Безпека в блокчейні: як захистити свою криптовалюту від хакерів та шахраїв

Рік за роком криптовалюти стають дедалі популярнішими серед інвесторів, незважаючи на часом неспокійну обстановку в галузі в цілому. Але зі зростанням такої популярності зростає потреба забезпечити максимальний рівень захисту таких активів від зловмисників.

Причому дотримання заходів криптобезпеки необхідно турбуватися не тільки користувачам, а й керівництву криптовалютних майданчиків, яким їх клієнти довірили свої активи.

OBOZREVATEL розібрався у найпоширеніших видах криптовалютних шахрайських схем, а також способах убезпечити свою віртуальну валюту.

Фішинг

Фішинг (phishing) - тип кібератаки, в ході якої зловмисник маскується під надійний суб'єкт, щоб отримати конфіденційну інформацію: логін і пароль до облікових записів, на яких зберігається криптовалюта, або приватний ключ до криптогаманця. З цією метою шахраї можуть видавати себе за представників правоохоронних структур чи працівників криптоплатформи.

Залежно від застосовуваних технологій, фішинг можна поділити на кілька видів:

• поштовий фішинг – найпопулярніший серед криптозлочинців вид фішингу, який передбачає виманювання особистої інформації користувача електронною поштою, щоб нібито запобігти блокуванню облікового запису або отримати винагороду;
• фішинг у соцмережах – схожий на попередній вид шахрайства, лише з тією відмінністю, що шахраї пишуть користувачам із фейкових сторінок відомих криптомайданчиків у Facebook, Instagram та інших соцмережах;

• змішинг (від SMiShing) - фішинг по смс;
• вішинг (від voice fishing – голосовий фішинг) – шахрайство телефоном, коли кіберзлочинці намагаються отримати особисті дані під час телефонного дзвінка.

Щоб перешкодити шахраям, централізовані біржі вживають заходів для безпеки клієнтів, наприклад, один із найбільших європейських криптобірж з українським корінням WhiteBIT пропонує своїм клієнтам підключити функцію антифішинг: вказати буквено-цифровий пароль, який додаватиметься до письма як підтвердження його справжності. Підключити цю функцію можна в меню “Безпека" та відкривши вкладку “ Антифішинг ".

В цілому, отримавши електронний лист з повідомленням про виграш в активності (особливо, якщо ви не брали в ній участь) або блокування акаунту, не варто втрачати самовладання та панікувати. Як правило, відповідну інформацію слід перевіряти ще раз у службі підтримки проекту.

Фейкові криптобіржі

Деякі кіберзлочинці можуть створювати сайти-підробки найбільших криптовалютних бірж та інших майданчиків. Вони реєструють адресу сайту зі схожою назвою (як правило, з відзнакою в одній літері, регістрі або домені) та копіюють дизайн платформи, щоб підкупити довіру трейдерів-новачків.

Але про несумлінність творців сайту можуть сигналізувати гарантії високих доходів, а також обіцянки занижених комісій та щедрих подарунків за реєстрацію.

Щоб не стати жертвою обману, треба уважно перевіряти ще раз адресу сайту, на якому ви збираєтеся ввести свої особисті дані. Крім того, не рекомендується вводити пароль та логін на сайтах без протоколу HTTPS, який захищає з'єднання та шифрує дані.

Криптопіраміди та схема Понці

Одна з класичних шахрайських схем, яка з'явилася задовго до зародження криптовалютного світу, але застосовується і в ньому також – схема Понці. Через її структуру її ще називають пірамідою.

Учасники вкладають у проект власні активи під гарантії їх множення, але насправді дохід вони отримують виключно за рахунок вкладень нових учасників. Тому вони зацікавлені у залученні якомога більшої кількості нових людей, які стають новими жертвами афери.

Проте фінал таких пірамід завжди один: у певний момент вони неодмінно руйнуються, а її розробники зникають. Учасники при цьому не лише перестають отримувати “гарантовані" виплати, а й втрачають вкладені кошти.

Як убезпечити свої криптомонети?

Коли надійний криптовалютний майданчик, якому не страшно довірити свої біткоїни (або будь-які інші віртуальні активи), все ж таки вдалося знайти, не варто забувати про збереження своєї криптовалюти. Замислитись слід ще на етапі реєстрації.

