Binance Square
#web3s

web3s

Просмотров: 0
2 обсуждают
UGLYANDCUT
·
--
Главная причина, по которой люди теряют свою криптовалюту (это не хакеры) Проблема Большинство потерь в криптовалюте не связано с тем, что биржи взламывают, или что смарт-контракты эксплуатируют. Всё дело в гораздо более приземлённом: ошибках в безопасности на стороне пользователя. Фразы seed, сохранённые как скриншоты или записи в заметках (синхронизируются с облаком и становятся доступны любому вредоносному ПО) Бездумное подтверждение разрешений токенов в незнакомых dApps, предоставляя контрактам неограниченный доступ к расходованию средств с кошелька Переход на фишинговые сайты, которые выглядят пиксель-в-точь как настоящие платформы Повторное использование одного и того же пароля на бирже, в электронной почте и в кошелькоcвязанных аккаунтах Использование 2FA по SMS, которое уязвимо к атакам с подменой SIM (SIM-swapping) Одного клика по неправильной ссылке или одной неосторожной авторизации достаточно, чтобы кошелёк опустел за считанные секунды — «взлом» не нужен, достаточно ошибки. Решение Безопасность в криптовалюте — это не про один большой фикс. Это про последовательные привычки: Используйте аппаратный кошелёк для всего, что выходит за рамки небольших сумм для активной торговли. Держите приватные ключи офлайн — в буквальном смысле. Запишите свою seed-фразу на бумаге (или металле) и храните физически. Никогда не вводите её на сайте, в приложении или в облачной заметке. Регулярно проводите аудит и отзывайте разрешения на токены, используя инструменты вроде Revoke.cash или проверку approve/разрешений в Etherscan — большинство кошельков хранят старые безлимитные разрешения для приложений, которыми вы больше не пользуетесь. Перейдите на приложение-аутентификатор (или аппаратный ключ безопасности) вместо SMS для 2FA. Сохраняйте официальные URL в закладки и никогда не нажимайте wallet-connect-ссылки из DM, рекламы или нежелательных сообщений. При тестировании новых или неаудированных dApps используйте отдельный «одноразовый» кошелёк с минимальными средствами. Для этого не требуется глубоких технических знаний — только дисциплина. В криптовалюте вы сами себе банк, а значит, вы также сами себе команда безопасности. #Binance #cryptouniverseofficial #Web3S #blockchain #StaySAFU
Главная причина, по которой люди теряют свою криптовалюту (это не хакеры)
Проблема
Большинство потерь в криптовалюте не связано с тем, что биржи взламывают, или что смарт-контракты эксплуатируют. Всё дело в гораздо более приземлённом: ошибках в безопасности на стороне пользователя.
Фразы seed, сохранённые как скриншоты или записи в заметках (синхронизируются с облаком и становятся доступны любому вредоносному ПО) Бездумное подтверждение разрешений токенов в незнакомых dApps, предоставляя контрактам неограниченный доступ к расходованию средств с кошелька Переход на фишинговые сайты, которые выглядят пиксель-в-точь как настоящие платформы Повторное использование одного и того же пароля на бирже, в электронной почте и в кошелькоcвязанных аккаунтах Использование 2FA по SMS, которое уязвимо к атакам с подменой SIM (SIM-swapping)
Одного клика по неправильной ссылке или одной неосторожной авторизации достаточно, чтобы кошелёк опустел за считанные секунды — «взлом» не нужен, достаточно ошибки.
Решение
Безопасность в криптовалюте — это не про один большой фикс. Это про последовательные привычки:
Используйте аппаратный кошелёк для всего, что выходит за рамки небольших сумм для активной торговли. Держите приватные ключи офлайн — в буквальном смысле. Запишите свою seed-фразу на бумаге (или металле) и храните физически. Никогда не вводите её на сайте, в приложении или в облачной заметке. Регулярно проводите аудит и отзывайте разрешения на токены, используя инструменты вроде Revoke.cash или проверку approve/разрешений в Etherscan — большинство кошельков хранят старые безлимитные разрешения для приложений, которыми вы больше не пользуетесь. Перейдите на приложение-аутентификатор (или аппаратный ключ безопасности) вместо SMS для 2FA. Сохраняйте официальные URL в закладки и никогда не нажимайте wallet-connect-ссылки из DM, рекламы или нежелательных сообщений. При тестировании новых или неаудированных dApps используйте отдельный «одноразовый» кошелёк с минимальными средствами.
Для этого не требуется глубоких технических знаний — только дисциплина. В криптовалюте вы сами себе банк, а значит, вы также сами себе команда безопасности.
#Binance #cryptouniverseofficial #Web3S #blockchain #StaySAFU
Войдите, чтобы посмотреть больше материала
Присоединяйтесь к пользователям криптовалют по всему миру на Binance Square
⚡️ Получайте новейшую и полезную информацию о криптоактивах.
💬 Нам доверяет крупнейшая в мире криптобиржа.
👍 Получите достоверные аналитические данные от верифицированных создателей контента.
Эл. почта/номер телефона