Самые полезные средства защиты вывода — белый список адресов, задержка для новых реквизитов, надёжная 2FA, уведомления о сеансах и подтверждение через отдельно защищённый канал. Настройте их до инцидента: после захвата аккаунта злоумышленник может отключить слабые механизмы.
Порядок настройки#
- Включите белый список и внимательно добавьте известные адреса. После сохранения протестируйте ограничение, а не предполагайте, что оно уже работает.
- Активируйте период ожидания после изменения адресов или параметров безопасности. Проверьте длительность и действия, которые запускают блокировку.
- Требуйте аппаратно защищённый фактор для вывода. Настройте его до перемещения средств и убедитесь, что резерв не ослабляет защиту.
- Включите немедленные уведомления о входах и выводах. Определите заранее, по какому независимому каналу будете реагировать.
- Проверьте права API и запретите вывод через API, если он не необходим. Для нужных ключей ограничьте IP-адреса и минимально необходимые действия.
Главный принцип#
Защита вывода работает как цепочка. Если почта, телефон и пароль биржи используют один способ восстановления, компрометация единственного канала может обойти сразу несколько видимых барьеров.
Отделяйте то, что можно проверить до операции, от того, что остаётся лишь отслеживать после неё. Для второй категории задавайте жёсткие ограничения.
Когда нужно остановиться или изменить план#
Выполняйте небольшой тестовый вывод, если актив, сеть или адрес назначения новые. До отправки остатка проверьте сеть, memo или tag, поддержку адресатом и чистую сумму после комиссии.
Опасные ошибки#
- Копировать адрес из истории транзакций без повторной проверки. История может содержать похожий адрес из атаки с подменой; подтвердите реквизиты по независимому каналу.
- Добавить в белый список адрес для другой версии сети. Совпадающий формат не гарантирует, что платформа назначения поддерживает выбранную цепочку.
- Подтвердить письмо с неожиданного устройства. Остановитесь и откройте биржу самостоятельно: почта или сеанс могли быть захвачены.
- Отключить задержки из-за неудобства. Именно время ожидания даёт возможность заметить и остановить несанкционированное изменение.
Какие доказательства сохранить#
Не считайте настройку успешной только по сообщению интерфейса. Используйте результаты, которые можно проверить после закрытия страницы.
| Контрольная точка | Доказательство | Условие остановки |
|---|---|---|
| Включить белый список и добавить адреса | Датированная запись настроек и успешный тест ограничения | Адрес скопирован из истории без повторной проверки |
| Включить период ожидания для изменений | Указанная биржей длительность и проверка запуска блокировки | В белом списке выбрана неправильная сеть |
| Требовать аппаратный фактор | Идентификатор тестового вывода и подтверждённая настройка | Письмо подтверждается с неожиданного устройства |
Сохраняйте хеши транзакций, идентификаторы выводов и датированные скриншоты без секретов, но исключайте сид-фразы, приватные ключи и коды аутентификации.
Часто задаваемые вопросы#
Остановит ли белый список любую кражу?
Нет. Атакующий может дождаться окончания задержки или скомпрометировать уже разрешённый адрес, но список создаёт существенный дополнительный барьер.
Зачем отдельная электронная почта?
Она уменьшает риск из-за взлома повседневного почтового ящика и делает уведомления биржи заметнее.
Что такое блокировка вывода?
Некоторые биржи позволяют временно запретить вывод после подозрительной активности или изменения параметров безопасности.
Связанные руководства#
Источники#
Предупреждение о риске: Операции с криптовалютой могут быть необратимыми. Никому не передавайте сид-фразу, приватный ключ, пароль или код аутентификации и независимо проверяйте каждый домен и запрос кошелька.
Редакционный стандарт
Материал носит образовательный характер и основан на источниках. Меры безопасности, правила бирж и правовые требования могут меняться — проверяйте важные шаги по официальным данным.
