Бывший CEO Binance Чанпэн Чжао (CZ) поделился практическими рекомендациями по хранению криптоактивов, подчеркнув, что абсолютной безопасности гарантировать нельзя.

Основные принципы

CZ посоветовал минимизировать поверхность атаки, отделив операции с криптовалютой от общего использования устройства и установив на устройство только необходимые приложения.

Он также рекомендовал хранить независимые резервные копии приватных ключей, чтобы сбой или потеря устройства не лишали доступа к средствам.

Гигиена аккаунтов и аутентификация

• Используйте отдельный адрес электронной почты и уникальный пароль для каждого аккаунта на бирже, чтобы снизить риск компрометации нескольких аккаунтов.
• Включайте аппаратную двухфакторную аутентификацию там, где это возможно, и не полагайтесь на SMS для защиты аккаунта или восстановления доступа.
• Настройте белый список адресов вывода, чтобы ограничить исходящие переводы только доверенными адресами.

API-ключи и аппаратные кошельки

Не делитесь API-ключами с платформами третьих сторон и подумайте о том, чтобы отключить вывод средств через API, чтобы предотвратить автоматизированное несанкционированное выведение средств.

Помните, что аппаратный кошелек не неуязвим: ошибки прошивки, подмена устройства и фишинг по-прежнему представляют реальные риски.

Планирование наследования

CZ призвал заранее планировать передачу криптоактивов наследникам, при этом избегая преждевременного раскрытия приватных ключей или конфиденциальной информации для доступа.

В целом CZ представил безопасность как управление рисками: применяйте многоуровневую защиту и планируйте сценарии потерь, а не рассчитывайте на полную невосприимчивость к угрозам.