Биржа или свой кошелёк
Урок 13 из 16 курса «Кибербезопасность с нуля: курс с нуля». Бесплатно, с анимациями и тестом.
Два риска, а не один
На бирже ключи от твоих монет хранит она, а у тебя есть логин. Если взломают тебя, помогают её защиты: 2FA, белый список, поддержка. Если взломают её или она закроется, ты зависишь от её решений. 29 октября Binance сказала, что покроет потери сама. А в 2022 году клиенты рухнувшей FTX годами ждали хоть каких-то выплат. Свой кошелёк убирает риск биржи, но вся ответственность переходит к тебе.
Сид-фраза — это и есть деньги
Сид-фраза — 12 или 24 слова, из которых кошелёк восстанавливается на любом устройстве. Кто знает слова, тот владеет деньгами, и никакая поддержка этого не отменит. Поэтому никаких цифровых копий: фото, заметки, облако и почта рано или поздно утекают, а стилеры ищут именно их. Пиши на бумаге или выбивай на металле, делай две копии в разных местах. И никогда не вводи слова на сайте, даже если он «проверяет кошелёк».
Аппаратный кошелёк
Аппаратный кошелёк — маленькое устройство, внутри которого живёт ключ. Компьютер только готовит перевод, а подписывает его само устройство, и ключ наружу не выходит. Даже если на ноутбуке стилер, без кнопки на устройстве деньги не уйдут. Главное правило: адрес и сумму сверяй на экране устройства, а не на экране компьютера. Покупай только у производителя, а не с рук и не на маркетплейсе.
Если держишь на бирже
Для торговли деньги на бирже держать нормально, главное — настроить защиту. Белый список означает, что вывод возможен только на заранее добавленные адреса, а новый адрес включается с задержкой. Тогда взломщик с твоим паролем не выведет всё сразу. API-ключи нужны для ботов и сервисов. Им никогда не давай право на вывод и удаляй ненужные. Эти пять настроек есть у большинства крупных бирж.
Проверь себя
- Где безопаснее всего хранить сид-фразу?
Правильный ответ: На бумаге, в двух копиях в разных местах. Бумагу не украдёт стилер и не сольёт облако. - Зачем на бирже включать белый список адресов для вывода?
Правильный ответ: Чтобы взломщик не мог сразу вывести на свой адрес. Новый адрес включается с задержкой, и у тебя есть время заметить взлом. - Дэн купил аппаратный кошелёк. На экране ноутбука один адрес получателя, на экране устройства — другой. Чему верить?
Правильный ответ: Устройству: отменить перевод и проверить ноутбук. Экран устройства не может подделать вирус на ноутбуке. Расхождение — признак заражения.