Bugün neden önemli
Kripto, geleneksel finansın asla yapmadığı şekilde sizi kendi güvenliğinizden sorumlu kılar. Arayacak bir dolandırıcılık departmanı, açacak bir chargeback, FDIC tarzı bir destek yok. Fonlar bir kez hareket ettiğinde gitmiştir. Bu güç iki ucu da keserdir: kriptoyu ilginç kılan aynı öz-egemenlik, güvenlik bahsini gerçek kılan şeydir. İyi haber — kayıpların büyük çoğunluğunu önleyen pratikler egzotik değildir ve alışkanlık haline geldiğinde sürdürmenin maliyeti neredeyse yoktur. Bu eğiticidir, yatırım tavsiyesi değildir.
15 maddelik kontrol listesi
1. Ciddi varlıklar için donanım cüzdanı kullanın
Bir donanım cüzdanı, özel anahtarlarınızı çevrimdışı saklar ve anahtarları internete bağlı bilgisayarınıza maruz bırakmadan işlemleri imzalar. Küçük işlem bakiyelerinin ötesinde, yapabileceğiniz en büyük yükseltme budur. En iyi donanım cüzdanları karşılaştırma rehberimiz seçimleri ele alır.
2. Seed phrase'inizi hamiline bono gibi muamele edin
Seed phrase cüzdandır. Ona sahip olan herkes her şeyi alabilir; kaybederseniz kriptonuz sonsuza dek gitmiş olabilir. Çevrimdışı yazın (kağıt veya, daha iyisi, kazınmış metal). Asla fotoğraf, bulut notu, e-posta veya şifre yöneticisinde saklamayın. Yangın ve hırsızlıktan korunan birden fazla güvenli kopya tutun. Asla kimseyle paylaşmayın.
3. Seed phrase'inizi asla bir web sitesine yazmayın
Meşru cüzdanlar yalnızca gerçekten bir cüzdan geri yüklerken seed isteyebilir — ve asla bir web formu üzerinden değil. Bir sitedeki herhangi bir "cüzdanınızı doğrulayın" istemi phishing tuzağıdır.
4. SMS değil, uygulama tabanlı 2FA kullanın
SIM-swap saldırıları SMS kodları üzerinden sayısız hesabı boşalttı. Her borsa ve e-posta hesabında TOTP uygulaması veya donanım güvenlik anahtarı kullanın. Mümkün olduğu yerde SMS 2FA'yı kapatın.
5. Şifre yöneticisi üzerinden güçlü, benzersiz şifreler
Kripto ile ilgili hesaplar (borsalar, cüzdanlar, e-posta) uzun, benzersiz şifrelere sahip olmalıdır. Şifre yöneticisi bu disiplini sürdürmenin tek pratik yoludur. Şifre tekrar kullanmak, bir ihlalin her şeyi açtığı anlamına gelir.
6. Kripto için özel bir e-posta
Yalnızca kripto ile ilgili hesaplar için bir e-posta adresi kullanın, ideal olarak kimsenin bilmediği biri. Phishing maruziyetini dramatik şekilde azaltır ve mevcut açık adresinize karşı hedefli saldırıları daha az yararlı kılar.
7. Resmi siteleri yer imine ekleyin, asla bağlantılara tıklamayın
Arama motoru reklam zehirlenmesi ve taklit alan adları yaygındır. Borsanızı, cüzdanınızı ve köprü sitelerinizi bir kez doğrulayıp yer imine ekleyin ve yalnızca o yer imlerini kullanın. E-posta veya DM'deki her "buradan giriş yap" bağlantısını tersi kanıtlanana kadar düşmanca ele alın.
8. Alıcı adresi karakter karakter doğrulayın
Pano kaçırma kötü amaçlı yazılımı, kopyalanan adresleri saldırganın kontrol ettiklerine değiştirir. Göndermeden önce bir adresin ilk altı ve son altı karakterini her zaman kontrol edin. Büyük transferler için önce küçük bir test işlemi gönderin.
9. Onaylamadan önce her cüzdan açılır penceresini okuyun
Bir cüzdanı kötü niyetli bir akıllı kontrata bağlamak onu boşaltabilir. Kontratın ne istediğini okuyun — hangi token, hangi miktar, hangi izin — ve yapmayı beklemediğiniz şeyle eşleşmeyen her şeyi reddedin. "Sınırsız" onaylar tehlikelidir; sıkı limitleri tercih edin.
10. Eski onayları düzenli aralıklarla iptal edin
Geçmiş onaylar, kontrat sonradan yükseltilirse veya ele geçirilirse istismar edilebilir. Eski, kullanılmayan token onaylarını temizlemek için birkaç ayda bir cüzdanın iptal özelliğini (veya üçüncü taraf bir aracı) kullanın.
