Оскільки оригінальна стаття (https://www.binance.com/en/blog/from-our-ceo/421499824684900429занадто довга й багатослівна, я підготував її стислу версію.
Обирайте заходи безпеки відповідно до вартості ваших активів та рівня технічних навичок. Зосередьтеся на трьох пріоритетах: захист від крадіжки, запобігання випадковій втраті та планування спадкування.
Самостійне зберігання
Приватні ключі надають доступ до коштів. Seed-фрази генерують ці ключі. Будь-хто, хто отримає хоча б одне з них, зможе керувати відповідною криптовалютою.
Самостійне зберігання потребує захищених пристроїв, надійних резервних копій і продуманого плану відновлення.
- Захист від крадіжки ключів
Комп'ютери
- Використовуйте окремий комп'ютер без підключення до інтернету для зберігання ключів і підписання транзакцій.
- Встановлюйте програмне забезпечення лише з офіційних джерел через чисті змінні носії.
- Перевіряйте завантажені файли на наявність шкідливого ПЗ та відомих вразливостей.
- Користуйтеся підтримуваним програмним забезпеченням, яке дозволяє офлайн-підписання.
- Шифруйте диск і подбайте про фізичний захист комп'ютера.
Мобільні телефони
- Використовуйте окремий телефон, скинувши його до заводських налаштувань перед встановленням гаманця.
- Встановлюйте лише необхідне програмне забезпечення для гаманця; уникайте отримання root-прав або jailbreak.
- Тримайте телефон офлайн, підключаючи його до мережі лише для переказів або оновлень.
- Використовуйте надійний пароль і не випускайте пристрій з рук.
- Для повністю офлайнових гаманців заздалегідь продумайте, як безпечно оновлювати ПЗ та переказувати кошти.
Апаратні гаманці
- Обирайте перевірений пристрій і захищайте його від крадіжки чи несанкціонованого втручання.
- Подбайте про безпеку комп'ютера або телефону, до якого він підключається.
- Перед підтвердженням переказу завжди перевіряйте адресу отримувача на екрані апаратного гаманця.
- Ставтеся до резервних копій так само обережно, як і до самого пристрою.
Апаратні гаманці зменшують ризик витоку приватних ключів, але залишаються вразливими до програмних помилок, фізичних атак і ненадійних резервних копій.
- Запобігання втраті ключів
Зберігайте кілька захищених резервних копій у різних місцях.
- Папір: легко створити, але вразливий до пошкоджень, втрати, помилок під час переписування та сторонніх очей.
- Метал: довговічніший, проте також може загубитися або потрапити до чужих рук.
- Зашифровані USB-накопичувачі: дозволяють зберігати копії географічно окремо, але потребують надійного шифрування та технічної обізнаності.
Не робіть фотографій чи скріншотів ключів — вони можуть автоматично синхронізуватися з хмарними сервісами. Ретельно вивчайте інструменти для резервного копіювання та шифрування, обмежуйте доступ до них і регулярно перевіряйте, чи працює процес відновлення.
- Планування спадкування
Забезпечте можливість відновлення доступу, не наражаючи кошти на зайвий ризик за свого життя.
Якщо ви передасте ключі напряму, спадкоємці миттєво отримають доступ до витрат, а ризик втрати чи крадіжки лише зросте. Зберігання ключів у посередника несе схожі загрози.
«Перемикач мертвої людини» (dead man's switch) може автоматично надіслати інструкції після тривалої неактивності. Обов'язково дослідіть і протестуйте сервіс, перш ніж на нього покладатися.
Не вказуйте незашифровані ключі чи паролі від резервних копій у повідомленнях із відкладеною відправкою. Шифруйте інструкції з відновлення для конкретного адресата — наприклад, за допомогою його публічного PGP-ключа. Спадкоємці мають розуміти цей процес і надійно зберігати приватний ключ для розшифрування.
Централізовані біржі
Біржі беруть на себе зберігання та інфраструктуру, але безпека акаунта залишається вашою відповідальністю.
Оцінюйте репутацію платформи, її ресурси для кібербезпеки, підходи до тестування та життєздатність бізнес-моделі. Насторожено ставтеся до надто щедрих бонусів або незрозумілих джерел доходу. Зберігання коштів на біржі завжди означає ризик контрагента.
Захистіть свій акаунт
1. Захист комп'ютерів
За можливості використовуйте окремий комп'ютер. Увімкніть антивірус і фаєрвол, мінімізуйте кількість встановленого ПЗ та обмежте завантаження. Не забувайте про інші пристрої в тій самій мережі.
Вчасно встановлюйте оновлення операційної системи та програм. Вимкніть непотрібні автоматичні завантаження в месенджерах.
2. Захист електронної пошти
Використовуйте окрему email-адресу для кожної біржі. Увімкніть надійну двофакторну автентифікацію, найкраще — апаратний ключ безпеки. Уникайте відновлення доступу через номер телефону, щоб не стати жертвою SIM-свопінгу.
3. Унікальні паролі
Створюйте складний унікальний пароль для кожного акаунта та зберігайте його в надійному менеджері паролів. Захищайте пристрій, на якому працює менеджер: шкідливе ПЗ здатне обійти будь-який захист.
4. Двофакторна автентифікація
Увімкніть 2FA для біржових та email-акаунтів. Коди автентифікації підвищують безпеку, але шкідливе ПЗ та фішингові сайти можуть їх перехопити або переслати зловмисникам.
5. Апаратні ключі безпеки
Якщо платформа це підтримує, захищайте біржові, email-акаунти та менеджери паролів апаратними ключами безпеки. Вони генерують унікальну автентифікацію для кожного сайту, що ефективно протидіє фішингу.
6. Відмова від SMS-автентифікації
Надавайте перевагу додаткам-автентифікаторам або апаратним ключам безпеки. Якщо зловмисники перехоплять ваш номер телефону, вони зможуть отримати SMS-коди.
7. Білий список адрес для виведення
Дозвольте виведення коштів лише на попередньо затверджені адреси — це суттєво ускладнить несанкціоновані перекази.
8. Захист API-ключів
Тримайте API-ключі в таємниці та блокуйте несанкціонований доступ. За асиметричної автентифікації надійно зберігайте приватний ключ, а біржі передавайте лише публічний.
Втрачені API-ключі зазвичай можна перевипустити, тоді як ключі від гаманця потребують окремої стратегії резервного копіювання.
9. Верифікація особи
Верифікація допомагає підтвердити право власності, розслідувати підозрілу активність та оформити спадкування. Заздалегідь дізнайтеся, які документи вимагає біржа.
10. Фізичний захист пристроїв
Використовуйте надійне блокування екрана та захищайте телефони, комп'ютери, апаратні гаманці й резервні копії. Один телефон може одночасно відкривати доступ до пошти, біржових акаунтів і кодів автентифікації.
11. Обережно з фішингом
Заходьте на біржі лише через надійні закладки або вручну введені адреси. Ніколи не вводьте облікові дані, перейшовши за посиланням із неочікуваного листа, SMS чи повідомлення в соцмережах.
Критично ставтеся до раптових звернень від нібито співробітників біржі чи відомих осіб.
Обирайте комбінований підхід
Розподіляйте кошти між біржами та особистими гаманцями з огляду на свої технічні навички, звички щодо безпеки та потребу в доступі.
Самостійне зберігання вимагає незалежного захисту ключів і плану відновлення. Зберігання на біржі — довіри до провайдера та потужного захисту акаунта. Окремий гаманець стане в пригоді, коли біржа буде на технічному обслуговуванні.
