Как безопасно пользоваться криптокошельком: правила, которые реально работают

Если почитать истории в духе «у меня украли крипту», почти все они не про хитрых хакеров. Они про сид-фразу в заметках телефона, про ссылку от «поддержки» в личке или про то, что человек не глядя нажал «подтвердить». Хорошая новость: от всего этого защищают несколько простых привычек.

Сид-фраза — это и есть ваши деньги

12 или 24 слова, которые кошелёк показывает при создании, дают полный доступ ко всему. Кто знает фразу, тот и владелец.

• Запишите её на бумаге (а лучше на металлической пластине: она не горит и не мокнет) и храните дома в надёжном месте.
• Никаких скриншотов, заметок, облака и «отправлю себе в Избранное в Телеграме». Всё, что синхронизируется, рано или поздно может утечь.
• Не сообщайте её никому. Ни поддержке, ни «администратору», ни сайту, который просит «синхронизировать кошелёк».

Запомните одно: нормальный сервис никогда не просит сид-фразу. Если просят — это мошенники, без вариантов.

Поддержка первой не пишет

Самая частая схема в Телеграме: вы задаёте вопрос в общем чате проекта, и через минуту вам в личку пишет «поддержка». Аватарка как у проекта, имя похожее. Дальше — ссылка на «форму восстановления» или просьба «проверить кошелёк».

Настоящая поддержка первой не пишет. Нужна помощь — идите в поддержку сами, через официальный сайт или бота.

Ссылки и фишинг

• Сайты кошельков и бирж открывайте из закладок, а не из поиска и не по ссылкам из чатов. Мошенники покупают рекламу в поиске и делают копии сайтов, которые отличаются одной буквой.
• Особенно осторожно с «аирдропами» и «раздачами», где нужно подключить кошелёк.
• Пришли на кошелёк какие-то токены или NFT непонятно откуда? Не трогайте их и не переходите по ссылкам из их названий. Это классическая приманка.

Смотрите, что подписываете

Когда вы подключаете кошелёк к сайту, он может попросить разрешение (approve) тратить ваши токены. Подписали такое на мошенническом сайте — и деньги могут вывести без вашего участия, даже спустя время.

• Читайте, что именно подписываете. Непонятно — не подписывайте.
• Время от времени проверяйте и отзывайте старые разрешения, например через revoke.cash.

Подмена адреса

Есть хитрая схема: мошенник присылает вам копеечную транзакцию с адреса, который начинается и заканчивается так же, как тот, на который вы часто переводите. Расчёт на то, что в следующий раз вы скопируете адрес из истории.

• Копируйте адрес из надёжного места, а не из истории транзакций.
• Сверяйте не только первые и последние символы, а весь адрес.
• Перед крупным переводом отправьте тестовый на пару долларов.

Базовая гигиена

• Двухфакторка на биржах — через приложение (Google Authenticator, Aegis и т.п.), а не по SMS.
• Отдельная почта для крипты, которую вы больше нигде не светите.
• Ставьте кошельки только из официальных магазинов или с официального сайта и обновляйте телефон.
• Для экспериментов (мемкоины, новые сайты) заведите отдельный кошелёк с небольшой суммой. Основные деньги туда не переводите.
• Не хвастайтесь балансом в соцсетях и чатах.

Если всё-таки взломали

1. Сразу переведите всё, что осталось, на новый кошелёк с новой сид-фразой. Старый больше не используйте.
2. Отзовите разрешения через revoke.cash.
3. Если деньги ушли на биржу, напишите в её поддержку и приложите хэш транзакции. Иногда средства успевают заморозить.
4. Не ведитесь на «сервисы по возврату крипты», которые сами вам пишут. Почти всегда это вторая волна развода.

Коротко

Сид-фраза — только на бумаге и только у вас. Поддержка первой не пишет. Сайты — из закладок. Читайте, что подписываете. Крупные суммы — на холодный кошелёк.

Звучит банально, но именно эти правила закрывают почти все реальные способы потерять деньги.