Как не потерять криптовалюту: безопасность для новичка
В крипте нет службы поддержки, которая отменит перевод или вернёт украденное. Поэтому несколько простых привычек важнее любой доходности.
Главное правило: сид-фраза
Сид-фраза — это 12 или 24 слова, которые кошелёк показывает при создании. Кто знает эти слова, тот владеет монетами. Пароль можно сменить, сид-фразу — нет.
- Никому и никогда. Ни одна биржа, кошелёк или «поддержка» не просит сид-фразу. Если просят — это кража.
- Только на бумаге или металле. Не фотография, не заметки в телефоне, не облако, не мессенджер, не почта.
- Две копии в разных местах. Пожар или потоп не должны уничтожить единственную запись.
Биржа или свой кошелёк
На бирже удобно покупать и продавать, но ключи от монет хранит биржа. Если её взломают или она заморозит вывод, вы зависите от неё.
В своём кошельке ключи у вас, и ответственность тоже целиком на вас. Разумный подход: на бирже держать то, чем вы активно пользуетесь, а долгосрочные накопления — в своём кошельке.
Аппаратный кошелёк
Это небольшое устройство, внутри которого хранятся ключи. Они не покидают устройство, поэтому вирус на компьютере не может их украсть. Имеет смысл, когда сумма становится для вас ощутимой.
- Покупайте только у производителя или официального продавца, не с рук.
- Сид-фразу устройство создаёт при вас. Если в коробке лежит готовая фраза — это мошенничество.
- Перед отправкой сверяйте адрес на экране самого устройства, а не только на компьютере.
Защита аккаунта на бирже
- Уникальный длинный пароль из менеджера паролей.
- Двухфакторная защита через приложение, а не по SMS: номер телефона можно перехватить.
- Антифишинговый код. Биржа будет добавлять ваше слово в свои письма — подделку видно сразу.
- Белый список адресов вывода. Вывести монеты можно будет только на заранее добавленные адреса.
- Отдельная почта только для бирж, которую вы нигде больше не указываете.
Как крадут чаще всего
- Поддельные сайты. Заходите на биржу из закладки, а не по ссылке из поиска, рекламы или письма.
- «Поддержка» в личных сообщениях. Настоящая поддержка первой не пишет.
- Подмена адреса. Мошенники присылают мелкий перевод с адреса, похожего на ваш привычный, чтобы вы скопировали его из истории. Сверяйте адрес целиком.
- Вредоносные разрешения в DeFi. Подписывая операцию на незнакомом сайте, можно дать ему право списывать ваши монеты.
- «Пришлите монету — вернём две». Не вернут.
Чек-лист
- Сид-фраза записана на бумаге, две копии, в разных местах.
- Нигде нет её фотографии или цифровой копии.
- На бирже включены двухфакторная защита через приложение и белый список адресов.
- Биржа открывается только из закладки.
- Долгосрочные накопления лежат в своём кошельке.
- Крупные переводы начинаются с тестовой суммы.
Bybit — одна из крупных криптобирж. Криптовалюта — высокий риск: вкладывайте только те деньги, которые готовы потерять.
Партнёрская ссылка: если вы зарегистрируетесь по ней, SK Invest может получить вознаграждение. Это не инвестиционная рекомендация.
Открыть Bybit →Решите, какая доля инвестиций идёт в криптовалюту и во что именно.
Распределитель →Статья носит образовательный характер и не является инвестиционной рекомендацией.