Інтерактивна самоперевірка
Самоперевірка безпеки криптовалюти · 30 пунктів · Скільки балів у вас?
Позначте 30 пунктів і дізнайтеся, наскільки надійно ви зберігаєте криптовалюту. Близько 5 хвилин, шість напрямів, результат одразу.
Ⅰ
Ключі та seed-фраза
5 пунктівЯ чітко розумію різницю між приватним ключем і seed-фразою.Якщо не впевнені, прочитайте Приватні ключі й seed-фрази
Я ніколи не вводив свою seed-фразу в жоден «онлайн-генератор» на пристрої з інтернетом.Це стосується й онлайн-версії iancoleman — лише офлайн
Мою seed-фразу ніколи не фотографували й не зберігали в хмарі, зокрема в iCloud чи Google Фото.
У мене є принаймні одна непаперова резервна копія seed-фрази (сталева пластина, металева капсула або розподіл між ключами мультипідпису).Папір — це мінімум
Резервні копії моєї seed-фрази зберігаються щонайменше у двох різних місцях, захищених від вогню й води.
Ⅱ
Архітектура гаманця
5 пунктівЯ розділяю холодне й гаряче зберігання: для щоденних операцій — гарячий гаманець, для довгострокових заощаджень — холодний.
Я користуюся апаратним гаманцем однієї з основних марок (Ledger / Trezor / OneKey / Keystone / Coldcard).
Мій апаратний гаманець куплений в офіційному магазині, а не на OLX чи в перекупників.
Отримавши пристрій, я повністю скинув його до заводських налаштувань і створив нову seed-фразу, а не користувався «готовою», що лежала в коробці.
Я хоча б раз тренувався у відновленні: успішно відновив seed-фразу з резервної копії на новому пристрої.
Ⅲ
Біржі та фіат
5 пунктівЯ знаю, чи регулярно моя основна біржа публікує підтвердження резервів (PoR).
На централізованих біржах я довгостроково тримаю лише меншу частину своїх криптоактивів.
Мої біржові акаунти захищені ключем доступу (passkey) або апаратним ключем безпеки, а не лише SMS-кодами.
На моїх біржових акаунтах увімкнено білий список адрес для виведення з обов'язковим періодом очікування для нових адрес.
Перед будь-яким великим виведенням я надсилаю невелику тестову суму й чекаю підтвердження, а вже потім надсилаю всю суму.
Ⅳ
Захист від фішингу і шахрайства
5 пунктівЯ ніколи не переходжу за посиланнями від «підтримки» чи про «ейрдропи», які надсилають незнайомці в Telegram / X / Discord.
Перед кожним підписом approve / setApprovalForAll я перевіряю в блок-експлорері адресу, якій надаю дозвіл.
Раз на квартал я перевіряю дозволи на revoke.cash і відкликаю ті, що більше не потрібні.
Я дуже обережний із підписами поза блокчейном (EIP-712 / Permit / Permit2) — читаю кожне поле, перш ніж підписати.
Я розумію, що SMS-коди слабші за ключі доступу (passkey) чи апаратні ключі, бо їх обходять через підміну SIM-картки.
Ⅴ
Реагування на інциденти
5 пунктівУ мене є план дій на випадок витоку ключа, і я знаю, що робити першим, якщо щось не так.
У мене напоготові чиста, ще не використана seed-фраза й апаратний гаманець, куди можна терміново перенести кошти.
Я знаю, в якому порядку рятувати активи після компрометації ключа (ліквідні активи > активи в стейкінгу > NFT).
Я знаю про інструменти приватного мемпулу на кшталт Flashbots Protect і вмію ними користуватися під час атак MEV.
Після інциденту я ніколи не звертаюся до онлайн-сервісів «повернення коштів» — це завжди повторне шахрайство.
Ⅵ
Спадкування й довгостроковий план
5 пунктівХоча б один довірений родич чи близький друг знає, що в мене є криптовалюта, і має інструкції, як дістатися до неї, якщо зі мною щось станеться.
Я розглядав резервну копію Шаміра чи мультипідпис, щоб seed-фраза не залежала від однієї людини чи одного місця.
Щонайменше раз на рік я переглядаю всі свої активи й точно знаю, що й де в мене зберігається.
Я розумію, як успадковується криптовалюта за законами моєї країни (спадкове право, податкові наслідки).
Моя схема зберігання достатньо проста, щоб я й через п'ять років пам'ятав, як вона працює, — без зайвих ускладнень.
Ще кілька пунктів
Позначте пункти, які ви вже виконали, — бали оновлюються одразу.