Сигурност

Този, който контролира частните ключове, контролира монетите. Добрата сигурност означава да държите тези ключове далеч от крадците и същевременно да можете да стигнете до тях сами. Повечето загуби идват от измами, от зловреден софтуер или от резервно копие, което е изгубено или никога не е направено. Рядко са причинени от счупена криптография.

Кой е най-големият риск?

За повечето хора най-големият риск не е хакер, който счупва кода. Това е фалшив сайт, който събира сийд фраза, компютър, заразен със зловреден софтуер, или резервно копие, което не може да се намери. Пазете се първо от тези три, а после добавете допълнителните слоеве, описани по-долу.

Трябва ли да ползвате хардуерен портфейл?

Да, щом държите сума, която не бихте искали да загубите. Хардуерният портфейл пази частните ключове на отделно устройство. Той подписва всяка трансакция в самото устройство, така че ключовете никога не стигат до компютъра ви или до интернет.

Компютър, заразен със зловреден софтуер, може да поиска от устройството да подпише плащане. Устройството показва подробностите на собствения си екран, а вие ги одобрявате там. Затова проверете адреса и сумата на устройството, преди да потвърдите.

Купувайте хардуерен портфейл само от производителя или от упълномощен търговец. Устройство, което идва с вече готова сийд фраза, или кутия, която изглежда отваряна, са знаци за опасност. Устройството пази ключовете от атаки през интернет, но не може да ви защити от човек, който държи устройството и знае PIN кода ви.

Как да направите резервно копие на сийд фразата?

Запишете сийд фразата на хартия, когато портфейлът я покаже. Хартията пази сийда офлайн, далеч от атаките върху компютъра ви. Но хартията изгаря, гние и избледнява с времето.

За по-издръжливо копие изгравирайте думите върху стомана. Има метални плочки, които се продават за целта, но можете и сами да изгравирате думите. Стоманата издържа на огън и вода по-добре от хартията.

Полезно правило е 3-2-1: три копия, на два различни вида материал, като едно от тях е на друго място.

Пазете сийда отделно от устройството, защото крадец, който намери и двете, може да вземе всичко. Не пазете сийда в снимка, текстов файл, облачно хранилище или мениджър на пароли. Всяко от тях може да бъде копирано, синхронизирано или хакнато.

Какво е passphrase?

Passphrase е незадължителна допълнителна дума или фраза, която добавяте към сийда. Някои я наричат 25-ата дума. С passphrase сийдът отваря друг портфейл. Без нея сийдът отваря стандартния портфейл. Грешно въведена passphrase отваря друг портфейл, който изглежда празен, така че грешката лесно остава незабелязана.

Пазете passphrase също толкова внимателно, колкото сийда, и я съхранявайте отделно от него. Тя трябва да е дълга и трудна за отгатване, защото някой, който има сийда, може да се опита да я отгатне. Passphrase е незадължителна. Тя добавя защита, но и нов начин да загубите всичко.

Колко дълга да е сийд фразата?

Сийд фраза от 12 думи съдържа 128 бита случайност, а от 24 думи съдържа 256 бита. Никой нападател не може да претърси нито един от тези диапазони. Затова 12 думи са достатъчни, а и са по-лесни за записване и запомняне. Истинският риск е сийдът да бъде разкрит, а не дължината му.

Как да избягвате измамите?

• Никога не въвеждайте и не поставяйте сийд фразата си в сайт, приложение, чат или формуляр.
• Никога не ползвайте сийд фраза, която сайт е генерирал за вас, защото сайтът може да запази копие.
• Никой от поддръжката не се нуждае от сийд фразата ви. Всеки, който я иска, е крадец.
• Изтегляйте портфейли само от сайта на разработчика. Въвеждайте адреса сами или ползвайте отметка.
• Бъдете предпазливи с неочаквани съобщения, обаждания и предложения за „помощ“, особено ако сте писали онлайн за някакъв проблем.
• Пренебрегвайте оферти, които обещават да удвоят монетите ви или гарантират печалба. Това са измами.
• Внимавайте с линкове и QR кодове, които идват от хора, които не познавате.

Измамниците копират имена на портфейли, икони и страници за поддръжка, затова проверявайте внимателно интернет адреса, преди да въведете каквото и да е.

Как се защитавате от зловреден софтуер и подменени адреси?

Зловреден софтуер може да подмени адреса, който сте копирали, с адрес, който той контролира. Проверете първите и последните знаци, след като поставите адреса. На хардуерен портфейл сравнете адреса на екрана му с адреса, който искате да ползвате. Дръжте операционната система и софтуера на портфейла актуални и не инсталирайте програми от непознати източници.

Трябва ли да пазите в тайна какво притежавате?

Внимавайте кой знае какво държите. Физическите атаки се случват и са насочени към хора, за които другите мислят, че държат биткойн. Не споделяйте колко държите и не публикувайте снимки, които показват резервните ви копия или настройката ви.

Каква е една проста настройка за повечето хора?

• Хардуерен портфейл за по-голямата част от монетите и софтуерен портфейл с малка сума за ежедневни разходи.
• Три копия на сийд фразата, на поне два вида материал, като едно от копията е на друго място. Стоманата е добър избор за едно от тях.
• Passphrase, ако ползвате такава, с резервно копие, пазено отделно от сийда.
• Малка сума в същия портфейл без passphrase. Ако тази сума някога се движи, някой може да е намерил сийда ви.
• Писмени инструкции как да възстановите портфейла, пазени заедно с резервните копия.

Паметта е полезно допълнение, но не е резервно копие. Passphrase, която ползвате рядко, лесно се забравя.

Какво следва?

Прегледайте страницата за портфейли, за да проверите настройката си. Прочетете изпращане, преди да преместите голяма сума, за да знаете как работят таксите и потвържденията.