Основатель Binance и бывший генеральный директор Чанпэн Чжао (CZ) опубликовал в X краткое руководство по безопасности криптовалют. Он рассказал, что подготовил сокращённую версию, когда понял, что его первоначальная публикация в блоге Binance о том, как сохранить криптовалюты «#SAFU» в 2026 году, получилась слишком длинной и многословной. Его основные рекомендации: подбирайте меры безопасности с учётом стоимости ваших активов и уровня технических знаний, уделяя внимание трём приоритетам — защите от кражи, предотвращению случайной потери и планированию наследования. Говоря о самостоятельном хранении криптовалют, он отметил, что приватные ключи дают доступ к средствам, а сид-фразы создают эти ключи, поэтому любой, кто завладеет тем или другим, сможет распоряжаться соответствующей криптовалютой. Самостоятельное хранение требует защищённых устройств, надёжных резервных копий и продуманного плана восстановления доступа.

Чтобы предотвратить кражу ключей, он рекомендовал использовать отдельный компьютер без подключения к интернету для хранения ключей и подписания транзакций; устанавливать программное обеспечение только из официальных источников, используя чистые съёмные носители; проверять загружаемые файлы на вредоносное ПО; шифровать диски; перед установкой кошелька сбрасывать отдельный телефон до заводских настроек, а затем хранить его офлайн, защитив надёжным кодом-паролем; а также использовать проверенные аппаратные кошельки. Перед подтверждением переводов следует проверять адреса получателей на самом устройстве, так же тщательно защищать резервные копии, как и само устройство, и помнить, что аппаратные кошельки по-прежнему уязвимы к программным ошибкам, физическим атакам и небезопасному хранению резервных копий. Чтобы не потерять ключи, он посоветовал создавать несколько защищённых резервных копий и хранить их в разных местах: бумажную копию просто сделать, но её можно повредить или потерять, при переписывании можно допустить ошибку, а посторонние могут её прочитать; металлическая копия долговечнее, но её тоже могут прочитать другие; зашифрованные USB-накопители позволяют хранить копии в разных местах, но требуют надёжного шифрования и технической осторожности. Он предостерёг от фотографирования ключей и создания их снимков экрана: они могут синхронизироваться с облачными аккаунтами. Для наследования он предложил предусмотреть процесс восстановления доступа, не подвергая средства ненужному риску при жизни владельца. Передача ключей даёт получателям возможность сразу тратить средства, а хранение ключей у посредника сопряжено с аналогичными рисками. Механизм автоматической передачи доступа после длительного бездействия следует предварительно проверить, а инструкции по восстановлению — зашифровать для предназначенного получателя, например с помощью его открытого ключа PGP, а не оставлять незашифрованными в запланированных сообщениях.

Говоря о централизованных биржах, CZ отметил, что биржи управляют хранением активов и инфраструктурой, но пользователи по-прежнему отвечают за безопасность своих аккаунтов. Он призвал оценивать репутацию биржи, ресурсы, выделяемые на безопасность, практики тестирования и устойчивость бизнес-модели, с осторожностью относиться к необычно щедрым стимулам и неясным источникам дохода, а также помнить, что хранение активов на бирже сопряжено с риском контрагента.

Среди 11 предложенных им мер по защите аккаунтов: использовать для каждой биржи отдельный адрес электронной почты с надёжной двухфакторной аутентификацией, желательно с аппаратным ключом безопасности; избегать восстановления доступа по номеру телефона, поскольку это может подвергнуть аккаунты атакам с подменой SIM-карты; хранить уникальные пароли в защищённом менеджере паролей; добавлять адреса для вывода средств в белый список; не разглашать API-ключи; пройти верификацию личности, чтобы упростить подтверждение права собственности и процедуры наследования; физически защищать устройства; избегать фишинга, открывая биржи только через надёжные закладки или тщательно набранные адреса, никогда не вводить учётные данные после перехода по ссылкам из непрошеных сообщений и осторожно относиться к неожиданным обращениям от людей, представляющихся сотрудниками биржи.

В заключение он посоветовал пользователям выбирать подходящее сочетание способов хранения — распределять средства между биржами и личными кошельками с учётом своих технических навыков, мер безопасности и потребностей в доступе. Самостоятельное хранение требует самостоятельно защищать ключи и обеспечивать возможность их восстановления; хранение на бирже предполагает доверие к провайдеру и надёжную защиту аккаунта, а отдельный кошелёк может обеспечить доступ к средствам во время технического обслуживания биржи.