Что такое двухфакторная аутентификация?
Объясняем, как работает двухфакторная аутентификация, почему она важна для криптоаккаунтов и какие способы защиты надежнее других.
Объясняем, как работает двухфакторная аутентификация, почему она важна для криптоаккаунтов и какие способы защиты надежнее других.
Дрейнер кошелька — это фишинговое ПО, которое обманом заставляет подписать транзакцию или разрешение, позволяющее злоумышленникам вывести ваши токены.
При атаке с заменой SIM-карты злоумышленник переводит ваш номер на SIM-карту, которую контролирует, и получает доступ к звонкам, SMS-кодам и сбросу паролей.
Ошибки с seed-фразой, которые приводят к потере денег, делятся на две группы: раскрытие фразы, которое позволяет кому-то украсть средства, и потеря доступа к ней, которая навсегда блокирует вас.
Ошибки с сид-фразой делятся на два типа: раскрытие фразы, которое позволяет украсть средства, и потеря доступа к ней, которая необратимо блокирует кошелёк. Разбираем, как проверить собственную резервную копию.
Безопасная резервная копия seed-фразы означает запись слов от руки в тот момент, когда кошелёк их показывает, проверку каждого слова и его порядка, хранение на бумаге или металле вдали от огня и воды, хранение второй копии в другом месте и проверку восстановления. Никогда не фотографируйте её, не вводите в телефон и не храните в облаке.
Seed-фраза, или фраза восстановления, — это список из 12 или 24 слов, который кодирует главный секрет кошелька самостоятельного хранения (self-custody).
Мультиподписной кошелек (multisig) требует несколько отдельных ключей для одобрения транзакции, например любые 2 из 3. Так потеря или кража одного ключа не дает доступа к средствам, но защита не распространяется на подписантов, которые одобряют замаскированную вредоносную транзакцию.
Как биржа Mt. Gox, на которую в 2013 году приходилось около 70% торговли биткоином, потеряла около 850 000 BTC, и когда начались выплаты кредиторам.
Пошаговое руководство по безопасной первоначальной настройке аппаратного кошелька: от покупки у производителя до тестового перевода на небольшую сумму.
Если ваш криптоаккаунт взломан, действуйте в таком порядке: защитите электронную почту и телефон, попросите биржу заморозить аккаунт, переведите оставшиеся средства с скомпрометированных кошельков, отзовите разрешения, задокументируйте всё и сообщите о краже.
Крах FTX в ноябре 2022 года привёл к банкротству биржи, оцениваемой примерно в 32 миллиарда долларов, за несколько дней после того, как выяснилось, что депозиты клиентов использовала связанная с ней торговая компания Alameda Research.