Кошельки и безопасность
Ключи, seed-фраза, кошельки и как не попасться мошенникам.
25 терминов · 5 гайдов
Гайды
Как защитить аккаунт на криптобирже: 2FA, антифишинг-код, белый список
Шесть настроек, которые закрывают самые частые способы угона аккаунтов на биржах. На всё уйдёт около получаса.
Читать →Как хранить seed-фразу и ключи: простая схемаSeed-фраза даёт полный доступ к кошельку. Разбираем, где её хранить и чего делать нельзя.
Читать →Как распознать скам и фишинг в криптеТипичные схемы обмана и признаки, по которым их можно заметить заранее.
Читать →Красные флаги скамаЕсли вы видите хотя бы два пункта, остановитесь.
Читать →Безопасность кошелька: 10 правилКороткий список для проверки своей защиты.
Читать →Для новичка
«Разделка свиньи» (романтический скам)«Разделка свиньи» (pig butchering) — это долгий скам, когда мошенник неделями входит в доверие, часто под видом романа или дружбы, а потом…Новичок2FA (двухфакторная защита)2FA — это второй замок на аккаунте: кроме пароля нужен код из приложения, аппаратный ключ или SMS. Если пароль утёк, без второго фактора…НовичокАдрес кошелькаАдрес кошелька — это строка символов, на которую тебе отправляют криптовалюту, как номер счёта. Им можно делиться, но доступ к монетам…НовичокАнтифишинговый кодАнтифишинговый код — это секретное слово, которое ты задаёшь в настройках биржи. Оно стоит во всех настоящих письмах от биржи, и письмо…НовичокАппаратный кошелёкАппаратный кошелёк — это отдельное устройство, которое хранит приватные ключи офлайн и подписывает транзакции внутри себя. Ключи не…НовичокБелый список адресов выводаБелый список адресов вывода — это настройка биржи, при которой деньги можно вывести только на заранее сохранённые тобой адреса. Даже…НовичокГорячий и холодный кошелёкГорячий кошелёк — это кошелёк с ключами на устройстве, подключённом к интернету: удобно, но уязвимее. Холодный хранит ключи офлайн…НовичокКастодиальный и некастодиальный кошелёкКастодиальный кошелёк — это когда ключи от твоих монет хранит компания, например биржа. Некастодиальный — когда ключи и seed-фраза только…НовичокКошелёкКриптокошелёк — это приложение или устройство, которое хранит ключи от твоих монет и подписывает транзакции. Сами монеты лежат в…НовичокПамп и дампПамп и дамп — это манипуляция, когда группа заранее скупает дешёвую монету, искусственно разгоняет цену шумихой, а затем продаёт её тем,…НовичокПриватный ключПриватный ключ — это секретное число, которое даёт полный контроль над монетами на адресе. Кто знает ключ, тот может подписывать переводы…НовичокСоциальная инженерияСоциальная инженерия — это обман, при котором мошенник не взламывает систему, а убеждает тебя самого выдать доступ, деньги или данные,…НовичокФинансовая пирамидаФинансовая пирамида (схема Понци) — это мошенничество, где «доход» старым участникам платят из денег новых. Реального заработка нет, и…НовичокФишингФишинг — это обман, при котором мошенник выдаёт себя за настоящий сервис или человека, чтобы выманить seed-фразу, пароль или подпись…НовичокRug pullRug pull — это мошенничество, при котором создатели крипто-проекта собирают деньги покупателей, а потом выводят ликвидность или продают…НовичокSeed-фразаSeed-фраза — это резервная копия кошелька из 12 или 24 слов, по которой восстанавливаются все его ключи. Потеряешь фразу — потеряешь…НовичокSIM-swapSIM-swap — это атака, при которой мошенник переоформляет твой номер телефона на свою SIM-карту. Он получает твои SMS-коды и через них…Новичок
Продвинутым
ДрейнерДрейнер (wallet drainer) — это вредоносный скрипт на фишинговом сайте, который обманом заставляет тебя подписать транзакцию или…ПродвинутыйМультиподпись (multisig)Мультиподпись (multisig) — это кошелёк, где для перевода нужны подписи нескольких ключей, например 2 из 3. Потеря или кража одного ключа…ПродвинутыйОтравление адресаОтравление адреса — это скам, при котором мошенник шлёт тебе мелкий перевод с адреса, похожего на твой привычный. Расчёт на то, что ты…ПродвинутыйПассфраза (25-е слово)Пассфраза — это необязательное дополнительное слово или фраза к seed-фразе. С ней из тех же 24 слов получается совсем другой кошелёк, и…ПродвинутыйПубличный ключПубличный ключ — это число, которое получают из приватного ключа и которым можно делиться. По нему сеть проверяет подписи, а из него…ПродвинутыйРазрешение на токены (approve)Разрешение на токены (approve) — это транзакция, которой ты позволяешь смарт-контракту тратить твои токены. Пока разрешение не отозвано,…ПродвинутыйХанипот-токенХанипот-токен — это скам-токен, который можно купить, но нельзя продать. Код его смарт-контракта блокирует продажу для всех, кроме…ПродвинутыйMPC-кошелёкMPC-кошелёк — это кошелёк, где приватный ключ никогда не существует целиком: он разделён на части у разных участников, и подпись создаётся…Продвинутый