Сегодняшний криптоландшафт значительно изменился с первых лет. На рынок вышли тысячи новых проектов. Мы превратились из нишевого, высокотехнологичного сообщества в разнообразную экосистему, вызывающую массовый интерес. Конечно, путь был ухабистым и полным трудностей.
Криптоиндустрия сейчас находится на критическом этапе. Рынок продолжит развиваться и привлекать все больше внимания, в том числе нежелательного. Компании Web3 должны уделять первоочередное внимание предоставлению своим пользователям того опыта работы с криптовалютой, которого они заслуживают: безопасного, надежного и прозрачного.
Пользователи должны чувствовать себя в безопасности от цифровых угроз. Им нужны стабильные платформы с работающими функциями. Они должны точно знать, что платформы делают с их деньгами и личной информацией.
С самого начала Binance всегда брала на себя ответственность ставить безопасность пользователей выше прибыли. Мы запустили Binance в 2017 году с простой целью: предоставить криптовалюту как можно большему количеству людей. Наш подход: давать пользователям то, что они хотят, и всегда действовать в их интересах.
Мы хотели бы воспользоваться этой возможностью, чтобы рассказать о том, как мы защищаем пользовательские активы в Binance, включая множество инструментов, доступных нашим пользователям, и протоколы безопасности, установленные в нашей серверной части. Мы призываем другие компании Web3 следовать тем же стандартам, если вы еще этого не сделали.
Как мы защищаем вас за кулисами
Мы применяем комплексный подход к безопасности пользователей, который охватывает все основы, включая расширенные протоколы «знай своего клиента» (KYC), алгоритмы обнаружения рисков машинного обучения и внутреннее обучение персонала против потенциальных нарушений безопасности.
Давайте углубимся в первую и, вероятно, самую важную меру для любого финансового учреждения: протоколы KYC и борьбы с отмыванием денег (AML).
1. Протоколы «Знай своего клиента» (KYC) и борьбы с отмыванием денег (AML).
Binance работает с поставщиками по всему миру, чтобы создать процедуры KYC, соответствующие требованиям во многих юрисдикциях. Например, в некоторых регионах может потребоваться подтверждение адреса или другие дополнительные проверки.
Наш стандартный процесс KYC выходит за рамки того, что обычно предлагают финансовые учреждения. Все новые пользователи должны пройти ряд контрольных точек, включая проверку документов и лиц, прежде чем они смогут получить доступ к любому криптосервису на нашей платформе.
В дополнение к KYC мы внедрили надежные процессы борьбы с отмыванием денег (AML) через внутренние службы и внешних поставщиков, таких как Chainaанализ, которые поддерживают целевые расследования и финансируют усилия по восстановлению.
2. Многофакторная аутентификация (MFA).
Многофакторная аутентификация (MFA) необходима для обеспечения безопасного и удобного использования Binance. Мы подкрепили определенные действия по счету подходящими требованиями MFA в соответствии с уровнем риска.
Например, действия с низким уровнем риска, такие как вход в систему для проверки баланса, обычно не требуют MFA. Однако действия с высоким уровнем риска, особенно снятие средств, всегда требуют дополнительных шагов проверки.
3. Мониторинг в режиме реального времени
Мы используем передовые алгоритмы искусственного интеллекта и машинного обучения для обнаружения подозрительной активности на платформе и за ее пределами в режиме реального времени. Это включает, помимо прочего, ненормальные входы в систему или шаблоны транзакций.
Наша система может отправлять уведомления в режиме реального времени, чтобы предупреждать пользователей о потенциальных рисках, прежде чем они нажмут «Продолжить». Он также может перехватывать исходящие транзакции на известные «подозрительные адреса», прежде чем временно ограничить снятие средств пользователями.
4. Наблюдение в даркнете
Мы постоянно отслеживаем форумы и рынки даркнета на предмет новейших методов атак, потенциальных угроз и утечек сторонних данных. Вся информация, которую мы собираем, заранее передается правоохранительным органам. Любые потенциальные пользовательские данные, которые мы находим в даркнете, передаются обратно затронутым пользователям, при этом их учетные записи соответственно блокируются.
