Крипто-безопасность

Главное правило

Сид-фраза (ее еще называют фразой восстановления или секретной фразой) это главный ключ от вашего кошелька. Кто ее знает, может забрать все, откуда угодно и когда угодно, и отменить это никто не сможет.

• Никогда не вводите ее на сайтах, в формах, чатах или письмах. Ее место только в приложении кошелька или на бумаге, которая хранится офлайн.
• Никогда никому ее не сообщайте. Ни поддержке, ни команде проекта, ни компании-разработчику кошелька, ни другу, ни тем, кто обещает аирдроп или помощь.
• Если кто-то просит сид-фразу, вас пытаются обокрасть. Исключений нет. Настоящим командам, кошелькам и поддержке она никогда не нужна.

Подключение, подпись и одобрение

Сайт может попросить у кошелька три совсем разные вещи. Понимать разницу и есть основа безопасности.

Отклонить запрос всегда бесплатно и всегда безопасно. Если сомневаетесь, отклоняйте и спросите в официальном канале комьюнити.

Как работают дрейнеры

Дрейнер не может взломать ваш кошелек. Ему нужно, чтобы вы сами открыли дверь. Обычные способы:

• Сайты-двойники с одной измененной буквой или другим доменом, которые попадаются в рекламе, поиске или ссылках в ответах.
• Фейковые аирдропы и раздачи, где просят подключить кошелек и «забрать награду», а потом подсовывают транзакцию, которая уводит ваши токены.
• Фейковая поддержка, которая пишет вам первой после вопроса в публичном чате и просит «верифицировать», «синхронизировать» или «валидировать» кошелек.
• Фейковые приложения и расширения, скопированные с настоящих кошельков, залитые в магазины приложений или продвигаемые в рекламе.
• Взломанные аккаунты и сайты, когда соцсеть или сайт настоящего проекта захватывают и начинают публиковать ловушку.

Все это заканчивается одинаково: вы одобряете то, что не прочитали, или вводите сид-фразу там, где ей не место. Читайте каждый запрос, держите фразу офлайн, и почти все эти схемы не сработают.

Проверяйте ссылки в VirusTotal

Прежде чем открыть неожиданную ссылку или впервые подключиться к сайту, его можно бесплатно проверить на virustotal.com. Сервис спрашивает у десятков компаний по безопасности, не отмечен ли этот адрес как опасный.

1. Скопируйте ссылку. Пока не открывайте.
2. Зайдите на virustotal.com, выберите URL, вставьте ссылку и нажмите поиск.
3. Посмотрите на результат. Есть хоть один красный флаг, не открывайте. Если результат старый, нажмите Reanalyze, чтобы проверить заново.

Вот как выглядит живой отчет для этого сайта: gavunwud.com в VirusTotal. Нажмите Reanalyze, и получите свежий результат от каждого сервиса в любой момент.

Чистый результат помогает, но ничего не гарантирует. Новые мошеннические сайты часто выглядят чистыми первые часы или дни. Используйте это как одну проверку из нескольких и сделайте привычкой для любого сайта, к которому подключаете кошелек.

Чеклист перед любым одобрением

1. Адрес точно правильный? Для сайтов, где вы пользуетесь кошельком, заходите через закладки, а не по ссылкам из сообщений или рекламы.
2. Это действие начали вы сами? Если появился запрос, которого вы не ждали, отклоняйте.
3. Кошелек показывает то, что вы хотели сделать? Тот же токен, та же сумма, тот же получатель.
4. Вас кто-то торопит? «Осталось всего 10 минут» и «ваш кошелек заблокируют» это давление. Настоящие проекты дают вам время подумать.
5. У вас просят сид-фразу? Стоп. Это скам, всегда.

Настройте все безопасно

• Заведите два кошелька. Расходный с небольшим балансом для сайтов, игр и новых приложений, и накопительный, который никуда не подключается.
• Подумайте об аппаратном кошельке. Ledger хранит ключи на устройстве и показывает каждую транзакцию на своем экране, так что вредный сайт ничего не подпишет без вашего ведома. С Polkadot его можно использовать через Talisman, SubWallet, Nova Wallet или Polkadot.js.
• Скачивайте кошельки только с официальных сайтов или из магазинов приложений. Перед установкой проверьте имя разработчика.
• Защитите почту и аккаунты на биржах приложением-аутентификатором или ключом безопасности, а не SMS.

Если что-то пошло не так

• Если ваша сид-фраза засветилась: сразу создайте новый кошелек с новой фразой и переведите туда все, что осталось. Старому кошельку больше доверять нельзя никогда.
• Если вы одобрили трату в Ethereum: как можно скорее отзовите разрешение на revoke.cash.
• Остерегайтесь сервисов «возврата». Те, кто за плату обещает вернуть украденную крипту, почти всегда проворачивают второй скам.
• Расскажите комьюнити. Если быстро сообщить о мошеннической ссылке или фейковом аккаунте, следующий человек будет в безопасности.

Как работает gavunwud.com

Мы играем по тем же правилам. gavunwud.com никогда не просит сид-фразу или ключи и никогда не просит бессрочного разрешения тратить ваши токены. Подпись сообщения нужна только чтобы доказать, что адрес ваш. Транзакции происходят только когда вы сами выбираете действие, и кошелек показывает каждую до одобрения. И все равно не верьте нам на слово: проверяйте. Подробности в наших условиях.

Наши официальные ссылки: gavunwud.com, x.com/gavunwud, t.me/gavunwud и наш Discord. Если кто-то выдает себя за нас, но его нет в этом списке, считайте это фейком.

Частые вопросы

Читайте дальше