Так, насамперед, необхідно придумати надійний пароль. Наприклад, при реєстрації на WhiteBIT простий пароль встановити не вийде - майданчик висуває ряд вимог: він повинен містити не тільки літери (обов'язково і великі, і великі) і цифри, а також спецсимволи (наприклад, !, #, @ або %).

Крім того, клієнти майданчика можуть зберегти контроль над своїми даними за допомогою таких перевірених та загальноприйнятих у кібербезпеці заходів, як:

• AML-перевірка;
• KYC-верифікація;
• 2FA (двофакторна автентифікація).

AML

Це міжнародний стандарт боротьби з відмиванням коштів, одержаних нелегальним шляхом. AML (Anti-money laundering) включає комплекс заходів та законів, включаючи перевірку криптовалютної адреси на причетність до незаконної діяльності.

Важливо відзначити, що блокчейн завжди зберігає дані про всі операції з криптовалютою. Таким чином, сліди "брудних" монет можна знайти у будь-якому гаманці, в якому вони зберігалися.

Захистити свої активи та адресу клієнти WhiteBIT можуть за допомогою AML-перевірки адреси одержувача чи відправника криптовалюти. Коштує така послуга 1 USDT (але власники нативного токена біржі WBT щодня отримують безкоштовні перевірки), а результат буде миттєвим. Зробити це можна у вкладці AML (розділ "Додатково"), вказавши адресу гаманця, що цікавить, і натиснувши "Перевірити".

KYC

Хоча анонімність вважається одним із принципів технології блокчейн, криптобіржі, які прагнуть забезпечити безпечний простір для фінансових операцій, дотримуються норм KYC. Це частина AML, яка полягає у верифікації особи користувачів.

Це дозволяє регулювати криптовалютні транзакції та сприяє їх прозорості. Крім того, саме завдяки KYC біржа може боротися з шахраями, тому наявність цього інструменту свідчить про те, що платформа дбає не лише про власну репутацію, а й про безпеку користувачів.

Зазвичай, проходження KYC займає близько доби. Але завдяки інтеграції з державним сервісом Дія, українські клієнти WhiteBIT можуть верифікувати свій обліковий запис, просто просканувавши QR-код у мобільному додатку Дія та надавши доступ до необхідних документів. Зазвичай це займає не більше кількох хвилин.

2FA

Захист даних та активів лише за допомогою логіну та паролю вже давно вважається у кіберпросторі рудиментом. Для цього вже давно застосовується двофакторна автентифікація – спосіб перевірки особи користувача шляхом двох різних підтверджень.

Залежно від важливості інформації, в 2FA можуть використовуватися різні технології: SMS, телефонні дзвінки, e-mail, біометричні дані (скан відбитка пальців, сітківки) або сторонні програми. Наприклад, мобільний додаток Google Authenticator.

Після того, як користувач WhiteBIT прив'яже його до свого облікового запису, щоразу при авторизації в автентифікатор приходитиме пароль, який необхідно буде ввести на сайті біржі. Нові ключі генеруються кожні півхвилини, тому вкрасти їх чи підробити неможливо.

Налаштувати подвійну автентифікацію можна, відкривши вкладку “ 2FA " у вкладці “Безпека".

Таким чином, завдяки реалізації багатьох заходів для захисту даних користувачів, WhiteBIT можна назвати прикладом майданчика з високими нормами криптобезпеки.

Диверсифікація ризиків

Досвідчені криптотрейдери намагаються не зберігати всю свою криптовалюту в одному місці, воліючи довіряти онлайн-платформ лише частину своїх активів. Щоб у разі злому майданчика не втратити все.

Для цього вони поділяють свої монети між іншими сховищами: холодними та десктопними. Холодні криптогаманці не підключені до інтернету, що зводить нанівець можливість хакерів дістатися їхнього вмісту. Програмні гаманці – програми для зберігання криптовалют, встановлені на комп'ютері.

Як правило, холодні гаманці – це автономні пристрої розміром із флешку. Але при відключенні від інтернет-мережі програмні гаманці теж стають холодними.

Раніше OBOZREVATEL повідомляв про безкоштовний професійний курс про криптобезпеку від платформи Дія.Освіта та WhiteBIT. Курс складається з чотирьох модулів та розрахований приблизно на 100 годин проходження інформації.

Тільки перевірена інформація в нас у Telegram-каналі Obozrevatel та у Viber. Не ведіться на фейки!