Основы финансовой/информационной безопасности в криптовалюте/NFT
Постоянно вижу посты о том, что кого-то взломали и украли все деньги. Это очень грустно, и очень хотелось бы, чтобы такого не было никогда.
Надеюсь данный гайд поможет кому-то оставить свои доступы и средства у себя, и никогда не отдать их злоумышленникам.
🛑 Что делаем до всего
С некоторой вероятностью, ваше устройство, которое вы собираетесь использовать для взаимодействия с криптовалютами, уже заражено вирусами.
Устройства на "Андройде" (смартфоны, планшеты) лучше не использовать для этих дел вообще.
Устройства на Windows - установить лицензионный касперский (https://www.kaspersky.ru/antivirus за 1320 руб/год), сделать полную проверку устройства с его помощью.
Устройство на iOS/macOS (айфоны, маки, айпады и т.д.) - тут всё ок, просто используем меры предосторожности, описанные ниже.
🛑 Основные меры предосторожности
Никакие файлы из личных переписок (и с почты) не открываем, в них могут быть вирусы, даже если визуально они выглядят как видео файлы или фото, или любые другие форматы. Антивирусами они часто не определяются, но в случае неосторожности, деньги с вашего криптокошелька улетят очень быстро.
Если переходите по какой-либо ссылке - НИКОГДА не вводите НИКАКИЕ свои данные, тем более сид фразу (12 слов), и НЕ ПОДТВЕРЖДАЙТЕ в метамаске какие-либо запросы на доступ или авторизации.
Не осуществляем никаких взаимодействий с NFT или любыми другими токенами, которые не относятся к вам, или к тем, кого вы хорошо знаете. Т.е. все залётные "подарочки" пусть себе валяются скрытыми (на опене можно нажать на три точки рядом с NFT и далее нажать кнопочку "Hide", но по умолчанию обычно весь спам и так попадает в скрытые, но не всегда).
Операционная система Windows или iOS/MacOS должны быть обновлены всегда. Т.е. за этим нужно следить, и раз в неделю хотя бы смотреть в центре обновлений у себя на устройстве, не вышло ли новое обновление. В идеале настроить автоматические обновления.
🛑 Основные правила по хранению seed фразы
Обязательно сохраните seed фразу от своего кошелька в надёжном месте.
Надёжное место - это на бумажке в сейфе. [сейф защищает бумажку от воздействия воды или огня © Капитан очевидность]
Seed фразу вы вводите один (!) раз на устройстве, при первой авторизации (импорте кошелька) в MetaMask. Далее - никогда и нигде его не вводите, разве что если понадобится войти в кошелёк на другом устройстве, или же что-то случится с тем устройством, где он уже добавлен.
🛑 Взаимодействие с покупателями NFT
Все покупки и продажи осуществляются сугубо на самом NFT маркетплейсе.
Если покупатель вешает вам лапшу на уши о том, что у него там что-то не получается купить, и скидывает вам какую-то ссылку или QR код - это скамер (мошенник).
Так же, если "покупатель" предлагает вам кругленькую сумму за всю вашу коллекцию, но не собирается её покупать на самом NFT маркетплейсе, а вместо этого предлагает какие-то окольные пути - это тоже скамер.
Вариантов мошенничества может быть бесконечное множество, и все они используют либо ваш страх, либо вашу жадность.
Повторюсь, ни по каким ссылкам (включая QR коды, которые часто скидывают скамеры) которые вам кто-либо скидывает - переходить не надо.
Никогда и не при каких обстоятельствах не открывайте файлы из переписок или из почты/мессенджеров. Даже если человек представляется заказчиком.
🛑 Добавьте все важные сайты, где вы авторизуетесь своим кошельком MetaMask в закладки, и переходите только по ним. 🛑
🛑 Техподдержка никогда не напишет вам в личку (если вы решили воспользоваться чатом техподдержки в телеграме)! И тот момент, что вы общаетесь с чатом техподдержки, не отменяет ни одного вышеуказанного пункта 🙏
🛑 Не используйте одинаковые пароли на разных сервисах! Для крипты, и всего связанного с финансами (включая привязанные почты) у вас должны быть особые пароли, которые нигде более не используются. Храните эти пароли в надёжном месте (как сид фразу - на бумажке и в сейфе - идеально).
гайд
nft
безопасность
криптовалюта