Основатель Binance и бывший генеральный директор Чанпэн Чжао (CZ) опубликовал в X краткое руководство по безопасности криптовалют. Он объяснил, что сократил его после того, как понял: его первоначальный пост в блоге Binance о том, как сохранить криптовалюту «#SAFU» в 2026 году, получился слишком длинным и многословным. Главный совет: выбирайте меры безопасности с учётом стоимости ваших активов и уровня ваших технических навыков, уделяя внимание трём приоритетам — предотвращению кражи, предотвращению случайной потери и планированию наследования. Говоря о самостоятельном хранении, он отметил, что приватные ключи дают доступ к средствам, а сид-фразы позволяют сгенерировать эти ключи. Поэтому тот, кто завладеет любым из них, сможет распоряжаться соответствующей криптовалютой. Самостоятельное хранение требует защищённых устройств, надёжных резервных копий и продуманного плана восстановления доступа.

Чтобы предотвратить кражу ключей, он рекомендовал использовать отдельный компьютер без подключения к интернету для хранения ключей и подписания транзакций; устанавливать программы только из официальных источников с чистых съемных носителей; проверять загружаемые файлы на вредоносное ПО; шифровать диск; сбросить настройки отдельного телефона перед установкой кошелька, а затем держать его офлайн и защитить надежным кодом доступа; а также использовать проверенные аппаратные кошельки. Перед подтверждением переводов следует проверять адреса получателей на самом устройстве, бережно хранить резервные копии — не менее тщательно, чем само устройство, — и помнить, что аппаратные кошельки по-прежнему уязвимы для программных ошибок, физических атак и небезопасного хранения резервных копий. Чтобы избежать утраты ключей, он посоветовал создавать несколько защищенных резервных копий и хранить их в разных местах: бумажные копии легко сделать, но они уязвимы к повреждению, утрате, ошибкам при переписывании и несанкционированному прочтению; металл долговечнее, но его тоже могут прочитать посторонние; зашифрованные USB-накопители позволяют хранить копии в разных географических местах, но требуют надежного шифрования и технической аккуратности. Он предостерег от фотографирования ключей и создания их снимков экрана: они могут синхронизироваться с облачными аккаунтами. Для передачи наследства он предложил предусмотреть способ восстановления доступа, не раскрывая при жизни средства без необходимости, и отметил, что передача ключей дает получателям немедленный доступ к средствам, а хранение ключей у посредника сопряжено с похожими рисками. «Выключатель мертвеца» может передать инструкции после длительного отсутствия активности, но его следует сначала изучить и проверить; инструкции по восстановлению нужно зашифровать для предполагаемого получателя — например, с помощью его открытого ключа PGP, — а не оставлять незашифрованными в запланированных сообщениях.

Говоря о централизованных биржах, CZ отметил, что биржи управляют хранением средств и инфраструктурой, но пользователи по-прежнему отвечают за безопасность своих аккаунтов. Он призвал оценивать репутацию биржи, ресурсы, выделяемые на безопасность, практики тестирования и устойчивость бизнес-модели; с осторожностью относиться к необычайно щедрым бонусам или неясным источникам дохода; и помнить, что хранение средств на бирже сопряжено с риском контрагента. Среди 11 мер по защите аккаунта он назвал использование отдельного адреса электронной почты для каждой биржи и надежной двухфакторной аутентификации, предпочтительно с аппаратным ключом безопасности; отказ от восстановления доступа по номеру телефона, чтобы избежать атак с подменой SIM-карты; уникальные пароли, хранящиеся в защищенном менеджере паролей; внесение адресов для вывода средств в белый список; сохранение конфиденциальности API-ключей; прохождение проверки личности, чтобы упростить подтверждение владения аккаунтом и процедуры наследования; физическую защиту устройств; а также защиту от фишинга: открывать биржи через надежные закладки или тщательно вводить адреса вручную, никогда не вводить учетные данные после перехода по непрошеным ссылкам и с осторожностью относиться к неожиданным обращениям от людей, представляющихся сотрудниками биржи. В заключение он посоветовал выбрать подходящее сочетание способов хранения — распределять средства между биржами и личными кошельками с учетом технических навыков, практик безопасности и потребности в доступе. Самостоятельное хранение требует самостоятельно защищать ключи и обеспечивать возможность их восстановления; хранение на бирже предполагает доверие к провайдеру и надежную защиту аккаунта; отдельный кошелек может обеспечить доступ к средствам во время технического обслуживания биржи.