Jak bezpiecznie zmieniać telefon, mając portfele kryptowalut?
Cześć ekipa, mam spory dylemat. Szykuję się do przesiadki na nowego smartfona, ale trochę trzęsę portami, bo mam na starym urządzeniu zainstalowane chyba ze trzy portfele kryptowalut (Trust Wallet, Metamask i Phantom). Do tego dochodzi główna apka giełdy i Google Authenticator z podpiętym 2FA do dosłownie wszystkiego.
Ktoś z was przerabiał ostatnio ten temat i wie z autopsji, jak bezpiecznie zmieniać telefon bez ryzyka, że na własne życzenie odetnę sobie dostęp do krypto?
Czytałem różne poradniki w necie, ale każdy mądrala pisze coś innego. Czy wystarczy po prostu spisać seed phrase na kartce, wyczyścić stary sprzęt do zera i wklepać te frazy na nowym ekranie? A co z apikacjami do 2FA? Gdzieś mi mignęło, że przenoszenie kodów przez chmurę Google albo Apple to szybka droga do utraty środków. Kumpel mi mówił, że jak robił migrację, to zapomniał odpiąć stare 2FA. Skutek? Przez bity miesiąc użerał się z supportem giełdy wysyłając im fotki z dowodem przy twarzy, żeby mu odblokowali konto. Bardzo bym chciał tego uniknąć.
Jak to sensownie ogarnąć krok po kroku? Najpierw instalować wszystkie portfele kryptowalut na nowym fonie i testować, czy działają, a dopiero potem robić reset fabryczny na starym?
Podrzućcie jakiś sprawdzony schemat, żeby nie zaliczyć totalnej wtopy przy konfiguarcji. Jak chronicie swoje klucze prywatne i kody autoryzacyjne podczas takiego przeskoku na nowy sprzęt? Wszelkie protipy od starych wyjadaczy bardzo mile widziane, bo wolałbym nie stracić moich bagów przez jeden banalny błąd!
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
2 Odpowiedź
Siemka. Dobrze, że pytasz, bo z tym przesiadaniem się na nowy sprzęt można sobie nieźle napytać biedy, a supporty giełd bywają bezlitosne. Najważniejsza zasada, jeśli chodzi o to, jak bezpiecznie przenosić krypto przy zmianie smartfona: pod żadnym pozorem nie formatuj starego telefonu, dopóki nowy nie śmiga w 100% i nie masz dostępu do każdej jednej apki! Stary fon to twoja jedyna polisa ubezpieczeniowa na czas całej migracji.
Zacznijmy od twoich apek on-chain. Trust Wallet, Phantom i Metamask opierają się na seedach. Spisanie ich na kartce to absolutna podstawa. Zanim cokolwiek zainstalujesz na nowym urządzeniu, wejdź w ustawienia każdego portfela kryptowalutowego na starym telefonie i upewnij się, że masz tam opcję podglądu i dobrze przepisałeś frazy odzyskiwania. Żadne screeny robione telefonem, żadne notatki na dysku – czysty papier i długopis. Potem pobierasz apki na nowy sprzęt, wybierasz opcję importu i wklepujesz słówka. Jak załaduje ci balans i główne adresy będą się zgadzać, dopiero wtedy dany program uznajesz za ogarnięty.
Teraz najgorszy potwór, czyli uwierzytelnianie dwuetapowe. Twój kumpel dał ciała, bo pewnie wyzerował sprzęt bez wcześniejszego backupu czy odpięcia zabezpieczeń. Jeśli masz Google Authenticatora, to on ma teraz wbudowaną opcję przenoszenia kont (Eksportuj konta). Generuje ci na starym ekranie wielki kod QR, skanujesz go z poziomu nowej słuchawki i cyk, wszytsko się ładnie kopiuje. To mega wygodny patent. Co do samej synchronizacji z chmurą Google czy Apple – masz rację, trzymanie tam kluczy 2FA to zawsze spory punkt zapalny. Jak ktoś ci zhakuje główną skrzynkę mailową, to automatycznie ma dostęp do kodów. Ja używam po prostu przesyłu bezpośredniego po QR, a kopię zapasową w chmurze mam wyłączoną na stałe. Śpię dzięki temu bez stresu.
