Чек-лист безопасности кошелька
Большинство сливов кошельков сводятся к нескольким привычкам, которых легко избежать, а не к экзотическим взломам. Вот 10 конкретных привычек, сгруппированных по тому, что они защищают.
Сканировать кошелёк: бесплатно Следить 24/7 в Telegram
Только публичный адрес. Без подключения кошелька. Подписывать нечего.
Соблюдайте чёткие границы хранения
1) Используйте аппаратный кошелёк для всего, что превышает карманные суммы, он не даёт приватному ключу оказаться на устройстве, подключённом к интернету. 2) Разделяйте горячее и холодное хранение: держите горячий кошелёк для повседневного использования только с той суммой, потерю которой вы можете себе позволить, а остальное, в холодном хранилище. 3) Никогда не вводите сид-фразу на сайте, в окне подключения кошелька или «агенту поддержки», ни один легитимный кошелёк или dapp никогда её не запросит.
Контролируйте то, что вы уже одобрили
4) Отзывайте апрувы, которыми вы активно не пользуетесь, особенно безлимитные allowance для dapp-приложений, которые вы попробовали один раз и забыли. 5) Относитесь к каждому открытому апруву как к действующему риску, а не записи о прошлом, он остаётся уязвимым, пока вы его не уберёте, независимо от того, пользовались вы этим dapp вчера или два года назад.
Не спешите с подписью
6) Перед подписанием читайте каждый запрос кошелька на предмет домена Permit/Permit2, авторизации EIP-7702 или незнакомого получателя, именно на эти подписи чаще всего рассчитывают дрейнеры. 7) Используйте симуляцию транзакций, если кошелёк это поддерживает, чтобы увидеть, что реально сделает подпись, прежде чем её одобрить. 8) Проверяйте, что домен совпадает точно, буква в букву, прежде чем подключать кошелёк, похожие домены являются самым распространённым способом доставки фейковых страниц минта и клейма.
Наблюдайте постоянно, а не разово
9) Добавляйте в закладки официальные сайты, которыми вы пользуетесь, вместо того чтобы каждый раз искать их заново, поскольку рекламные объявления и тайпсквоттинг-домены регулярно обгоняют настоящий сайт в поиске. 10) Разовая чистка устаревает в момент подписания вашего следующего апрува, мониторьте свой адрес, чтобы получать уведомления сразу же, как только появится новый рискованный апрув или контракт, который вы уже одобрили, будет помечен как вредоносный.
Частые вопросы
Нужны ли мне все 10 привычек или только некоторые?
Привычки хранения (аппаратный кошелёк, разделение горячего/холодного, никогда не делиться сид-фразой) важны больше всего, поскольку напрямую предотвращают худшие исходы. Остальные работают в совокупности: каждая закрывает дверь, которой иначе воспользовался бы дрейнер.
Как быстрее всего проверить, в каком я положении сейчас?
Просканируйте свой публичный адрес, чтобы бесплатно увидеть все текущие апрувы и уровень риска каждого, а затем установите расширение Guardian, чтобы следующая рискованная подпись была поймана до того, как вы её подпишете, а не после.