятельно рекомендую создавать отдельную почту для каждого аккаунта на каждой бирже. Таким образом, если на другой бирже что-то случится, ваш аккаунт на Binance не будет затронут. Это также уменьшит количество получаемых вами фишинговых и мошеннических писем.
Включите 2FA для электронной почты, я также настоятельно рекомендую использовать Yubikey. Это надежный способ защиты от многих типов взломов, включая фишинг. Подробнее о 2FA позже.
Если вы живете в стране, где происходят случаи замены SIM-карт, не привязывайте свой номер телефона в качестве способа восстановления своей электронной почты. Мы видели, как взламывали электронные почты при помощи подмены SIM-карт. В общем, я не рекомендую привязывать телефонные номера к электронной почте.
3. Защитите свои пароли.
Используйте надежный и уникальный пароль для каждого сайта. Не пытайтесь вспомнить пароли. Используйте менеджеры паролей, такие как LastPass или 1Password. Оба хорошо интегрированы в браузеры, мобильные телефоны и т. д. Если вы настроены серьезно, то выберите KeePass. KeePass хранит информацию только локально. Менеджер не синхронизируется между устройствами и имеет меньшую мобильную поддержку. Исходный код находится в открытом доступе, поэтому вам не нужно беспокоиться о бэкдорах. Проведите собственное исследование и выберите инструмент, который вам подходит. Но не пытайтесь сэкономить время, используя простой или, еще хуже, одинаковый пароль. Убедитесь, что используете надежный пароль, иначе сэкономленное время может стоить вам очень дорого.
Даже если вы примените все мои советы, но на вашем компьютере окажется вирус - у вас проблемы. Убедитесь, что у вас установлен хороший антивирус.
4. Включите 2FA.
Настоятельно рекомендуется включить 2FA (двухфакторную аутентификацию) для своего аккаунта Binance сразу после регистрации или прямо сейчас, если вы этого не сделали. Поскольку код 2FA обычно хранится на вашем мобильном телефоне, он может в определенной степени защитить вас от взлома электронной почты и пароля.
Тем не менее, 2FA не защищает вас от всего. На вашем компьютере может быть вирус, который украдет данные электронной почты и пароль, а после этого отследит нажатия клавиш клавиатуры, тем самым украв код 2FA при вводе. Вы можете воспользоваться фишинговым сайтом и ввести свой адрес электронной почты, пароль, а затем код 2FA на нем, а хакер использует эти данные для входа в ваш реальный аккаунт на Binance. Здесь много потенциальных уязвимостей; мы не можем перечислить их все. Вы должны внимательно пользоваться компьютером и остерегаться фишинговых сайтов (подробнее об этом позже).
5. Установите U2F.
U2F - это аппаратное устройство, генерирующее уникальный временный код, который также зависит от домена. Yubikey - подходящее устройство для этого. (Хотя многие аппаратные кошельки также могут выступать в качестве U2F-устройства, они менее удобны для пользователя, требуют установки приложений и гораздо большего количества нажатий для навигации.)
U2F предлагают три значительных преимущества. Во-первых, они основаны на аппаратном обеспечении, поэтому почти невозможно украсть код, хранящийся в устройстве. Во-вторых, они зависят от домена. Это защитит вас, даже если вы случайно взаимодействуете с фишинговым сайтом. И, наконец, они очень просты в использовании.
По указанным выше причинам я настоятельно рекомендую вам привязать Yubikey к вашему аккаунту Binance. Он предлагает одну из лучших защит от хакеров.
Вам также можете привязать свой Yubikey к Gmail, LastPass и любым другим поддерживаемым сервисам, чтобы обеспечить их безопасность.
6. Прекратите использовать SMS-верификацию.
Было время, когда SMS-верификация была уместна, но времена изменились. Учитывая увеличение случае замен SIM-карт, мы рекомендуем вам больше не использовать SMS и полагаться на 2FA или U2F.
7. Настройте белый список для вывода средств.
Мы настоятельно рекомендуем вам использовать функцию белого списка на Binance для вывода средств. Она позволяет быстро выводить средства на заранее утвержденные адреса, таким образом, хакерам намного сложнее добавить новый адрес для вывода.
8. Безопасность API.
Многие наши пользователи используют API для торговли и вывода средств. Binance предлагает несколько различных версий API, причем последняя версия поддерживает асимметричное шифрование, а это означает, что нам нужен только ваш публичный ключ. Таким образом, вы генерируете свой приватный ключ самостоятельно, а нам даете только публичный. Мы используем ваш публичный ключ для проверки ордеров и никогда не получим приватный ключ. Вам нужно будет хранить свой приватный ключ в безопасности.
