Як безпечно користуватися криптогаманцем: правила, які справді працюють

Якщо почитати історії на кшталт «у мене вкрали крипту», майже всі вони не про хитрих хакерів. Вони про сід-фразу в нотатках телефону, про посилання від «підтримки» в особистих або про те, що людина не дивлячись натиснула «підтвердити». Добра новина: від усього цього захищає кілька простих звичок.

Сід-фраза — це і є ваші гроші

12 або 24 слова, які гаманець показує під час створення, дають повний доступ до всього. Хто знає фразу, той і власник.

• Запишіть її на папері (а краще на металевій пластині: вона не горить і не мокне) і зберігайте вдома в надійному місці.
• Жодних скриншотів, нотаток, хмари й «надішлю собі в Збережене в Телеграмі». Усе, що синхронізується, рано чи пізно може витекти.
• Не повідомляйте її нікому. Ні підтримці, ні «адміністратору», ні сайту, який просить «синхронізувати гаманець».

Запам’ятайте одне: нормальний сервіс ніколи не просить сід-фразу. Якщо просять — це шахраї, без варіантів.

Підтримка першою не пише

Найчастіша схема в Телеграмі: ви ставите питання в загальному чаті проєкту, і за хвилину вам в особисті пише «підтримка». Аватарка як у проєкту, ім’я схоже. Далі — посилання на «форму відновлення» або прохання «перевірити гаманець».

Справжня підтримка першою не пише. Потрібна допомога — йдіть у підтримку самі, через офіційний сайт або бота.

Посилання і фішинг

• Сайти гаманців і бірж відкривайте із закладок, а не з пошуку й не за посиланнями з чатів. Шахраї купують рекламу в пошуку й роблять копії сайтів, які відрізняються однією літерою.
• Особливо обережно з «аірдропами» й «роздачами», де треба підключити гаманець.
• Прийшли на гаманець якісь токени чи NFT невідомо звідки? Не чіпайте їх і не переходьте за посиланнями з їхніх назв. Це класична приманка.

Дивіться, що підписуєте

Коли ви підключаєте гаманець до сайту, він може попросити дозвіл (approve) витрачати ваші токени. Підписали таке на шахрайському сайті — і гроші можуть вивести без вашої участі, навіть згодом.

• Читайте, що саме підписуєте. Незрозуміло — не підписуйте.
• Час від часу перевіряйте й відкликайте старі дозволи, наприклад через revoke.cash.

Підміна адреси

Є хитра схема: шахрай надсилає вам копійчану транзакцію з адреси, яка починається й закінчується так само, як та, на яку ви часто переказуєте. Розрахунок на те, що наступного разу ви скопіюєте адресу з історії.

• Копіюйте адресу з надійного місця, а не з історії транзакцій.
• Звіряйте не лише перші й останні символи, а всю адресу.
• Перед великим переказом надішліть тестовий на кілька доларів.

Базова гігієна

• Двофакторка на біржах — через застосунок (Google Authenticator, Aegis тощо), а не через SMS.
• Окрема пошта для крипти, яку ви більше ніде не світите.
• Ставте гаманці лише з офіційних магазинів або з офіційного сайту й оновлюйте телефон.
• Для експериментів (мемкоїни, нові сайти) заведіть окремий гаманець з невеликою сумою. Основні гроші туди не переводьте.
• Не хизуйтеся балансом у соцмережах і чатах.

Якщо все-таки зламали

1. Одразу переведіть усе, що залишилося, на новий гаманець з новою сід-фразою. Старий більше не використовуйте.
2. Відкличте дозволи через revoke.cash.
3. Якщо гроші пішли на біржу, напишіть у її підтримку й додайте хеш транзакції. Іноді кошти встигають заморозити.
4. Не ведіться на «сервіси з повернення крипти», які самі вам пишуть. Майже завжди це друга хвиля шахрайства.

Коротко

Сід-фраза — лише на папері й лише у вас. Підтримка першою не пише. Сайти — із закладок. Читайте, що підписуєте. Великі суми — на холодний гаманець.

Звучить банально, але саме ці правила закривають майже всі реальні способи втратити гроші.