Cryptonomist уже предупреждал: криптовалютный инвестор — профессия опасная. Современные преступники активно интересуются людьми, сколотившими состояние на биткоинах, и применяют для кражи средств как новые (фишинг), так и традиционные (банальный грабёж) методы.
В этом материале Cryptonomist рассказывает об основных правилах, которых стоит придерживаться в целях личной безопасности.
1. Не хвастайтесь объёмами инвестиций и прибыли
Самое главное и основное правило. Если вас будут знать просто как «человека, связанного с криптовалютами», вы будете не так интересны преступникам, как инвестор, который практически наверняка владеет сотней биткоинов.
Помните: болтун — находка для шпиона. Большие деньги не любят разговоров, и криптовалюта — не исключение. Допустимо обсуждать в интернете курсы и тренды, но конкретные суммы — ни в коем случае.
К чему может привести тщеславие, показал случай с Павлом Няшиным. Криптоблогера избили и ограбили в собственном доме без особой подготовки.
2. Не привлекайте злоумышленников в интернете
На пресс-брифинге в Мюнхене, посвященном Дню безопасного интернета, директор по управлению продуктами Google Марк Ришер заявил, что люди, которые сообщают в интернете о своих прибылях на торговле криптовалютами, являются находкой для киберпреступников. Шумиха вокруг биткоина стала основной причиной усиления фишинговых атак на тех, кто говорит об этом онлайн. Ришар отметил:
Размещение резюме в Интернете, чтобы сказать, что вы работаете в компании, связанной с криптовалютой, или отправка сообщения о криптовалюте в социальных сетях приводит к тому, что пользователи получают более целенаправленные атаки. Это очень страшно.
Специалист отметил, что люди не должны испытывать стыда, если стали жертвами фишинговой атаки. В то же время не стоит тянуть до последнего и не сообщать о проблеме службе безопасности. Ришар подчеркнул:
Фишинг — это действительно игра на доверии, и она часто использует ту же тактику, которая применяется с самого начала беседы между людьми, например, добавление срочности или предложение об ожидаемом выигрыше
и т. д.
Эксперт заявил, что стоит использовать двухфакторную аутентификацию там, где это возможно, и не поддаваться на провокации. А вот длинный сложный пароль не поможет. Обычно люди придумают один такой пароль и используют его везде. Таким образом, злоумышленники получают пароль сразу от нескольких аккаунтов жертвы.
Впрочем, это не повод использовать комбинации вроде «12 345» — стоит устанавливать разные сложные пароли.
3. Будьте предельно внимательны
Фишинг и другие атаки эксплуатируют человеческую невнимательность. Чаще всего достаточно посмотреть на адресную строку, чтобы понять, что форма входа в аккаунт на бирже или криптовалютный кошелёк сгенерирована вовсе не привычным сайтом, а мошенническим ресурсом.
Кроме того, нельзя недооценивать подозрительное поведение привычных программ, странные звуки, изменение интерфейса и др. И если вам позвонит якобы сотрудник биржи и предложит назвать логин и пароль в рамках «проверки безопасности», не стоит ему верить.
Ещё один популярный «развод на внимательность» — вирусы, которые подменяют содержимое буфера, в который вы скопировали номер кошелька для отправки средств. Такой атаке подвержены и программные, и аппаратные кошельки. Всегда проверяйте, кому отправляете средства — это убережет от потери криптовалюты.
4. Позаботьтесь о безопасности
Личная охрана и бронированный автомобиль на определённом этапе могут стать необходимостью, а не роскошью. Воруют то, что плохо лежит, грабят тех, кто не защищает себя.
Даже если вы не ворочаете миллионами в криптовалюте, базовых правил безопасности в реальном мире придерживаться необходимо. Избегайте поездок с подозрительными людьми и сделок в безлюдных местах, заведите газовый баллончик и электрошокер, получите разрешение на ношение оружия и пройдите курс стрельбы, запишитесь в секцию самообороны и на курсы экстремального вождения. В жизни всё может случиться.
5. Не храните все средства в одной корзине
Не делайте ставку на единственную монету и не работайте лишь с одной криптовалютной биржей. Заведите несколько кошельков и счетов.
Анализируйте динамику и выбирайте наиболее выгодные варианты для большей части средств, но не упускайте из виду и остальные монеты. Составьте сбалансированный криптовалютный портфель и периодически обновляйте его.
6. Не совершайте сделок на эмоциях
Если вы находитесь в состоянии стресса или после чтения новостей думаете, что всё пропало, подождите. Не предпринимайте решительных шагов, о которых завтра можете пожалеть.
Если вам слишком хочется провести сделку на новостях, не задействуйте весь актив. 100% гарантии успеха нет никогда.
7. Используйте кошельки для холодного хранения
Разделите активы на две части: большую переведите в холодный криптовалютный кошелек, чтобы обеспечить максимальную сохранность, а меньшую используйте для торгов. Даже крупные биржи могут взломать, и вернуть свои средства будет непросто. Так зачем рисковать всем, если вы всё равно не собираетесь проводить сделки с полным балансом?
Яркий пример — биржа Coincheck: хакеры похитили 533 млн долларов в токенах NEM (XEM). Владельцы биржи пообещали возместить потери из собственных средств. Однако о конкретных сроках речь пока не идёт.
8. Не инвестируйте в подозрительные активы
На криптовалютном рынке попадаются проекты, которые обещают все деньги мира в краткосрочной перспективе, однако толком не объясняют, откуда возьмут средства. Бывают и проекты от бизнесменов, репутация которых вызывает обоснованные сомнения. Например, все знают, что МММ — финансовая пирамида. Но наверняка найдутся люди, которые вложат деньги в новый проект Сергея Мавроди.
В таких случаях главное — сохранять холодную голову. Внимательно изучите сайт проекта, пообщайтесь с организаторами ICO и проанализируйте, не является ли проект скамом. Основные особенности скам-проектов описаны в статье Cryptonomist.
Выводы
Мошенничества и обмана на криптовалютном рынке больше, чем на любом другом. Но чтобы чувствовать себя здесь уверенно, стоит соблюдать простые правила. Не хвалитесь успехами, придерживайтесь базовых рекомендаций по безопасности, внимательно относитесь к каждой сделке — и всё у вас будет отлично!