أمان المنصة ومفاتيح API
الدرس 9 من 39 في دورة «الكريبتو». مجاني، مع رسوم متحركة واختبار.
احمِ حسابك
ثلاثة أساسيات من الصورة. المصادقة الثنائية 2FA، أي رمز ثانٍ عند الدخول، عبر تطبيق مصادقة لا عبر SMS. كلمة مرور طويلة وفريدة: إن كررت كلمة واحدة، فتسريبها من موقع واحد يفتح كل المواقع. رمز مكافحة التصيّد: كلمة تضعها المنصة في رسائلها كي تميّزها عن المزيفة. اضبط كل هذا من اليوم الأول.
لماذا ليس SMS
ينشئ تطبيق المصادقة رمزًا جديدًا كل 30 ثانية على هاتفك مباشرة، مثل 482 913 في الصورة. رمز SMS أضعف: قد ينجح محتال في إصدار شريحة SIM باسمك لنفسه (استبدال الشريحة) فيتلقى رموزك. وتذكّر التصيّد: نسخة الموقع تسرق كلمة المرور، لذا ادخل من المفضلة، وارفع وثائق KYC على الموقع الرسمي فقط.
السحب إلى عناوينك فقط
القائمة البيضاء للسحب هي قائمة عناوين تسمح المنصة بإرسال العملات إليها. تضيف إليها مسبقًا محافظك أنت فقط. إن اختُرق الحساب، لا يستطيع اللص السحب فورًا إلى عنوانه: عليه أن يضيف عنوانًا جديدًا، وهذا يتطلب 2FA وغالبًا فترة انتظار. معلومة مسبقة: هذا من أنفع الإعدادات.
مهلة للعناوين الجديدة
توضّح الصورة طريقة العمل. في القائمة البيضاء عناوينك أنت فقط. العنوان الجديد يُفعَّل غالبًا بعد مهلة، مثلًا 24 ساعة، ويتطلب رمز 2FA. هذا يمنحك وقتًا لتلاحظ دخولًا غريبًا وتجمّد الحساب. وعند إضافة عنوان، افحص بدايته ونهايته والشبكة: فالبرامج الخبيثة تستبدل النص المنسوخ.
مفاتيح API: أقل الصلاحيات
مفتاح API كلمة مرور يدير بها روبوت أو خدمة حسابك دون الدخول إلى الموقع. المنصة تحتفظ بعملاتك، كما في الصورة، لذا فالمفتاح الذي يملك صلاحية السحب يساوي الوصول إلى مالك. امنحه القراءة فقط (Read) وقيّده بعنوان IP، أي أن يعمل فقط من خادم الروبوت. لا تسمح بالسحب أبدًا. ولا تلصق المفاتيح في المحادثات أو لقطات الشاشة.
اختبر نفسك
- أي مصادقة ثنائية أكثر أمانًا؟
الإجابة الصحيحة: تطبيق المصادقة. يمكن اعتراض SMS عبر استبدال شريحة SIM. أما رمز التطبيق فيُولَّد على هاتفك مباشرة ولا يمر عبر شركة الاتصالات. - ما الصلاحيات التي تمنحها لمفتاح API لعرض الصفقات؟
الإجابة الصحيحة: القراءة فقط. للعرض تكفي القراءة. أما صلاحية السحب فتحوّل المفتاح المسرّب إلى وصول إلى مالك. - ماذا تمنحك القائمة البيضاء للسحب؟
الإجابة الصحيحة: السحب إلى عناوينك فقط. حتى عند الاختراق، لا يستطيع اللص إرسال العملات إلى عنوانه فورًا: العنوان الجديد يتطلب 2FA وغالبًا فترة انتظار.
← الاحتيال والتصيّد: كيف لا تقع ضرائب الكريبتو: سجلات بلا عناء →