Не твои ключи — не твоя крипта

[Jokers]

Широко известная фраза «Не твои ключи — не твои биткойны» работает для всей крипты.

Для понимания этой фразы давайте для начала остановимся на двух аспектах крипты:

• Особенность децентрализованной природы криптовалют в том, что транзакции в крипте безотзывные: т.е. отправив кому-либо что-либо, невозможно получить возврат через систему, потому что у системы нет единого координатора или иных механизмов отмены транзакций.
• Криптовалюты условно анонимны, поэтому полный и единственный доступ к криптовалютам осуществляется по приватному ключу (private key) или сид-фразе (seed phrase). Распоряжаться неизрасходованными средствами на любом адресе имеет возможность любой, у кого есть приватный ключ или сид-фраза.

Итак, получается, что для системы фактическим владельцем находящейся на каком-либо адресе криптовалюты является тот, кто при помощи приватного ключа или сид-фразы отдаёт распоряжение о пересылке данной криптовалюты на другой адрес. Каким образом этот кто-то получил приватный ключ или сид-фразу, значения не имеет, потому что владелец анонимен.

Выводы:

• Хранить приватный ключ и/или сид-фразу надлежит максимально осторожно и безопасно! Если вы потеряете к ней доступ, то потеряете и все средства на привязанных к данным ключам адресах, восстановить их будет невозможно.
• Никому нельзя показывать и/или передавать свои приватный ключ и сид-фразу! Любой, кто получит к ним доступ, становится фактически таким же владельцем находящихся на привязанных к этим ключам адресах средств, при этом он может успеть вывести их быстрее.

Злоумышленники постоянно пытаются получить контроль над приватными ключами и сид-фразами других людей: фишинг, вирусы, социальный инжиниринг и многие другие способы используют для получения доступа к чужим деньгам.

С осторожностью стоит относиться к кастодиальным кошелькам, потому что в таких кошельках приватный ключ и сид-фраза находятся под контролем третьей стороны.

[Unbunplease]

Лучше всего хранить криптовалюту на компьютере или ином устройстве без выхода в интернет. Если нужно продать что-то, и намерение это твердо - то переводим средства в кошелек на компьютер с выходом в интернет - и продаем. Да, здесь теряется комиссия - но безопасность дороже

[sery2013]

Лучше всего хранить криптовалюту на компьютере или ином устройстве без выхода в интернет. Если нужно продать что-то, и намерение это твердо - то переводим средства в кошелек на компьютер с выходом в интернет - и продаем. Да, здесь теряется комиссия - но безопасность дороже

Я храню на телефоне, так как с него не перехожу не по каким ссылкам и кошелек этот не подключаю не к каким сайтам. Стоит пароль на вывод средств, хоть это еще радует.
Когда нужно перевести, закину на биржу, обменяю на какую либо крипту и перевод на другой кошелек.

Буквально вчера человека с ТГ, где сам подписан и просматриваю проекты, его взломали и вывели 4к$ , перешел по ссылке с дискорда, а дискорд оказывается взломали и все ссылки были фейк.

[owlest]

Лучше всего хранить криптовалюту на компьютере или ином устройстве без выхода в интернет. Если нужно продать что-то, и намерение это твердо - то переводим средства в кошелек на компьютер с выходом в интернет - и продаем. Да, здесь теряется комиссия - но безопасность дороже

Я храню на телефоне, так как с него не перехожу не по каким ссылкам и кошелек этот не подключаю не к каким сайтам. Стоит пароль на вывод средств, хоть это еще радует.
Когда нужно перевести, закину на биржу, обменяю на какую либо крипту и перевод на другой кошелек.

Буквально вчера человека с ТГ, где сам подписан и просматриваю проекты, его взломали и вывели 4к$ , перешел по ссылке с дискорда, а дискорд оказывается взломали и все ссылки были фейк.

Получается, что этот человек скачал какой-то файл себе на телефон, где кошелек? Если это так, то развод довольно старый, но если на него ведутся, то что поделаешь. В таком случае лучше хранить на отдельном устройстве или сделать флешку под это дело и ее подключать к компу, когда нужно сделать перевод или обмен.

