В данной статье вы узнаете об азах Безопасности в крипте
Оригинал статьи находится в нашей Крипто-библиотеке
Прошёлся я по интернету и очень мало статей о безопасности в крипто-пространстве, а ведь скамеры не дремлют они начинают с самого мала — фишинговый сайт до — взлома смарт контрактов и вывода от туда 10 миллионов долларов
Первый и запоминающийся взлом был биржи Mt. Gox было украдено $460 млн, и $27.4 млн
После этого взлома ещё многие биржи подвергались взломам, и очень много средств было украдено (Помните когда держите огромную сумму на бирже)
За 2019 г. было похищено криптовалют на сумму $4.4 млрд
Поэтому в крипте надо быть всегда начеку, и быть готовым ко всему!
в 2021 г. за один квартал было похищено более $1 млрд, а в общем за 2021 г. Было похищено криптовалют на сумму $7,7 миллиарда
Большинство крипты было похищено методом мошенничества о которых я и расскажу в этой статье
Фишинг
Самая популярная схема среди мошенников, и самая прибыльная для них
Фишинг — это один из видов интернет-мошенничества, один из видов социальной инженерии, она основана на незнании пользователями основ безопасности в сети, целью которого является получения доступа к вашей личной информации будь то, ваши данные, сид фразы и многое другое
Фишинг — поддельные сайты
Мошенники с целью за получения ваших средств или данных создают фишинговые сайты, которые один в один похожи на те же сайты с которыми вы взаимодействуете каждый день
К примеру возьмем сайт Chainlist, это сайт для добавление разных сетей в ваш Metamask кошелёк
Вбив в гугле Chainlist мы увидим много ссылок которые являются фишинговыми
Заходим на первый сайт, и, о что мы тут видим сайт в точь точь как оригинал и при подключении кошелька к сайту ваша секретная фраза или приватный ключ уже у мошенников, либо же они делают подпись при котором вы разрешаете любое взаимодействие с вашим кошельком
А вот так выглядит оригинальный сайт
И вот таких сайтов в интернете куча, поэтому советую перед подключении кошелька или ввода своих данных проверить ссылку на оригинальность
Скам в телеграмме
Также ещё есть мошенники в телеграмме среди популярных схем, где уже лично вы отдадите свои средства мошенникам, а не они сами их заберут
Спаммеры в личку
Наверное замечали что после присоеденения к какой-то группе вам в личку сразу летят запросы, что вы выйграли аллокацию или вас добавили в WL
Купить какой-либо токен — тоже скам
Доверительное управление, стать партнером, помощь в выводе средств и т.д это все скам ибо в личку вам не кто не ктогда в жизни не напишет, а через пару дней или недель этот аккаунт будет значится как удаленный и вернуть свои средства вы не как уже не сможете
ТГ каналы
Да-да телеграмм каналы с 100 тыс подписчиков тоже может оказаться скамом, вспомните только бум ставок на спорт и их личек или раскачку счёта. В крипте тоже самое и из-за них нормальные каналы как к примеру наш, не может проводить нормально какие-либо сборы потому-что репутация среди этих «сборов» сами знаете какая
Поэтому лучше проверить все от а до я
Скам в дискорде
По-сути не отличается от скама в телеге, но есть одно но
Допустим вы видите проект у которого закрытый дискорд и в твиттере у них много подписчиков, и тут они объявляют о том что дропнут ссылку на дискорд через пару минут, вы сидите ждёте и тут появляется ссылка и они пишут первые 100 входов, вы же конечно не попадаете в эти 100 человек, но все-равно переходите по ссылке и видите их дискорд, только вот проблема у них меньше чем 100-1000 человек и вы видите как перед вами и после вас заходят ещё очень много людей и не перестают заходить.
Так вот это фишинговая ссылка — в дискорде можно сделать кастомную ссылку для приглашения, и мошенники часто пользуются этим
Криптобезопасность активов
Хранение средств
Хранить средства можно как на бирже так и на кошельке
Биржи — одно из уязвимых мест, вспомнить только все взломы бирж и вы перестанете хранить все средства даже на том же Binance или Coinbase, хотя если вам необходимо всегда держать средства на биржах можно распределить активы
К примеру:
Для сейлов и NFT — Binance, Bybit
Для торговли — Binance, FTX, Bybit
И т.д что бы в случае взлома одной из бирж у вас там не хранились все средства
Кошелёк — Кошелёк одно из самых безопасных мест где можно хранить вашу крипту, но тут вы сами отвечаете за сохранность своих средств
Кошельки бывают такие:
Я кончено же рекомендую вам обзавестись аппаратным кошельком.
