5 советов по защите ваших криптоактивов

Криптовалюта — это популярный и удобный актив, которым сегодня пользуются более 560 миллионов человек в мире. Во многих странах легитимность её использования признана полностью или частично. В частности, покупка товаров за крипту и оборот таких активов регулируется на законодательном уровне. 

Арбитражники часто пользуются криптовалютой из-за её мобильности, трансграничности, приватности транзакций. В статье подробно расскажем о том, как надежно обезопасить свои электронные активы.

Холодные / аппаратные кошельки

При создании кошелька вы получаете два ключа — открытый и закрытый. Последний и есть паролем доступа к вашим активам. Информацию о каждой транзакции кошелек передаёт для проверки в сеть блокчейнов.

Основные виды криптокошельков:

• Горячие — имеют выход в интернет, а значит, менее защищены от различных фишинговых и хакерских атак. Такие кошельки предоставляют своим владельцам быстрый доступ к валюте. Поэтому их лучше использовать для краткосрочных транзакций. 
• Холодные — это отдельные физические устройства, которые подключаются к ПК или смартфону через Bluetooth или USB. В самом простом виде это может быть флешка или бумажный носитель. Современный и более надёжный вариант — специальный гаджет, который называется аппаратным кошельком.

По сути, такой кошелёк — хранилище ключей доступа к вашим криптоактивам. Главное отличие холодного кошелька от горячего — отсутствие связи с интернетом. Это означает, что риск кражи данных сводится к минимуму. Такие кошельки наиболее удобны для долгосрочного использования. 

Итак, наивысший уровень защиты ваших активов может обеспечить холодный аппаратный криптокошелёк. Это возможно благодаря:

• размещению ключей в разделе памяти, из которого невозможно удалить данные;
• формированию резервной копии данных в случае поломки или потери устройства;
• сбросу настроек при неправильном вводе пароля несколько раз подряд.

В случае потери или повреждения устройства восстановить доступ к данным можно с помощью seed-фразы, которую нужно записать и надёжно хранить. 

Защита от фишинга

Фишинг — это кража конфиденциальных данных пользователей, которая может осуществляться через социальные сети, электронные письма, взломы бирж или фейковые сайты и приложения, имитирующие криптокошельки. Схемы действий мошенников очень разнообразны. 

Самая распространённая из них: на электронную почту приходит письмо о том, что для поддержки вашего биржевого аккаунта нужны дополнительные настройки или произошёл сбой в работе вашего криптокошелька. Для решения проблемы вам предлагают перейти по ссылке. Далее вас направляют на поддельный сайт, где нужно войти в систему. 

Согласно статистическим данным платформы Finance Magnates, за первое полугодие 2024 было совершено 150 фишинговых атак на общую сумму убытков 497,7 млн долларов США. 

Крупнейшим масштабным инцидентом за этот период стала атака на японскую биржу DMM Bitcoin, которая привела к ошеломляющим потерям в размере 304,7 млн долларов. Среди других громких преступлений — потеря американским технобизнесменом Крисом Ларсеном 112,5 млн долларов и взлом турецкой биржи BtcTurk на сумму 90 млн долларов.

Как уберечься от подобных атак?

1. Никогда и никому не предоставляйте доступ к вашим приватным ключам и seed-фразам.
2. Не переходите по ссылкам и не загружайте вложения из непонятных сообщений или электронных писем.
3. Всегда проверяйте URL-адреса сайтов, которые посещаете. Даже если это официальные сайты бирж или криптокомпаний. Адресные строки фейковых сайтов могут отличаться от официальных одной буквой. Будьте внимательны и к сокращённым ссылкам. Лучше добавить домены, на которые вы часто заходите, в закладки. 
4. Установите современный качественный антивирус, в котором включена защита от шпионских программ. 

Двухфакторная аутентификация

2FA является одним из эффективных способов усиления защиты учётных записей. На практике это использование сразу двух способов подтверждения личности. Помимо логина и пароля, 2FA позволяет подтвердить владельца аккаунта с помощью:

• кода в смс;
• письма на email;
• кода, созданного мобильным приложением;
• текстового уведомления;
• звонка на мобильный.

В отдельных случаях необходимо использование специальной программы для ввода кода. С такой дополнительной защитой, даже если злоумышленник попытается зайти в ваш аккаунт с другого устройства, вы получите уведомление о такой попытке. Следовательно, мошенник не сможет войти без специального кода или подтверждения.

Используйте двухэтапную проверку для ваших аккаунтов во всех соцсетях. Также рекомендуем пользоваться программами аутентификации, например, Google Authenticator, Microsoft Authenticator и др. Можно попробовать и аппаратные ключи — YubiKey, Authentrend и другие.

