Пошаговые рекомендации по защите кошельков, seed-фраз и биржевых аккаунтов, а также по проверке сайтов, разрешений Web3 и торговых операций.
Защита криптовалюты строится на пяти уровнях: безопасность личности и учётных записей, осознанный выбор способа хранения, проверка каждой подписи, контроль открытых рисков и заранее…
Читать руководство
Сид-фраза — упорядоченный набор слов восстановления, с помощью которого совместимый криптокошелёк заново создаёт приватные ключи. Увидевший фразу человек может получить контроль над всеми…
Читать руководство
Приватный ключ разрешает транзакции для одного блокчейн-аккаунта, а сид-фраза обычно восстанавливает кошелёк, способный создать множество приватных ключей. Раскрытие любого из этих секретов…
Читать руководство
Поддельный криптовалютный сайт может копировать настоящую биржу, кошелёк или страницу получения токенов, используя похожий домен. До входа, загрузки программы, подключения кошелька или…
Читать руководство
Чтобы отозвать безлимитное разрешение, откройте официальный сервис проверки разрешений нужного блокчейна, подключите правильный кошелёк, проверьте контракт получателя полномочий и лимит,…
Читать руководство
Аппаратный кошелёк обычно лучше изолирует приватные ключи от повседневного компьютера, а программный быстрее для регулярной работы с Web3. Ни один вариант не безопасен автоматически:…
Читать руководство
Если криптовалюта украдена, сначала остановите дальнейший ущерб: защитите связанные аккаунты, перенесите незатронутые активы из скомпрометированного кошелька, отзовите вредоносные…
Читать руководство
Никогда не сообщайте сид-фразу поддержке, разработчикам кошелька, сотрудникам биржи, страницам аирдропа или «сервисам восстановления». Это не средство проверки личности, а полномочие заново…
Читать руководство
Риск разрешений кошелька — возможность контракта или оператора перемещать токены после выдачи полномочия. Approval может оставаться активным после завершения обмена, минта или игровой…
Читать руководство
Если биржа поддерживает ключ безопасности или passkey, устойчивые к фишингу, используйте их; в противном случае выберите отдельное приложение-аутентификатор. Храните коды восстановления…
Читать руководство
Поддельный аирдроп обычно крадёт средства, заманивая пользователя на копию страницы получения, запрашивая сид-фразу либо добиваясь вредоносной подписи или разрешения токена. Настоящей…
Читать руководство
Считайте незапрошенные инвестиционные сообщения, предложения «возврата», контакты поддержки и «эксклюзивные» группы в Telegram опасными до независимой проверки. Отключите автозагрузку,…
Читать руководство
Проверяйте приложение кошелька, начиная с известного официального домена разработчика: перейдите по его ссылке в магазин, сверьте издателя, данные подписи и идентификатор пакета, а не…
Читать руководство
Поддержка биржи не должна просить сид-фразу, приватный ключ, пароль, код 2FA или перевод на «безопасный» кошелёк. Если незнакомец сам связался с вами, завершите разговор и откройте новое…
Читать руководство
Рагпул происходит, когда инсайдеры используют контроль над токеном, пулом ликвидности или казной проекта, чтобы вывести ценность и оставить держателей с убытками. До покупки проверьте, кто…
Читать руководство
Загружайте удостоверение личности только в авторизованной KYC-форме проверенного сервиса, предварительно выяснив, зачем нужны данные, кто их обрабатывает и как они защищены. Запрос…
Читать руководство
Криптогруппа, обещающая гарантированную или необычно стабильную доходность, не предлагает безопасный короткий путь — она создаёт давление, чтобы вы внесли деньги. Независимо проверьте…
Читать руководство
Ловушка подписи скрывает или искажает действие, которое разрешает ваш кошелёк. Не подписывайте нечитаемые данные, незнакомые сообщения Permit и транзакции, чей контракт и результат вы не…
Читать руководство
Настоящий розыгрыш не требует сначала отправить криптовалюту, раскрыть сид-фразу или подключить кошелёк с ценными активами для «проверки права на участие». Найдите объявление на…
Читать руководство
Кроссчейн-мост добавляет к обычному переводу риски смарт-контрактов, валидаторов, ликвидности и токена в целевой сети. Используйте проверенный интерфейс проекта, подтвердите контракты…
Читать руководство
Чтобы проверить историю разрешений кошелька, изучите лимиты расходования токенов, операторские права для NFT, подписанные разрешения и недавние взаимодействия с контрактами во всех…
Читать руководство
Создавайте горячий кошелёк на обновлённом устройстве без вредоносных программ, храните фразу восстановления офлайн, защищайте приложение надёжной локальной блокировкой и держите в нём…
Читать руководство
Настраивайте холодный кошелёк на подлинном устройстве, позволяйте ему самостоятельно создать секрет восстановления, сверяйте адреса получения на доверенном дисплее и храните несколько…
Читать руководство
Защитите биржевой аккаунт уникальным паролем, устойчивой к фишингу двухфакторной аутентификацией, отдельной защищённой почтой, белым списком адресов вывода и уведомлениями. Затем проверьте…
Читать руководство
Travel Rule требует, чтобы определённые переводы виртуальных активов через регулируемых поставщиков сопровождались установленными сведениями об отправителе и получателе. Для пользователя…
