Jak zadbać o bezpieczeństwo swojego krypto?

Self-custody oddaje Ci pełną kontrolę nad pieniędzmi, a razem z nią jeden obowiązek: pilnowanie kluczy. Dobra wiadomość jest taka, że „bezpiecznie” sprowadza się do garstki nawyków, a nie do dyplomu z cyberbezpieczeństwa. Zrób te rzeczy dobrze, a zamkniesz niemal wszystkie drogi, którymi ludzie naprawdę tracą krypto.

Wszystko sprowadza się do Twojej frazy seed

Wszystko w portfelu self-custody chroni jedna rzecz: Twoja fraza seed, czyli 12 albo 24 słowa, które są Twoimi kluczami zapisanymi po ludzku. Kto ma te słowa, ten kontroluje krypto; kto je zgubi i nie ma kopii zapasowej, traci dostęp na zawsze, bo żadna firma nie trzyma kopii do zresetowania. Dbanie o bezpieczeństwo krypto naprawdę oznacza więc dbanie o tę frazę. Dwie zasady załatwiają większość sprawy: zrób kopię zapasową i nigdy jej nie udostępniaj.

Zrób kopię zapasową jak należy

Zapisz frazę seed na papierze, a jeszcze lepiej wybij ją w metalowej kopii, która przetrwa ogień i wodę. Trzymaj ją offline. Błędy, których trzeba unikać, to dokładnie te, które wydają się wygodne:

Bezpieczny	Risky
Zapisana na papierze albo na metalu	Zdjęcie albo zrzut ekranu
Przechowywana offline	Zapisana w notatkach, mailu albo chmurze
Druga kopia w osobnym miejscu	Wpisana na jakiejkolwiek stronie
Znana tylko Tobie	Wysłana na czacie

Wszystko, co cyfrowe, można zhakować, zsynchronizować albo podejrzeć. Twoja fraza seed powinna mieszkać tam, gdzie internet nie sięga, a druga kopia w innym miejscu chroni Cię przed pożarem, powodzią i zgubieniem.

Nigdy jej nie udostępniaj i poznaj to jedno oszustwo

Żaden prawdziwy portfel, zespół wsparcia, giveaway ani strona „weryfikacji” nigdy nie poprosi Cię o frazę seed. Ani Zypto, ani nikt inny. Ta zasada działa więc też jak wykrywacz oszustw: w chwili, gdy ktoś każe Ci wpisać albo wysłać słowa frazy seed, żeby „zweryfikować”, „zsynchronizować” albo „uratować” portfel, wiesz, że to oszustwo, i możesz po prostu odejść. Więcej w naszym poradniku dlaczego fraza seed jest Twoim kluczem głównym.

Druga pułapka: co podłączasz i co zatwierdzasz

Pilnowanie frazy seed zamyka jedne drzwi. Oto drugie: możesz stracić krypto, nigdy nikomu nie podając swojej frazy, przez zatwierdzenie niewłaściwej rzeczy. Żeby korzystać z aplikacji web3, podłączasz do niej portfel i zatwierdzasz transakcje jednym dotknięciem, a takie zatwierdzenie ma dużą moc. Oszuści o tym wiedzą. Fałszywy „konsultant wsparcia” albo nieznajomy z grupy czy z prywatnej wiadomości, który oferuje „pomoc”, każe Ci podłączyć portfel do strony albo zatwierdzić prośbę, żeby mógł go „zbadać”, „zresetować”, „zsynchronizować” albo „odblokować”. Zrób to, a transakcja, którą właśnie zatwierdziłeś, może oddać Twoje środki prosto w ich ręce.

Dwie zasady trzymają Cię od tego z daleka:

• Nikt uczciwy nie musi dotykać Twojego portfela, żeby Ci pomóc. Prawdziwe wsparcie nigdy nie prosi o podłączenie, zatwierdzenie ani „walidację”, żeby rozwiązać problem. Każdy, kto o to prosi, prowadzi oszustwo, choćby brzmiał bardzo przyjaźnie albo bardzo pilnie.
• Podłączaj się tylko do aplikacji, których sam poszukałeś, i czytaj, co zatwierdzasz, zanim podpiszesz. Jeśli prośba pojawia się znikąd albo nie rozumiesz, o co w niej chodzi, nie zatwierdzaj jej. W razie wątpliwości zamknij ją.

