Чанпэн Чжао криптоактивтерді ұрлықтан және жоғалтудан қалай қорғау керектігін бөлісті

Binance-тің бұрынғы бас директоры Чанпэн Чжао (CZ) криптовалютаны қауіпсіз сақтау принциптерін атап өтті, үш басымдықты ерекше атап көрсетті: активтерді ұрлаудан қорғау, кездейсоқ қол жеткізуді жоғалтудан қорғау және мұрагерлікке жоспарлау. Оның айтуынша, қауіпсіздік шаралары активтердің құнына және иесінің техникалық біліктілік деңгейіне сәйкес келуі керек. Өзін-өзі сақтау үшін CZ жеке кілттерді қорғауды, әртүрлі орындарда резервтік көшірмелер жасауды және қол жеткізуді қалпына келтіруді алдын ала жоспарлауды ұсынады. Кілттер мен транзакцияларды қол қою интернетке қосылмаған жеке компьютерде сақталуы керек, бағдарламалық жасақтама тек ресми көздерден орнатылуы керек және зиянды кодқа тексерілуі керек. Мобильді әмияндар үшін ол зауыттық параметрлері бар, root қолжетімділігі мен jailbreak жоқ, тек тасымалдау және жаңартулар кезінде офлайн сақталатын жеке телефонды ұсынады. Аппараттық әмиян иелері үшін CZ беделді өндірушілерден құрылғыларды таңдауды, оларды ұрлықтан қорғауды және алушының мекенжайын тікелей экранда тексеруді ұсынады. Алайда, мұндай құрылғылар барлық тәуекелдерді жоймайды: бағдарламалық жасақтама мәселелері, физикалық шабуылдар және көшірмелерді сенімсіз сақтау қаражаттың жоғалуына әкелуі мүмкін.

Кілт жоғалтудан қорғау үшін CZ әртүрлі орындарда бірнеше резервтік көшірмелерді ұсынады: қағаз, металл тасымалдаушылар, шифрланған USB дискілері. Әрбір әдістің шектеулері бар: қағаз зақымдалуы мүмкін, металл жоғалуы мүмкін, сандық көшірмелер сенімді шифрлауды қажет етеді. Ол кілттердің фотосуреттерін түсіруден және скриншоттар жасаудан сақтандырады, олар бұлтпен синхрондалуы мүмкін, және қалпына келтіру процедурасын алдын ала тексеруді ұсынады. Мұрагерлікке қатысты CZ жеке кілттерді беру қаражатқа дереу қол жеткізуге мүмкіндік беретінін және тәуекелдер тудыруын атап өтті, сондықтан балама ретінде ұзақ уақыт бойы әрекетсіздіктен кейін нұсқаулар жіберетін Dead Man's Switch механизмін қолдануға болады. Оны қолданар алдында қызметті тексеру керек, ал алушыға арналған нұсқауларды, мысалы, олардың ашық PGP кілті арқылы шифрлау жақсырақ.

Орталықтандырылған биржаларда инфрақұрылымды провайдер басқарады, бірақ есептік жазбаның қауіпсіздігі пайдаланушының жауапкершілігінде қалады. CZ биржаның беделін, оның қауіпсіздік ресурстарын және бизнес моделінің тұрақтылығын бағалауды, қарсы тарап тәуекелін ескеруді ұсынады. Есептік жазбаларды қорғау үшін ол құпиясөз менеджерінде бірегей күрделі құпиясөздерді, SMS орнына аппараттық кілттерге немесе қолданбаларға назар аударатын екі факторлы аутентификацияны, әрбір биржаға арналған жеке электрондық пошта мекенжайын, ақ тізімге енгізілген шығару мекенжайларын, API кілтін қорғауды және сайттарға тексерілген бетбелгілер арқылы кіруді ұсынады. Ол арнайы шабуылдаушылардың SMS кодтарын ұстап алатын SIM ауыстыру шабуылдары туралы ескертті. Қорытындылай келе, CZ активтерді биржалар мен жеке әмияндар арасында бөлуді ұсынады: өзін-өзі сақтау кілттерді бақылауды қамтамасыз етеді, бірақ жауапты резервтік көшірмені қажет етеді, ал жеке әмиян биржа уақытша қолжетімсіз болған жағдайда кейбір қаражатқа қол жеткізуді қамтамасыз етеді.