Пост
Этот пост по его id.
https://api.web3aggregator.io/api/v1/posts/19404 curl -H "Authorization: Bearer $W3A_API_KEY" 'https://api.web3aggregator.io/api/v1/posts/19404'Нужен ключ: W3A_API_KEY в окружении.
API отдаёт одно это сообщение: остальные части альбома там — отдельные посты, связанные полем album.
Документация APIЛикбез криптобезопасности или как не потерять свою крипту.
Почему опасны биржи (CEX):
😏 Главный риск бирж — вы не владеете своими приватными ключами.
😏 Взломы: Даже большим биржам тяжело устоять перед хакерскими атаками.
😏 Банкротство: В случае банкротства платформы средства замораживаются на годы.
😏 Блокировки: По требованию регуляторов аккаунт могут заморозить без предупреждения.
😏 Сбои во время дампов/пампов: На пиковой волатильности биржи часто «падают», лишая вас доступа к ордерам, депозиту и выводу средств.
😇 Но как весомый плюс хотел бы отметить тот факт, что если крупную топ биржу взламывают, то она постарается сделать всё, чтоб защитить свою репутацию и своих пользователей. Яркий пример такой ситуации это Bybit и Binance. Многие уже начали хоронить крипту после анонсов о взломе от этих бирж, но они справились и вернули средства пользователей и их доверие. Не редки случаи, когда сторонние биржи, криптофонды или различные CEO помогают с компенсацией средств. Зачем? Они понимают, что при взломе таких крупных бирж пострадает вся индустрия в целом.
😢 Правило: На биржах держим только суммы для активной торговли или промок.
Фишинг и дрейнеры:
😏 Главная уязвимость — сам пользователь. Хакеры все чаще взламывают не код смарт-контрактов, а самих людей через их невнимательность.
😏 Дрейнеры: Работают через подпись вредоносных разрешений. Вы можете подписать запрос даже на пустом кошельке, а скамер выведет деньги, как только они там появятся.
😏 Address Poisoning: Вам подбрасывают микротранзакцию с похожими первыми и последними символами адреса. Копируете адрес из истории, происходит подмена адреса и вы отправляете средства мошенникам.
😏 Внесетевые подписи: Не требуют комиссий и не отображаются сразу в блокчейне, из-за чего жертва поздно замечает кражу.
😇 Тут уже, в отличии от бирж, вернуть вам деньги будет сложнее. Если взламывают какой-то протокол, смарт-контракт проекта, его соц. аккаунт, то есть минимальные шансы на компенсацию от самого проекта. Поэтому надо быть предельно внимательными и осторожными. Наши личные ошибки будут стоить дороже, чем взломы топ бирж.
😢 Правило: Никогда не спешите при подписи. Внимательно читайте уведомления в кошельках перед подписью транзакции, отзывайте старые разрешения через RevokeCash или Rabby Wallet и сверяйте каждый символ адреса, на который делаете депозит/вывод.
Где и как хранить активы:
😏 Аппаратные/холодные кошельки (Ledger, Trezor...): Тоже подвержены взлому, но все равно подходят для долгосрочного хранения ваших активов. Ключи изолированы от сети.
😏 Горячие кошельки (MetaMask, Rabby, Trust...): Идеальны для DeFi и повседневных транзакций, но могут быть очень уязвимы.
😏 Криптокарты: Удобны для повседневной оплаты товаров в фиате, но из-за регуляторных ограничений не подходят для хранения.
😢 Правило: Разделяйте капитал. Горячие кошельки и карты — для повседневных расходов и DeFi-активностей, аппаратные холодные кошельки — для хранения основной суммы.
Смартфон как холодный кошелек.
Не совсем стандартный метод хранения, но не самый плохой вариант.
Старый телефон без активности может заменить аппаратный кошелек:
😏 Берем очищенное устройство (без root/jailbreak, с чипами типа Apple Secure Enclave / Titan M2 / Knox).
😏 Сбрасываем до заводских настроек, устанавливаем приложение, например, AirGap Vault.
😏 Отключаем интернет навсегда: достаем SIM-карту, удаляем сохраненные Wi-Fi сети, включаем авиарежим.
😏 Создаем seed-фразу строго после отключения сети и записываем на бумагу.
😏 Транзакции подписываются через QR-коды без прямого контакта с сетью.
😢 Правило: Связь в одну сторону. Изолированный смартфон никогда не должен подключаться к сети после генерации ключей, а транзакции подписываются исключительно через QR-коды.
Passkey. Защита от фишинга нового поколения:
😏 Новый формат аутентификации заменяющий привычные пароли и SMS.
😏 Асимметричная криптография: Приватный ключ никогда не покидает ваше устройство, а вход подтверждается Face ID или отпечатком.
😏 Защита от подделок: Ключ жестко привязан к домену. Браузер физически не отдаст Passkey на фишинговый сайт-клон.
😢 Правило: Включайте Passkey везде, где это возможно, и отключайте SMS-подтверждения — криптографическая биометрия не поддается фишингу и перехвату.