Не пренебрегайте паролями

Пароль — это важный ключ защиты ваших данных. В повседневном использовании у каждого из нас много паролей — от электронной почты, соцсетей, платёжных карт, банковских приложений, аккаунта на криптобирже. Поэтому в них легко запутаться. 

Поэтому лучше хранить все пароли на физических носителях, без доступа в интернет. Например, в блокноте или на флешке. Вы можете замаскировать файл, где записаны все пароли, подписав его названием какого-нибудь художественного произведения, а на первых страницах действительно разместить текст с произведением. Так у того, кто случайно получит доступ к устройству, будет значительно меньше шансов догадаться, что здесь размещена ценная информация. 

И самое важное:

• Создавайте уникальный пароль для каждой учётной записи. Ни в коем случае не используйте банальные данные типа даты рождения, своего имени и фамилии, последовательного и обратного набора цифр и подобных всем известных “шифров”. 
• Надёжный сложный пароль должен содержать не менее 8 знаков, включать заглавные и строчные буквы, цифры и специальные символы (например, звёздочка, нижнее подчёркивание, плюс, скобка и т.п.).
• При генерации паролей используйте собственные ассоциации, оригинальные названия, можно несколько. Например, 4–5 слов описания памятных событий вашей жизни, усилите запись цифрами и символами. 
• Пароль — это ваша конфиденциальная информация, поэтому не раскрывайте её никому — ни службам поддержки, ни сервисам и т.д.

Особое внимание стоит уделить безопасности вашей seed-фразы, или мнемонической фразы. Это специальное средство защиты в виде фразы из 12 или 24 слов, которая генерируется автоматически при первом настройке вашего криптокошелька. Она позволяет восстановить доступ к приватному ключу в случае потери устройства, приложения и т.п. В отличие от пароля, её невозможно изменить или восстановить. 

• Храните seed-фразу на физическом, а не электронном устройстве. 
• Не предоставляйте её никаким сторонним сервисам, кроме приложения кошелька.

Выбор биржи и кошелька

Если подходить к выбору криптокошелька по критерию безопасности, придерживайтесь этих советов:

1. Перед поиском кошелька проанализируйте рейтинги криптокошельков из официальных источников. Почитайте, что советуют эксперты, узнайте о плюсах и минусах самых топовых кошельков. Ознакомьтесь с отзывами пользователей. Делайте выбор среди проверенных и надёжных сервисов, ведь у них качественные системы защиты от мошенничества и профессиональная служба безопасности.
2. Тщательно, насколько возможно до регистрации, изучите интерфейс выбранного кошелька. Задавайте вопросы службе поддержки. В частности, стоит узнать, как кошелёк хранит seed-фразу, есть ли функция восстановления ключа. Отдавайте предпочтение кошелькам с встроенным шифрованием.
3. Узнайте, есть ли у биржи лицензии и какие именно: проходила ли она сертификацию по международным стандартам безопасности. 

Обязательно ознакомьтесь с отзывами и функционалом по мерам безопасности, например:

• какие есть технологии защиты данных и транзакций;
• есть ли MFA;
• возможно ли холодное хранение активов;
• проводятся ли периодические аудиты средств безопасности.

Важна доступность и прозрачность информации о деятельности биржи. В частности, проверьте, публикует ли биржа на своём сайте регулярные отчёты о балансах и резервах.

Несколько дополнительных советов

Несколько простых, но важных советов помогут ещё больше обезопасить ваши активы.

1. Вы должны всегда иметь резервные копии кошелька и приватных ключей на офлайн-носителях. Для этого используйте зашифрованные накопители.
2. Пользуйтесь качественным программным обеспечением с надёжными антивирусами.
3. Периодически, как минимум раз в месяц, обновляйте ПО, операционную систему и кошельки. Это поможет защититься от недавно созданных вредоносных программ. 
4. Регулярно проверяйте свои активы.
5. Избегайте общедоступных Wi-Fi сетей для входа на биржу или в кошелёк.
6. Заходите на неизвестные сайты с использованием VPN. Это поможет зашифровать ваши данные, в том числе скрыть IP-адрес, историю веб-сёрфинга и личную информацию.

Вывод

Рынок криптовалют пока не имеет стабильного регулирования, поэтому угроза мошенничества достаточно высока. Потеряв доступ к цифровому кошельку, вы рискуете окончательно потерять свои активы. Поэтому нужно тщательно выбирать криптокошелёк или биржу, рассматривая только варианты с хорошей репутацией и высокотехнологичной системой защиты данных.

Используйте двухфакторную аутентификацию и уникальные сложные пароли, храните ключи и seed-фразы на отдельных физических носителях с шифрованием. Для регулярных операций с большими объёмами криптовалюты выбирайте аппаратные кошельки.