Если ты только начал копаться в крипте — добро пожаловать в дивный новый мир, где можно не только заработать, но и влететь по полной, если не соблюдать простейшие меры безопасности. Здесь не будет кнопки «забыл пароль», службы поддержки в духе «мы вам перезвоним» и жалостливых разбирательств. Потерял доступ — прощай деньги. Украли сид — считай, сам отнёс им свой кошелёк. Да, звучит жёстко, но такая уж игра. Зато если выстроишь всё грамотно, можно спать спокойно и не бояться каждого скама под носом. Давай разложим по полочкам, что делать, чтобы тебя не обули.
Пароли — не время для креатива в стиле «123456»
Звучит банально, но, честно, до сих пор половина людей юзает пароли типа «qwerty», «пароль123» или дату свадьбы. А потом удивляются, как это у них ушли все USDT с MetaMask.
Длинный, сложный, странный — вот твой новый лучший друг. Минимум 12 символов, никаких повторов на разных сайтах и всё это добро хранишь в нормальном менеджере паролей. Если держишь их в блокнотике на компе или, не дай бог, в заметках телефона — ну ты сам себе хакер.
Менеджеры? Да, они нужны. Bitwarden, 1Password, KeePass — бери что угодно, только не надевай шапочку из фольги и не говори, что «лучше всё в голове держать». Забудешь — потеряешь. Запишешь криво — потеряешь. А тут надёжно, под паролем и на автомате.
Двухфакторка: мелочь, а решает
2FA — это такая дополнительная дверь перед входом. Даже если у тебя кто-то стырил логин и пароль, без этого кода он дальше не пройдёт. Приложения типа Google Authenticator или Authy — must-have.
Главное — не включай 2FA через СМС. Это уже прошлый век. Есть такая штука как SIM-свап — это когда кто-то, представившись тобой, перевыпускает твою симку и забирает коды. Банки и биржи не всегда спасут. Так что только приложения.
Ключи и сиды — не для цифрового мира
Секретная фраза (seed phrase) — это как твой волшебный ключ от сейфа. Кто её знает — тот владеет всеми твоими активами. Поэтому забудь идею хранить её в облаке, на компе, в Telegram, в фотке в галерее или где-то ещё в цифре.
Надёжно — это:
- Аппаратный кошелёк (Ledger, Trezor и им подобные). Один раз купил — и спишь спокойно.
- Бумажка. Да-да, ручка, листок, и убрал в надёжное место, лучше дважды.
- Металлическая табличка. Есть спецварианты, чтобы не бояться ни потопа, ни пожара.
Если ты хотя бы раз вводил свой seed на сомнительном сайте — открой новый кошелёк и переведи всё туда. Даже не обсуждается.
Фишинг — это не только про рыбалку
Фишинговые атаки — это когда тебя обманом заманивают на поддельный сайт, который выглядит как настоящий. А потом ты сам, своими руками, отдаёшь туда доступ ко всему. Мошенники мастера маскировки. Один невнимательный клик — и минус баланс.
Что делать:
- Проверяй URL до каждого клика. Особенно если это «MetaMask», а адрес какой-то «metamassk-help.net».
- Никогда не переходи по ссылкам из чатов, писем и сообщений от «службы поддержки».
- И вообще: никогда и нигде не вводи сид-фразу. Это как пин-код от банковской карты — ты его не пишешь на банкомате, правда?
Обновления — твоя броня от дыр
Многие баги и уязвимости закрываются просто обновлением. Но если ты всё ещё сидишь на старой версии кошелька, не обновлял антивирус и вообще игнорируешь апдейты — ты буквально держишь входную дверь нараспашку.
Пройди чек-лист: кошелёк обновлён? Система в порядке? Антивирус рабочий? Тогда ты уже ahead of the game.
«Поделился сид-фразой» = «подарил все деньги»
В крипте нет доверия по умолчанию. Даже если тебе пишет кто-то с аватаркой Виталика Бутерина и говорит, что готов помочь настроить кошелёк — беги. Никакой «техподдержке» нельзя доверять. Настоящие проекты не просят вводить сид, ключ или код 2FA. Никогда. Никому. Ни при каких обстоятельствах.
Ты сам себе банк, ты сам себе техподдержка.
Крупные суммы? Только холодное хранение
Если у тебя на кошельке лежит что-то весомее, чем «на покрутить», переводи в холод. Это значит — убираешь с онлайна и забываешь как страшный сон все эти биржи и браузерные кошельки.
Варианты:
- Аппаратный кошелёк. Просто бери и делай. Без вариантов.
- Бумажный кошелёк. Круто, если не потеряешь.
- Multisig — кошелёк, который требует несколько подписей. Немного геморно, но для особо параноидальных — в самый раз.
Биржи взламывают. Постоянно. И никто тебе ничего не вернёт. А холодный кошелёк ты хотя бы сам контролируешь.
Ну и главное — не будь наивным
Крипта — это не только про блокчейны и DeFi. Это про личную ответственность. Здесь нет кнопки «восстановить», нет горячей линии с поддержкой, нет «верните, я ошибся». Если ты потерял доступ — это навсегда. Если попался на скам — никто не вернёт.
Но есть и хорошая новость: если ты чуть-чуть разберёшься, будешь внимателен, и хотя бы раз в месяц проверяешь, где у тебя что лежит — у тебя больше шансов выжить, чем у половины рынка.
Это как научиться плавать: сначала страшно, потом привыкаешь, а через пару месяцев уже и сам кого-то учишь, как правильно держаться на воде.
Так что учись, включай голову, и не верь никому, кто обещает халяву. А всё остальное — дело времени.
