CZ назвав основні правила безпечного зберігання криптовалют
Колишній CEO Binance Чанпен Чжао дав детальні рекомендації щодо захисту приватних ключів, використання апаратних гаманців і безпеки біржових акаунтів. Дізнайтеся, як правильно зберігати цифрові активи
Колишній генеральний директор криптобіржі Binance Чанпен Чжао розповів, як безпечно зберігати цифрові активи, враховуючи три основні пріоритети: запобігання крадіжці, захист від випадкової втрати доступу та планування передачі коштів у спадок. За його думкою, заходи безпеки слід добирати з урахуванням вартості активів та рівня технічної компетентності власника.
Правила самостійного зберігання криптовалют
Під час користування персональними гаманцями CZ рекомендує зберігати приватні ключі на пристрої, повністю ізольованому від інтернету. Програмне забезпечення варто встановлювати виключно з офіційних ресурсів, перевіряти на шкідливий код, а сам пристрій захищати шифруванням і фізичним контролем доступу.
Для мобільних гаманців експерт радить використовувати окремий телефон з заводськими параметрами, встановлювати лише обов'язкові програми та утримуватися від отримання привілегій кореневого доступу. Апаратні гаманці потребують обрання надійного виробника, захисту від крадіжки та перевірки адреси отримувача безпосередньо на екрані пристрою перед кожним переказом.
Резервні копії та спадкування криптоактивів
Для убезпечення від втрати ключів Чжао рекомендує готувати декілька резервних копій у різних місцях: на папері, металевих носіях або зашифрованих USB-накопичувачах. Однак кожен спосіб має недоліки — папір піддається псуванню, метал може загубитися, а цифрові копії вимагають надійного шифрування. CZ застеріг від фотографування ключів і скриншотів, які можуть автоматично синхронізуватися з хмарою.
Щодо передачі криптовалют у спадок, прямий обмін приватних ключів створює ризики. Альтернатива — механізм Dead Man's Switch, що надсилає інструкції після періоду неактивності. Для додаткового захисту CZ пропонує зашифрувати інструкції за допомогою публічного ключа PGP конкретного одержувача.
Безпека облікових записів на централізованих біржах
На криптобіржах користувач залишається відповідальним за захист акаунта, незважаючи на те що провайдер керує активами. Чжао рекомендує оцінювати репутацію платформи, її ресурси безпеки та стійкість бізнес-моделі. Для надійної защити варто: використовувати унікальні паролі у менеджері; активувати двофакторну автентифікацію з апаратними ключами замість SMS; мати окрему електронну адресу для кожної біржі; ввімкнути білий список адрес для виведення коштів; захищати API-ключі та уникати фішингових посилань.
CZ також попередив про атаки з підміною SIM-карти, під час яких зловмисники перехоплюють SMS-коди. Апаратні ключі безпеки забезпечують стійкіший до фішингу метод автентифікації, якщо біржа їх підтримує.
На чому зберігати резервну копію приватного ключа?
CZ рекомендує кілька варіантів: на папері (уразливо до пошкоджень), металевому носії (може загубитися) або зашифрованому USB-накопичувачі (потребує надійного шифрування). Найбезпечніше — готувати резервні копії у різних місцях і перевіряти процедуру відновлення заздалегідь.
Чому не рекомендується робити скриншоти приватних ключів?
Скриншоти можуть автоматично синхронізуватися з хмарними сервісами (Google Photos, iCloud, OneDrive), що збільшує ризик компрометації. Те саме стосується фотографій ключів на телефон.
Яка різниця між зберіганням на біржі та в особистому гаманці?
Особистий гаманець дає повний контроль над ключами, але вимагає відповідального резервного копіювання. Зберігання на біржі залежить від надійності провайдера, але потребує менше технічних навичок. CZ рекомендує розподіляти активи між обома варіантами.
Як захиститися від атак з підміною SIM-карти?
Утримуйтеся від використання SMS як методу двофакторної автентифікації. CZ радить замість цього використовувати апаратні ключі безпеки або програми-автентифікатори (TOTP), які не залежать від телефонного номера.