Samo instalowanie i logowanie do apek giełdowych na nowym smartfonie to już pikuś. Po prostu wpisujesz maila, hasło, a weryfikację potwierdzasz kodem z nowo przeniesionego Authenticatora. Zrób sobie na próbę jakąś mikropłatność albo przelej ułamek dolara między swoimi adresami, żeby na własne oczy zobaczyć, czy podpisywanie transakcji idzie gładko i nic się nie wiesza.
Jak już ręcznie przeklikasz wszystkie przeniesione portfele kryptowalut i giełdy na nowym telefonie, nie bądź w gorącej wodzie kąpany i odczekaj ze 2 dni. Serio, czasem wychodzą jakieś bzdury, typu niezaimportowany drugi adres w MM albo brakująca sieć, o której totalnie zapomniałeś. Dopiero jak zyskasz absolutną pewność, że przesiadka udała się w stu procentach i masz pełną kontrolę, wjeżdżasz z twardym resetem na starym sprzęcie. Trzymaj się tego żelaznego schematu, a twoje krypto będzie bezpieczne!
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
Poprzednik wyczerpał temat od strony technicznej samej przeklejki, ale ja dorzucę ci totalnie inną rozkminę. Skoro już robisz taką generalkę, to jest idealny moment, żeby zrezygnować ze starych przyzwyczajeń i zrobić porządny upgrade bezpieczeństwa.
Zacznijmy od tego nieszczęsnego Google Authenticatora. Owszem, funkcja eksportu po QR jest wygodna, ale pomyśl – co jak kiedyś zgubisz ten nowy telefon, zanim zdążysz przenieść dane dalej? Jesteś w czarnej d. Ja przy ostatniej przesiadce olałem apkę od Google i przeszedłem na 2FAS. Daje opcję zaszyfrowanego backupu offline, więc jak ci fon wpadnie do jeziora, to odzyskujesz wszytko z pliku ratunkowego na innym sprzęcie. A tak w ogóle, to jak masz na giełdzie grubszy hajs, to zapomnij o kodach generowanych w telefonie i kup sobie fizyczny klucz U2F typu YubiKey. Zbliżasz to do nowego smartfona przez NFC i nikt nie wejdzie ci na konto bez posiadania tego małego pendrive’a.
Kolejna kwestia odnośnie tego, jak bezpiecznie zmieniać telefon z krypto na pokładzie: przestać ufać aplikacjom. Piszesz, że masz „spore bagi” na Trust Wallet czy Metamask. Ziomek, trzymanie dużych kwot bezpośrednio na gorących portfelach w smartfonie to zwykłe igranie z ogniem. Wystarczy, że nowa słuchawka złapie jakiegoś syfa z neta i po ptokach.
Zamiast stresować się wpisywaniem fraz na nowym ekranie dotykowym, ogarnij sobie wreszcie portfel sprzętowy. Wtedy twoje portfele kryptowalut na nowym telefonie będziesz mógł podpiąć w trybie „watch-only”, czyli tylko jako interfejs. Zrobiłeś przelew? Podpisujesz go fizycznie na małym ekraniku zewnętrznego urządzenia. Nawet jak ci ktoś totalnie przejmie ten twój nowy, lśniący telefon, to nie ruszy z niego ani jednego tokena.
A jak już upierasz się przy czystych apkach mobilnych, to mam dla ciebie jeden złoty tip. Zanim wklepiesz swoje bezcenne słówka na nowym urządzeniu, na 200% upewnij się, że ściągasz oryginalne oprogramowanie. W sklepach z apkami regularnie pojawiają się klony. Widziałem już typów na grupach, co pobierali z AppStore lewego Phantoma podbitego fejkowymi opiniami, wpisywali grzecznie swojego seeda i w sekundę tracili oszczędności życia. Sprawdzaj developera i linkuj pobieranie bezpośrednio z oficjalnego Twittera danego projektu!
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
