O essencial da segurança da carteira Crypto Wallet
Nov 29, 2022Sua moeda criptográfica é tão segura quanto sua carteira é protegida. A segurança de uma carteira criptográfica é a primeira coisa a aprender para os recém-chegados ao espaço. Mesmo que você seja um entusiasta experiente da criptografia, o tópico precisa ser revisado de vez em quando.
Portanto, hoje, vamos falar sobre isso:
✅ Escolha cuidadosa das carteiras
✅ Dicas de segurança para carteiras
✅ Responsabilidade pessoal
✅ Como a Carteira Ártica Protege Seus Bens
Como as Carteiras Crypto são Hackeadas
Uma política de código aberto que o mundo descentralizado apóia joga uma má piada sobre segurança: os atacantes estudam códigos de carteira para vulnerabilidades e abusam delas antes que sejam corrigidas. Os hackers são particularmente inventivos quando se trata de esquemas relacionados a criptografia. Aqui estão as formas mais comuns de esvaziar seu armazenamento.
Esquemas de Phishing
⚠️ Você pode receber e-mails/DMs aparentemente de remetentes legítimos contendo links. Eles podem eventualmente levar a sites falsos pedindo suas credenciais ou até mesmo sementes de frases e chaves privadas ou espalhar malware logo após você abrir o link. Tais links sempre contêm símbolos estranhos ou ausentes, em comparação com URLs reais.
Cammer espalhando o link de phishing fingindo ser funcionário do Binance / Source: Binance.com |
Ataque social
⚠️ Deslizando para dentro de seu DM pedindo muitas informações pessoais, oferecendo "oportunidades de investimento surpreendentes" se você lhes der controle sobre seus fundos.
Software malicioso
⚠️ Hackers podem infectar seu dispositivo com malware e ganhar controle sobre sua carteira e fundos de muitas maneiras diferentes: software de gravação de tela, aplicativos substituindo endereços de carteira copiados por carteiras de atacantes, e muito mais.
Carteiras falsas
⚠️ O download de software de carteira de fornecedores não confiáveis pode levar à instalação de malware, ou tais programas podem agir como uma carteira padrão até que você deposite fundos e os perca para sempre.
Dispositivos roubados
⚠️ Se você perder seu telefone com um aplicativo de carteira instalado ou for roubado e perder seu laptop, seu criptograma se torna um alvo fácil.
Assinatura de Transação sem Cuidado
⚠️ Carteiras MetaMask foram recentemente comprometidas através da opção "setApprovalForAll". Esta função é integrada para a comunicação com contratos inteligentes e atividades relacionadas ao NFT. A aprovação assinada dá aos usuários com intenção maliciosa a possibilidade de movimentar seus fundos sem sua confirmação adicional.
O mesmo pode acontecer se você assinar transações:
sites de mercado/projeto falsos ou replicados que parecem similares a plataformas conhecidas, mas com uma ligeira diferença, por exemplo open.sea.com quando é opensea.io;
páginas de projetos fraudulentos e páginas Airdrop aleatórias e generosas;
até mesmo os sociais oficiais de qualquer projeto legítimo que tenha sido hackeado.
Como a Carteira Ártica Protege Seus Ativos
A privacidade da carteira criptográfica deve ser a principal preocupação de qualquer desenvolvedor de carteira. A abordagem do Ártico para mitigação de riscos inclui todas as formas possíveis de proteger suas carteiras criptográficas e operações relacionadas.
️ ✔#### Nenhum dado privado é compartilhado
Ao criar a nova carteira ártica, você é solicitado a preencher dois campos: uma senha forte e a frase secreta para confirmá-la. Sem e-mails, KYCs ou verificações telefônicas.
Fonte: Arctic Wallet |
️ ✔#### A Carteira é assegurada por uma Frase de Semente
A segurança da frase da semente é um componente chave das melhores práticas de armazenamento criptográfico. Uma frase secreta de 12 palavras é gerada aleatoriamente toda vez que você cria uma nova carteira. Também é necessário alterar qualquer configuração dentro do aplicativo. Você pode acessar seus fundos a partir de qualquer dispositivo usando estas 12 palavras e sua senha.
Fonte: Arctic Wallet |
Você pode revelar a frase secreta em "Configurações", enviando a senha. Portanto, sua senha e sua frase secreta devem ser devidamente protegidas.
