#CZ发布加密安全指南
Чанпэн Чжао (CZ) опубликовал практическое руководство по безопасности активов для обычных пользователей криптовалют. В нём рассматриваются три наиболее распространённые угрозы: фишинговые атаки, хранение приватных ключей и разрешения для смарт-контрактов.
1. Управление приватными ключами: не храните seed-фразу на телефоне или в облаке; отдавайте предпочтение аппаратным кошелькам с офлайн-хранением; никогда не делайте скриншоты seed-фразы и не пересылайте её кому-либо.
2. Защита аккаунтов: включите двухфакторную аутентификацию для всех торговых аккаунтов; не переходите по незнакомым ссылкам из соцсетей и личных сообщений; отказывайтесь от просьб о дистанционной помощи и демонстрации экрана.
3. Разрешения для смарт-контрактов: регулярно проверяйте лимиты разрешений кошелька и своевременно отзывайте их после использования; опасайтесь неограниченных разрешений и не одобряйте запросы от незнакомых проектов.
4. Как распознать мошенничество: не существует «службы поддержки, которая вернёт активы», «внутреннего канала для выплаты средств» или «разблокировки средств после обновления»; любые просьбы сообщить seed-фразу или код подтверждения — мошенничество.
5. Правила безопасности: используйте основной кошелёк отдельно от кошелька для повседневных операций с небольшими суммами; храните крупные активы офлайн в течение длительного времени; перед транзакцией проверяйте домен и адрес смарт-контракта.
Чанпэн Чжао (CZ) опубликовал практическое руководство по безопасности активов для обычных пользователей криптовалют. В нём рассматриваются три наиболее распространённые угрозы: фишинговые атаки, хранение приватных ключей и разрешения для смарт-контрактов.
1. Управление приватными ключами: не храните seed-фразу на телефоне или в облаке; отдавайте предпочтение аппаратным кошелькам с офлайн-хранением; никогда не делайте скриншоты seed-фразы и не пересылайте её кому-либо.
2. Защита аккаунтов: включите двухфакторную аутентификацию для всех торговых аккаунтов; не переходите по незнакомым ссылкам из соцсетей и личных сообщений; отказывайтесь от просьб о дистанционной помощи и демонстрации экрана.
3. Разрешения для смарт-контрактов: регулярно проверяйте лимиты разрешений кошелька и своевременно отзывайте их после использования; опасайтесь неограниченных разрешений и не одобряйте запросы от незнакомых проектов.
4. Как распознать мошенничество: не существует «службы поддержки, которая вернёт активы», «внутреннего канала для выплаты средств» или «разблокировки средств после обновления»; любые просьбы сообщить seed-фразу или код подтверждения — мошенничество.
5. Правила безопасности: используйте основной кошелёк отдельно от кошелька для повседневных операций с небольшими суммами; храните крупные активы офлайн в течение длительного времени; перед транзакцией проверяйте домен и адрес смарт-контракта.