базової криптобезпеки

ВАЖЛИВО! У криптовалютах немає нічого небезпечного самого по собі. Насправді вони за своєю природою безпечні. Ця стаття здебільшого про те, як уникати шахрайств і шахраїв. Усе, про що тут ідеться, спричинене людьми, а не самою технологією.

Я вважаю себе дуже щасливим, адже відколи я в крипто, ніколи не потрапляв на відверте шахрайство. Уникнути шахрайства — здебільшого питання здорового глузду та/або дослідження.

Я інвестував у деякі токени, які обвалилися, але це ніколи не було катастрофою, бо я дотримуюся першого й найважливішого правила з усіх:

Не інвестуйте більше, ніж можете дозволити собі втратити

Це може звучати очевидно і належить до загальних інвестиційних порад, але ви здивуєтеся, скільки людей не вміють тримати свої інвестиції в розумних межах.

Перш ніж інвестувати, уявіть, що ви кидаєте еквівалентну суму готівки у вогнище. Якщо ви зможете з цим жити без надмірної тривоги, імовірно, все гаразд. Інвестори, які перенапружуються, частіше приймають погані рішення на основі емоцій, а не логіки.

Решта списку — суто поради з безпеки, але цей перший пункт варто повторити.

Ретельно зберігайте свої сід-фрази

Якщо ви отримуєте доступ до своїх криптоактивів через DeFi-гаманець (некастодіальний), у вас будуть сід-фрази. Це набір випадкових слів, зазвичай 12 або 24, які є головними ключами для доступу до гаманця. Уявіть, що ваша сід-фраза — єдиний ключ від банківського сховища. Той, хто має ці ключі, може зайти й робити що завгодно. Якщо ви втратите ключ, не зможете потрапити всередину навіть ви.

Тому надзвичайно важливо, щоб ви тримали свою сід-фразу в безпеці.

Хороші ідеї

• Запишіть свою сід-фразу в нецифровій формі та зберігайте там, де її не втратять і не знищать.
• Записуючи її, можна додати якесь шифрування. Наприклад, можна якось змінити порядок слів або закодувати літери числами за ключем, відомим лише вам.
• Обов’язково скажіть близьким, де зберігаються ваші сід-фрази, як їх розшифрувати за потреби та як ними користуватися.

Погані ідеї

• Зберігання копій сід-фраз у цифровій формі означає, що хакери можуть їх виявити. Наприклад, якщо ви надішлете їх собі електронною поштою і хтось вгадає пароль до вашої пошти, він також отримає доступ до ваших сід-фраз.
• Якщо ви записуєте сід-фрази й фотографуєте їх телефоном, а телефон зламають, загубите або викрадуть, цілком можливо, що хтось зрозуміє, що це таке, і отримає доступ до вашого гаманця.

Використовуйте кілька гаманців

Якщо ви тримаєте всю свою криптовалюту в одному гаманці, і цей гаманець зламають, ви можете втратити весь портфель. Набагато розумніше розподілити портфель між кількома гаманцями, обмеживши таким чином ризик.

Це особливо важливо при інвестуванні в дуже нові проєкти, де ймовірність зловмисних намірів набагато вища. 

У цьому дописі я не буду розглядати апаратні гаманці, оскільки найближчим часом вийде окремий допис про них.

Вмикайте 2FA, 3FA, 4FA…

Рекомендую ввімкнути біометричні підтвердження транзакцій на вашому мобільному пристрої та використовувати якомога більше варіантів багатофакторної автентифікації.

Таким чином вас запитуватимуть перед схваленням будь-яких транзакцій, і це дасть вам змогу їх перевірити.

Зверніть увагу: це нічого не змінить, якщо хтось отримає вашу сід-фразу.

Небезпеки підключення гаманця

Підключення гаманця до зловмисного вебсайту, застосунку чи dApp (децентралізованого застосунку) — один із найпоширеніших способів зламу гаманців.

Підключення гаманця, по суті, дає застосунку дозвіл виконувати операції з вашим гаманцем. Це необхідно для свопів, децентралізованих бірж, контрактів стейкінгу та подібних застосунків. Однак шахраї також можуть створювати фальшиві застосунки, які дозволяють хакеру викрасти весь вміст будь-якого гаманця, що схвалив підключення.

Перш ніж підключати гаманець до чогось, переконайтеся, що воно на 100% заслуговує на довіру. Особисто я не підключаюся ні до чого, чого немає в dApp-браузері мого гаманця або що не рекомендувала людина, якій я повністю довіряю.

