Как обеспечить безопасность своей крипты?

Самостоятельное хранение даёт вам полный контроль над вашими деньгами, а вместе с ним — одну обязанность: сохранять ключи в безопасности. Хорошая новость в том, что «безопасность» сводится к нескольким привычкам, а не к диплому по безопасности. Выполните их правильно, и вы перекроете почти все способы, которыми люди на самом деле теряют крипту.

Всё сводится к вашей сид-фразе

Всё в некастодиальном кошельке защищено одной вещью: вашей сид-фразой — 12 или 24 словами, которые представляют собой ваши ключи в письменном виде. Тот, у кого есть эти слова, контролирует крипту; тот, кто теряет их без резервной копии, теряет доступ навсегда, потому что ни у одной компании нет копии, чтобы его восстановить. Так что сохранять крипту в безопасности на самом деле означает сохранять эту фразу в безопасности. Два правила покрывают почти всё: сделайте резервную копию и никогда никому её не передавайте.

Сделайте резервную копию правильно

Запишите сид-фразу на бумаге, или, что ещё лучше, выгравируйте её на металлической резервной копии, которая переживёт пожар и воду. Храните её без доступа в интернет. Ошибки, которые нужно избегать, — это те, что кажутся удобными:

Безопасно	Risky
Записано на бумаге или металле	Фото или скриншот
Хранится без доступа в интернет	Сохранено в заметках, email или облаке
Вторая копия в отдельном месте	Введено на каком-либо сайте
Хранится только у вас	Отправлено в чате

Всё цифровое можно взломать, синхронизировать или увидеть. Ваша сид-фраза должна храниться там, куда не может добраться интернет, а вторая копия в другом месте защитит вас от пожара, наводнения или утери.

Никогда не передавайте её и знайте единственную аферу

Ни один настоящий кошелёк, служба поддержки, розыгрыш или страница «проверки» никогда не попросят вашу сид-фразу. Ни Zypto, ни кто-либо другой. Поэтому это правило одновременно служит детектором мошенничества: в тот момент, когда кто-то просит вас ввести или отправить слова сид-фразы, чтобы «подтвердить», «синхронизировать» или «восстановить» кошелёк, вы точно знаете, что это афера, и можете просто уйти. Подробнее об этом — в нашем руководстве почему сид-фраза — это ваш главный ключ.

Другая ловушка: что вы подключаете и одобряете

Защита сид-фразы закрывает одну дверь. Вот вторая: вы можете потерять крипту, даже никогда не раскрывая свою фразу, — просто одобрив что-то неправильное. Чтобы пользоваться приложением web3, вы подключаете к нему кошелёк и одобряете транзакции одним нажатием, и это одобрение обладает большой силой. Мошенники это знают. Фальшивый агент «поддержки» или незнакомец в группе или личных сообщениях, предлагающий «помочь», скажет вам подключить кошелёк к сайту или одобрить запрос, чтобы они могли «расследовать», «сбросить», «синхронизировать» или «разблокировать» его. Сделайте это — и транзакция, которую вы только что одобрили, может передать ваши средства прямо им.

Два правила защищают вас от этого:

• Никому легитимному не нужно прикасаться к вашему кошельку, чтобы вам помочь. Настоящая поддержка никогда не просит подключиться, одобрить что-то или «пройти проверку», чтобы решить проблему. Тот, кто просит об этом, занимается мошенничеством, каким бы дружелюбным или срочным это ни казалось.
• Подключайтесь только к тем приложениям, которые вы сами нашли, и читайте, что именно вы одобряете, перед тем как подписать. Если запрос появился из ниоткуда, или вы не понимаете, о чём он, не одобряйте его. Если не уверены — просто закройте.

Одна вещь, которую действительно безопасно передавать, — это ваш публичный адрес. Это сторона вашего кошелька, похожая на номер счёта, которую и предназначено передавать другим, поэтому любой может отправить на него средства, а настоящая поддержка может попросить его, чтобы разобраться с транзакцией. Это никогда не создаёт для вас риска. Граница проста: ваш адрес публичный, а ваша сид-фраза и ваше одобрение подключения или подписи — это только ваше.

Zypto App создан так, чтобы вы всегда оставались на правильной стороне этой границы. Поскольку это некастодиальный кошелёк, ничего не двигается без вашего одобрения, и вы можете одним взглядом увидеть все сервисы, к которым подключены, и отключить любой из них одним нажатием. Сделайте это привычкой: закончив то, ради чего пришли, отключайтесь, и относитесь к любому неожиданному «одобрить, чтобы продолжить» как к сигналу тревоги.

Восстановление: почему резервная копия — это всё

Потеря телефона — это не потеря крипты. Установите новый кошелёк, введите сид-фразу — и ваш баланс сразу вернётся, потому что активы всегда находились в блокчейне, а не в приложении. Именно поэтому резервная копия так важна: ваша крипта — это фраза, а не какое-либо устройство. Восстановите её один раз во втором приложении-кошельке, чтобы знать, что резервная копия работает, ещё до того, как она понадобится.

Для крупных сумм: переходите на холодное хранение

Привычки выше защищают повседневные средства. Для более крупных сумм, или всего, что вы хотите надолго защитить, холодное хранение добавляет дополнительный слой защиты, храня ключи без доступа к интернету и ставя физическое действие между мошенником и вашими деньгами. Vault Key Card от Zypto — это опциональный слой холодного хранения, созданный именно для этого: ваши ключи остаются на карте без доступа к интернету, а чтобы одобрить транзакцию, вы физически прикладываете карту к телефону. Ничего не двигается без этого прикосновения, поэтому даже одобрение, которое вас обманом заставили дать, не может пройти само по себе. Здесь нет батарей, проводов или прошивки, которые нужно обслуживать, и это работает прямо внутри Zypto App. Это не обязательно для безопасности — это доступно, когда вы хотите пойти дальше.

Несколько повседневных привычек

• Проверяйте адрес перед отправкой и сначала отправляйте небольшую тестовую сумму на новый адрес.
• Убедитесь, что токен настоящий, прежде чем покупать его или менять.
• Игнорируйте незапрошенные личные сообщения, «поддержку», которая первой связывается с вами, и предложения, которые кажутся срочными.
• Держите телефон заблокированным и обновлённым; ваш кошелёк защищён ровно настолько, насколько защищено устройство, на котором он находится.

Что это значит для вас

Безопасность крипты не про то, чтобы быть экспертом; она про несколько хороших привычек и одну хорошо защищённую сид-фразу. Zypto App — некастодиальный кошелёк, созданный так, чтобы безопасный путь был лёгким: он направляет вас через резервное копирование, больше никогда не запрашивает сид-фразу и предлагает Vault Key Card, когда вам нужно холодное хранение. Позаботьтесь о ключах — и всё остальное позаботится о себе само. Ваши деньги, и только ваши.

Продолжайте

Смотрите почему важно самостоятельное хранение — для понимания смысла всего этого, что на самом деле представляют собой ваши ключи и как узнать, что токен настоящий. Чтобы разобраться глубже, читайте основы безопасности в крипте.