Бывший генеральный директор Binance Чанпэн Чжао (CZ) изложил принципы безопасного хранения криптовалют, выделив три приоритета: предотвращение кражи активов, защита от случайной потери доступа и планирование передачи средств по наследству. Меры безопасности, по его словам, нужно подбирать с учетом стоимости активов и уровня технической подготовки владельца. Для самостоятельного хранения CZ советует защищать приватные ключи, делать резервные копии в разных местах и заранее продумывать восстановление доступа. Ключи и подписание транзакций лучше держать на отдельном компьютере без подключения к интернету, устанавливать ПО только из официальных источников и проверять его на вредоносный код. Для мобильных кошельков он рекомендует отдельный телефон с заводскими настройками, без root-прав и джейлбрейка, который стоит держать офлайн вне переводов и обновлений. Владельцам аппаратных кошельков CZ советует выбирать устройства проверенных производителей, защищать их от кражи и проверять адрес получателя прямо на экране. При этом такие устройства не устраняют всех рисков: проблемы с ПО, физические атаки и ненадежное хранение копий могут привести к потере средств.
Для защиты от потери ключей CZ рекомендует несколько резервных копий в разных местах: бумага, металлические носители, зашифрованные USB-накопители. У каждого способа есть ограничения: бумага повреждается, металл теряется, цифровые копии требуют надежного шифрования. Он предостерег от фотографирования ключей и скриншотов, которые могут синхронизироваться с облаком, и посоветовал заранее проверять процедуру восстановления. Отдельно CZ затронул наследование: передача приватных ключей дает немедленный доступ к средствам и создает риски, поэтому альтернативой может быть механизм Dead Man's Switch, отправляющий инструкции после долгой неактивности. Перед его использованием сервис стоит проверить, а инструкции для получателя лучше шифровать, например через его публичный ключ PGP.
На централизованных биржах инфраструктурой управляет провайдер, но безопасность аккаунта остается задачей пользователя. CZ советует оценивать репутацию биржи, ее ресурсы безопасности и устойчивость бизнес-модели, учитывая риск контрагента. Для защиты аккаунтов он рекомендует уникальные сложные пароли в менеджере паролей, двухфакторную аутентификацию с упором на аппаратные ключи или приложения вместо SMS, отдельный электронный адрес для каждой биржи, белые списки адресов вывода, защиту API-ключей и переход на сайты через проверенные закладки. Он отдельно предупредил об атаках с подменой SIM-карты, когда злоумышленники перехватывают SMS-коды. В заключение CZ советует распределять активы между биржами и личными кошельками: самостоятельное хранение дает контроль над ключами, но требует ответственного резервного копирования, а отдельный кошелек обеспечит доступ к части средств, если биржа временно недоступна.
Материал подготовлен исключительно в ознакомительно-информационных целях и не является финансовым советом и рекомендацией.
Похожие статьи
