21 правило цифровой гигиены для безопасной работы с криптовалютой

Безопасность в криптовалюте — это залог не только сохранения ваших активов, но и спокойствия в работе с цифровыми активами. Современные мошенники придумывают всё новые схемы обмана, поэтому важно придерживаться продвинутых правил цифровой гигиены. В этой статье мы собрали рекомендации, которые помогут защитить ваши средства и снизить риски. 

Если вы занимаетесь P2P-арбитражем или периодически совершаете сделки на Р2Р площадках, прочтите отдельную статью о мошенничестве в этой сфере, чтобы уберечь свои средства.

Если вы новичок в криптовалюте, рекомендуем бесплатный курс по безопасности от наших партнеров.

Основные принципы цифровой гигиены

1. Не доверяйте людям в соцсетях
   Мошенники активно используют соцсети для обмана. Если кто-то обещает гарантированные доходы или быструю прибыль, это почти наверняка скам. Никогда не доверяйте незнакомцам, особенно если они требуют перевести средства.

2. Не рассказывайте о своем капитале
   Не афишируйте, сколько криптовалюты у вас есть. Чем меньше вы выделяетесь, тем меньше вероятность, что вас сделают мишенью.

3. Используйте выделенный компьютер для криптовалюты
   Держите отдельное устройство исключительно для работы с криптовалютой: подключения аппаратного кошелька, доступа к биржам и другим сервисам. Это минимизирует риск заражения вредоносным ПО.

4. Храните средства в разных кошельках
   Не держите весь капитал в одном кошельке. Разделите средства по нескольким кошелькам с разными целями:

   • основной баланс — на холодных кошельках.

   • транзакции с NFT или децентрализованными биржами — через отдельный горячий кошелек.

   • На биржевых кошельках, только необходимый минимум для работы с биржевыми инструментами (фьючерсы, IEO и др.)

5. Настройте защиту для серфинга в интернете
   Установите антивирусное ПО, защитные расширения для браузера и включите брандмауэр. Это поможет заблокировать доступ к вредоносным сайтам.

Например, сryptonite от Metacert — это расширение предупреждает о фишинговых сайтах, подделывающих популярные криптовалютные сервисы и защищает вас от ввода данных на мошеннических ресурсах.

Не хотите стать жертвой мошенников? Наши эксперты помогут вернуть украденные активы и защитить ваши кошельки от взлома. 

Узнать подробнее

6. Храните приватные ключи оффлайн
   Записывайте ключи на бумагу или защищенный физический носитель. Шифруйте их с помощью программного обеспечения, например VeraCrypt либо  KeePassXC — офлайн-менеджер паролей с поддержкой генерации сложных паролей и безопасного хранения сид-фраз.

7. Обеспечьте защиту на биржах.
   Обязательно включите 2FA, используйте антифишинг-код и верификацию по электронной почте. YubiKey — это USB-устройство для двухфакторной аутентификации, которое можно использовать с биржами и кошельками, поддерживающими FIDO2 или U2F.

8. Шифруйте ввод данных с клавиатуры
   Программы для шифрования ввода помогут защититься от кейлоггеров, которые могут перехватывать пароли и сид-фразы.

9. Отключите автозагрузку файлов
   В Telegram и других мессенджерах отключите функцию автоматической загрузки медиафайлов. Это предотвратит попадание вредоносных файлов на ваше устройство.

10. Следите за тем, что скачиваете
    Всегда проверяйте источник программного обеспечения. Даже популярные приложения могут содержать вирусы, если скачаны с сомнительных сайтов. 

11. Храните сид-фразы оффлайн
    Используйте физические носители: лист бумаги или огнеупорные металлические пластины (Cryptosteel, Billfodl). Для дополнительной безопасности разделите сид-фразу на несколько частей и храните их в разных местах. Для бумажных носителей подойдёт хранение в банковской ячейке.

12. Используйте мультиподписи
    Кошельки с мультиподписью требуют подтверждения нескольких сторон для совершения транзакции. Это надежный способ защитить средства, особенно для команд и групп.

13. Проводите аудит безопасности
    Регулярно проверяйте свои кошельки на утечки данных. Используйте такие сервисы, как HIBP (Have I Been Pwned), чтобы убедиться, что ваши данные не были скомпрометированы.
    
    

Больше базовых советов по безопасности вы найдете на эфирах с экспертом по кибербезопасности и партнером FTP.

Дополнительные рекомендации для безопасности в крипте

1. Не вводите данные на подозрительных сайтах
   Всегда проверяйте адреса сайтов, особенно если вы переходите по ссылкам из писем или соцсетей. Используйте только официальные платформы, такие как CoinMarketCap, для поиска информации о проектах.

AdBlock Plus защищает от вредоносной рекламы, которая может перенаправить вас на фишинговые сайты.

uBlock Origin более продвинутая альтернатива AdBlock, блокирует вредоносные скрипты и сайты.

NoScript позволяет блокировать выполнение JavaScript на неизвестных или подозрительных сайтах, что полезно для предотвращения автоматических атак.

2. Настройте мониторинг транзакций
   Сервисы уведомлений через Telegram или почту помогут вам моментально узнавать о любых действиях на вашем кошельке: BlockCypher или Etherscan

3. Разделяйте риски
   Держите разные активы в отдельных блокчейнах, кошельках и на разных биржах. Это уменьшит риск потери всех средств в случае компрометации одного из источников.

4. Не используйте общий буфер обмена
   Отключите чтение буфера обмена в браузерах или используйте программное обеспечение для шифрования буфера. Это защитит скопированные данные, такие как адреса кошельков.

5. Будьте внимательны к мелочам
   Перед отправкой средств дважды проверьте адрес, особенно если вы используете недавно скопированные данные или автозаполнение. Важно проверять адрес целиком, так как мошенники могут подставлять адреса с повторяющимися первыми и последними символами.

6. Настройте защиту для интернета
   Подключайтесь к не проверенным ресурсам и сервисам через VPN, чтобы скрыть свой IP-адрес. Это особенно важно при работе с крупными суммами.

7. Используйте разные почтовые адреса и номера телефонов для регистрации аккаунтов.

8. Никогда не объединяйте личные и рабочие данные.

Если вы видите эти советы по безопасности в Интернете и работе с криптовалютой слишком поздно и уже стали жертвой мошенников, свяжитесь с нами.

Эксперты FTP вернут украденную крипту и помогут с  разблокировкой средств на бирже. 

Связаться с нами

Почему важна цифровая гигиена

Работа с криптовалютами требует осторожности. В отличие от традиционных финансовых инструментов, здесь нет банка или регулятора, который защитит вас в случае ошибки. Поэтому именно вы несете ответственность за безопасность своих активов.

Простые меры, такие как использование выделенного устройства, шифрование данных и хранение ключей оффлайн, могут существенно снизить риски и сохранить ваши средства.

Всегда помните: «not your keys, not your crypto». Это правило напоминает, что только вы можете гарантировать безопасность своих активов. Соблюдайте цифровую гигиену, не доверяйте подозрительным предложениям и контролируйте все аспекты своей работы с криптовалютами.

Присоединяйтесь к сообществу FinTech Portal, если интересуетесь криптовалютой и традиционными финансами.  Там мы рассказываем о технологиях простым языком и делимся актуальными способами заработка на криптовалютах.

Также смотрите записи с экспертами из разных ниш: майнеры, юристы, сотрудники банков и другие специалисты на нашем YouTube и Rutube.