Paano Ko Papanatilihing Ligtas ang Crypto Ko?

Ibinibigay sa iyo ng self-custody ang buong kontrol sa pera mo, at kasama nito ang isang responsibilidad: ang pag-iingat sa mga key. Ang magandang balita, ang “ligtas” ay nakasalalay sa ilang ugali lang, hindi sa isang digri sa seguridad. Matamaan mo ang mga ito at nasara mo na ang halos lahat ng paraan kung paano talaga nawawalan ng crypto ang mga tao.

Nauuwi ang Lahat sa Seed Phrase Mo

Lahat ng nasa isang self-custodial na wallet ay pinoprotektahan ng isang bagay: ang seed phrase mo, ang 12 o 24 salitang siyang nakasulat na anyo ng mga key mo. Kung sino ang may hawak ng mga salitang iyon, siya ang may kontrol sa crypto; kung sino ang mawalan ng mga ito nang walang backup ay tuluyan nang mawawalan ng access, dahil walang kumpanyang may kopya para i-reset ito. Kaya ang pag-iingat sa crypto mo ay talagang pag-iingat sa phrase na iyon. Dalawang panuntunan ang sumasaklaw sa halos lahat: i-back up ito, at huwag itong ibahagi kahit kanino.

I-back Up Ito, sa Tamang Paraan

Isulat ang seed phrase mo sa papel, o mas mabuti pa, i-stamp ito sa isang metal na backup na kayang tumagal sa apoy at tubig. Panatilihin itong offline. Ang mga pagkakamaling dapat iwasan ay ang mga tila kumbenyente:

Ligtas	Risky
Nakasulat sa papel o metal	Isang larawan o screenshot
Nakaimbak nang offline	Naka-save sa notes, email o cloud
Pangalawang kopya sa hiwalay na lugar	Nai-type sa kahit anong website
Ikaw lang ang may hawak	Naibahagi sa isang chat

Ang kahit anong digital ay puwedeng ma-hack, ma-sync o makita. Dapat nasa lugar ang seed phrase mo na hindi maabot ng internet, at ang pangalawang kopya sa ibang lokasyon ang magpoprotekta sa iyo mula sa sunog, baha o pagkawala.

Huwag Itong Ibahagi Kahit Kanino, at Kilalanin ang Isang Scam

Walang tunay na wallet, support team, giveaway o pahinang “validation” ang hihingi ng seed phrase mo. Hindi ang Zypto, hindi kahit sino. Kaya ang panuntunan ay scam detector din: sa sandaling may humiling sa iyong ilagay o ipadala ang mga salita ng seed mo para “i-verify,” “i-sync” o “iligtas” ang wallet mo, alam mo nang scam ito at puwede ka nang umalis. Para sa iba pa, tingnan ang gabay namin sa bakit ang seed phrase mo ang master key mo.

Ang Isa Pang Bitag: Kung Ano ang Ikinokonekta at Inaaprubahan Mo

Ang pagbabantay sa seed phrase mo ay nagsasara ng isang pinto. Ito naman ang isa pa: puwede kang mawalan ng crypto kahit hindi mo naibigay ang phrase mo, sa pamamagitan ng pag-apruba sa maling bagay. Para magamit ang isang web3 app, ikinokonekta mo rito ang wallet mo at inaaprubahan mo ang mga transaksyon sa isang tap, at malakas ang kapangyarihan ng pag-aprubang iyon. Alam iyan ng mga scammer. Isang pekeng “support” agent, o isang estranghero sa isang group o DM na nag-aalok na “tumulong,” ang magsasabing ikonekta mo ang wallet mo sa isang site o aprubahan ang isang request para “ma-imbestigahan,” “ma-reset,” “ma-sync” o “ma-unlock” nila ito. Gawin mo iyon, at ang transaksyong kaaapruba mo lang ay puwedeng magbigay ng pondo mo diretso sa kanila.

Dalawang panuntunan ang mag-iingat sa iyo rito:

• Walang lehitimong tao ang kailangang humipo sa wallet mo para tulungan ka. Hindi kailanman hihilingin ng totoong support na kumonekta ka, mag-apruba o “mag-validate” para ayusin ang isang problema. Sinumang gumagawa niyan ay nagpapatakbo ng scam, gaano man sila kabait o kamadalian tumunog.
• Kumonekta lang sa mga app na ikaw mismo ang naghanap, at basahin kung ano ang inaaprubahan mo bago ka pumirma. Kung may request na biglang sumulpot, o hindi mo naiintindihan kung ano ang hinihingi nito, huwag mo itong aprubahan. Kapag nag-aalinlangan ka, isara mo na lang.

