Cyber Security

Дисклеймер: Несмотря на то, что я не являюсь экспертом в области информационной безопасности, я активно занимаюсь криптовалютами уже несколько лет и обладаю довольно большой фермой. Поэтому вопросы безопасности для меня всегда стояли на первом месте. Ниже я поделюсь своими знаниями, которые помогли мне избежать мошенничества и сохранить мои первые кошельки в безопасности на протяжении всего этого времени.

После того, как Arbitrum провел дроп, многие начали активно изучать и работать над другими проектами, такими как Layer Zero. Пользователи искали программное обеспечение для автоматизации процессов — от частичной автоматизации до полной, чтобы управлять сотнями аккаунтов при достаточной ликвидности.

Летом 2023 года произошла серия взломов, связанных с использованием различных скриптов. Многие пользователи потеряли контроль над своими сид-фразами и приватными ключами, что привело к краже средств с их кошельков. Ситуация усугубилась перед Новым годом, когда многие потеряли свои сбережения и фермы, в один момент.

Одной из основных угроз стало вредоносное ПО — стиллеры. Они часто не обнаруживаются антивирусами, так как злоумышленники регулярно обновляют их. Стиллеры анализируют файлы на компьютере, ищут важную информацию, такую как сид-фразы, приватные ключи, логины и пароли, а также копируют кэш и куки браузеров. После отправки собранной информации злоумышленникам, стиллер удаляется, оставаясь незаметным для антивирусов.

Базовые правила цифровой безопасности:

1. Сильные пароли: Создавайте сложные и уникальные пароли для каждого аккаунта, сочетая буквы разного регистра, цифры и специальные символы. Избегайте использования символов, таких как  # / \ ~ "
2. Двухфакторная аутентификация (2FA): Всегда активируйте 2FA, где это возможно — это ваш лучший защитник.
3. Использование антивирусного ПО: Хотя антивирусы эффективны против устаревших вирусов, они не являются полноценной защитой. Тем не менее, они способны обеспечить дополнительное спокойствие.
4. Электронная почта: Относитесь к почте с максимальным вниманием. Не переходите по подозрительным ссылкам и не открывайте вложения. Если ваша работа связана с файлами, лучше использовать отдельный компьютер для криптовалют и не связывать его с рабочим. А ещё лучше иметь несколько почт для крипты.
5. Скачивания: Загружайте программное обеспечение только с официальных сайтов и от проверенных поставщиков. То есть долфин мы качаем с сайта долфина(https://dolphin-anty.com/ru/). Фильмы или сериалы мы смотрим через netflix, амедиатеку и тд. Музыку мы слушаем в яндекс/apple/spotify и других аналогичных сервисах. Игры мы качаем со стима, покупая их, либо с аналогичных площадок, например Epic Games. Любое не лицензионное ПО мы не качаем! Никогда! Всё что нам нужно скачать на пк для работы это антидект браузер, антивирус, стим если играете, телеграмм. Всё остальное есть онлаин, теже гугл таблицы и доки. В иных случаях купите себе отдельный ноут/пк для работы.
6. Лицензированное ПО: Покупайте программы и игры только на официальных сайтах. Для бесплатного ПО, такого как браузер Chrome, также используйте официальные ресурсы. OC систему скачиваем только с официального сайта.
7. Telegram: Включите 2FA и отключите автоматическую загрузку файлов. Не открывайте ссылки и файлы от неизвестных отправителей. Если вы увидели новость о дропе и хотите проверить элигабл вы или нет, можно посетить саит проекта, твиттер или дискорд. Если вы видите что это не взлом одной из соц сетей и домен сайта не изменился, то можно зайти и проверить.
8. Сайты: Посещайте только известные и проверенные сайты. Всегда проверяйте источники информации.
9. Подписи и транзакции: Будьте осторожны с запросами на управление средствами или подпись транзакций. Если вы сталкиваетесь с неожиданным запросом, это может быть мошенничество. К примеру недавний взлом galaxy, саит известный, но он явно не будет запрашивать при входе апрув самого крупного актива в вашем кошельке.
10. Источники: Всегда перепроверяйте источник информации, неважно, очередная активность или клеим дропа. Пару минут времени хватит, чтобы посетить официальный твиттер, саит, дискорд и убедиться в том, что очередной криптоканал или чат не был взломан или продан.
11. X(Twitter): Всегда подписывайтесь на официальные твиттеры проекта, за которым следите, так как со временем появляется куча подделок, даже с галочками. Они постоянно пытаются раздать вам денег через дрейнер).
12. Хранение информации: Ни в коем случае не храним в файликах на пк сидки/приватки/логины и пароли/ключи безопасности/ключи восстановления/ ключи 2FA. Где хранить вопрос творческий, но самая большая дырка в безопасности это всегда человек. Хранить можно в зашифрованном виде на флешке с паролем, можно в другом секретном месте на любом носителе, главное чтобы доступ был только у вас. Отличное ПО для шифрования veracrypt (официальный саит).
13. Внимательность: Это пожалуй самое важное, старайтесь быть внимательным и работая в крипте с пк, относитесь к защите своей информации максимально скрупулёзно, ваше критическое мышление должно работать на 1000%.
14. Не храните все активы в одном кошельке. Не храните все кошельки на одном устройстве. Не входите во все кошельки(даже временно) с одного устройства. Для своих "сейфов" лучшим вариантом будет использование gnosis safe, ваши средства хранятся на контракте, а сидки от него просто не существует. Вывести активы можно только путем мультиподписи, например одобрение вывода с 3 кошельков из 5. А кто знает где эти ваши 3-5 кошельков подписантов?) Не знаю ничего более безопасного для хранения крипты.

Из основных правил которые я соблюдаю пожалуй это всё, если что то забыл, то дополню и уведомлю в канале.

Помните, что любые ваши активы могут быть потеряны из-за одной ошибки. Не храните все средства в одном месте и всегда будьте внимательны.

P.S: Если вы подозреваете, что ваше устройство заражено, лучше всего переустановить операционную систему, скачав её только с официальных сайтов. Windows это около 95% рынка. Из ОС советую Debian или kalli Linux.
P.S*: Из браузеров лучше всего юзать хром, так как он больше всех заботиться о ваших данных.

Магия безопасности:

Для обеспечения максимальной безопасности используйте два компьютера: один для работы и другой для развлечений, причём они не должны быть соединены друг с другом. На рабочем компьютере используйте Debian или kalli Linux и разные виртуальные машины для различных задач, например, мультиаккинг, ресерч, работа с основным кошелеком. Шифруйте свои диски и следуйте всем вышеуказанным правилам. Таким образом, вероятность потери данных сведётся к минимуму.