Об этом должен знать каждый человек, который планирует завести криптокошелёк

Как защитить криптовалютный кошелек от взлома

01.03.2021

3767

8 мин

Криптовалюты с каждым днём становятся всё популярнее, привлекая сторонников блокчейн-технологий новыми разработками и разнообразием цифровых монет. Поэтому, если пользователь решил купить монеты, то ответственность за их сохранность полностью лежит на нём. Если он потеряет ключи - потеряет и доступ к деньгам. Средства навсегда останутся в блокчейне - их будет видно, но вывести или потратить монеты невозможно. Существует ещё одна опасность – хакеры. Чтобы надёжно хранить свои средства, стоит подумать о способах защиты.

Преграда, разделяющая ваши сбережения и хакеров - установленная вами степень защиты. Поэтому лучше заранее позаботиться о безопасности своего кошелька, принять ряд мер, которые обеспечат высокую степень защиты от взломов. Мы расскажем о трёх уровнях, помогающих свести риски на нет.

Основные правила первого уровня

Хоть эти правила и не дадут стопроцентных гарантий, но не следовать им, это всё равно, что оставить дверь квартиры открытой. Первый уровень состоит из:

  • Обеспечение надёжного хранения сид-фразы, состоящего из двенадцати слов (или 24 слов). Главный ключ к хранилищу – сид-фраза. Если злоумышленник знает её, то считайте, что он уже вовсю хозяйничает в вашем кошельке. Стоит позаботиться о том, чтобы кодовые слова не были записаны на видном месте. Спрячьте их подальше от лишних глаз.
  • Бережного обращения с приватными ключами. Для каждого адреса присваивается свой приватный ключ. И если на каждый новый входящий платёж генерируется новый адрес, то к нему создаётся и новый приватный ключ, поэтому общее количество приватных ключей растёт.
  • Установки сложного пароля. Придумывайте его так, чтобы он был максимально не похож на привязанные к чему-то слова. Нельзя использовать пароли от социальных сетей, игр, электронной почты. Будет правильным придумать пароль, состоящий из 16 символов, среди которых будут находиться буквы и цифры в хаотичном порядке.
  • Использования лицензионной операционной системы и других приложений. Обязательно вовремя обновлять их для безопасного пользования ПК.
  • Игнорирования подозрительных ресурсов. Об этом вам подскажет антивирус, если вдруг вы окажетесь на сомнительном сайте. И никогда не скачивайте файлы с ресурса, которому вы не доверяете. Они могут заразить ваш компьютер вирусами, которые в перспективе помогут злоумышленникам взломать кошелёк.
  • Молчания. Самое простое, что вы можете сделать – не хвастать своими накоплениями. Лучше этого не делать, ни в разговоре, ни в публикации видео с экрана.

Выполняя эти действия, вы наполовину сможете обезопасить свои виртуальные активы.

Правила второго уровня

На этом этапе уже можно быть относительно спокойным за свои средства. Но останавливаться всё же стоит, ведь защиты много не бывает. На втором уровне желательно:

  • Использовать аппаратный кошелёк. Это самый простой выбор в области безопасности. Ни один компьютер, подключенный к интернету, не может быть на 100% защищённым. Поэтому специалисты советуют хранить свои сбережения на аппаратных кошельках, особенно если у вас довольно крупные суммы.
  • Включить двухфакторную аутентификацию. Она чаще всего проводится с помощью телефона. Этот метод наиболее безопасен в отличие от смс или электронной почты. Для этого в смартфон нужно установить приложение, генерирующее ряд цифр.
  • Пользоваться диспетчером паролей. Чтобы не запутаться, придумывая пароли для учётных записей, лучше всего использовать приложение, которое сделает это за вас.
  • Применять в работе VPN и брандмауэр. На ПК обязательна установка брандмауэра, который перехватывает вредоносный доступ из сети. А с помощью VPN можно скрывать свои действия от третьих лиц.
  • Использовать антивирусы. Они добавят ещё один уровень защиты, особенно если регулярно обновлять их. Однако рассчитывать только на антивирусные программы не желательно.
  • Проверить, надёжно ли хранится сид-фраза. Можно сделать несколько копий, и хранить одну у себя в квартире, а вторую - в надёжном месте. В случае непредвиденных ситуаций вы сможете восстановить утраченный листок с кодом.

Теперь вы можете быть уверены, что кошелёк защищён примерно на 80%. Чтобы повысить уровень, стоит перейти к третьему этапу

Правила третьего уровня

Благодаря этим правилам, вы сможете максимально обезопасить свои сбережения и поставить злоумышленников в тупик. Самое время принимать серьёзные меры:

  • Обеспечить сложный пароль. Создайте шифр из 64-х символов, в котором будет 10 любых цифр и 10 служебных символов (_!$%^&[]{}<>). В теории на взлом подобного пароля методом подбора потребуется не одна сотня лет.
  • Запомните последнюю часть пароля. Можно взять последние 4 цифры от значимого пароля, запомнить их, а потом удалить эту часть из менеджера управления паролями. Только делать это лучше в том случае, если вы точно уверены в своей памяти.
  • Зашифровать жёсткий диск. Это будет полезным в случае утери или хищения. Так ваша информация будет находиться в безопасности.
  • Установить антифишинговые программы. Они помогут распознать потенциально опасный сайт, выводя на монитор предупреждение. Например, PhishFort.
  • Еще раз проверить сохранность сид-фразы. Это действительно важно, ведь с её помощью возможно восстановить утраченный доступ к кошельку. Обеспечьте ей полную безопасность, например, отнесите в банковскую ячейку или положите в домашний сейф. Также существуют специальные устройства типа Cryptosteel, которые позволяют хранить сид-фразу в прочном несгораемом корпусе. Они будут отличным дополнением к аппаратным кошелькам.

Заключение

Чтобы ваши монеты были в полной безопасности, к защите кошелька и компьютера от взлома стоит подойти серьёзно. Надёжно храните все пароли, приватные ключи и, главное, сид-фразу. Не ленитесь регулярно обновлять антивирусные программы, а также позаботьтесь о безопасности сети (файрвол). Если вы приложите немного усилий, которые помогут повысить степень защиты, то хакерам будет намного сложнее добраться до ваших средств.

Подписывайтесь на Getblock Magazine и будьте всегда в курсе последних новостей из мира криптовалют и цифровой экономики