базовая криптобезопасность

ВАЖНО! В криптовалютах нет ничего опасного по своей сути. Более того, они по своей природе защищены. Эта статья в основном о том, как избежать мошенничества и мошенников. Всё, о чём здесь говорится, вызвано людьми, а не самой технологией.

Я считаю, что мне очень повезло ни разу не попасться на откровенный обман с тех пор, как я в крипте. Избежать мошенничества во многом помогают здравый смысл и (или) собственное исследование.

Я вложил средства в несколько токенов, которые рухнули, но потери никогда не были драматичными, потому что я следую первому и самому важному правилу из всех:

Не вкладывайте больше, чем можете позволить себе потерять

Это может звучать очевидно и относится к общим инвестиционным советам, но вы удивитесь, сколько людей не держат вложения в разумных пределах.

Прежде чем инвестировать, представьте, что бросаете равную сумму наличными в костёр. Если вы сможете с этим жить без особой тревоги, скорее всего, всё в порядке. Инвесторы, взявшие на себя слишком много, чаще принимают плохие решения под влиянием эмоций, а не логики.

Остальная часть списка — чисто советы по безопасности, но этот первый пункт стоит повторить.

Тщательно храните свои сид-фразы

Если вы получаете доступ к своим криптоактивам через DeFi-кошелёк (некастодиальный), у вас будут сид-фразы. Это набор случайных слов, обычно из 12 или 24, которые являются главными ключами для доступа к кошельку. Представьте, что ваша сид-фраза — единственный ключ от банковского хранилища. Любой, у кого есть эти ключи, может войти и делать что угодно. Если вы потеряете ключ, не сможете войти даже вы сами.

Поэтому крайне важно хранить сид-фразу в безопасности.

Хорошие идеи

• Запишите сид-фразу в нецифровом виде и храните её там, где она не потеряется и не будет уничтожена.
• Записывая её, можно добавить какое-нибудь шифрование. Например, можно как-то изменить порядок слов или закодировать буквы цифрами по ключу, известному только вам.
• Обязательно сообщите близким, где хранятся ваши сид-фразы, как их расшифровать при необходимости и как ими пользоваться.

Плохие идеи

• Хранение копий сид-фраз в цифровом виде делает вас уязвимыми: хакеры могут их обнаружить. Например, если вы отправите их себе по электронной почте и кто-то подберёт пароль от вашей почты, он сможет получить доступ и к вашим сид-фразам.
• Если вы записали сид-фразы и сфотографировали их на телефон, а телефон взломали, потеряли или украли, возможно, кто-то поймёт, что это такое, и получит доступ к вашему кошельку.

Используйте несколько кошельков

Если вы храните всю крипту в одном кошельке и он будет скомпрометирован, вы можете потерять весь портфель. Гораздо разумнее распределить портфель по нескольким кошелькам, ограничив тем самым риск.

Это особенно важно при вложении в совсем новые проекты, где вероятность злого умысла гораздо выше. 

В этой статье я не буду обсуждать аппаратные кошельки, так как им в ближайшем будущем будет посвящена отдельная статья.

Включите 2FA, 3FA, 4FA…

Я рекомендую включить на мобильном устройстве биометрическое подтверждение транзакций и использовать как можно больше вариантов многофакторной аутентификации.

Так перед одобрением любой транзакции вас будут спрашивать, и это даст вам возможность её проверить.

Обратите внимание: это ничего не изменит, если кто-то получит вашу сид-фразу.

Опасности подключения кошелька

Подключение кошелька к вредоносному сайту, приложению или dApp (децентрализованному приложению) — один из самых распространённых способов взлома кошельков.

Подключая кошелёк, вы по сути даёте приложению разрешение выполнять операции с вашим кошельком. Это необходимо для свопов, децентрализованных бирж, контрактов стейкинга и подобных приложений. Однако мошенники тоже могут создавать поддельные приложения, которые позволяют хакеру похитить всё содержимое любого кошелька, одобрившего подключение.

Прежде чем подключать кошелёк к чему-либо, убедитесь, что это на 100% заслуживает доверия. Лично я не подключаюсь ни к чему, чего нет в dApp-браузере моего кошелька или что мне не рекомендовал человек, которому я полностью доверяю.

