В настоящее время денежный поток подает признаки возвращения, рынок начинает становиться более оживленным, поэтому количество транзакций увеличивается с каждым днем как на CEX, так и на DEX. При использовании DEX риск потери активов довольно велик из-за взаимодействия с плохими проектами или раздачами. В этой статье я упомяну популярные кошельки, причины взлома вашего кошелька и способы защиты активов в вашем личном кошельке при охоте за драгоценными камнями на DEX и при раздаче монет.
I, Некоторые популярные типы кошельков
1. Централизованный кошелек – Централизованный кошелек.
Когда люди участвуют в торговле на централизованных криптовалютных биржах, таких как Binance, Kucoin, OKEX... они создают торговый аккаунт на бирже, в этом аккаунте биржа создает кошелек для всех доступных монет/токенов, перечисленных на бирже. . Каждому просто нужно выбрать правильную монету/токен, который он хочет внести, затем скопировать адрес кошелька и внести деньги.
Например: На Binance просто перейдите в Кошелек (Кошелек) ⇒ Фиат и спот ⇒ Выберите монету/токен, который вы хотите внести/вывести, и выполните заказ. В случае с этим кошельком людям не нужно сохранять закрытый ключ, а достаточно запомнить пароль учетной записи Exchange. С этим типом вам не нужно заморачиваться с созданием кошелька, просто создайте учетную запись. Но уровень безопасности не такой высокий, как у децентрализованного кошелька, ваши активы будут на 100% контролироваться биржей, и в случае возникновения проблемы существует риск со стороны третьей стороны (биржи).
2. Децентрализованный кошелек – Децентрализованный кошелек
Горячий кошелек: это тип кошелька, с помощью которого можно совершать транзакции в любое время через подключение к Интернету. Он бесплатен, имеет более разнообразные возможности и может быть подключен через приложение для телефона или расширение браузера. Но его легче взломать, чем холодные кошельки, поскольку данные закрытого ключа хранятся прямо в приложении или расширении и всегда подключены к сети, поэтому хакеры могут легко атаковать такие вещи, как Trustwallet, Metamask, SFP.
Холодный кошелек: обычно имеет форму USB и работает аналогично вашему банковскому счету. Он автоматически получает деньги, когда кто-то отправляет их всем, без необходимости подключения к Интернету, но если вы хотите проверить колебания. Для баланса вам необходимо подключить холодный кошелек к Интернету, как интернет-банкинг. Высокий уровень безопасности, но дорогой и лишен гибкости, такой как Ledger, Trazor...
3. Некоторые другие типы кошельков
Кошелек смарт-контрактов: доступ к этим кошелькам и управление ими осуществляется через смарт-контракты. Поддерживаются два типа: внешние учетные записи, доступ к которым осуществляется через закрытый ключ или начальную фразу, и контрактные учетные записи, управляемые с помощью смарт-контрактов. Они больше похожи на традиционное финансовое приложение и включают в себя такие функции, как авторизация с использованием нескольких подписей, замораживание учетных записей, лимиты транзакций, 2FA, разрешения на листинг и хранители.
Арджент, Гнозис в безопасности
II. Причины, по которым вы теряете имущество и как с этим справиться
Ниже приведены некоторые распространенные причины потери наших активов, которые мы изучили и синтезировали:
Утвердить NFT/токен lạ.
Забыл отключить функцию автоматической загрузки Telegram
Большинство криптогрупп и проектов присутствуют в Telegram, потому что, конечно, мошеннические проекты и проекты с вредоносным кодом также могут использоваться, поэтому, чтобы предотвратить это, мы должны отключить функцию автоматической загрузки Telegram, чтобы обеспечить безопасность.
В меню выберите «Настройки».
Прокрутите вниз до «Настройки чата» => Нажмите на рычаг «Сохранить в галерее» и переключитесь в режим выключения (отображается серым цветом) => Получите доступ к веб-сайтам фейковых проектов и мошеннических проектов.
Подпишите сообщения в Metamask от нелегальных веб-сайтов.
