Kruptovaliuta turvalisus: kuidas kaitsta end
2024. aastal kaotati pettuste ja häkkimiste tõttu üle 2 miljardit dollari kruptovaliutat. Andmepüük, rug pull, SIM-kaardi ülevõtmine — selles juhendis näitame kõiki pettusskeeme ja kuidas end nende eest kaitsta.
Miks on kruptovaliuta turvalisus kriitiliselt tähtis?
Kruptovaliuta maailmas oled sa oma pank. See tähendab täielikku kontrolli, kuid ka täielikku vastutust. Kui kaotad seemnefraasi, klikid andmepüügi lingil või kinnitad pahatahtliku nutika lepingu — vahendid kaovad pöördumatult.
2024. aastal kaotati pettuste, häkkimiste ja sotsiaalse manipulatsiooni tõttu üle 2 miljardit dollari kruptovaliutasid. Suurem osa kahjudest ei tulnud tehnoloogia haavatavusest, vaid inimlikest vigadest.
See juhend aitab tuvastada levinumaid pettusskeeme ja kaitsta oma kruptovaliutasid — olenemata sellest, kas kasutad börsi või hoiad ise rahakotis.
Pettusskeemide tüübid ja statistika
Teadlikkus on parim kaitse. Siin on levinumad pettusskeemid ja nende osakaal üldises statistikas.
| Tüüp | Osakaal | Oht |
|---|---|---|
| Andmepüük | 50%+ | Kõrge |
| Projekti põgenemine | ~20% | Kõrge |
| Sotsiaalne manipulatsioon | ~15% | Kõrge |
| Võlts tasuta jagamine | ~8% | Keskmine |
| Püramiidiskeemid | ~5% | Kõrge |
| SIM-kaardi ülevõtmine | ~2% | Keskmine |
Andmepüük — sagedasim oht
Andmepüügirünnakud loovad identseid koopiaid börside või rahakottide veebisaitidest, et varastada su sisselogimisandmed või seemnefraas. Võltsitud sait võib näida 100% identne originaaliga — erineb ainult URL-aadress.
Andmepüük saabub e-posti, Google'i reklaamide, Telegrami/Discordi sõnumite ja isegi SMS-i kaudu. 2024. aastal moodustas andmepüük üle poole kõigist kruptovaliuta vargustest.
Kontrolli alati URL-i
binance.com vs blnance.com, metamask.io vs metamaask.io. Loe iga täht hoolikalt üle.
Kasuta järjehoidjaid
Salvesta börside ja rahakottide URL-id järjehoidjatesse — ära otsi kunagi Google'ist.
Ära sisesta kunagi seemnefraasi
Ühelgi seadusliku teenusel EI KÜSITA KUNAGI seemnefraasi. Kui küsitakse — 100% pettus.
Kontrolli e-kirja saatjat
support@binance.com vs support@binance-security.com. Ametlikud domeenid on tavaliselt põhidomeenid.
Kasuta andmepüügivastast koodi
Paljud börsid võimaldavad seada isikliku koodi e-kirjadesse — kui seda pole, on kiri võlts.
Sotsiaalne manipulatsioon
Sotsiaalne manipulatsioon on inimese, mitte tehnoloogia manipuleerimine. Petturid esinevad börsi toena, mõjutajana või sõbrana, et veenda sind ohtlikku toimingut tegema.
Tüüpilised stsenaariumid: “Teie konto on blokeeritud — logige kiiresti sisse siin”, “Elon Musk jagab BTC-d — saatke 0,1 ja saate 1”, “Investeerige ja saage 500% kuus”.
- Kiirus — pead tegutsema KOHE
- Ebareaalsed lubadused — garanteeritud tootlus
- Küsitakse seemnefraasi või privaatvõtit
- Tundmatu saatja ametliku retoorikaga
- Palutakse saata kruptovaliutat esimesena
- Ametlik tugi ei kirjuta kunagi ise DM-i
- Keegi ei saa jagada kruptovaliutat tasuta
- Kui on liiga hea, et tõsi olla — see ongi nii
- Kontrolli alati ametliku veebisaidi kaudu
- Ära kiirusta — petturid kasutavad ajasurvet
Rahakoti turvalisus
Sinu rahakott on sinu pank. Siin on, kuidas seda kaitsta.
