Как уберечь биткоины от кражи

Здравствуйте!

Вовремя купить перспективную криптовалюту — задача непростая. Однако мало просто инвестировать: важно ещё и сохранить цифровой актив, защитив его от кражи. Мы подготовили список практических рекомендаций для безопасного хранения биткоинов.

Не храните средства на биржах и в онлайн-кошельках

Существует несколько способов хранения криптовалюты: аппаратные кошельки, горячие и холодные программные кошельки, а также счета на криптовалютных биржах. Последний вариант считается наименее надёжным. Во-первых, вы передаёте активы третьим лицам — владельцам площадки. Во-вторых, аккаунт могут взломать мошенники или хакеры, а в худшем случае — скомпрометировать всю биржу и вывести BTC на анонимные адреса.

Биржевой счёт имеет смысл использовать только трейдерам, которые регулярно совершают операции с криптовалютой. Если вы приобрели биткоин для долгосрочного хранения, биржа — не лучший выбор.

Если по каким-то причинам вы всё же пользуетесь биржевым счётом, соблюдайте базовые правила безопасности:

• Проверяйте адрес сайта перед вводом логина и пароля. Мошенники часто создают фишинговые копии популярных площадок. Попав на такой сайт, вы рискуете отдать данные злоумышленникам.
• Используйте разные электронные адреса для разных задач. Почту для повседневной переписки и бонусных программ лучше отделить от той, которую вы указываете при регистрации на бирже.
• Включите двухфакторную аутентификацию. По возможности используйте отдельный номер телефона именно для входа на торговую площадку.
• Применяйте уникальные и сложные пароли. Никогда не используйте одну и ту же комбинацию для почты, соцсетей и криптобиржи. Избегайте простых последовательностей и личной информации (имя, дата рождения, кличка питомца).

Татьяна Максименко, официальный представитель биржи криптовалют Garantex:

— Современные методы социальной инженерии остаются одним из самых эффективных инструментов мошенников. Человек по-прежнему самое уязвимое звено. Помимо стандартных мер (двухфакторная аутентификация, сложные пароли, отдельные почтовые ящики) важно заранее продумать безопасное хранение seed-фразы. Для этого не подойдёт документ в Google Docs под названием «Пароли». Также внимательно проверяйте адрес получателя при отправке монет: в отличие от банковского перевода, транзакции в блокчейне необратимы.

Используйте аппаратные и холодные криптокошельки

Самый надёжный способ долгосрочного хранения — аппаратные и холодные криптокошельки. Чтобы понять разницу, стоит briefly объяснить принцип работы протокола Bitcoin.

Когда в кошельке отображается баланс, например 1 BTC, на самом деле вы просто записаны в распределённый реестр — блокчейн. Это публичная цепочка блоков, где хранится вся история транзакций: кто, кому и сколько биткоинов отправил (разумеется, анонимно).

«Владеть» одним биткоином означает быть последним получателем этой монеты в блокчейне.

Первые криптокошельки (например, Bitcoin Core) при установке загружали весь блокчейн — десятки гигабайт данных. На официальном сайте Bitcoin Core до сих пор рекомендуют минимум 350 ГБ свободного места. Такие кошельки называют холодными: вы сами становитесь полноценным участником сети и не передаёте данные третьим лицам.

Однако загружать сотни гигабайт неудобно. Поэтому появились «лёгкие» кошельки, которые не хранят весь блокчейн локально. Их называют горячими. Минус такого решения — вы фактически доверяете свои монеты разработчикам приложения. Выбирайте только проверенные решения с хорошей репутацией.

В магазинах приложений встречаются поддельные кошельки, маскирующиеся под известные бренды. Скачивайте программы только из официальных источников.

Отдельный класс решений — аппаратные кошельки. Это физические устройства (часто похожи на флешки), на которых хранятся приватные ключи. Такой кошелёк можно спрятать в сейф. Главный недостаток — высокая цена. Если объём ваших инвестиций невелик, покупка может быть экономически нецелесообразна. По уровню безопасности аппаратные кошельки сопоставимы с холодными.

Защищайтесь от вредоносного ПО

Помимо социальной инженерии, злоумышленники активно используют вредоносное ПО: программы-вымогатели, трояны и вирусы, крадущие данные для авторизации.

Защититься можно с помощью проверенных антивирусных решений и регулярного сканирования системы. Не менее важно избегать подозрительных сайтов и не скачивать файлы из ненадёжных источников. Для важных данных (включая seed-фразу) создавайте резервные копии на отдельном носителе. При утере такого носителя сразу смените все связанные пароли.

До новых встреч!