Dream & Work | Chat | Наш портфель 😞
img4.teletype.inВы сами видели, что происходит за последнее время с холодными кошельками, CEX-ами, DEX-ами и т.д. С развитием технологий, к сожалению, развиваются и навыки людей с неблагополучными намерениями. В этом посте я бы хотел сделать небольшую выжимку по ключевым нюансам и рекомендациям по безопасности наших криптоактивов.
Почему опасны биржи (CEX):
😏 Главный риск бирж — вы не владеете своими приватными ключами.
😏 Взломы: Даже большим биржам тяжело устоять перед хакерскими атаками.
😏 Банкротство: В случае банкротства платформы средства замораживаются на годы.
😏 Блокировки: По требованию регуляторов аккаунт могут заморозить без предупреждения.
😏 Сбои во время дампов/пампов: На пиковой волатильности биржи часто «падают», лишая вас доступа к ордерам, депозиту и выводу средств.
😇 Но как весомый плюс хотел бы отметить тот факт, что если крупную топ биржу взламывают, то она постарается сделать всё, чтоб защитить свою репутацию и своих пользователей. Яркий пример такой ситуации это Bybit и Binance. Многие уже начали хоронить крипту после анонсов о взломе от этих бирж, но они справились и вернули средства пользователей и их доверие. Не редки случаи, когда сторонние биржи, криптофонды или различные CEO помогают с компенсацией средств. Зачем? Они понимают, что при взломе таких крупных бирж пострадает вся индустрия в целом.
😢 Правило: На биржах держим только суммы для активной торговли или промок.
Фишинг и дрейнеры:
😏 Главная уязвимость — сам пользователь. Хакеры все чаще взламывают не код смарт-контрактов, а самих людей через их невнимательность.
😏 Дрейнеры: Работают через подпись вредоносных разрешений. Вы можете подписать запрос даже на пустом кошельке, а скамер выведет деньги, как только они там появятся.
😏 Address Poisoning: Вам подбрасывают микротранзакцию с похожими первыми и последними символами адреса. Копируете адрес из истории, происходит подмена адреса и вы отправляете средства мошенникам.
😏 Внесетевые подписи: Не требуют комиссий и не отображаются сразу в блокчейне, из-за чего жертва поздно замечает кражу.
😇 Тут уже, в отличии от бирж, вернуть вам деньги будет сложнее. Если взламывают какой-то протокол, смарт-контракт проекта, его соц. аккаунт, то есть минимальные шансы на компенсацию от самого проекта. Поэтому надо быть предельно внимательными и осторожными. Наши личные ошибки будут стоить дороже, чем взломы топ бирж.
😢 Правило: Никогда не спешите при подписи. Внимательно читайте уведомления в кошельках перед подписью транзакции, отзывайте старые разрешения через RevokeCash или Rabby Wallet и сверяйте каждый символ адреса, на который делаете депозит/вывод.
Где и как хранить активы:
😏 Аппаратные/холодные кошельки (Ledger, Trezor...): Тоже подвержены взлому, но все равно подходят для долгосрочного хранения ваших активов. Ключи изолированы от сети.
😏 Горячие кошельки (MetaMask, Rabby, Trust...): Идеальны для DeFi и повседневных транзакций, но могут быть очень уязвимы.
😏 Криптокарты: Удобны для повседневной оплаты товаров в фиате, но из-за регуляторных ограничений не подходят для хранения.
😢 Правило: Разделяйте капитал. Горячие кошельки и карты — для повседневных расходов и DeFi-активностей, аппаратные холодные кошельки — для хранения основной суммы.
Смартфон как холодный кошелек.
Не совсем стандартный метод хранения, но не самый плохой вариант.
Старый телефон без активности может заменить аппаратный кошелек:
😏 Берем очищенное устройство (без root/jailbreak, с чипами типа Apple Secure Enclave / Titan M2 / Knox).
😏 Сбрасываем до заводских настроек, устанавливаем приложение, например, AirGap Vault.
😏 Отключаем интернет навсегда: достаем SIM-карту, удаляем сохраненные Wi-Fi сети, включаем авиарежим.
😏 Создаем seed-фразу строго после отключения сети и записываем на бумагу.
😏 Транзакции подписываются через QR-коды без прямого контакта с сетью.
😢 Правило: Связь в одну сторону. Изолированный смартфон никогда не должен подключаться к сети после генерации ключей, а транзакции подписываются исключительно через QR-коды.
Passkey. Защита от фишинга нового поколения:
😏 Новый формат аутентификации заменяющий привычные пароли и SMS.
😏 Асимметричная криптография: Приватный ключ никогда не покидает ваше устройство, а вход подтверждается Face ID или отпечатком.
😏 Защита от подделок: Ключ жестко привязан к домену. Браузер физически не отдаст Passkey на фишинговый сайт-клон.
😢 Правило: Включайте Passkey везде, где это возможно, и отключайте SMS-подтверждения — криптографическая биометрия не поддается фишингу и перехвату.
Если у вас есть какие-то замечания, советы или истории про криптобезопасность, то можете поделиться со всеми в комментариях.
Dream & Work | Chat | Наш портфель 😞
