Średni poziom zabezpieczeń dla aktywnego użytkownika krypto
Hej, mam do was takie czysto praktyczne zapytanie o średni poziom zabezpieczeń dla aktywnego użytkownika krypto. Wszędzie trąbią, żeby kisić hajs tylko i wyłącznie na zimnych portfelach, ale jak to się ma do ciągłego tradingu i latania po różnych apkach DeFi?
Sam robię sporo transakcji, farmię airdropy, codziennie klikam coś na MetaMasku albo Phantomie. No i tu pojawia się mój problem. Z jednej strony ciągle słyszę not your keys, not your coins, a z drugiej wpinanie sprzętowego portfela do każdej głupiej autoryzacji na DEXach to dla mnie poprostu dramat i strata czasu. Gdzie według was leży ta zdrowa granica między byciem schizolem, a byciem totalnym łosiem proszącym się o hacka?
Czy wy, jako aktywni użytkownicy krypto, trzymacie to wszystko na jednym, codziennym lapku? Dzielicie portfele na jakiś główny sejf z grubszą kasą i takie mniejsze, gorące do zabawy w degenów? Co z 2FA na giełdach CEX? Klucz sprzętowy typu YubiKey to teraz absolutny poziom zabezpieczeń jaki trzeba mieć, czy wystarczy zwykły Authenticator na telefonie bez roota?
Dajcie znać jak wasz setup wygląda w praktyce, bo szukam jakiegoś sensownego kompromisu. Chcę normalnie i w miarę szybko obracać swoimi tokenami, łapać okazje na rynku, ale też nie obudzić się rano z wyczyszczonym seedem przez kliknięcie w jakiś lewy kontrakt z phishingiem. Jakie macie sprawdzone patenty żeby nie zwariować?
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
2 Odpowiedź
Siema, doskonale cię rozumiem. Wpinanie sprzętówki do każdego swapa za 5 dolców to katorga i szybka droga do wypalenia. Ten cały średni poziom zabezpieczeń dla aktywnego użytkownika krypto to tak naprawdę sztuka mądrego kompromisu, żeby nie osiwieć przed monitorem, a jednocześnie nie dać się opędzlować jakiemuś złośliwemu kontraktowi.
Ja i większość moich ziomków z branży lecimy na sprawdzonym systemie segregacji. To takie optymalne zabezpieczenie środków dla aktywnego gracza. Zamiast pchać wszystko do jednego wora, dzielimy kapitał na trzy koszyki.
Pierwszy to HODL vault. Tam ląduje grubsza kasa, BTC, ETH i bagi trzymane na kolejną hossę. Czysty zimny portfel, podpinany do kompa tylko jak musisz coś zrzucić. Zero jakichkolwiek interakcji z DeFi, żadnych bridge’y i airdropów.
Drugi to portfel operacyjny. To też może być urządzenie sprzętowe, ale używane na co dzień we współpracy z Metamaskiem czy Phantomem. Trzymasz tu liquidity na farmy, stablecoiny i kapitał na poważniejsze ruchy na rynku.
Trzeci koszyk to tak zwany burner wallet dla degenów. Zwykły, gorący portfel w przeglądarce. Zasilasz go tylko taką kwotą, którą możesz stracić bez płaczu. Klikasz nim w darmowe minty, nowe DEXy, testnety i ogólnie w te najbardziej niebepieczne linki na Twitterze. Jak wpadniesz na chamski phishing i ci wyczyszczą seedy, to tracisz tylko drobne frycowe na zabawę, a twoja główna ochrona krypto na co dzień zostaje nienaruszona.
Jeśli chodzi o sprzęt, to robienie wszystkiego na jednym, codziennym lapku jest okej, o ile nie zasysasz jakichś dziwnych torrentów. Zrób sobie po prostu osobny profil w przeglądarce (np. w Brave) dedykowany tylko i wyłącznie pod web3. Pamiętaj też o podstawowej higienie – używaj narzędzi w stylu Revoke.cash, żeby regularnie odcinać uprawnienia kontraktom, o których już dawno zapomniałeś, a które mogą po cichu drenować twój portfel.