May isang bagay na ligtas ibahagi: ang public address mo. Ito ang panig ng wallet mo na parang account number, ginawa para ipamigay, kaya kahit sino ay puwedeng magpadala rito at puwede itong hingin ng tunay na support para tingnan ang isang transaksyon. Hindi ka nailalagay niyon sa panganib. Simple ang hangganan: pampubliko ang address mo, pero ang seed phrase mo, at ang pag-apruba mong kumonekta o pumirma, ay sa iyo lang.

Ginawa ang Zypto App para manatili ka sa tamang panig ng linyang iyon. Dahil self-custodial ito, walang gumagalaw nang wala ang pag-apruba mo, at makikita mo sa isang sulyap ang bawat serbisyong nakakonekta ka at puwede mong idiskonekta ang alinman sa mga ito sa isang tap. Gawin mo itong ugali: kapag tapos ka na sa pinunta mo, magdiskonekta, at ituring na red flag ang anumang hindi inaasahang “aprubahan para magpatuloy.”

Recovery: Bakit ang Backup ang Lahat

Ang mawalan ng telepono ay hindi pagkawala ng crypto. Mag-install ng bagong wallet, ilagay ang seed phrase mo, at babalik agad ang balance mo, dahil ang mga asset ay laging nasa blockchain, hindi sa app. Iyan ang buong dahilan kung bakit mahalaga ang backup: ang phrase, hindi ang kahit anong device, ang crypto mo. I-restore mo ito sa pangalawang wallet app nang minsan, para alam mong gumagana ang backup mo bago mo pa ito kailanganin.

Para sa Mas Malalaking Hawak: Mag-cold Storage

Ang mga ugaling nasa itaas ang nag-iingat sa pang-araw-araw na pondo. Para sa mas malalaking halaga, o sa anumang gusto mong ilagay sa mahabang pag-iingat, nagdaragdag ng isa pang layer ang cold storage sa pamamagitan ng pagpapanatiling offline ng mga key mo at ng paglalagay ng pisikal na hakbang sa pagitan ng scammer at ng pera mo. Ang Vault Key Card ng Zypto ay isang opsyonal na cold-storage layer na ginawa mismo para dito: nananatiling offline ang mga key mo sa card, at para aprubahan ang isang transaksyon, pisikal mong itinatapat ang card sa telepono mo. Walang gumagalaw nang wala ang tap na iyon, kaya kahit ang pag-aprubang nakumbinsi ka nilang gawin ay hindi puwedeng matuloy nang mag-isa. Walang baterya, cable o firmware na aasikasuhin, at gumagana ito mismo sa loob ng Zypto App. Hindi ito kailangan para maging ligtas; nariyan ito kapag gusto mong lumalim pa.

Ilang Pang-araw-araw na Ugali

• Suriin ang address bago ka magpadala, at magpadala muna ng maliit na test sa isang bagong address.
• Tiyaking totoo ang isang token bago mo ito bilhin o i-swap.
• Huwag pansinin ang mga hindi hinihinging DM, ang “support” na siyang unang lumalapit sa iyo, at ang mga alok na parang minamadali.
• Panatilihing naka-lock at updated ang telepono mo; kasingpribado lang ng device na kinalalagyan nito ang wallet mo.

Ano ang Ibig Sabihin Nito Para sa Iyo

Ang pag-iingat sa crypto ay hindi tungkol sa pagiging eksperto; tungkol ito sa ilang magandang ugali at sa isang maingat na naprotektahang seed phrase. Ang Zypto App ay self-custodial at ginawa para gawing madali ang ligtas na daan: ginagabayan ka nito sa backup mo, hindi na muling hihingi ng seed phrase mo, at nag-aalok ng Vault Key Card kapag gusto mo ng cold storage. Alagaan mo ang mga key, at ang iba ay kusa nang aayos. Pera mo, sa iyo lang.

Magpatuloy

Tingnan ang bakit mahalaga ang self-custody para sa dahilan sa likod ng lahat ng ito, ang ano talaga ang mga key mo, at ang paano malalaman na totoo ang isang token. Para lumalim pa, basahin ang batayang seguridad sa crypto.