[bitbit97]

перешел по ссылке с дискорда, а дискорд оказывается взломали и все ссылки были фейк.

Можете поподробнее рассказать как осуществляется данный взлом. Потому что участвуя в ретродропах например и выполняя многочисленные задания, часто безраздумно переходят пользователи по ссылкам в дискорд (а проверить куда идет переход я не знаю как, так как это просто приглашение на канал). А вот попали ли они на верных канал или в какой-то момент произошла подмена, распознать я не представляю как.

[owlest]

перешел по ссылке с дискорда, а дискорд оказывается взломали и все ссылки были фейк.

Можете поподробнее рассказать как осуществляется данный взлом. Потому что участвуя в ретродропах например и выполняя многочисленные задания, часто безраздумно переходят пользователи по ссылкам в дискорд (а проверить куда идет переход я не знаю как, так как это просто приглашение на канал). А вот попали ли они на верных канал или в какой-то момент произошла подмена, распознать я не представляю как.

Я как раз вчера в одном из чатов в Телеге видел подобный вопрос, где утверждалось, что даже без скачивания какого-либо файла, может произойти взлом. Вообщем, вся суть в уязвимости браузера (плагинов, скриптов или еще чего-то). Переходя по ссылке троян находит эти уязвимости и проникает на комп, где делает свое грязное дело. Вывод: использовать топовый браузер, постоянно его обновлять, лучше не держать крипту на рабочей машине.

[epidemia]

Главное правило: храните большую часть крипты (любой) на собственных кошельках, от которых у вас есть ключи.

Я прекрасно понимаю, что мы живем в эру централизованных гигантов, типа Бинанс. CEX-биржи проще для новичков, там особо не нужно разбираться и т.д. Но главная ошибка - это когда человек все свои деньги держит на одной бирже...а потом "бац" - биржу взломали или соскамили. За последние года даже со счета сбился сколько таких случаев было, но реально много.

Поэтому, даже если нужно продать\купить\торговать - крайне не рекомендую держать все на одной бирже. Идеально - это собственный кошелек\кошельки. А торгонуть можно +-быстро и не на весь депозит)

[heyod hewow]

Я прекрасно понимаю, что мы живем в эру централизованных гигантов, типа Бинанс. CEX-биржи проще для новичков, там особо не нужно разбираться и т.д. Но главная ошибка - это когда человек все свои деньги держит на одной бирже...а потом "бац" - биржу взломали или соскамили. За последние года даже со счета сбился сколько таких случаев было, но реально много.

CEX-биржи типа Бинанса (и его крупных собратьев) не так страшны, как кажется. Ведь киты туда ежедневно заводят и держат там крипту на миллиарды, иногда даже миллиарды одной транзакцией. Безусловно, никто не даст абсолютно стопроцентной гарантии, что с Бинансом и/или другими биржами его ранга завтра ничего не случится, но все же вероятность не настолько высока, иначе бы у топовых бирж попросту не было бы оборотного капитала и крупные владельцы не держали бы там большие (и очень большие суммы) для трейдинга и не наливали бы стаканы на всех торговых парах. А стаканы на том же Бинансе бывают очень большими.

[Jokers]

Безусловно, никто не даст абсолютно стопроцентной гарантии, что с Бинансом и/или другими биржами его ранга завтра ничего не случится, но все же вероятность не настолько высока, иначе бы у топовых бирж попросту не было бы оборотного капитала и крупные владельцы не держали бы там большие (и очень большие суммы) для трейдинга и не наливали бы стаканы на всех торговых парах. А стаканы на том же Бинансе бывают очень большими.

Чтобы тема отсутствия стопроцентных гарантий не осталась тут такой проходной, для желающих предлагаю вспомнить хотя бы истории Mt.Gox и FTX, а также обратить особое внимание на место этих бирж на крипторынке в момент расцвета этих бирж. Гарантии тут достаточно сильно далеки ото ста процентов.

