На этой неделе кто-то потерял 6,6 миллиона долларов из-за дрейнера кошелька Ledger.
Он купил на просадке, не поддался панике и не стал продавать, а потом всего одна смена кошелька стоила ему всех его 80 $BTC.
Большинству криптокошельковых дрейнеров нужно, чтобы твой кошелёк был подключён к сети или чтобы ты подписал то, чего не читал.
Итак, сейчас я расскажу, как настроить кошелёк на запасном iPhone, который подключится один раз и больше никогда.
1. Купи новый iPhone в заводской упаковке
Подойдёт самая дешёвая модель. Купи её в магазине, ни в коем случае не подержанную. Подержанный телефон могли взломать ещё до того, как он попадёт к тебе.
2. Создайте новый Apple ID
Используйте его только на этом телефоне. Если ваш основной Apple ID когда-нибудь взломают, этот телефон это не затронет.
3. Отключите Face ID и Touch ID
Используйте длинный код из букв и цифр. Face ID можно обойти, поднеся телефон к вашему лицу, даже против вашей воли.
Шестизначный код можно подобрать примерно за день. На подбор кода длиной от 10 символов уйдут тысячи лет.
4. Включите режим блокировки
Настройки > Конфиденциальность и безопасность > Режим блокировки. Отключите функции, которые шпионское ПО обычно использует для проникновения.
Кроме того, в настройках код-пароля оставьте USB-аксессуары отключёнными. Так через порт зарядки нельзя будет передавать данные, пока телефон заблокирован.
5. Скачайте приложение кошелька
Подключившись к домашнему Wi-Fi, скачайте приложение для офлайн-кошелька, которое подписывает транзакции с помощью QR-кодов. Выберите приложение с открытым исходным кодом. Это будет последний раз, когда телефон подключится к сети.
6. Полностью отключите его от сети
Извлеките SIM-карту и удалите все eSIM. Включите авиарежим. Отключите Wi-Fi и Bluetooth. Никогда не меняйте эти настройки.
7. Создайте кошелёк
Запишите все 24 слова на бумаге или выгравируйте на стали. Никогда не фотографируйте их и нигде не вводите.
Если телефон выйдет из строя, с помощью этих слов вы сможете восстановить свои монеты.
8. Переводите монеты с помощью QR-кодов
На обычный телефон установите приложение-компаньон этого кошелька только для просмотра. Оно позволяет видеть баланс, но не тратить средства.
Чтобы отправить монеты, покажите QR-код. Отсканируйте его офлайн-iPhone, проверьте данные и подтвердите операцию. iPhone покажет ответный QR-код. Отсканируйте его обычным телефоном, и транзакция будет отправлена.
Ваши ключи никогда не покидают телефон, не подключённый к сети.
9. Храните его выключенным
Перед тем как убрать его на хранение, полностью выключите. Взломать выключенный iPhone гораздо сложнее.
Раз в несколько месяцев заряжайте его примерно до 50%. Батарея, которая годами остаётся полностью разряженной, может выйти из строя.
Это займёт один вечер. После этого ваши ключи больше никогда не будут подключаться к интернету.
Сохраните это на потом.
#LedgerConfirmsUnauthorizedHardwareImplantInUserDevice $BTC