Jedna rzecz, którą można bezpiecznie udostępniać: Twój adres publiczny. To ta strona portfela, która działa jak numer konta, stworzona po to, żeby ją podawać, więc każdy może na nią wysłać, a prawdziwe wsparcie może o nią poprosić, żeby sprawdzić transakcję. To nigdy Cię nie naraża. Granica jest prosta: Twój adres jest publiczny, ale fraza seed oraz Twoja zgoda na podłączenie i podpisanie należą wyłącznie do Ciebie.

Zypto App jest zbudowany tak, żebyś trzymał się właściwej strony tej granicy. Ponieważ działa w modelu self-custody, nic nie ruszy się bez Twojej zgody, a wszystkie serwisy, z którymi jesteś połączony, widzisz na jednym ekranie i każdy z nich rozłączasz jednym dotknięciem. Wyrób sobie nawyk: kiedy skończysz to, po co przyszedłeś, rozłącz się, a każde nieoczekiwane „zatwierdź, aby kontynuować” traktuj jak czerwoną flagę.

Odzyskiwanie: dlaczego kopia zapasowa jest wszystkim

Zgubienie telefonu to nie zgubienie krypto. Zainstaluj nowy portfel, wpisz frazę seed, a Twoje saldo wraca, bo aktywa zawsze były na blockchainie, a nie w aplikacji. To cały powód, dla którego kopia zapasowa ma znaczenie: Twoim krypto jest fraza, a nie żadne urządzenie. Przywróć ją raz w drugiej aplikacji portfela, żeby wiedzieć, że kopia działa, zanim naprawdę będzie potrzebna.

Przy większych zasobach: przejdź na cold storage

Nawyki opisane wyżej chronią środki na co dzień. Przy większych kwotach albo przy czymś, co chcesz zamknąć na długo, cold storage dokłada warstwę: trzyma Twoje klucze offline i stawia fizyczną czynność między oszustem a Twoimi pieniędzmi. Vault Key Card od Zypto to opcjonalna warstwa cold storage stworzona dokładnie do tego: klucze zostają offline na karcie, a żeby zatwierdzić transakcję, fizycznie przykładasz kartę do telefonu. Bez tego przyłożenia nic się nie ruszy, więc nawet zatwierdzenie, do którego ktoś Cię namówił, samo z siebie nie przejdzie. Nie ma baterii, kabli ani oprogramowania do aktualizowania, a karta działa bezpośrednio w Zypto App. Nie jest wymagana, żeby być bezpiecznym; jest wtedy, gdy chcesz pójść dalej.

Kilka codziennych nawyków

• Sprawdź adres, zanim wyślesz, a na nowy adres wyślij najpierw małą kwotę testową.
• Upewnij się, że token jest prawdziwy, zanim go kupisz albo wymienisz.
• Ignoruj niezamówione wiadomości prywatne, „wsparcie”, które odzywa się pierwsze, i oferty, które robią wrażenie pilnych.
• Trzymaj telefon zablokowany i aktualny; Twój portfel jest tak prywatny, jak urządzenie, na którym siedzi.

Co to oznacza dla Ciebie

Bezpieczeństwo krypto nie polega na byciu ekspertem; polega na kilku dobrych nawykach i jednej dobrze zabezpieczonej frazie seed. Zypto App działa w modelu self-custody i jest zbudowany tak, żeby bezpieczna droga była tą najłatwiejszą: prowadzi Cię przez kopię zapasową, nigdy więcej nie pyta o frazę seed i proponuje Vault Key Card, kiedy chcesz mieć cold storage. Zadbaj o klucze, a reszta zadba o siebie sama. Twoje pieniądze, wyłącznie Twoje.

Kontynuuj naukę

Zobacz dlaczego self-custody ma znaczenie, żeby poznać powody stojące za tym wszystkim, czym właściwie są Twoje klucze i jak rozpoznać, że token jest prawdziwy. Żeby wejść głębiej, przeczytaj podstawy bezpieczeństwa w krypto.