5. Обучение персонала
Хакеры часто пытаются взломать компании изнутри через их сотрудников. Некоторые из крупнейших брендов в мире пострадали от массовой утечки данных всего лишь из-за того, что один сотрудник перешел по простой фишинговой ссылке.
Обучение персонала является неотъемлемой частью обязательств Binance по обеспечению безопасности. Члены нашей команды проходят регулярное обучение по вопросам новейшего мошенничества и атак социальной инженерии. Мы также проводим тренировки по фишинговой электронной почте, чтобы убедиться, что наши команды следуют передовым практикам.
Какие инструменты вы можете использовать для защиты своих средств
Хотя мы тратим значительные ресурсы на защиту пользователей от серверной части, лучшая защита в конечном итоге — это вы. Думайте о своей учетной записи как о хранилище внутри нашей платформы. По сути, мы используем армию солдат для защиты вашего хранилища. Однако все эти меры можно легко подорвать, если вы добровольно отдадите пароль своего хранилища или деньги взломщику снаружи.
Каждый пользователь Binance имеет доступ к передовым инструментам безопасности, предназначенным для предотвращения широкого спектра угроз: от фишинговых атак до захвата учетных записей. Известные инструменты включают антифишинговые коды, белые списки вывода средств и различные формы двухфакторной аутентификации.
1. Двухфакторная аутентификация (2FA).
Включите двухфакторную аутентификацию (2FA) на всех ваших платформах, а не только на Binance. Простое использование пароля просто не поможет.
2FA — одна из самых сильных линий защиты от хакера. Как упоминалось ранее, ваша учетная запись представляет собой хранилище на нашей платформе. Если включена 2FA, хакеры не смогут просто войти, даже если у них есть пароль к вашему хранилищу. Они столкнутся с дополнительным препятствием, дополнительным этапом проверки. Это можно сделать через телефон, электронную почту или стороннее приложение.
Для получения дополнительной информации о настройке 2FA обратитесь к нашей библиотеке руководств по часто задаваемым вопросам. Обратите внимание, что SMS уязвимы для таких тактик, как подмена SMS. Пользователи Binance имеют доступ к широкому выбору альтернатив 2FA, таким как Passkey и наш собственный Binance Authenticator.
2. Антифишинговый код
После настройки функция антифишингового кода позволяет вам идентифицировать подлинные электронные письма Binance по уникальному коду, который известен только вам. Любое письмо от Binance без вашего антифишингового кода является мошенническим.
3. Проверка Бинанс
Binance Verify — это официальная база данных, которую каждый может использовать для проверки подлинности связанных с Binance доменов, адресов электронной почты, номеров телефонов, идентификаторов WeChat, учетных записей Twitter и идентификаторов Telegram.
4. Белый список вывода средств
Вы можете создать белый список вывода средств, чтобы добавить доверенные адреса вывода средств для определенных криптовалют. Это может помочь предотвратить несанкционированную передачу данных в случае кражи вашей учетной записи.
5. Оповещения и уведомления
Вы можете настроить специальные оповещения и уведомления, чтобы оставаться в курсе активности вашей учетной записи. Сюда входят обновления в режиме реального времени о новых устройствах, попытках входа в систему и подозрительных транзакциях.
Последние мысли
Следуя рекомендациям по безопасности, изложенным в этой статье, и используя различные функции, предлагаемые Binance, пользователи смогут в полной мере воспользоваться преимуществами криптовалюты.
Индустрия блокчейнов должна продолжать уделять приоритетное внимание безопасности и придерживаться высоких стандартов. Мы должны внушать доверие не только нашим собственным пользователям, но и внешним. Доверие является основой любой финансовой системы.
В Binance мы уделяем особое внимание поддержанию самых высоких стандартов безопасности, потому что это будущее процветающей криптоэкономики. Мы надеемся, что наши коллеги придерживаются того же мнения.
Дальнейшее чтение
Берегите себя от мошенничества в группах сообщества
Знай свое мошенничество: как избежать мошенничества с криптовалютой и сообщить о нем
Как распознать мошенников-самозванцев Binance Angel