Но можно и пользоваться онлайн он такой же надежный
Но как и у любых других каждый кошелёк имеет свои плюсы и минусы
Список кошельков можете найти тут
Безопасность ваших активов
Стейблкоины
Все мы знаем что они привязаны к доллару и обеспечены какими-то активами, но ситуация с UST заставила всех задуматься, а правда-ли что USDT,USDC,BUSD и другие не заскамятся так-же. Ещё к примеру TETHER может блокировать ваши средства если вы попали под санкции или находитесь на территории страны на которую наложили санкции.
Список стейблкоинов которые уже прошли испытание временем
USDT — Tether Tether Tether, много слухов, много теорий уже построили вокруг этого стейблкоина но на май 2022 г. он все так-же стабилен популярен и имеет самую большую капитализацию среди всех стабильных монет, да конечно распег у него случался к примеру в 17 г. он дал -9% но также и был положительный распег в том же 17 и 18 годах.
В общем Tether самый топ пока-что, существует он с 15 года и особых казусов с ним не случалось, а если случится то это будет крах всей инфраструктуры криптовалюты
USDC — Стейблкоин от компании Circle, второй по величине стейбл после USDT, компания Circle торгуется на Американской фондовой бирже, компания зарегистрирована в США что даёт данному стейблу огромный плюс в копилку
BUSD — Стейблкоин от Binance, все что про него могу сказать, надёжный и Чанпен Чжао (CEO Binance), я думаю он не допустит крах своего стейбла, ведь на кону будет не только его репутация но и репутация биржи Binance
Все что по остальным стейбам, там может повторится ситуация с UST поэтому диверсифицируем свои средства между тремя стейблами
Переводы
В далёком 2019 г. меня так заскамили, подхватил вирусняк и при копировании своего кошелька и при вставке его он автоматом заменялся на кошелёк мошенника и я по неосторожности перевел средства благо всего 25 USDT было
Поэтому при любых переводах крипты мы всегда сверяем кошелёк на который нам необходимо перевести средства
Airdrop
Вы когда-нибудь замечали что у вас в кошельке есть куча шитков которые вам приходят после взаимодействия с блокчейном, будь то перевод или свап на DEX.
Так вот когда вы зайдете посмотреть сколько же эта монетка стоит, и, о боже она стоит сотни тысяч или пару миллионов $, вот в этом то и проблема люди видят такую сумму и сразу несутся продать её, но её либо нельзя продать либо надо заплатить комиссию для разблокировки, либо купить ещё что-то.
Вот тут то вас и заскамят, либо на комиссию либо на кошелёк, тут все по разному
Token Sale
Все помнят бум ICO в 2018 г.
Или бум шитков летом 2021 г.
Тогда особо не кто не разбирался что за токен, что у него в контракте и т.д, но сейчас в основном та и раньше большинство это скам шиток, который вы не сможете продать либо не зальют ликвидность и вы не сможете его продать, поэтому участвуя в токен сейлах изучите для начала площадку на которой происходит сейл, а после и сам проект
OTC
Очень популярный и набирающий обороты вид скама, тут необходимо быть предельно осторожным, ведь даже OTC с десятками тыс. подписчиков могут оказаться скамом.
Виды обмана на OTC
К примеру вы нашли товар который хотите купить, и пишите человеку который вам скажет что он работает только с одним OTC и только с их гарантами и вы впервые видите это отс и их гарантов скорее всего это скам, только если это ОТС есть в списке ниже
Список OTC которые я рекомендую лично
Всё перепроверяем от а до я
Продавца/покупателя:Цена за услугу товар не ниже 10% от рынка
Пруфы перед сделкой желательно бы получить!
Проверить Escrow! Проверяем через главную группу OTC, заходим и чекаем по нику и т.д, а ещё лучше написать ему и после перейти в группу где проходит сделка и проверить Escrow который проводит сделку, ибо если вы зайдете в сообщения а с ним пусто, хотя вы ему написали — это скам
И запомните самое главное правило не когда не подключайте свой кошелёк куда попало!
KUB CAPITAL | CHAT | КРИПТО БИБЛИОТЕКА | TWITTER (ENG) | YOUTUBE | TOOLS