️ ✔#### Gerenciamento apropriado de chaves privadas
O Ártico é uma carteira não-custodial descentralizada, o que significa que nenhum intermediário está incluído em sua interação com a carteira. Você obtém a custódia total de seus fundos e a propriedade total da chave privada de sua carteira.
Chave Privada e Chave Pública são criadas para qualquer carteira não-custodial. Enquanto sua Chave Pública pode ser compartilhada por ser semelhante a um número de identificação de cartão bancário, a Chave Privada é usada para acessar fundos e processar transações, portanto, nunca deve ser revelada a ninguém.
️ ✔#### Segurança de dados
Todos os dados necessários para executar o aplicativo e suas chaves privadas são armazenados somente em seu dispositivo e nunca compartilhados com o emissor da carteira. O Arctic fornece uma interface para que você se conecte à cadeia de bloqueio e torna sua interação com ela segura e fácil.
️ ✔#### Recurso do Livro de Endereços
Com um livro de endereços incorporado, não há necessidade de copiar endereços usados repetidamente. Ele ajuda a evitar substitutos de endereço e erros que podem resultar no envio de criptografia para os endereços errados.
️ ✔#### Operações In-App
Com o Ártico, não há necessidade de se conectar a outros websites/protocolos, pois você não deixa o aplicativo para trocar e comprar o criptograma. Além disso, as trocas na carteira do Ártico são gratuitas - como para qualquer transação na cadeia de bloqueio, apenas uma taxa de rede é cobrada.
🔜 Em breve, o Arctic terá o recurso de Staking, transações protegidas para proteção extra, ferramentas NFT e integrações de Aplicações Descentralizadas.
A carteira é perfeita para iniciantes por sua interface de usuário descomplicada e gradualmente acrescentou recursos para que os usuários novos para criptografia possam aprender mais sobre o mundo da cadeia de bloqueios à medida que novas funções aparecem.
Melhores Práticas de Segurança da Carteira Crypto
Ter uma carteira confiável ainda não é suficiente para permanecer seguro no espaço da Web3. Vamos quebrar algumas das melhores práticas de responsabilidade pessoal para ter uma jornada segura em cadeia de bloqueio.
👉 Seja extremamente cuidadoso com URLs. Não clique em links de remetentes aleatórios. Visitando qualquer página da Web relacionada a criptografia, certifique-se de que o endereço esteja correto. Consulte CoinMarketCap para obter links oficiais. Verifique se o endereço URL começa com "https://" onde "s" mostra uma camada de socket seguro implantada.
👉 Evite armazenar seu criptograma em Exchanges, pois ele é um alvo principal para hackers. Se você é um detentor de longo prazo (e é assim que você obtém o maior retorno em criptografia), você deve ter custódia total sobre os fundos que só as carteiras não-custodiadas proporcionam.
👉 Ter uma carteira instalada em seu telefone pode não ser o caminho mais seguro. Se você perder seu telefone, você perderá sua carteira.
👉 Seja particularmente seletivo ao conectar sua carteira a qualquer terceiro fornecedor (para troca, jogos, cunhagem de NFTs, ou assinatura de qualquer transação). Para extrema segurança, considere o uso de carteiras separadas para se comunicar com aplicativos e armazenar participações de longo prazo.
👉 Instale um Software Antivírus confiável e atualize-o a tempo. Você pode até mesmo usar serviços VPN para proteção extra. É desnecessário dizer que baixar arquivos de recursos suspeitos é perigoso como o inferno.
👉 Mantenha-se informado sobre os últimos esquemas que os hackers podem usar para se aproximar de seus fundos.
Medidas extremas para Paranóides de Segurança (não sem motivo)
🛡 Use um dispositivo durável para manter intacta uma frase de semente: tubos de aço inoxidável à prova de fogo e água, Cryptosteel Capsule, ou Keystone tablets.
🛡 Tenha um PC dedicado a lidar com criptografia para eliminar potenciais ameaças on-line.
🛡 Considere ter uma carteira de hardware (frio) para armazenar grandes somas de criptografia.
Conclusão
Por mais seguras que sejam as carteiras Web3, está apenas no poder do detentor para proteger o capital criptográfico de difícil ganho. Aprender criptográfico é simples, mas armazenar bens com segurança exige uma dose saudável de ceticismo em relação a qualquer parte dele. Use carteiras não privativas, pesquise seu grau de segurança, esteja sempre em alerta e considere cada passo como um risco potencial.