Утверждать смарт-контракты в проектах
Не отзывайте токены высокого риска при участии в ставках Degen.
Браузер хранилища кошелька Chrome взломан
Взломали ключевое слово и сделали скриншот закрытого ключа.
III. Несколько способов защитить свой кошелек
В этой статье я в основном буду упоминать Метамаску потому что большинство из нас используют ее.
Безопасный закрытый ключ, парольная фраза
При создании кошелька мы получим 12 секретных фраз для входа. Нам следует записать это на бумаге и поместить в два разных места или сохранить на USB-накопителе, ограничить фотографирование и сохранение на телефонах или устройствах, подключенных к Интернету.
Разделите средства на несколько кошельков для разных целей
Настроить кошелек Metamask можно очень быстро и бесплатно. Поэтому, в зависимости от цели использования, откройте несколько кошельков или откройте несколько учетных записей в одном кошельке. Пример того, как разделить кошелек для справки:
а, Кошелек для Airdrop
Acc1: перенос раздач в проекты с высоким уровнем риска
Acc2: аирдропы, которые кажутся хорошими по личному мнению
Acc3: раздача больших и известных проектов
При сборе аирдропов нам приходится использовать наши кошельки для взаимодействия со многими проектами. Во всех системах. Многие проекты взаимодействовали в течение всего года и являются хорошими проектами, причем большинство из них находятся в системе Ethereum. Комиссия за транзакцию не низкая, degenscore также является лучшим кошельком. При таком большом количестве взаимодействия в сети и хороших проектах вероятность получить тысячи долларов, когда эти проекты выпустят токены, очень высока. Кроме того, кошелек OG существует уже давно, поэтому его ценность — это достижения кошелька, поэтому не отзывайте токены высокого риска ни на минуту.
б, кошелек для хранения активов
Если хранить его в Metamask не требуется, вам следует отправить его на обменный кошелек или другие типы кошельков, которые более безопасны и надежны.
Acc1. Хранение активов, долгосрочное удержание Nft без стейкинга, без фарма этим типом, сохраняю на отдельном устройстве, возможно iPhone, используя частную сеть и всегда в режиме полета.
Акк2. Остальные кошельки предназначены для стейкинга и фарма.
c, Другие оставшиеся кошельки
В прошлом сезоне, когда тенденция к зарабатыванию денег резко возросла, я играл в Metamon и некоторые другие игры. Если я играл в несколько игр, я разделил свои кошельки на несколько. Одна игра на кошелек. В зависимости от цели использования следует также разделить на множество акк.
Не трогайте странные жетоны
Адреса кошельков Metamask в частности и Crypto в целом являются общедоступными, любой может отправить вам токены. Со временем у вас в кошельке появится куча странных токенов. Ваша задача — игнорировать это, не жадничать. Повторите: «Ваша задача — не трогать его». Чтобы проверить транзакции в любой сети, перейдите к Chainscan этой сети. Здесь вы также можете проверить все транзакции, балансы, токены и монеты в кошельке. Точно так же, как выписка из банка. Разница в том, что любой может увидеть это, если у него есть адрес кошелька.
Периодически проверяйте и удаляйте подключения кошелька к незнакомым веб-сайтам.
В идеале с самого начала перед подключением вы должны спросить себя, необходимо ли это. Нужно ли мне использовать другую учетную запись/кошелек для подключения? Если да, проверьте и удалите все ненужные подключения. При необходимости создайте новый кошелек для использования. Новым сайтам обмена также следует быть осторожными.
Как проверить подключенные сайты:
Перейдите в Метамаск > 3 вертикальные точки > Подключенные сайты = > Удалите ненужные, незапомнившиеся, странные страницы.
Revoke: отозвать право на использование токенов
Во время использования вы часто разрешаете третьим приложениям использовать токены в вашем кошельке. Примером может служить замена BNB на RACA в Pancakeswap. Если оставить настройки по умолчанию без ручной настройки, Pancakeswap имеет право использовать неограниченное количество токенов в вашем кошельке. То же самое касается и хакеров, если вы дадите им разрешение. На YouTube есть множество инструкций по отзыву, о которых я не буду здесь упоминать.
