- Бывший CEO Binance Чанпэн Чжао советует соотносить защиту криптоактивов с их стоимостью и собственным уровнем технической подготовки.
- Для самостоятельного хранения он рекомендует защищать приватные ключи, создавать резервные копии в разных местах и заранее планировать восстановление доступа.
- Для биржевых аккаунтов CZ советует использовать уникальные пароли, аппаратные ключи безопасности, двухфакторную аутентификацию и белые списки адресов для вывода средств.
Бывший генеральный директор криптобиржи Binance Чанпэн Чжао (CZ) описал основные принципы безопасного хранения криптовалют. Он выделил три приоритета: предотвращение кражи активов, защита от случайной потери доступа и планирование передачи средств по наследству.
По его словам, меры безопасности нужно подбирать в соответствии со стоимостью активов и уровнем технической подготовки владельца. Он также подчеркнул, что самостоятельное хранение криптовалют требует защиты приватных ключей, надежных резервных копий и проверенного плана восстановления.
Личные кошельки
CZ рекомендует хранить ключи и подписывать транзакции на отдельном компьютере, который не подключен к интернету. Программное обеспечение следует устанавливать только из официальных источников, проверять на наличие вредоносного кода, а само устройство — защищать шифрованием и физическим доступом.
Для мобильных кошельков он советует использовать отдельный телефон с заводскими настройками, устанавливать только необходимые приложения и не получать root-права или не делать джейлбрейк. Устройство стоит держать офлайн, кроме случаев, когда подключение нужно для переводов или обновлений.
Владельцам аппаратных кошельков CZ советует выбирать устройства от проверенных производителей, защищать их от кражи и постороннего вмешательства, а перед переводом проверять адрес получателя непосредственно на экране кошелька. В то же время такие устройства не устраняют всех рисков: проблемы с программным обеспечением, физические атаки и ненадежное хранение резервных копий могут привести к потере средств.
Резервные копии и передача криптовалют по наследству
Для защиты от потери ключей CZ рекомендует создавать несколько резервных копий и хранить их в разных местах. В качестве вариантов он назвал бумагу, металлические носители и зашифрованные USB-накопители.
У каждого из этих способов есть ограничения: бумага может повредиться, металлический носитель — потеряться, а цифровые копии требуют надежного шифрования. CZ также предостерег от фотографирования ключей и создания скриншотов, поскольку они могут автоматически синхронизироваться с облачными сервисами. Резервные копии и процедуру восстановления нужно проверять заранее.
Отдельный пункт рекомендаций касается наследования. Передача приватных ключей другому человеку дает ему немедленный доступ к средствам и создает дополнительные риски. Альтернативой может быть механизм Dead Man’s Switch, который отправляет инструкции после длительного периода неактивности. Однако перед использованием такого сервиса CZ советует проверить его работу.
Он также рекомендует не хранить незашифрованные ключи или пароли восстановления в отложенных сообщениях. Вместо этого инструкции можно зашифровать для конкретного получателя, например с помощью его публичного ключа PGP.
Как обезопасить аккаунты на криптобиржах?
На централизованных биржах активами и инфраструктурой хранения управляет провайдер, но безопасность учетной записи остается ответственностью пользователя. CZ советует оценивать репутацию биржи, ее ресурсы безопасности, практики тестирования и устойчивость бизнес-модели, а также учитывать риск контрагента.
- использовать уникальные сложные пароли и хранить их в менеджере паролей;
- включить двухфакторную аутентификацию (2FA), отдавая предпочтение аппаратным ключам безопасности или приложениям-аутентификаторам вместо SMS;
- использовать отдельный электронный адрес для каждой биржи и защищать почтовые аккаунты;
- включить белые списки адресов вывода, чтобы ограничить переводы заранее одобренными адресами;
- защищать API-ключи от постороннего доступа и надежно хранить приватные ключи, если используется асимметричная аутентификация;
- переходить на сайты бирж через проверенные закладки или вводить адрес вручную, избегая подозрительных ссылок из писем, SMS и социальных сетей.
CZ отдельно предупредил о риске атак с подменой SIM-карты, во время которых злоумышленники могут получить контроль над номером телефона и перехватить SMS-коды. Аппаратные ключи безопасности, если их поддерживает сервис, обеспечивают более устойчивый к фишингу способ аутентификации.
Вывод
CZ рекомендует распределять криптоактивы между биржами и личными кошельками с учетом технических навыков, потребностей в доступе к средствам и возможностей обеспечить безопасность.
Самостоятельное хранение дает контроль над приватными ключами, но требует ответственного резервного копирования и восстановления. Хранение на бирже зависит от надежности провайдера и защиты аккаунта. В то же время отдельный кошелек может обеспечить доступ к части средств, если биржа временно недоступна из-за технических работ, подытожил Чжао.
Напомним, ранее Комиссия по ценным бумагам и биржам США предложила новые правила хранения криптоактивов для инвестсоветников и фондов.
Сообщение CZ назвал основные правила безопасного хранения криптовалют появились сначала на INCRYPTED.