Необязательно делать резервные копии своего ключа API так же, как при хранении собственных монет. Если вы потеряете свой ключ API, то всегда можете создать новый. Вы просто должны убедиться, что ни у кого больше нет копии ваших API ключей.
9. Завершите второй уровень KYC.
Один из лучших способов обезопасить свой аккаунт - пройти второй уровень KYC. Таким образом мы узнаем, как вы выглядите. Поэтому мы можем использовать автоматическую видео-проверку, когда наш механизм обработки больших данных обнаружит странную активность вашего аккаунта.
Она может помочь в ситуации, если вы станете “недоступным”. Binance может помочь членам семьи получить доступ к аккаунтам своих умерших родственников после прохождения определенной проверки.
10. Физически защитите свои устройства
Держите свой телефон в безопасности. Возможно, у вас установлены приложения электронной почты, Binance и 2FA. Не делайте рут или джейлбрейк телефона. Они значительно снижают его безопасность. Также держите свой телефон в физически безопасном месте и поставьте пароль для разблокировки экрана. То же самое касается других устройств. Убедитесь, что они не попадут в чужие руки.
11. Остерегайтесь фишинга.
Остерегайтесь попыток фишинга. Обычно фишинговые сообщения приходят по электронной почте, в текстовых сообщениях или социальных сетях и содержат ссылку на фальшивый сайт, который выглядит, как Binance. Там вам предложат ввести свои учетные данные, и хакеры будут использовать их для доступа к реальному аккаунту на Binance.
Не нажимайте на ссылки в сообщениях электронной почты или социальных сетях. Доступ к Binance возможен только путем ввода URL-адреса или использования закладки. Не сообщайте электронную почту третьим сторонам. Не используйте тот же адрес электронной почты на других сайтах. Будьте осторожны, когда незнакомцы (особенно по имени CZ или похожие) неожиданно общаются с вами в Telegram, Instagram и т. д.
Если вы будете придерживаться приведенных выше рекомендаций, то ваш аккаунт на Binance должен быть в относительной безопасности.
Итак, что лучше?
Я обычно рекомендую людям использовать как централизованные биржи, так и личные кошельки. Если вы не очень разбираетесь в технологиях, то я рекомендую большую часть средств хранить на Binance, а мелкими расходами управлять самостоятельно, используя кошелек (TrustWallet).
Централизованные биржи время от времени уходят на временное обслуживание, и если вам нужно совершать транзакции в такие моменты, то удобнее иметь отдельный кошелек.
Некоторые другие темы
В сфере криптовалют существует много скамов.
Люди создают поддельные аккаунты в социальных сетях, похожие на официальные, например, хакер может создать профиль @cz_binance_ и уговаривать вас отправить ему средства. Просто запомните одно правило: не отправляйте людям деньги до тех пор, пока сами не захотите совершить транзакцию. Всегда старайтесь убедиться, что человек, которому вы отправляете средства, является тем, за которого себя выдает.
Если CZ неожиданно обращается к вам, рассказывает очень интересную историю и просит просит перевести несколько монет, немедленно отправляйте репорт на этот аккаунт.
Если ваш друг неожиданно отправляет вам текстовое сообщение с просьбой выслать ему криптовалюты, позвоните ему или попросите отправить короткое видео, чтобы убедиться в том, что это действительно он. Возможно аккаунт вашего друга только что взломали или кто-то украл его телефон.
Мошенники на YouTube стали изобретательнее. Они создают фальшивые видео с CZ, в которых якобы проводятся аирдропы и т.д. Опять же, просто отправляйте жалобу, когда видите такое.
Скамы в социальных сетях
Не доверяйте розыгрышам, где нужно отправить несколько монет на адрес, а затем (по заверениям мошенников) вы якобы получите больше. Не получите.
Помните одно простое правило: будьте осторожны при отправке криптовалюты.
Никогда не нажимайте на ссылки в электронной почте
НИКОГДА не нажимайте ссылки в электронном письме, также не вводите на подозрительных сайтах свои данные. Это ловушка. Никогда не авторизовывайтесь на незнакомых сайтах.
Всегда думайте о них как о ссылках на фишинговые сайты. Просто не используйте их.
Всегда вводите URL-адрес вашей любимой криптовалютной биржи вручную. Научитесь правильно писать Binance.com или используйте закладку.
В заключение
Вы дошли до конца этой статьи, я благодарю вас за это. Я надеюсь, что эта статья поможет вам лучше понять, как устроена безопасность, и защитить свои средства. Если вы будете следовать этим рекомендациям, то не должны столкнуться с проблемами в самостоятельном хранении средств или на Binance.