Seemnefraas paberil
Ära pildista, ära hoia arvutis, ära saada e-postiga. Paber seifis — parim viis.
Riistvara rahakott suurematele summadele
Summadele üle 1000 € kasuta Ledgerit või Trezorit. Privaatvõtmed ei lahku kunagi seadmest.
Loe lähemalt →2FA Google Authenticatoriga
SMS-kinnitused on ebaturvalised (telefoninumber võib üle võtta). Kasuta Google Authenticatorit või füüsilist turvavõtit (YubiKey).
Eraldi e-posti aadress
Kasuta kruptovaliuta kontode jaoks eraldi e-posti aadressi, mida mujal ei kasuta.
Testülekanne
Esimesel korral saates — saada väike summa (5–10 €). See võib säästa tuhandeid.
Börsi turvalisus
MiCA-litsentseeritud börsid peavad vastama rangematele turvanõuetele, kuid see ei kaitse sinu enda vigade eest. Siin on, mida börsil teha.
MiCA litsents
Kasuta ainult MiCA-litsentseeritud börse — need on EL-i reguleeritud ja peavad kaitsma klientide vahendeid.
Väljamaksete aadresside nimekiri
Luba väljamakseid ainult eelnevalt kinnitatud aadressidele. Kaitse konto kompromiteerimise korral.
Andmepüügivastane kood
Seadista isiklik kood börsi e-kirjades. Kui kirjas pole — on see võlts.
Ära hoia kõike börsil
Hoia börsil ainult kauplemiseks vajalik summa. Ülejäänu — riistvara rahakotis.
Suurimad intsidendid
Ajalugu õpetab — need intsidendid näitasid, miks turvalisus on kruptovaliutade kõige olulisem aspekt.
Mt. Gox — 850 000 BTC
Suurim kruptovaliuta häkkimine ajaloos. Börs läks pankrotti.
FTX — 8 miljardit $ klientide vahendeid
Tegevjuht Sam Bankman-Fried mõisteti süüdi. Klientide vahendeid kasutati spekulatsioonideks.
Ronin Bridge — 625 miljonit $
Axie Infinity silla rikkumine. Põhja-Korea Lazaruse grupp.
Atomic Wallet — 100 miljonit $
Tarkvara rahakoti rikkumine. Lazaruse grupp.
DMM Bitcoin — 305 miljonit $
Jaapani börs. Privaatvõtme kompromiteerimine.
Turvalisuse kontrollnimekiri
Vaata see nimekiri läbi ja veendu, et kõik punktid on täidetud. Iga täitmata punkt on potentsiaalne nõrkus.
- Riistvara rahakott summadele üle 1000 €
- Seemnefraas paberil, seifis, 2 koopiat
- Google Authenticator 2FA (mitte SMS)
- Eraldi e-posti aadress kruptovaliuta kontodele
- Börsi URL-id salvestatud järjehoidjatesse
- Andmepüügivastane kood börsidel seadistatud
- Väljamaksete aadresside nimekiri aktiveeritud
- Testülekanne enne suurt summat
- Operatsioonisüsteem ja brauser uuendatud
- Ära kliki kunagi DM-kirjade linkidel
Korduma kippuvad küsimused
Vastused kruptovaliuta turvalisuse ja pettuste ennetamise kohta.
Mis on sagedasim pettusevorm?
Kas saan kaotatud kruptovaliutat tagasi saada?
Kas riistvara rahakott on 100% turvaline?
Kuidas tuvastada projekti põgenemist (rug pull)?
Kas SMS-kinnitused on turvalised?
Mida teha, kui mind peti?
Kaitse oma kruptovaliutat
Esimene samm — riistvara rahakott. Teine — MiCA-litsentseeritud börs 2FA ja andmepüügivastase koodiga.