Некоторые сайты отзывают кошельки
1. http://Revoke.cash
2. http://Approved.zone
3. http://Tac.dappstar.io
4, Beefy.finance
Избегайте доступа к мошенническим веб-сайтам
а, на компьютере
Узнайте, как использовать и создавать закладки в Chrome. Добавьте на него все необходимые сайты и используйте только закладки. Чтобы добавить веб-сайт Crypto в закладки, перейдите на coinmarketcap.com или coinecko.com или в официальные социальные сети, чтобы получить наиболее безопасную ссылку.
б, по телефону
Использование iPhone обеспечивает более высокий уровень безопасности, чем другие телефоны, но если вы не можете себе этого позволить, используйте Samsung. Чтобы использовать Metamask на своем телефоне и избежать мошенничества, следуйте правилу: «Всегда заходите на сайт coinmarketcap.com или coinecko.com». Не забудьте использовать отдельный телефон для хранения ресурсов.
Предотвращайте взлом ключевых слов и делайте снимки экрана
Используйте Win 10 или выше. Включите антивирус, брандмауэр, обновления. Это не обязательно, но если хотите, купите дополнительный антивирус. Ограничьте использование устройств хранения данных для доступа к развлекательным веб-сайтам, поскольку многие рекламные ссылки содержат вредоносный код.
а. Предотвратить взлом браузера
Создайте отдельную учетную запись только для синхронизации Chrome, сохранения учетных записей и паролей. Эта учетная запись больше ничего не делает.
Аккаунты Google: включить двухфакторный пароль
Периодически проверяйте учетную запись Google > Безопасность > Проверяйте свои устройства и сторонние приложения с доступом к учетной записи.
Gmail: не проверяйте странные электронные письма и ни в коем случае не нажимайте на ссылки в них.
Проверьте адрес электронной почты отправителя, прежде чем отвечать или делиться какой-либо информацией.
Устанавливайте только необходимые и надежные дополнения.
Регулярно обновляйте Chrome
Научитесь пользоваться закладками. Разделяйте папки и сохраняйте авторитетные веб-сайты
Будьте осторожны и никогда не используйте один и тот же пароль для нескольких учетных записей, особенно конфиденциальных учетных записей, связанных с банковскими операциями, криптовалютами или почтовыми приложениями.
Входите в синхронизацию Chrome только на персональных компьютерах с установленным паролем. Абсолютно нет синхронизации с приложением Chrome на телефоне.
Вам не следует входить в свою электронную почту для синхронизации Chrome и получать OTP-коды от бирж на свой телефон, чтобы зарегистрироваться для получения OTP-кодов. Если у вора есть телефон и он может видеть все учетные записи, пароли, SMS-сообщения OTP, электронную почту OTP и код 2FA, все активы будут потеряны.
б. Предотвращение взлома в Интернете.
Большинство случаев потери всех токенов связано с использованием общедоступного Wi-Fi. Это вполне возможно. Решение — использовать платный VPN для шифрования данных. Но лучше не пользоваться публичными сетями. Выходя из дома, используйте 4G на своем телефоне и не забудьте отключить на телефоне все функции обмена.
Внимательно проверьте контракт проекта и таблицу ссылок на Dex, вместо того, чтобы искать альфа-проекты самостоятельно.
См. КАК ЧИТАТЬ СМАРТ-КОНТРАКТ, ЧТОБЫ ПОНИМАТЬ ЦЕЛЬ ТОРГОВЛИ В КОШЕЛЬКЕ
Используйте кошельки, проверенные авторитетными аудиторскими группами, и всегда обновляйте функции и исправления кошелька.
Некоторые безопасные и известные кошельки, на которые вы можете обратить внимание: Metamask, Trustwallet, Coin98. Все эти типы кошельков проверены авторитетными аудиторскими организациями.
Безопасность кошелька является предметом беспокойства, и безопасность кошелька важна, но многие люди до сих пор упускают из виду. Надеюсь, моя статья даст вам полезные знания, желаю успехов!