Типові шахрайські схеми:

• Фальшиве відновлення гаманця / підтримка 
• Фальшиві свопи чи біржі
• Фальшива реєстрація на airdrop

Тримайтеся подалі від airdrop-ів

Airdrop — це коли вам надсилають безкоштовні токени. Іноді це буває законно, але моя рекомендація — просто триматися від них осторонь. Останній пункт вище про фальшиві підключення гаманців І наступний пункт про «dusting-токени» часто виникають через те, що люди потрапляють на фальшиві airdrop-и. Чесно, я не вважаю, що воно того варте.

Dusting-токени 

Коли у вас DeFi-гаманець (некастодіальний), я гарантую, що ви отримуватимете токени нізвідки, часто з явно значною вартістю.

Їх називають dusting-токенами, і вони ДУЖЕ НЕБЕЗПЕЧНІ! Якщо ви схвалите такий токен, щоб спробувати його продати, їхні зловмисно створені смартконтракти можуть дозволити шахраям спорожнити ваш гаманець.

Основне правило, якого я дотримуюся: 

Якщо ви цього не купували, не чіпайте!

І наостанок: шахраї насправді можуть створювати dusting-токени з такою самою назвою, як у справжніх. Щоб бути певним на 100%, варто додати свої токени до закладок або навіть перевірити адресу смартконтракту.

Шахрайство в соцмережах / месенджерах 

Велика частина DeFi-спільноти перебуває в Telegram, Discord і Twitter. Зайве казати, що шахраї там також є.

Якщо ви колись згадаєте про труднощі зі своїм гаманцем, дуже ймовірно, що вам писатимуть шахраї, які видають себе за агентів підтримки чи щось подібне. Вони намагатимуться змусити вас віддати сід-фразу, підключитися до фальшивого сайту або надіслати їм кошти. Не робіть цього!

Ще одна поширена схема в соцмережах — люди, що вдають із себе членів команди проєкту. Завжди обов’язково переконуйтеся, що ви спілкуєтеся з тим, з ким думаєте, перевіряючи ім’я користувача, запитуючи публічно, щоб упевнитися, що це справді той, за кого себе видають, тощо. І НЕ НАДСИЛАЙТЕ ЇМ ГРОШІ!

Rugpull-и

У сфері DeFi одна з найвідоміших схем шахрайства — rugpull, або просто «rug». Так її називають, бо це схоже на те, ніби з-під ваших ніг висмикнули килим. 

Ця схема, по суті, полягає в тому, що власник(и) токен-проєкту викрадає(ють) пул ліквідності, через що токени стають повністю знеціненими.

Слід шукати докази того, що пул ліквідності заблоковано. Також зазвичай безпечнішим вважається, коли команда розробників «доксед» (їхні особи відомі), хоча люди нерідко створюють і фальшиві особистості.

Повільні rug-и / навмисно покинуті проєкти

Оскільки інвестори стали дещо краще поінформованими, тип rugpull, який раніше був відносно поширеним, поступився місцем так званому «повільному rug». По суті, шахраї володіють значною частиною пропозиції токена й повільно її продають (а іноді це відбувається швидко), одночасно спонукаючи людей продовжувати інвестувати.

Потім вони, як правило, замовкають і більше не з’являються. 

Уникнути такого шахрайства дещо складно, хоча з досвідом помічаєш певні тривожні ознаки, як-от нещодавно створені користувачі Telegram, яких немає у спільних групах. Я б обов’язково нагадав вам про перший пункт цього допису: не інвестуйте більше, ніж можете дозволити собі втратити.

Зрілість токена – ризик проти винагороди

Люди, які інвестують у крипто, мріють про астрономічну дохідність. Добре відомо, що чим раніше ви приєднуєтеся до проєкту, тим імовірніше, що це станеться, але це також означає, що ви наражаєте себе на більші ризики.

Більш усталені проєкти все ще можуть давати цілком задовільні результати, але ризик повного краху в них набагато нижчий.

Підсумок

Як я згадував на початку цього допису, крипто/блокчейн не є небезпечним самі по собі. Як і в багатьох інвестиціях, чим вищий ризик, тим вища потенційна винагорода.

Вам самим вирішувати, який ваш власний апетит до ризику, інвестувати розсудливо грошима, які вам не потрібні для покриття базових потреб, і робити DYOR (Do Your Own Research, тобто проводити власне дослідження).

Якщо ви хочете почати поступово й відносно безпечно, можливо, вам найкраще підійдуть централізовані біржі. Якщо ви вирішите почати з некастодіального/DeFi-гаманця, спершу розгляньте інвестиції в усталені проєкти, перш ніж поринати у світ щойно запущених токенів.

Будьте обережні!