A co do giełd scentralizowanych… Zwykły Authenticator daje radę i to taki totalny standard, ale fizyczny klucz U2F to kompletny gamechanger. Jak trzymasz na CEXach cokolwiek więcej niż kieszonkowe, to wydatek rzędu paru stówek na YubiKey to śmieszny koszt w porównaniu do spokoju psychicznego. Zwykły atak phishingowy omija cię wtedy szerokim łukiem, bo bez wsadzenia tego małego dinksa do portu USB nikt cię nie zaloguje na konto, choćby miał twoje idealnie podrobione hasło i wykradzione tokeny sesyjne. Zdecydowanie polecam mieć to wpięte pod główne giełdy oraz maila, na którym wisisz.
Nie musisz popadać w totalną schizę. Rozbij kapitał na mniejsze części, z automatu odpalaj burnery do śmieciowych akcji i po prostu patrz uważnie co podpisujesz. Trzymaj się tam i powodzenia na farmach!
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
Ziomek wyżej dobrze gada o podziale portfeli, to absolutna podstawa. Ale dorzucę wam zupełnie inną perspektywę na ten średni poziom zabezpieczeń dla aktywnego użytkownika krypto. Moim zdaniem największy błąd degenów to wcale nie brak sprzętówki przy każdym swapie, ale to, gdzie i jakim softem klikają te swoje transakcje.
Robienie farmienia airdropów na tym samym Windowsie, na którym ściągasz mody do gier, cracki czy odpalasz setki losowych załączników to proszenie się o kłopoty. Mój prywatny patent? Kupiłem poleasingowego ThinkPada za parę stówek, wgrałem czystego Linuxa (taki Mint jest banalnie prosty) i to jest moja główna stacja bojowa do web3. Zero maili służbowych, zero torrentów, zero zbędnego softu. Jak nie chcesz kupować drugiego kompa, postaw sobie chociaż maszynę wirtualną. Izolacja na poziomie systemu to naprawde świetna sprawa, ratuje tyłek jak złapiesz jakiegoś malware’a wklejającego podmienione adresy do schowka na twoim głównym systemie.
Druga kwestia to narzędzia, których używasz. Piszesz o MetaMasku. Szczerze? Od dłuższego czasu to przeżytek dla ludzi, którzy cenią sobie wygodę i bezpieczeństwo. Przesiądź się na Rabby Wallet. Obsługuje te same sieci, ale ma wbudowany symulator. Zanim cokolwiek podpiszesz w ciemno, portfel mówi ci wprost: „hej, ten smart kontrakt wyciągnie od ciebie 500 USDT”. Żeby wbić na wyższy level, polecam doinstalować w przeglądarce rozszerzenia typu Pocket Universe albo Wallet Guard. Zanim w ogóle otworzy się okienko portfela, te wtyczki przechwytują żądanie i sprawdzają kontrakt pod kątem phishingu. Taka codzienna ochrona krypto na auto-pilocie wyłapuje 99% darmowych mintów, które okazały się chamskimi drainerami.
I jeszcze jedna sprawa dotycząca CEXów i codziennego obrotu. Jeśli korzystasz z komórki, pamiętaj, że współczesne smartfony (zwłaszcza na iOS) mają super sandboxing. Aplikacje nie mogą tam po prostu wejść i grzebać w plikach innych apek. Paradoksalnie, szybki trade czy zrzucenie airdropa ze zwykłego gorącego portfela na telefonie jest często o niebo bezpieczniejsze niż na zasyfionym domowym pececie.
Do farmingu i rejestracji na giełdach polecam też odciąć się od głównego Gmaila. Zrób sobie konto na Protonie i używaj aliasów (np. przez SimpleLogin). Jak jakaś platforma zaliczy wyciek bazy (co jest normą), dokładnie wiesz skąd masz spam i po prostu blokujesz dany alias, a reszta twoich giełd jest bezpieczna.
Nie musisz zapinać YubiKeya do otwarcia lodówki, ale zrób porządek w środowisku, w którym operujesz. Czysty system i symulatory transakcji dają więcej spokoju niż portfel sprzętowy wpięty w zawirusowanego kompa.
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