11. Fonların çoğunu cold storage'da tutun
Telefonunuzdaki veya tarayıcınızdaki bir hot wallet kullanışlı ama açıktır. Yalnızca aktif kullanım için ihtiyaç duyduğunuzu çevrimiçi tutun; büyük çoğunluk cold storage'a aittir. Canlı bakiye ne kadar düşükse, bir şey ters giderse hasar o kadar küçük.
12. Acil hisseden her şeye şüpheyle yaklaşın
Neredeyse her başarılı dolandırıcılık aciliyet imal ederek çalışır — "sınırlı süre," "son şans," "hemen doğrulayın yoksa erişimi kaybedersiniz," "airdrop beş dakikada bitiyor." En basit savunma 24 saat kuralıdır: bir şey hemen eylemi zorluyorsa, o baskı zaten uyarı işaretidir. Gerçek fırsatlar bir saatlik düşünmeye dayanır.
13. Yabancılarla asla ekran paylaşmayın
Sahte destek, sahte kurtarma ve sahte mülakat dolandırıcıları sizi seed phrase girmeye veya kötü niyetli bir işlemi onaylamaya yönlendirebilmek için ekranınızı paylaşmanızı ister. Hiçbir meşru servisin buna asla ihtiyacı yoktur.
14. Cihazları temiz tutun
Kripto için kullandığınız bilgisayar veya telefon güncel bir işletim sistemi, güncel bir tarayıcı, rastgele uzantı yok ve korsan yazılım yok ile çalışmalıdır. Özellikle tarayıcı uzantıları, geliştirici ele geçirildikten sonra silahlandırılmanın uzun bir geçmişine sahiptir.
15. Bir ölüm ve felaket planı yapın
Size bir şey olursa, aileniz cüzdanı kurtarabilir mi? Ev yanarsa, yedek seed'ler ayrı bir yerde hayatta kalır mı? Kripto miras ve felaket kurtarması planlaması rahatsız edici, ihmali acımasızdır.
Bir şey ters gittiğinde ne yapmalı
İyi alışkanlıklarla bile işler ters gidebilir. En kötü gün için birkaç ilke:
- Önce hareket edin, sonra sorun. Bir cüzdanın ele geçirildiğinden şüpheleniyorsanız, her şeyden önce kalan varlıkları bilinen-temiz bir cüzdana aktarın. İtibar ve gurur, sonraki bir saatten daha az önemlidir.
- Her şeyi belgeleyin. İşlem hash'lerini, dahil olan adresleri, mesajları, ekran görüntülerini kaydedin. Geri kurtarma olası olmasa bile, örüntüler sonradan kolluk kuvvetlerine ve borsalara yardımcı olur.
- Bildirin. Fonların değdiği borsa, yerel finansal suç makamınız, zincirin kendi blok keşfedici etiketleme servisi. Bazen fonlar saldırgan dışarı çıkmadan önce borsada dondurulur.
- Topluluğunuza söyleyin. Kamuoyu uyarıları aynı saldırganın başkalarını vurmasını durdurur. Dolandırıcılık ekonomisi mağdurların utançtan sessiz kalmasıyla beslenir.
- Bunun nasıl olduğu konusunda acımasızca dürüst olun. Acı verici, ama bir sonraki kurulumu sertleştirmenin tek yolu, zincirdeki tam olarak hangi halkanın koptuğunu bilmektir.
Alışkanlığı erkenden kurun
Bu maddelerin hiçbiri kendi başına zor değildir. Tuzak şudur: yalnızca zaten yerinde olduklarında sizi korurlar — kıl payı bir kaçıştan sonra cıvatalamak, ihtiyacınız olmadan önce kurmaktan çok daha zordur. Güvenlik kurulumunu kriptoya girişin bir parçası olarak ele alın, son düşünce olarak değil. Şimdi bir hafta sonu iş, yıllarca gönül rahatlığı eder.
Tehditlerin önünde kalın
En iyi kişisel kurulumun bile borsa hack'leri, akıllı kontrat istismarları ve her hafta yepyeni dolandırıcılık örüntülerinin ortaya çıktığı bir dünyada yaşaması gerekir. Zippfeed kripto güvenlik manşetlerini birçok kaynaktan sentiment ve önem skorlarıyla takip eder; böylece fonlarınız zaten risk altına girdikten sonra değil, aktif tehditlerden — borsa sıkıntıları, istismarlar, yaygın dolandırıcılıklar — harekete geçecek kadar erken haberdar olursunuz.