Типичные виды мошенничества:

• Фейковое восстановление кошелька / поддержка 
• Фейковые свопы или биржи
• Фейковая регистрация эирдропа

Держитесь подальше от эирдропов

Эирдроп — это когда вам присылают бесплатные токены. Иногда он бывает настоящим, но я рекомендую просто держаться от них подальше. Последний пункт выше про поддельные подключения кошельков И следующий пункт про «пылевые токены» часто возникают из-за того, что люди попадаются на фейковые эирдропы. Честно говоря, не думаю, что риск того стоит.

Пылевые токены 

Когда у вас DeFi-кошелёк (некастодиальный), я гарантирую, что вам будут приходить токены из ниоткуда, часто на вид стоящие немалых денег.

Это так называемые пылевые токены (dusting tokens), и они ОЧЕНЬ ОПАСНЫ! Если вы одобрите такой токен, чтобы попытаться его продать, их злонамеренно созданные смарт-контракты могут позволить мошенникам опустошить ваш кошелёк.

Основное правило, которому я следую: 

Если вы это не покупали, не трогайте!

И последнее по этому поводу: мошенники действительно могут создавать пылевые токены с теми же названиями, что и настоящие. Чтобы быть уверенным на 100%, стоит сохранить свои токены в закладки или даже проверять адрес смарт-контракта.

Мошенничество в соцсетях и мессенджерах 

Значительная часть DeFi-сообщества сидит в Telegram (Телеграм), Discord (Дискорд) и Twitter (Твиттер). Нечего и говорить, что мошенники тоже там.

Если вы хоть раз упомянете о трудностях с кошельком, очень вероятно, что вам напишут мошенники, выдающие себя за сотрудников поддержки или кого-то подобного. Они будут пытаться получить вашу сид-фразу, заставить вас подключиться к поддельному сайту или отправить им средства. Не делайте этого!

Ещё одна распространённая схема в соцсетях — люди, выдающие себя за членов команды проекта. Всегда абсолютно точно убеждайтесь, что говорите с тем, с кем думаете: проверяйте имя пользователя, спрашивайте публично, чтобы убедиться, что это действительно тот, за кого себя выдают, и так далее. И НЕ ОТПРАВЛЯЙТЕ ИМ ДЕНЬГИ!

Рагпулы

В сфере DeFi одна из самых известных разновидностей мошенничества — рагпул (rugpull), или просто «раг». Так его называют потому, что это как если бы у вас выдернули ковёр из-под ног. 

Эта схема по сути заключается в том, что владелец (или владельцы) проекта токена выводит пул ликвидности, из-за чего токены полностью обесцениваются.

Нужно искать подтверждение того, что пул ликвидности заблокирован. Обычно безопаснее также считается, когда команда разработчиков «раскрыта» (их личности известны), хотя люди нередко создают и ложные личности.

Медленные рагпулы / намеренно брошенные проекты

По мере того как инвесторы стали лучше информированы, ранее довольно распространённый вид рагпула уступил место так называемому «медленному рагу». По сути, мошенники владеют значительной долей предложения токена и медленно её продают (иногда это происходит быстро), одновременно призывая людей продолжать вкладываться.

Затем они обычно замолкают и больше не появляются. 

Избежать такого мошенничества довольно трудно, хотя с опытом заметны определённые тревожные признаки, например недавно созданные пользователи Telegram (Телеграм), которых нет в общих группах. Я бы определённо отсылал вас к первому пункту этой статьи: не вкладывайте больше, чем можете позволить себе потерять.

Зрелость токена: риск против награды

Люди, инвестирующие в крипту, мечтают об астрономических доходах. Хорошо известно, что чем раньше вы входите в проект, тем вероятнее такой результат, но это также означает, что вы подвергаете себя большим рискам.

Более зрелые проекты тоже могут давать вполне удовлетворительные результаты, но риск полного краха у них гораздо ниже.

Последнее слово

Как я уже сказал в начале этой статьи, крипта и блокчейн сами по себе не опасны. Как и во многих инвестициях, чем выше риск, тем выше потенциальная награда.

Вам решать, каков ваш собственный аппетит к риску, инвестировать разумно деньгами, которые не нужны для покрытия базовых потребностей, и DYOR (проводить собственное исследование).

Если вы хотите начинать постепенно и с относительной безопасностью, вам, возможно, лучше подойдут централизованные биржи. Если вы решите начать с некастодиального DeFi-кошелька, подумайте о том, чтобы сначала вложиться в проверенные проекты, прежде чем погружаться в мир только что запущенных токенов.

Будьте осторожны!