[Smartprofit]

Гарантии, связанные с надёжностью криптовалютной биржи binance, на мой взгляд, основываются исключительно на личности его нового руководителя. Это полностью подчинённое рептилоидам существо, которое будет выполнять все их распоряжения. С этой точки зрения, скорее всего binance ничего не грозит, так как это теперь полностью регулируемая биржа. Но это не означает что ничего не грозит депозитам его пользователей.
Тут, как раз, могут быть самые разные сюрпризы.
И разумеется, что все гарантии не могут быть 100%. В крипте и финансовой сфере может быть всё что угодно.

[heyod hewow]

для желающих предлагаю вспомнить хотя бы истории Mt.Gox и FTX, а также обратить особое внимание на место этих бирж на крипторынке в момент расцвета этих бирж.

Mt.Gox и FTX, наверное, нельзя одновременно записывать в один кейс, они из совсем разных эпох криптомира, с разными условиями существования. Но у них есть и общее, что их роднит - уникальное расп.... безалаберность их создателей. Добавить можно лишь универсальную рекомендацию на все времена - не держите на централизованной бирже больше, чем вы морально готовы потерять. Этот предел для каждого свой, для кого-то эквивалент 50-100 долларов, а для кого-то и миллиард.

[Jokers]

для желающих предлагаю вспомнить хотя бы истории Mt.Gox и FTX, а также обратить особое внимание на место этих бирж на крипторынке в момент расцвета этих бирж.

Mt.Gox и FTX, наверное, нельзя одновременно записывать в один кейс, они из совсем разных эпох криптомира, с разными условиями существования. Но у них есть и общее, что их роднит - уникальное расп.... безалаберность их создателей. Добавить можно лишь универсальную рекомендацию на все времена - не держите на централизованной бирже больше, чем вы морально готовы потерять. Этот предел для каждого свой, для кого-то эквивалент 50-100 долларов, а для кого-то и миллиард.

А вот тут и свежий пример того, что роднит то же самое не только Mt.Gox и FTX, но и одну из крупнейших централизованных криптобирж, которая тут уже даже в топике упоминалась, Binance (кто не в курсе, посмотрите теперь на место этой биржи на крипторынке в настоящий момент). У них в открытом доступе на GitHub валялись разные внутренние пароли, а также связанный с безопасностью и многофакторной авторизацией код. Чуточку успеха хакерам бы ещё, и надёжность Binance превращается в полную тыкву.

[vady76]

Первое правило хранения криптовалюты по моему мнению заключается в молчании сколько и где у вас есть. ведь если никто не знает то не будет посягательств именно на ваш счёт. Ещё бывают поддельные приложения бирж, где при регистрации просят ввести API ключи и если это сделать. то выведут всё что есть.

[fruktik]

Первое правило хранения криптовалюты по моему мнению заключается в молчании сколько и где у вас есть. ведь если никто не знает то не будет посягательств именно на ваш счёт. Ещё бывают поддельные приложения бирж, где при регистрации просят ввести API ключи и если это сделать. то выведут всё что есть.

Поверьте, все же найдутся такие люди, которые не умеют держать язык за зубами. Ну у них так в их природе заложено. Любят похвастаться своими достижения и зачастую делают это среди незнакомых. Вот и получается так, что сами виноваты в том, что их крипту увели с кошельков или ещё что-то такое произошло печальное.

[owlest]

Поверьте, все же найдутся такие люди, которые не умеют держать язык за зубами. Ну у них так в их природе заложено. Любят похвастаться своими достижения и зачастую делают это среди незнакомых. Вот и получается так, что сами виноваты в том, что их крипту увели с кошельков или ещё что-то такое произошло печальное.

Язык мой - враг мой) Но согласитесь, иногда так хочется вставить свое веское "Я" в разговор каких-то нубов и крипте Я тут подумал, а может когда разговор заходит о крипте, хаять ее, негативить, чтобы никто не смог связать меня с криптой? Насчет ключей, то в основном это касается новичков, сейчас больше вероятность потерять крипту при подписывании транзакций.