Читать руководство
Самые полезные средства защиты вывода — белый список адресов, задержка для новых реквизитов, надёжная 2FA, уведомления о сеансах и подтверждение через отдельно защищённый канал. Настройте…
Читать руководство
HTTPS означает только то, что соединение с данным доменом зашифровано; он не доказывает принадлежность домена настоящему криптовалютному сервису. Проверьте точное зарегистрированное имя,…
Читать руководство
Используйте отдельный профиль для Web3, установите только необходимое расширение кошелька, блокируйте незапрошенные уведомления и загрузки, своевременно обновляйте браузер и вручную…
Читать руководство
Один кошелёк для всех задач создаёт единую точку отказа. Безопаснее разделить долгосрочные накопления, повседневные транзакции и рискованные эксперименты Web3, но оставить количество…
Читать руководство
Публичные блокчейны допускают отслеживание, поэтому ни один метод не гарантирует полностью неотслеживаемый перевод. Сократите ненужное раскрытие: не публикуйте и не используйте повторно…
Читать руководство
Эксплойт смарт-контракта использует ошибку в коде, экономической модели, правах доступа или внешней зависимости, чтобы получить непредусмотренный результат — часто вывести или заморозить…
Читать руководство
Дрейнер — это вредоносная инфраструктура, превращающая подписи, разрешения и обманные транзакции кошелька в кражу активов. После подключения жертвы к поддельному сайту она может атаковать…
Читать руководство
Ончейн-анализ прослеживает публичные транзакции, кластеры адресов, перемещения через мосты и депозиты на биржи, создавая вероятностные связи. Злоумышленники используют ту же прозрачность…
Читать руководство
При dust-атаке злоумышленник отправляет крошечные суммы на множество адресов, чтобы наблюдать за дальнейшим движением выходов и пытаться связать активность кошельков. Сама «пыль» не…
Читать руководство
Криптовалютная вредоносная программа может записывать нажатия клавиш, подменять адреса в буфере обмена, красть браузерные сеансы или менять данные, отображаемые кошельком. Используйте…
Читать руководство
Песочница-кошелёк — это кошелёк с небольшим балансом, созданный для изоляции экспериментальных dApp, тестовых сетей, минтов и неизвестных контрактов от основных активов. Защиту даёт…
Читать руководство
Открытый код позволяет независимую проверку и подтверждение воспроизводимой сборки, но одна видимость не делает кошелёк безопасным. Закрытый код ограничивает публичный анализ, хотя продукт…
Читать руководство
Миксеры и инструменты приватности создают риски контрагента, смарт-контракта, ликвидности, вредоносного ПО, санкций и ведения записей. Они не гарантируют анонимность, а использование…
Читать руководство
До значка аудита изучите его охват, хеш коммита, адрес развёртывания, определения уровней серьёзности, нерешённые замечания и ограничения тестирования. Отчёт полезен только тогда, когда…
Читать руководство
Начинающему следует сначала защитить электронную почту и биржевые аккаунты, создать офлайн-копию восстановления, тестировать переводы небольшой суммой, отделить накопления от активности…
Читать руководство
Иногда, но возврат происходит редко и зависит от быстрого сообщения, отслеживаемости средств, сотрудничества биржи или эмитента стейблкоина и законных полномочий заморозить или изъять…
Читать руководство
После утечки сид-фразы все производные аккаунты считаются скомпрометированными, но монеты не обязательно потеряны, пока атакующий их не переместил. Создайте новый кошелёк на чистом…
Читать руководство
MetaMask можно использовать безопасно, но браузерный горячий кошелёк — не лучший вариант по умолчанию для крупных долгосрочных накоплений. Подключите к интерфейсу аппаратный кошелёк или…
Читать руководство
Не подключайте ценный кошелёк к случайным сайтам. Обычное подключение чаще раскрывает адрес, а не право расходования, но сайт сразу может показать обманный запрос подписи или approve и…
Читать руководство
Аппаратный кошелёк может пострадать от подмены в цепочке поставок, ошибки прошивки, физической атаки, вредоносной транзакции или кражи фразы восстановления. Его главное преимущество —…
Читать руководство
Если кошелёк ещё работает, немедленно переведите активы в новый кошелёк с проверенной копией. Если доступ потерян и нет действующей копии, приватного ключа или поддерживаемого механизма…
Читать руководство
Не храните сид-фразу в обычных облачных заметках, почте, фотографиях или синхронизируемых документах. Захват аккаунта, общий доступ к устройству, резервные копии и случайные ссылки могут…
Читать руководство
Быстро сообщите местным правоохранителям, соответствующему национальному порталу киберпреступлений, бирже или эмитенту-получателю и площадке, где размещена схема. Приложите хеши, адреса,…
Читать руководство
Надёжный VPN защищает сетевой трафик в недоверенном Wi‑Fi и уменьшает раскрытие IP сайтам, но не защищает сид-фразу, не проверяет dApp, не блокирует вредоносные подписи и не скрывает…
Читать руководство
Безлимитный approve позволяет spender-контракту переводить указанный токен до чрезвычайно высокого лимита без нового запроса каждый раз. Если spender вредоносен или скомпрометирован, под…
Читать руководство