Многие пользователи криптовалют считают, что покупка аппаратного кошелька автоматически обеспечивает безопасность их средств.
Но безопасность зависит не только от самого устройства.
В недавних публикациях сообщалось о предполагаемом вмешательстве в аппаратные устройства, распространённые через посредника. Этот случай напоминает, что безопасность цепочки поставок важна наряду с защитой программного обеспечения и приватных ключей.
Итак, какой урок из этого могут извлечь пользователи криптовалют?
1. Покупайте у проверенных продавцов
Безопасность устройства отчасти зависит от того, где оно было приобретено и не подвергалось ли оно вмешательству.
Покупайте аппаратные кошельки напрямую у производителей или у проверенных продавцов.
Остерегайтесь подозрительно дешёвых устройств и товаров с неясной историей.
2. Никогда никому не сообщайте фразу восстановления
Фраза восстановления может дать доступ к вашему кошельку.
Никогда не сообщайте её тому, кто представляется сотрудником службы поддержки. Не вводите её на незнакомых сайтах и не отправляйте через мессенджеры.
Честному сотруднику службы поддержки не должна понадобиться ваша фраза восстановления.
3. Обращайте внимание на подозрительные устройства
Если новое устройство выглядит вскрытым или повреждённым, не настраивайте его и не вводите фразу восстановления.
Свяжитесь с производителем через официальный канал поддержки.
Не считайте устройство безопасным только потому, что его упаковка выглядит подлинной.
4. Помните, что безопасность состоит из нескольких уровней
Более безопасный подход к самостоятельному хранению включает:
- Покупку у надёжных продавцов.
- Хранение фраз восстановления в автономном режиме.
- Проверку загружаемого программного обеспечения.
- Тщательную проверку деталей транзакций.
- План действий на случай подозрения на компрометацию.
Ни один продукт не устраняет все риски.
Моё мнение
Безопасность криптовалют — это не только выбор подходящего кошелька.
Важно понимать, как защищены ваши активы на каждом этапе.
💬 Как вы считаете, чему следует уделять больше внимания в сфере безопасности криптовалют: защите фразы восстановления или проверке цепочки поставок аппаратных кошельков?
Поделитесь своим мнением ниже.