Średni poziom zabezpieczeń dla aktywnego użytkownika krypto
Hej, mam do was takie czysto praktyczne zapytanie o średni poziom zabezpieczeń dla aktywnego użytkownika krypto. Wszędzie trąbią, żeby kisić hajs tylko i wyłącznie na zimnych portfelach, ale jak to się ma do ciągłego tradingu i latania po różnych apkach DeFi?
Sam robię sporo transakcji, farmię airdropy, codziennie klikam coś na MetaMasku albo Phantomie. No i tu pojawia się mój problem. Z jednej strony ciągle słyszę not your keys, not your coins, a z drugiej wpinanie sprzętowego portfela do każdej głupiej autoryzacji na DEXach to dla mnie poprostu dramat i strata czasu. Gdzie według was leży ta zdrowa granica między byciem schizolem, a byciem totalnym łosiem proszącym się o hacka?
Czy wy, jako aktywni użytkownicy krypto, trzymacie to wszystko na jednym, codziennym lapku? Dzielicie portfele na jakiś główny sejf z grubszą kasą i takie mniejsze, gorące do zabawy w degenów? Co z 2FA na giełdach CEX? Klucz sprzętowy typu YubiKey to teraz absolutny poziom zabezpieczeń jaki trzeba mieć, czy wystarczy zwykły Authenticator na telefonie bez roota?
Dajcie znać jak wasz setup wygląda w praktyce, bo szukam jakiegoś sensownego kompromisu. Chcę normalnie i w miarę szybko obracać swoimi tokenami, łapać okazje na rynku, ale też nie obudzić się rano z wyczyszczonym seedem przez kliknięcie w jakiś lewy kontrakt z phishingiem. Jakie macie sprawdzone patenty żeby nie zwariować?
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
2 Odpowiedź
Ziomek wyżej dobrze gada o podziale portfeli, to absolutna podstawa. Ale dorzucę wam zupełnie inną perspektywę na ten średni poziom zabezpieczeń dla aktywnego użytkownika krypto. Moim zdaniem największy błąd degenów to wcale nie brak sprzętówki przy każdym swapie, ale to, gdzie i jakim softem klikają te swoje transakcje.
Robienie farmienia airdropów na tym samym Windowsie, na którym ściągasz mody do gier, cracki czy odpalasz setki losowych załączników to proszenie się o kłopoty. Mój prywatny patent? Kupiłem poleasingowego ThinkPada za parę stówek, wgrałem czystego Linuxa (taki Mint jest banalnie prosty) i to jest moja główna stacja bojowa do web3. Zero maili służbowych, zero torrentów, zero zbędnego softu. Jak nie chcesz kupować drugiego kompa, postaw sobie chociaż maszynę wirtualną. Izolacja na poziomie systemu to naprawde świetna sprawa, ratuje tyłek jak złapiesz jakiegoś malware’a wklejającego podmienione adresy do schowka na twoim głównym systemie.
Druga kwestia to narzędzia, których używasz. Piszesz o MetaMasku. Szczerze? Od dłuższego czasu to przeżytek dla ludzi, którzy cenią sobie wygodę i bezpieczeństwo. Przesiądź się na Rabby Wallet. Obsługuje te same sieci, ale ma wbudowany symulator. Zanim cokolwiek podpiszesz w ciemno, portfel mówi ci wprost: „hej, ten smart kontrakt wyciągnie od ciebie 500 USDT”. Żeby wbić na wyższy level, polecam doinstalować w przeglądarce rozszerzenia typu Pocket Universe albo Wallet Guard. Zanim w ogóle otworzy się okienko portfela, te wtyczki przechwytują żądanie i sprawdzają kontrakt pod kątem phishingu. Taka codzienna ochrona krypto na auto-pilocie wyłapuje 99% darmowych mintów, które okazały się chamskimi drainerami.
I jeszcze jedna sprawa dotycząca CEXów i codziennego obrotu. Jeśli korzystasz z komórki, pamiętaj, że współczesne smartfony (zwłaszcza na iOS) mają super sandboxing. Aplikacje nie mogą tam po prostu wejść i grzebać w plikach innych apek. Paradoksalnie, szybki trade czy zrzucenie airdropa ze zwykłego gorącego portfela na telefonie jest często o niebo bezpieczniejsze niż na zasyfionym domowym pececie.
Do farmingu i rejestracji na giełdach polecam też odciąć się od głównego Gmaila. Zrób sobie konto na Protonie i używaj aliasów (np. przez SimpleLogin). Jak jakaś platforma zaliczy wyciek bazy (co jest normą), dokładnie wiesz skąd masz spam i po prostu blokujesz dany alias, a reszta twoich giełd jest bezpieczna.
Nie musisz zapinać YubiKeya do otwarcia lodówki, ale zrób porządek w środowisku, w którym operujesz. Czysty system i symulatory transakcji dają więcej spokoju niż portfel sprzętowy wpięty w zawirusowanego kompa.
Zarabiaj na wzrostach i spadkach ⚡
Kontrakty z dźwignią, niskie prowizje i do 20 € za depozyt.
![[Resizer.in]-63a5b8c3da624](https://www.kryptoporadnik.pl/wp-content/uploads/2022/12/Resizer.in-63a5b8c3da624-75x75.jpg "[Resizer.in]-63a5b8c3da624")
